Politique de confidentialité
Dernière mise à jour : 27 septembre 2026
La présente politique explique quelles données personnelles nous collectons lorsque vous utilisez atelier-royal.com, pourquoi nous les utilisons, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits. Vos photos sont personnelles : nous les traitons avec un soin particulier.
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est Atelier Royal. Contact pour toute question ou demande relative à vos données : contact@atelier-royal.com.
2. Les données que nous collectons
| Catégorie | Exemples | Origine |
|---|---|---|
| Photos envoyées | La ou les photos des personnes ou des animaux à représenter, et les caractéristiques techniques du fichier | Vous, dans le créateur de portrait |
| Portraits créés à partir de ces photos | Aperçus, miniatures, portrait en pleine résolution, fichiers d'impression et fichiers numériques | Créés par nous à partir de vos photos |
| Vos choix et consentements | Type de sujet, style, format, dimensions ; votre confirmation d'avoir l'autorisation d'utiliser la photo ; votre consentement facultatif à la galerie ; votre consentement à la fourniture immédiate de l'œuvre numérique | Vous, dans le créateur de portrait |
| Données de commande | Nom, e-mail, adresses de livraison et de facturation, téléphone (s'il est fourni), articles commandés, montants, historique | Vous, lors du paiement (via Shopify) |
| Données de paiement | Type de moyen de paiement et derniers chiffres de la carte, statut de la transaction. Nous ne recevons jamais votre numéro de carte complet | Notre prestataire de paiement |
| Messages | E-mails et messages envoyés via le formulaire de contact | Vous |
| Données techniques et d'utilisation | Adresse IP, type d'appareil et de navigateur, pages consultées, événements dans le créateur de portrait (par exemple « style choisi »), identifiants de cookies | Votre appareil, via Shopify et les cookies |
| Préférences marketing | Inscription à la lettre d'information et sa confirmation | Vous |
Pour créer un portrait, vous devez nous fournir une photo ; pour passer et recevoir une commande, votre nom, votre e-mail et votre adresse : sans eux, nous ne pouvons pas fournir le service. Tout le reste, comme le consentement à la galerie ou la lettre d'information, est facultatif.
3. Finalités et bases légales
| Finalité | Données utilisées | Base légale (RGPD / RGPD britannique) |
|---|---|---|
| Créer les aperçus de votre portrait à votre demande | Photos, choix | Mesures précontractuelles prises à votre demande et exécution du contrat (art. 6.1.b) |
| Vérifier la qualité de la photo pour vous aider à bien la choisir | Photos | Exécution du contrat (art. 6.1.b) |
| Préparer, imprimer et livrer votre commande ; fournir l'œuvre numérique | Fichiers du portrait, données de commande | Exécution du contrat (art. 6.1.b) |
| Service client, réimpressions et remboursements | Données de commande, messages, fichiers du portrait | Exécution du contrat (art. 6.1.b) |
| Comptabilité, fiscalité et obligations légales | Données de commande et de paiement | Obligation légale (art. 6.1.c) |
| Prévenir la fraude et les abus ; sécuriser le service ; limiter le nombre d'aperçus | Données techniques, données de commande | Notre intérêt légitime (art. 6.1.f) |
| Photos de personnes autres que vous | Photos | Notre intérêt légitime à fournir le service demandé, sur la base de votre confirmation d'avoir leur autorisation (art. 6.1.f) |
| Présenter votre portrait dans notre galerie | Portrait achevé uniquement | Votre consentement (art. 6.1.a), donné en cochant la case facultative ; vous pouvez le retirer à tout moment |
| Lettre d'information « Lettres de l'Atelier » | Votre consentement (art. 6.1.a), confirmé par e-mail (double opt-in) | |
| Cookies de mesure d'audience et de publicité | Données techniques | Votre consentement lorsqu'il est requis (art. 6.1.a) |
4. Le traitement de vos photos
- Votre photo est envoyée directement dans notre espace de stockage sécurisé et utilisée uniquement pour créer votre portrait.
- Nous vérifions automatiquement la qualité de chaque photo (netteté, luminosité, présence et taille d'un visage) afin de vous conseiller. Cette vérification n'identifie personne, et nous ne créons ni ne conservons de gabarit biométrique.
- Pour créer le portrait, votre photo est transmise à un modèle de génération d'images fourni par Google, via la passerelle AI Gateway de Vercel. Nos requêtes utilisent le réglage « zéro conservation des données » de cette passerelle, qui ne les transmet qu'aux fournisseurs ayant convenu avec Vercel de ne pas conserver les données reçues ; si aucun fournisseur de ce type n'est disponible, la requête n'est pas envoyée.
- Pour les tirages, le portrait est agrandi à la résolution d'impression, sur nos propres serveurs ou par un service d'amélioration d'image (Replicate).
- Nous n'utilisons pas vos photos ni vos portraits pour entraîner un quelconque modèle, et nous ne les vendons pas.
- Nous n'utilisons jamais vos photos ni vos portraits dans notre galerie ou nos communications sans votre consentement (article 3).
- Nos propres mesures d'utilisation du créateur de portrait ne contiennent jamais vos photos, les images de vos portraits ni de lien vers elles.
5. Destinataires de vos données
Nous ne partageons vos données qu'avec les prestataires qui nous aident à faire fonctionner Atelier Royal, dans le cadre de contrats qui les obligent à les protéger et à ne les utiliser que selon nos instructions, ou selon leurs propres conditions pour leur rôle :
| Destinataire | Rôle | Données concernées |
|---|---|---|
| Shopify | Boutique en ligne, paiement, gestion des commandes, comptes clients, e-mails de commande | Commande, statut de paiement, données techniques |
| Stripe | Traitement des paiements | Données de paiement et de facturation |
| Gelato | Impression et expédition des tirages et des toiles | Nom, adresse de livraison, e-mail, téléphone, fichier d'impression de votre portrait |
| Google (via Vercel AI Gateway) | Génération d'images et contrôle automatique de la qualité des photos | Vos photos et votre portrait |
| Vercel | Hébergement de notre service de portrait | Photos en transit, données techniques |
| Replicate | Amélioration d'image pour l'impression, lorsqu'elle est utilisée | Fichiers du portrait |
| Supabase | Stockage des photos, des portraits et des données techniques | Photos, portraits, choix, références de commande |
| Resend | E-mails de service de notre système de portrait (par exemple un lien pour associer un portrait manquant) | Adresse e-mail, référence de commande |
| Microsoft | Notre messagerie de service client | Messages et coordonnées |
| Meta, Google, TikTok | Mesure publicitaire, uniquement avec votre consentement lorsqu'il est requis | Identifiants de cookies, pages consultées, événements d'achat |
| Transporteurs | Livraison de votre colis (mandatés par Gelato) | Nom, adresse, téléphone |
Nous pouvons également communiquer des données lorsque la loi l'exige, ou pour protéger nos droits, par exemple pour prévenir la fraude.
6. Transferts internationaux
Nous sommes établis aux Émirats arabes unis, et nos prestataires traitent des données dans plusieurs pays, dont les États-Unis et des États membres de l'Union européenne. Lorsque vos données quittent l'Espace économique européen, le Royaume-Uni ou la Suisse, nous nous appuyons sur une décision d'adéquation (comme le cadre de protection des données UE–États-Unis, lorsque le destinataire est certifié) ou sur les clauses contractuelles types approuvées par la Commission européenne et les autorités britanniques. Vous pouvez nous en demander une copie.
7. Durées de conservation
| Données | Si vous ne commandez pas | Si vous commandez |
|---|---|---|
| Photos envoyées | Supprimées après 30 jours | Supprimées 90 jours après la livraison |
| Aperçus et miniatures de votre portrait | Supprimés après 30 jours | Conservés 12 mois après votre commande |
| Portrait en pleine résolution, fichiers d'impression et fichiers numériques | Supprimés après 30 jours (fichiers d'impression : après 7 jours) | Conservés 12 mois après votre commande, pour pouvoir réimprimer et vous aider |
| Lien de téléchargement de l'œuvre numérique | Sans objet | Valable 30 jours |
| Données de notre système de portrait | Données personnelles effacées avec les fichiers | Conservées pour la comptabilité ; données personnelles effacées après 12 mois |
| Commandes, factures et paiements (dans Shopify) | Sans objet | Conservés pendant la durée imposée par le droit fiscal et comptable |
| Messages au service client | Conservés tant que votre demande est en cours et aussi longtemps qu'une réclamation à son sujet reste possible, puis supprimés | Idem |
| Inscription à la lettre d'information | Jusqu'à votre désinscription | Idem |
| Cookies | Selon les indications du bandeau cookies | Idem |
8. Vos choix dans le créateur de portrait
- Obligatoire : « J'ai l'autorisation d'utiliser cette photo de toutes les personnes qui y figurent. » Nous ne pouvons pas créer de portrait sans cette confirmation.
- Facultatif, décoché par défaut : « Vous pouvez présenter mon portrait dans la galerie. » Vous pouvez retirer ce consentement à tout moment.
- Pour l'œuvre numérique : votre demande expresse de fourniture immédiate et votre reconnaissance de la perte du droit de rétractation dès le début du téléchargement. Nous enregistrons ce consentement et vous le confirmons dans l'e-mail de commande.
9. Cookies et technologies similaires
Nous utilisons des cookies nécessaires au fonctionnement de la boutique (panier, paiement, sécurité). Avec votre consentement lorsque la loi l'exige, nous utilisons aussi des cookies de mesure d'audience et de publicité, dont ceux de Meta, Google et TikTok, chargés via le système d'événements clients de Shopify. Les visiteurs de l'Union européenne, du Royaume-Uni et de Californie voient un bandeau leur permettant d'accepter, de refuser ou de personnaliser leurs choix, modifiables à tout moment via le lien « Préférences en matière de cookies » en bas de chaque page.
10. Vos droits
Selon votre lieu de résidence, vous disposez du droit :
- d'accéder à vos données et d'en obtenir une copie ;
- de faire rectifier des données inexactes ;
- de faire effacer vos données, y compris vos photos et vos portraits, à tout moment avant la fin des durées ci-dessus, sauf si la loi nous impose de conserver une trace de la commande ;
- de limiter certains traitements ou de vous y opposer, notamment ceux fondés sur notre intérêt légitime ;
- de recevoir vos données dans un format portable ;
- de retirer votre consentement à tout moment, sans remettre en cause les traitements déjà effectués ;
- d'introduire une réclamation auprès d'une autorité de protection des données, notamment dans le pays où vous résidez ou travaillez (en France, la CNIL).
Les résidents de Californie disposent également du droit de savoir quelles informations personnelles nous collectons, utilisons et communiquons, de les faire supprimer et rectifier, et de s'opposer à leur « vente » ou à leur « partage » à des fins de publicité comportementale. Nous ne vendons pas d'informations personnelles. Vous pouvez vous opposer au partage via le bandeau cookies ou le lien « Vos choix en matière de confidentialité », et nous respectons les signaux Global Privacy Control. L'exercice de ces droits n'entraîne aucune différence de traitement.
Les résidents des Émirats arabes unis disposent des droits prévus par le décret-loi fédéral n° 45 de 2021 relatif à la protection des données personnelles.
Pour exercer l'un de ces droits, écrivez à contact@atelier-royal.com. Nous répondons dans un délai d'un mois et pouvons vous demander de justifier de votre identité.
11. Enfants
Notre service ne s'adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données auprès d'eux. La photo d'un enfant ne peut être envoyée que par un parent ou un représentant légal, ou avec son autorisation.
12. Sécurité
Nous protégeons vos données par le chiffrement des échanges, un stockage privé des photos et des portraits, un accès limité aux personnes et systèmes qui en ont besoin, et une suppression selon le calendrier ci-dessus. Les fichiers d'impression transmis à notre imprimeur sont stockés à des adresses impossibles à deviner et supprimés selon ce même calendrier.
13. Décisions automatisées
Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative.
14. Modification de la présente politique
Nous pouvons modifier la présente politique. La nouvelle version est publiée sur cette page avec sa date ; en cas de changement important, nous vous en informons par e-mail ou sur le site.
15. Contact
Atelier Royal
contact@atelier-royal.com