Traitement des photos axé sur la confidentialité.

1. Traitement des images

Le recadrage, le redimensionnement, la rotation, le filigrane d'aperçu, la validation et la composition finale sont effectués localement dans votre navigateur.

Si vous demandez la préparation du fond, l'image est transmise au processeur configuré : PhotoRoom, remove.bg ou Cloudflare Images. Les conditions de ce fournisseur s'appliquent. Le chemin temporaire Cloudflare Images envoie une demande de suppression après traitement, dans la mesure du possible.

2. Analyse et attribution

Lorsque GA4 est configuré, Google peut recevoir la page, le référent, la campagne, le navigateur, l'appareil et des identifiants client ou session pseudonymes, et utiliser _ga ou un stockage similaire. Plausible, Umami et Cloudflare Analytics ne chargent que s'ils sont configurés.

Les pixels de la photo et les mesures de validation du visage ne sont pas envoyés aux outils d'analyse. L'attribution du paiement est limitée à des champs de campagne stockés pour la session.

3. Paiement et email de suivi

Stripe Checkout traite le paiement et reçoit les informations de commande et l'email nécessaires. Nous ne voyons ni ne stockons les données de carte.

Si le suivi d'avis est activé, l'email de paiement est lu depuis Stripe et transmis à Resend pour un message d'avis et d'assistance environ 24 heures après un téléchargement enregistré. Le statut d'envoi est conservé dans les métadonnées Stripe.

Pour les Packs Famille 3 photos, Cloudflare D1 conserve uniquement des identifiants hachés de session Stripe, de jetons de restauration/d’accès et de résultats utilisés, ainsi que le solde, le statut et l’expiration. Aucune photo ni adresse email de paiement n’y est stockée. Resend peut envoyer un lien privé de restauration à l’adresse déjà détenue par Stripe.

Pour les abonnements agence, Cloudflare D1 conserve les identifiants client et abonnement Stripe, des identifiants hachés de restauration, d’accès et de résultats utilisés, ainsi que la formule, le statut de facturation, l’état de résiliation, le solde et les dates de période. Aucun nom d’agence, e-mail de paiement ni photo n’y est stocké. Resend peut envoyer un lien privé à l’adresse déjà détenue par Stripe.

4. Conservation du brouillon photo

Juste avant Stripe, la photo originale, la photo préparée et le recadrage sont enregistrés dans IndexedDB sur cet appareil pour restaurer le résultat après paiement. Cette copie n'est pas envoyée à notre serveur applicatif.

Le brouillon expire après 24 heures et est supprimé pendant que le site reste ouvert ou lors de la prochaine visite après expiration. Commencer une autre photo le supprime ou le remplace. Fermer l'onglet seul n'efface pas forcément IndexedDB.

5. Cookies et stockage du navigateur

Si Google Analytics est activé, il peut déposer des cookies tels que _ga. L'éditeur peut mémoriser localement le pays, tandis que l'attribution du paiement reste limitée à la session.

Le Pack Famille utilise pendant sept jours au maximum un cookie propriétaire sécurisé et inaccessible au JavaScript. Il contient un jeton aléatoire, jamais une photo, une adresse email ou des données de carte.

L’accès agence utilise un cookie propriétaire sécurisé et inaccessible au JavaScript avec un jeton aléatoire, qui peut rester dans ce navigateur jusqu’à 370 jours. Une organisation peut garder jusqu’à trois sessions actives ; en autoriser une autre peut révoquer la plus ancienne. Le cookie ne contient aucune photo, adresse e-mail ou donnée de carte.