Politique de confidentialité

Nordkod Media AB (numéro d’organisation suédois 559591-6759), Jordal 111, 444 92 Jörlanda, Suède, est le responsable du traitement des données personnelles traitées sur Tilti. Des questions ? Écris à hello@nordkod.io.

• Photos de ton animal que tu prends ou télécharges. Lorsqu’une photo est envoyée, nous supprimons automatiquement les métadonnées cachées, comme la position GPS et les informations de l’appareil photo.
• Images générées – les aperçus et les portraits en haute résolution créés à partir de tes photos.
• Détails de commande – nom, adresse e-mail, adresse de livraison, numéro de téléphone si tu l’indiques, ce que tu as commandé, le prix et le statut du paiement. Nous ne voyons ni ne stockons jamais tes données de carte bancaire.
• Données techniques – ton adresse IP, utilisée brièvement pour sécuriser le service et limiter le nombre d’aperçus par jour.
• Ton compte, si tu en crées un – ton adresse e-mail, et si tu te connectes avec Google, aussi le nom et la photo de profil que Google partage avec nous. Tes motifs enregistrés et tes commandes sont liés au compte.
• Avis que tu choisis d’écrire – les étoiles, ton texte, le prénom que tu saisis, ton pays et, si tu en ajoutes une, une photo de ton produit. Les données de localisation sont supprimées de la photo avant qu’elle ne soit enregistrée.
• Ton travail dans l’outil de création est sauvegardé uniquement dans ton navigateur (local storage), pour ne rien perdre si la page se recharge. Au paiement, tes coordonnées et ton adresse de livraison sont aussi mémorisées sur cet appareil pour t’éviter de les ressaisir.

• Pour créer tes aperçus et portraits et livrer ta commande : nécessaire à l’exécution de notre contrat avec toi (RGPD art. 6(1)(b)).
• Pour t’envoyer les confirmations de commande, les notifications de livraison et répondre à tes questions : également dans le cadre de notre contrat (art. 6(1)(b)).
• Pour la comptabilité : une obligation légale selon la loi suédoise sur la comptabilité (art. 6(1)(c)).
• Pour prévenir les abus et sécuriser le service : notre intérêt légitime (art. 6(1)(f)).
• Pour te fournir un compte avec tes motifs enregistrés et tes commandes : partie du contrat lors de la création du compte (art. 6(1)(b)).
• Pour t’envoyer UN e-mail quelques semaines après la livraison pour savoir ce que tu as pensé du produit : notre intérêt légitime (art. 6(1)(f)). Nous n’envoyons jamais de newsletter.
• Pour publier ton avis sur le site : ton consentement, donné via la case à cocher dans le formulaire d’avis et que tu peux retirer à tout moment (art. 6(1)(a)).

Nous ne vendons jamais tes données, nous ne les utilisons pas pour de la publicité et nous ne prenons aucune décision automatisée à ton sujet ayant des effets juridiques ou similaires. L’IA regarde seulement ton animal.

• Photos de ton animal, aperçus et images générées : supprimés automatiquement sous 30 jours. Si tu commandes, le portrait commandé (et ses fichiers d’impression) est conservé tant que la commande est archivée, pour pouvoir le réimprimer ou le renvoyer ; les photos que tu as prises sont tout de même supprimées sous 30 jours.
• Détails de commande : 7 ans, comme l’exige la législation suédoise sur la comptabilité.
• Ton compte : jusqu’à ce que tu le supprimes sur la page de ton compte (ou que tu nous demandes de le faire). Cela supprime ton adresse e-mail, ton nom et ta photo ; les commandes sont conservées pendant la durée légale ci-dessus. Les motifs enregistrés suivent la règle des 30 jours sauf si tu les as commandés.
• Avis : jusqu’à ce que tu demandes leur suppression ou que nous arrêtions de les afficher.
• Données techniques pour la protection contre les abus : les compteurs journaliers sont supprimés sous 2 jours. Ils ne contiennent qu’un code brouillé calculé à partir de ton adresse IP avec une clé secrète – jamais l’adresse elle-même. Le même type de code est associé à chaque aperçu et supprimé en même temps que lui.
• Local storage dans ton navigateur : jusqu’à ce que tu le vides ou que tu cliques sur « Recommencer » dans l’outil de création (ce qui efface aussi les infos de paiement enregistrées).

Nous faisons appel à des prestataires soigneusement sélectionnés (sous-traitants) qui traitent les données uniquement pour notre compte et selon nos instructions :

• Vercel – hébergement et stockage de fichiers. Les fichiers sont stockés à Stockholm, Suède.
• Kie.ai – génère les portraits à partir de tes photos et du style choisi.
• OpenAI – vérifie que chaque photo montre le bon angle (une petite copie basse résolution est envoyée). Les données envoyées via l’API d’OpenAI ne servent pas à entraîner leurs modèles.
• Gelato – imprime et expédie tes produits, et reçoit le fichier d’impression ainsi que le nom, l’adresse et les coordonnées nécessaires à la livraison.
• Stripe – gère les paiements. Le formulaire de paiement sur notre page de paiement est intégré depuis Stripe, donc tes données de carte vont directement chez Stripe et ne passent jamais par nous.
• Nordkod – notre plateforme qui envoie les confirmations de commande, les e-mails de livraison, les codes de connexion et la demande d’avis.
• Google – uniquement si tu choisis « Continuer avec Google » : Google confirme ton identité et partage ton nom, ton adresse e-mail et ta photo de profil avec nous.

Certaines de ces entreprises sont situées hors UE/EEE, par exemple aux États-Unis. Lorsque des données y sont transférées, elles sont protégées par des garanties appropriées, comme les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework UE–États-Unis.

Stripe et Gelato peuvent être responsables de traitement indépendants pour certaines parties de leurs traitements (par exemple la prévention de la fraude chez Stripe). Leur propre politique de confidentialité s’applique alors.

Quand tu utilises le guide photo, ton navigateur télécharge le modèle de détection open source utilisé depuis jsDelivr et les serveurs de fichiers de Google. Comme tout serveur qui fournit un fichier, ils voient ton adresse IP. L’image de la caméra est analysée sur ton appareil et n’est pas envoyée à ces serveurs.

Nous plaçons quelques petits cookies nécessaires au fonctionnement du service : tilt_user te garde connecté·e (30 jours), tilt_dev est un code aléatoire d’appareil qui compte les aperçus gratuits du jour, tilt_cur et tilt_cc retiennent ta devise et le pays utilisé pour les prix et la livraison, et tilt_oauth protège une connexion Google tant qu’elle est en cours (10 minutes). Aucun de ces cookies ne te suit sur d’autres sites.

Tilti n’utilise aucun cookie de suivi, de statistiques ou de publicité – c’est pour cela qu’il n’y a pas de bandeau cookies. Nous utilisons aussi le local storage de ton navigateur pour mémoriser ton travail dans l’outil de création (tes photos, le style choisi et le panier) et, au paiement, tes coordonnées et ton adresse de livraison sur cet appareil. C’est strictement nécessaire pour te fournir le service demandé, donc aucun consentement n’est requis. Tu peux tout effacer à tout moment dans les paramètres de ton navigateur.

Le formulaire de paiement au moment du paiement est intégré depuis Stripe et peut placer les cookies strictement nécessaires de Stripe pour la prévention de la fraude. La politique de cookies de Stripe s’applique à ceux-ci.

Les photos envoyées et les aperçus sont stockés à des adresses aléatoires impossibles à deviner. Les portraits en haute résolution et les fichiers d’impression sont stockés de façon privée et ne sont remis qu’à toi si tu achètes le fichier numérique. Tout le trafic est chiffré (HTTPS).

Tu as le droit de :

• savoir quelles données nous détenons sur toi et en obtenir une copie,
• faire corriger des données inexactes,
• faire supprimer tes données – sauf si la loi nous oblige à les conserver, comme pour la comptabilité,
• limiter ou t’opposer à certains usages,
• recevoir tes données dans un format lisible par machine (portabilité).

Écris à hello@nordkod.io et nous répondrons sous un mois. Tu peux aussi déposer une réclamation auprès de l’Autorité suédoise de protection de la vie privée (Integritetsskyddsmyndigheten, IMY), imy.se, ou auprès de l’autorité de protection des données de ton pays.

Si nous modifions cette politique, nous mettons à jour la date en haut de page. Les changements importants sont annoncés clairement sur le site.