Vos données, sans détour.

Qui est responsable

Pierre Menendez, entrepreneur individuel (micro-entreprise), est responsable du traitement de vos données. Contact : info@ma-carte-souvenir.fr.

Ce qui est collecté, et pourquoi

Votre compte

Adresse e-mail, et le nom que Google transmet si vous vous connectez par Google. Sans compte, il n'est pas possible de graver une carte — c'est ce qui empêche n'importe qui de déclencher des générations à nos frais. Base légale : exécution du contrat.

Vos photos et vos légendes

La photo que vous chargez est envoyée au serveur au moment de la gravure seulement. Avant cela — cadrage, aperçu, légende — elle ne quitte pas votre navigateur. Si vous partez créer un compte en cours de route, elle est mise de côté dans le stockage de votre navigateur, jamais chez nous.

Sont ensuite conservées : la photo recadrée (pas le fichier d'origine), la page dessinée, les deux montages et leurs aperçus filigranés. Base légale : exécution du contrat.

Vous devez avoir le droit de charger ces photos, y compris l'accord des personnes reconnaissables dessus.

Vos crédits

Solde et historique des mouvements. L'historique est immuable : il n'est pas modifié, seulement complété — c'est ce qui garantit qu'un crédit débité à tort se voit. Base légale : exécution du contrat et obligations comptables.

Données techniques

Un identifiant technique et des compteurs journaliers servent à limiter les abus. Base légale : intérêt légitime à ne pas voir le service détourné, chaque génération ayant un coût réel.

Mesure d'audience

Uniquement si vous y consentez, et à tout moment révocable. Voir la page cookies, qui détaille l'enregistrement de navigation et ce qui en est masqué.

Combien de temps

Compte, crédits, historique

Tant que le compte existe.

Vos photos et vos cartes

Tant que vous les gardez. Rien ne s'efface tout seul : ni la carte, ni la photo qui l'a produite. Vous devez pouvoir retrouver vos images quand vous le voulez, sans date limite. La suppression est votre geste — une carte à la fois, ou le compte entier, depuis Mon compte, images comprises.

Compteurs anti-abus

Une journée, puis remis à zéro.

Mesure d'audience

Voir la page cookies.

Vous supprimez vous-même, sans passer par nous. Depuis Mon compte : une carte à la fois, ou le compte entier. La suppression du compte efface aussi toutes les images du stockage, le solde et son historique. C'est immédiat, définitif, et il n'y a ni sauvegarde ni délai de grâce — téléchargez ce que vous voulez garder avant.

Avec qui

Aucune donnée n'est vendue, ni cédée à des fins publicitaires.

Supabase

Base de données, comptes et stockage des images. Données hébergées à Paris (AWS eu-west-3).

Vercel

Hébergement du site. Les fonctions serveur sont épinglées à Paris (cdg1) ; la société est américaine. Depuis le 7 septembre 2026, également le décompte des pages vues (Web Analytics), sans cookie et uniquement après consentement.

Google — Vertex AI

La photo recadrée et votre légende sont transmises au modèle pour produire le dessin. Google indique ne pas utiliser ces contenus pour entraîner ses modèles dans le cadre de Vertex AI.

Stripe

Paiement. Pas encore actif : rien ne lui est transmis à ce jour.

PostHog

Mesure d'audience et enregistrement de navigation, uniquement après consentement.

Google (Tag Manager, Analytics)

Comptage des visites, uniquement après consentement. Les données partent aux États-Unis — voir la section suivante.

Transferts hors de l'Union européenne

Les données de compte et les images sont stockées en France, et les traitements du site s'exécutent à Paris. C'est délibéré.

Deux exceptions, et elles sont réelles.

Google Analytics, si vous l'avez accepté : les mesures de fréquentation partent aux États-Unis. C'est précisément pourquoi il est derrière un consentement explicite, et pourquoi refuser le désactive entièrement — les scripts ne sont alors pas même téléchargés.

La génération d'image : elle passe aujourd'hui par le point d'entrée mondial de Vertex AI. Votre photo recadrée peut donc être traitée en dehors de l'Union européenne, dans un pays dont la législation n'offre pas les mêmes garanties. Le traitement est transitoire — l'image produite revient et est stockée à Paris — mais le transfert a bien lieu.

Le passage à une région européenne est à l'étude. Cette page dira ce qu'il en est, dans un sens ou dans l'autre.

Vos droits

Accès, rectification, effacement, limitation, opposition, portabilité, et retrait du consentement à tout moment. L'effacement se fait tout seul depuis Mon compte ; pour le reste, écrivez à l'adresse de contact ci-dessus et vous obtiendrez une réponse sous un mois.

Si la réponse ne vous convient pas, vous pouvez saisir la CNIL — cnil.fr/fr/plaintes.

Sécurité

Les images sont dans un espace de stockage privé : aucune n'est accessible par son adresse. Elles ne s'affichent que par des liens signés valables une heure, émis après vérification que le compte est bien le vôtre. L'isolement entre comptes est appliqué par la base elle-même, pas par le code de l'interface.