Politique de confidentialité
Dernière version : 13 novembre 2026
La présente politique de confidentialité (la « Politique de Confidentialité ») a pour objet d’informer les personnes concernées (les « Personnes Concernées »), conformément au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel (le « RGPD »). La Politique de Confidentialité est rédigée conformément aux dispositions en vigueur à la date indiquée en en-tête.
Pour les besoins de la Politique de Confidentialité, la Personne Concernée est toute personne physique dont des données à caractère personnel sont traitées par le Responsable de Traitement. En fonction du contexte, la Personne Concernée sera l’Utilisateur, le Client, la Personne Représentée ou, le cas échéant, le Mineur Représenté.
Les photographies transmises servent uniquement à la création de l’affiche et à la fabrication des produits commandés, ne sont jamais publiées ni utilisées à des fins publicitaires et ne seront jamais vendues à des tiers.
Article 1 – Responsable du traitement
Le responsable du traitement des données à caractère personnel décrits dans la présente Politique de Confidentialité est la société ONEPACT AGENCY, exploitant le site maincharacter.art sous le nom commercial « Main Character », dont le siège social est situé 15, rue Morère, 75014 Paris, immatriculée au Registre du commerce et des sociétés de Paris sous le numéro 983 421 082 (la « Société » ou le « Responsable de Traitement »).
Pour toute question ou demande relative au traitement des données à caractère personnel, les Personnes Concernées peuvent contacter le Responsable de Traitement à l’adresse électronique suivante : contact@maincharacter.art
Article 2 – Données à caractère personnel traitées
Dans le cadre de son activité, le Responsable de Traitement collecte et traite les catégories de données à caractère personnel suivantes :
Données photographiques et identité de la Personne Représentée. Le Responsable de Traitement traite la photographie de la personne à représenter sur l’affiche (la « Personne Représentée »), l’illustration créée à partir de celle-ci et, le cas échéant, le prénom ou pseudo et la phrase saisis. Lorsque la photographie est prise depuis le Site (appareil photo ou webcam), seule l’image validée par l’Utilisateur est transmise ; le flux de la caméra n’est ni enregistré ni transmis. Les contrôles automatiques de la photographie vérifient uniquement la présence d’un visage, le nombre de personnes et la netteté : ils ne servent jamais à identifier la Personne Représentée.
Le cas échéant, le Responsable de Traitement sera amené à traiter l’image d’une Personne Représentée mineure au sens de l’article 388 du Code civil, soit âgée de moins de dix-huit (18) ans (la Personne Représentée étant alors désignée comme le « Mineur Représenté »). Avant toute création, l’Utilisateur déclare, par une case à cocher, être majeur et, si la Personne Représentée est mineure, être titulaire de l’autorité parentale.
Données d’identification du Client. Le Responsable de Traitement collecte : nom, prénom, adresse postale, adresse de courrier électronique et numéro de téléphone de la Personne Concernée dans le cadre d’une Commande (la Personne Concernée étant, dans ce cadre, définie comme le « Client »), aux fins d’identification et de gestion de la relation commerciale. Aucune adresse électronique n’est demandée pour créer un aperçu gratuit.
Données relatives aux Commandes. Dans le cadre d’une Commande, le Responsable de Traitement collecte : une adresse postale aux fins de la livraison des produits imprimés, l’historique des Commandes ainsi que le numéro de suivi du ou des colis du Client, nécessaires à l’exécution et au suivi d’une Commande.
Données de paiement. Le traitement du paiement est intégralement délégué à un prestataire de services de paiement. Le Responsable de Traitement n’a jamais accès aux données bancaires complètes.
Données de prévention des abus. Pour limiter le nombre de créations gratuites, le navigateur de l’Utilisateur mémorise un identifiant aléatoire, sans lien avec son identité (stockage local du navigateur). Le Responsable de Traitement n’en conserve qu’une empreinte non réversible, ainsi qu’une empreinte non réversible de l’adresse IP.
Données de navigation. Le Responsable de Traitement collecte l’adresse IP, les journaux de connexion (logs) et les cookies nécessaires au fonctionnement du Site (panier, session de paiement, sécurité).
Article 3 – Finalités du traitement
Les données à caractère personnel collectées par le Responsable de Traitement sont traitées pour les finalités suivantes :
- Création de l’affiche à partir de la photographie, par un système d’intelligence artificielle ;
- Traitement et livraison de la Commande, et le cas échéant, traitement des réclamations ;
- Fabrication des produits imprimés ;
- Émission et conservation des factures ;
- Prévention de la fraude et des abus, sécurisation du Site ;
- Envoi de courriers électroniques transactionnels.
Les traitements susvisés reposent, selon les cas, sur l’exécution du contrat ou de mesures précontractuelles prises à la demande de la Personne Concernée (article 6, paragraphe 1, point b) du RGPD), le consentement (article 6, paragraphe 1, point a) du RGPD), le respect d’une obligation légale (article 6, paragraphe 1, point c) du RGPD) ou l’intérêt légitime du Responsable de Traitement (article 6, paragraphe 1, point f) du RGPD).
Article 4 – Destinataires et sous-traitants
Les données à caractère personnel ne sont ni vendues ni louées. Elles sont communiquées aux destinataires suivants, agissant en qualité de sous-traitants :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Hostinger International Ltd | Hébergement du Site et des fichiers, envoi des courriers électroniques | Serveurs en France (société établie à Chypre) |
| OpenAI | Contrôle de la photographie et création de l’illustration par intelligence artificielle | [États-Unis] |
| Stripe | Paiement sécurisé par carte | [Irlande / États-Unis] |
| Saal Digital | Impression et expédition des produits imprimés | Allemagne |
| Transporteur | Livraison des produits imprimés | Union européenne |
Lorsque des données sont transférées hors de l’Union européenne, ce transfert est encadré par [le Data Privacy Framework et/ou les clauses contractuelles types de la Commission européenne]. Selon ses conditions contractuelles, OpenAI n’utilise pas les données transmises via son interface de programmation pour entraîner ses modèles et les conserve au plus [trente (30) jours] à des fins de détection des abus.
Article 5 – Durée de conservation des données personnelles
Les données à caractère personnel sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées puis sont définitivement supprimées :
| Donnée | Durée de conservation |
|---|---|
| Photographie d’origine | Trente (30) jours après la création, achat ou non |
| Affiche non achetée, prénom et phrase | Trente (30) jours après la création |
| Affiche achetée, prénom et phrase | Douze (12) mois après l’achat |
| Empreintes de l’identifiant d’appareil et de l’adresse IP | Même durée que l’affiche |
| Données de commande et de facturation | Dix (10) ans, conformément à l’article L. 123-22 du Code de commerce |
Au terme de ces délais, les fichiers sont supprimés automatiquement et les informations restantes sont anonymisées (seules subsistent des données statistiques : date, ambiance choisie, coût de traitement).
Article 6 – Droits des personnes concernées
Toute Personne Concernée dispose des droits suivants :
- droit d’accès à ses données à caractère personnel ;
- droit à la rectification des données inexactes ou incomplètes ;
- droit à l’effacement de ses données ;
- droit à la limitation du traitement ;
- droit d’opposition au traitement ;
- droit à la portabilité des données ;
- droit de retirer son consentement à tout moment (sans que ce retrait n’affecte la licéité du traitement fondé sur le consentement effectué avant ledit retrait) ; ainsi que le
- droit de définir des directives relatives au sort de ses données après son décès.
S’agissant des données relatives à un mineur, les droits susvisés sont exercés par les titulaires de l’autorité parentale. Si une photographie a été déposée sans ce droit, elle est supprimée sans délai sur simple demande.
Les Personnes Concernées peuvent exercer l’ensemble de ces droits en adressant leur demande par courrier électronique à l’adresse contact@maincharacter.art. Le Responsable de Traitement s’engage à répondre à toute demande dans le délai légalement requis à compter de sa réception, soit un (1) mois à la date de la présente Politique de Confidentialité.
En cas de désaccord persistant quant à l’exercice de ses droits, toute Personne Concernée peut introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Article 7 – Sécurité
Les photographies et affiches sont stockées dans un espace privé du serveur, inaccessible depuis Internet. Les liens de téléchargement sont personnels, signés et limités dans le temps. Les échanges avec le Site sont chiffrés (HTTPS).
Article 8 – Cookies
Le Site utilise uniquement les cookies et le stockage local nécessaires à son fonctionnement (panier, session de paiement, sécurité, limitation des créations gratuites), qui ne nécessitent pas de consentement. Si des outils de mesure d’audience ou des pixels publicitaires sont ajoutés, un bandeau de consentement sera mis en place au préalable.