Politique de confidentialité.

Responsable du traitement

Liam Couedel, entrepreneur individuel (Seconde Studio), 22B rue Montguillion, 63430 Pont-du-Château, France, SIRET 945 049 435 00015, contact@secondestudio.fr, est responsable des traitements décrits ci-dessous.

Données traitées, finalités et bases légales

• Compte (nom affiché, adresse e-mail, identifiant de connexion) — créer et sécuriser votre compte ; base légale : exécution du contrat.
• Photos et créations (photo importée, image générée, titre et description) — produire vos annonces ; base légale : exécution du contrat. La photo importée peut contenir des personnes : importez de préférence la pièce seule.
• Crédits et commandes (historique, demandes de paiement, identifiant de paiement) — gérer vos droits et nos obligations ; base légale : exécution du contrat.
• Affiliation (clic, attribution, commissions) — rémunérer les affiliés ; base légale : exécution du contrat (programme librement souscrit).
• Mesure d’audience (Google Analytics, pages consultées) — comprendre l’usage du site ; base légale : votre consentement, retiré à tout moment (section Cookies).
• Sécurité (sessions, limitation des tentatives de connexion) — protéger le service ; base légale : intérêt légitime.

Durées de conservation

• Compte, photos, créations et historique de crédits : tant que votre compte existe ; suppression des données actives via « Supprimer mon compte » (page Compte), sous réserve des obligations légales de conservation et des sauvegardes.
• Sessions de connexion : 30 jours.
• Votre choix de cookies de mesure : 6 mois.
• Données de paiement : traitées par notre prestataire selon ses propres durées et obligations légales ; nos demandes de paiement sont supprimées avec votre compte.

Destinataires et sous-traitants

• Hébergement : Hostinger International Limited, hébergeur du serveur de l’application. Les conditions de traitement des données de l’offre VPS doivent être vérifiées avant lancement.
• Paiement : Whop (Whop PBC) agit comme responsable distinct pour le paiement, la collecte des taxes et la prévention de la fraude ; ses conditions s’affichent lors du paiement.
• Connexion : Google agit comme responsable distinct pour l’authentification (données transmises : identifiant, e-mail, nom affiché).
• Traitement des photos (IA) : la photo importée est transmise aux fournisseurs d’image configurés Meta, FASHN et, pour certains styles, BRIA. Pour classifier le vêtement, notre logiciel envoie aussi la photo originale à l’API DeepSeek (api.deepseek.com/chat/completions). Si une étiquette doit être lue, un recadrage de cette étiquette, redimensionné à 512 × 512 pixels, est transmis au même service. Lorsque la rédaction automatique est activée, la photo originale lui est également envoyée pour proposer un titre et une description. Aucune adresse e-mail ni identité de compte n’est ajoutée à ces requêtes par notre logiciel ; la photo peut néanmoins contenir des données personnelles.
• E-mails transactionnels : le prestataire SMTP configuré pour l’envoi reçoit l’adresse e-mail et le contenu du message. Vous pouvez demander son identité et sa région de traitement à l’adresse de contact indiquée ci-dessus.

Vos données ne sont ni vendues, ni cédées à des tiers à des fins publicitaires.

Transferts hors Union européenne

Les photos décrites ci-dessus sont transmises à DeepSeek, qui indique collecter, traiter et stocker des données en Chine dans sa politique de confidentialité. Aucune durée précise de conservation des photos et journaux de cette API, ni aucun engagement de non-utilisation de ces données pour entraîner ses modèles, n’a été confirmé pour Seconde Studio. Nous n’avons pas non plus confirmé d’accord de sous-traitance ni de mécanisme contractuel de transfert hors EEE applicable à ce flux. Cette réserve juridique reste à résoudre ; l’activation technique des appels ne constitue pas une garantie de conformité. Les flux des autres fournisseurs seront vérifiés avec leurs contrats et régions de traitement avant lancement.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de portabilité (vos données vous sont fournies dans un format structuré et lisible par machine, sur simple demande), de limitation et d’opposition, et vous pouvez retirer votre consentement à tout moment.

Procédure : écrivez à l’adresse de contact indiquée dans les mentions légales (objet « Données personnelles »). Nous répondons dans un délai d’un mois. La suppression du compte (page Compte) efface immédiatement et définitivement vos données. Vous pouvez également saisir la CNIL en cas de désaccord.

Cookies

Cookies et stockages strictement nécessaires (sans consentement) : session de connexion studio_session (30 jours), sécurité de la connexion studio_oauth (10 minutes), attribution d’affiliation studio_ref (30 jours).

Mesure d’audience (Google Analytics) : soumise à votre consentement préalable. À votre première visite, un bandeau vous propose d’accepter ou de refuser, avec la même facilité ; aucun traceur de mesure n’est chargé avant votre accord, et le refus n’affecte aucune fonctionnalité. Vous pouvez modifier votre choix à tout moment en effaçant le cookie ss_consent puis en rechargeant la page.

Mineurs

Conformément à l’article 45 de la loi Informatique et Libertés, les mineurs de moins de 15 ans doivent obtenir le consentement d’un titulaire de l’autorité parentale pour créer un compte. Les acheteurs mineurs ne peuvent pas conclure seuls un contrat de paiement (voir les CGV).