Politique de confidentialité

1. En bref

• Vos photos servent uniquement à créer votre mosaïque et à imprimer votre commande. Rien d’autre.
• Elles sont stockées dans l’UE (Microsoft Azure, Suède). Vos photos sont supprimées dès que les fichiers d’impression de votre commande ont été produits. Sans commande, elles sont supprimées lorsque vous cliquez sur Recommencer, ou après 24 heures d’inactivité.
• Pas de reconnaissance faciale, pas de traitement biométrique, pas d’entraînement d’IA, pas de vente de données.
• Les outils de mesure d’audience ne fonctionnent que si vous les autorisez.

2. Responsable du traitement

Le responsable du traitement des données personnelles traitées via mezeik.com est Keenear Holding AB (n° d’immatriculation 556902-0026), Västra Hamngatan 11, 411 19 Göteborg, Sweden, téléphone +46 73 403 82 76. Pour toute question relative à la protection de vos données ou pour exercer vos droits, écrivez à legal@mezeik.com ou utilisez notre formulaire de contact.

3. Ce que nous collectons et pourquoi

Photos que vous importez

Avant l’import, votre navigateur réduit chaque photo à une petite version (et l’image cible à une version plus grande), et supprime au passage la localisation et les autres métadonnées (EXIF/GPS). Nous stockons ces versions, de petites miniatures, les données de couleur calculées à partir de celles-ci et les aperçus générés. Finalité : créer votre mosaïque, son aperçu et son tirage. Base légale : exécution d’un contrat et mesures précontractuelles prises à votre demande (RGPD, art. 6(1)(b)).

Photos choisies dans Google Photos

Si vous choisissez Google Photos, vous vous connectez avec Google et sélectionnez les photos dans l’outil de sélection de Google. Nous demandons uniquement l’autorisation photospicker.mediaitems.readonly, qui donne accès aux éléments que vous sélectionnez et à rien d’autre dans votre bibliothèque. Nous téléchargeons des copies redimensionnées des éléments sélectionnés et les traitons exactement comme des photos importées. Nous ne demandons pas d’accès hors connexion : le jeton d’accès est conservé chiffré uniquement pour la durée de votre session et révoqué auprès de Google à la fin de la session. Base légale : art. 6(1)(b).

Commandes

Nom, e-mail, adresses de livraison et de facturation, numéro de téléphone si vous le communiquez, nom de société et numéro de TVA ou d’identification fiscale si vous les communiquez, produits, montants, statut du paiement et factures. Les données de carte sont traitées par Stripe et ne nous parviennent jamais. Finalités : livrer la commande, la facturer, traiter les réclamations et tenir la comptabilité. Bases légales : art. 6(1)(b), et obligation légale découlant de la loi suédoise sur la comptabilité (art. 6(1)(c)).

Formulaire de contact

Nom, e-mail, objet et message. Finalité : vous répondre et traiter les signalements de contenu. Base légale : notre intérêt légitime à répondre aux demandes (art. 6(1)(f)), ou art. 6(1)(b) si la demande concerne une commande.

Données techniques

Adresse IP, type de navigateur, journaux de requêtes et pays déduit de votre adresse IP (utilisé uniquement pour suggérer un pays de livraison et une devise). Finalités : sécurité, prévention de la fraude et des abus, limitation du nombre d’envois du formulaire de contact et diagnostic des pannes. Base légale : intérêt légitime (art. 6(1)(f)).

Mesure d’audience

Uniquement si vous acceptez les cookies de mesure d’audience : Google Analytics 4, via Google Tag Manager, mesure les pages vues et l’utilisation du site. Avant que vous ne fassiez votre choix, le mode Consentement de Google (Google Consent Mode) est réglé sur « denied » et aucune balise de mesure d’audience n’est chargée. Les fonctionnalités publicitaires ne sont jamais activées. Les données de mesure d’audience peuvent être transférées à Google LLC aux États-Unis dans le cadre du cadre de protection des données UE–États-Unis (Data Privacy Framework). Base légale : consentement (art. 6(1)(a)), que vous pouvez retirer à tout moment ; dans ce cas, les cookies de mesure d’audience sont supprimés.

4. Ni profilage, ni reconnaissance faciale, ni IA

La mosaïque est créée par correspondance de couleurs déterministe : les mêmes photos donnent toujours le même résultat. Nous n’utilisons ni reconnaissance faciale, ni identification biométrique, ni profilage, ni prise de décision automatisée produisant des effets juridiques, et vos photos ne servent jamais à entraîner un quelconque modèle. Le logiciel de mosaïque n’est pas un système d’IA au sens du règlement européen sur l’IA (AI Act) ; si cela devait changer, nous procéderions à une évaluation et mettrions d’abord à jour la présente politique.

5. Personnes figurant sur vos photos

Vos photos peuvent montrer d’autres personnes, y compris des enfants. Nous traitons ces images uniquement pour produire votre mosaïque et imprimer votre commande. Nous n’identifions, n’étiquetons ni n’analysons personne : pas de reconnaissance faciale, pas de traitement biométrique, aucune recherche ni classification de personnes. Les photographies ne sont donc pas traitées comme des catégories particulières de données personnelles (RGPD, art. 9, considérant 51).

Il vous appartient de disposer du droit d’utiliser les photos, y compris, le cas échéant, du consentement des personnes qui y figurent (voir nos Conditions générales). Toute personne figurant sur une photo peut nous contacter pour poser des questions ou exercer ses droits, aux coordonnées indiquées ci-dessus.

6. Avec qui nous partageons les données

Nous faisons appel aux sous-traitants et partenaires suivants. Les sous-traitants agissent uniquement sur nos instructions, dans le cadre de contrats de sous-traitance ; les responsables du traitement indépendants traitent les données conformément à leurs propres politiques de confidentialité. Nous ne vendons jamais de données personnelles.

Les photos que vous importez sont envoyées directement de votre navigateur vers notre espace de stockage en Suède. Les photos ne font que transiter par notre hébergeur Vercel (UE, région de Stockholm) (imports depuis Google Photos, miniatures) et n’y sont pas stockées. Vercel peut traiter des métadonnées de requête limitées hors de l’UE. Lorsque des données sont transférées hors de l’UE/EEE, elles sont protégées par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou par les clauses contractuelles types de la Commission européenne. Nous pouvons également communiquer des données aux autorités lorsque la loi l’exige, par exemple lors du signalement d’un contenu illégal.

7. Durée de conservation des données

Les données supprimées peuvent subsister dans des sauvegardes chiffrées pendant 14 jours au maximum, avant que ces sauvegardes ne soient écrasées.

8. Données utilisateur Google

L’utilisation et le transfert par Mezeik des informations reçues des API Google respectent le Règlement sur les données utilisateur des services d’API Google, y compris les exigences relatives à l’utilisation limitée (Limited Use). Les photos que vous sélectionnez sont utilisées uniquement pour créer et imprimer votre mosaïque, ne sont pas transmises à des tiers sauf dans la mesure nécessaire à la fourniture de ce service (notre stockage et notre partenaire d’impression, comme décrit ci-dessus), ne sont pas utilisées à des fins publicitaires et ne sont pas consultées par des personnes, sauf si vous nous le demandez, si la sécurité l’exige ou si la loi l’impose. Les copies des photos sélectionnées sont supprimées comme les photos importées ; les fichiers d’impression créés à partir de celles-ci sont conservés comme indiqué dans la section relative à la conservation. Votre jeton d’accès Google n’est utilisé que pendant votre session et est révoqué à la fin de celle-ci. Vous pouvez également révoquer à tout moment l’accès de Mezeik dans les paramètres de votre compte Google.

9. Vos droits

• Accès — obtenir une copie des données personnelles que nous détenons à votre sujet (art. 15).
• Rectification — faire corriger des données inexactes (art. 16).
• Effacement — faire supprimer des données lorsqu’elles ne sont plus nécessaires ou qu’elles sont traitées de manière illicite (art. 17). Les photos peuvent être supprimées à tout moment avec Recommencer dans l’éditeur.
• Limitation — faire limiter le traitement pendant le règlement d’un litige (art. 18).
• Portabilité des données — recevoir les données que vous nous avez fournies dans un format lisible par machine (art. 20).
• Opposition — vous opposer à un traitement fondé sur nos intérêts légitimes (art. 21).
• Retrait du consentement — à tout moment, par exemple dans les paramètres des cookies, sans incidence sur les traitements antérieurs (art. 7(3)).
• Réclamation — auprès de l’autorité suédoise de protection de la vie privée (Integritetsskyddsmyndigheten, IMY, imy.se) ou de l’autorité de contrôle de votre pays de résidence.

Écrivez à legal@mezeik.com ou utilisez le formulaire de contact. Nous répondons dans un délai d’un mois. Nous pouvons être amenés à vérifier votre identité, par exemple à l’aide de votre numéro de commande.

10. Sécurité

Toutes les communications sont chiffrées (TLS). Les espaces de stockage et les bases de données sont chiffrés au repos et situés en Suède. Les liens d’import sont de courte durée et limités à votre session, les aperçus sont filigranés et les fichiers en pleine résolution ne sont jamais envoyés au navigateur. Les accès sont limités à ce dont chaque système a besoin.

11. Cookies

Nous utilisons des cookies nécessaires au fonctionnement du site et à la mémorisation de la langue que vous choisissez. Ils ne nécessitent pas de consentement. Les cookies de mesure d’audience ne sont déposés que si vous les acceptez ; nous n’utilisons aucun cookie publicitaire ou marketing. Votre choix est conservé pendant 12 mois et vous pouvez le modifier ou le retirer à tout moment, aussi facilement que vous l’avez donné. Si vous retirez votre consentement, les cookies de mesure d’audience sont supprimés. L’étape d’import enregistre également votre acceptation des règles d’import dans le stockage de session (session storage) de votre navigateur jusqu’à la fermeture de l’onglet.

Paramètres des cookies

12. Modifications

Nous mettrons à jour la présente politique lorsque nos traitements évolueront et indiquerons la date de la dernière version en haut de cette page.