Politique de confidentialité

Qui est responsable de vos renseignements

Tendrement, une marque d'AB Tech Drummondville, (à préciser), est responsable des renseignements personnels recueillis sur ce site.

La personne responsable de la protection des renseignements personnels est : Responsable de la protection des renseignements personnels. Vous pouvez la joindre à (à préciser) ou au (à préciser).

Les renseignements que nous recueillons

• Les deux photos que vous ajoutez, et vos choix de décor, de style et d'inscription.
• Votre adresse courriel et, si vous le donnez, votre prénom.
• Pour un achat (toile, essai supplémentaire ou fichier numérique) : le nom, l'adresse de livraison et le numéro de téléphone que vous inscrivez sur la page de paiement. Votre numéro de carte est traité par Stripe : nous ne le voyons jamais.
• Vos réponses aux cases de consentement, avec la date et le texte exact affiché.
• Pour protéger le site contre les abus : une empreinte chiffrée de votre connexion Internet (jamais votre adresse IP en clair) et un témoin qui reconnaît votre appareil.
• Les courriels que nous vous envoyons (type, sujet et date), pour garder la preuve de ce que nous vous avons écrit.
• Si vous arrivez par une de nos annonces ou par le lien d'un partenaire : le nom de la source et de la campagne inscrit dans ce lien (par exemple « facebook » et « fête des mères »). Jamais l'identifiant du clic, seulement le fait qu'il y en avait un.

À partir de vos photos, notre système produit aussi une courte description de chaque personne (par exemple : couleur des cheveux, lunettes). Elle sert seulement à composer les portraits. Nous ne calculons ni ne gardons aucune empreinte de visage.

Pourquoi nous les utilisons

• Créer vos portraits et vous les montrer.
• Vous envoyer vos portraits, vos liens personnels et, si vous ne commandez pas tout de suite, au plus 3 rappels au sujet de votre projet. Chaque courriel permet de vous désabonner en un clic.
• Fabriquer, livrer et suivre votre toile, vous envoyer votre contrat et répondre à vos questions.
• Respecter nos obligations légales, notamment fiscales.
• Protéger le site contre les abus et contrôler nos coûts.
• Compter les visites de façon anonyme et, seulement si vous l'acceptez, mesurer la fréquentation de façon plus détaillée.
• Vous envoyer notre infolettre, et mesurer nos publicités chez Meta et Google, seulement si vous l'avez accepté.
• Comparer parfois deux versions d'une page (par exemple, deux titres) pour rendre le site plus simple. Votre appareil voit toujours la même version, et nous ne mesurons que des totaux : projets commencés, portraits créés, commandes.
• Savoir quelles annonces et quels partenaires nous amènent des commandes, à partir du seul nom de la source et de la campagne, pour dépenser moins en publicité. Nous ne l'utilisons pas pour vous cibler.

Nous n'utilisons jamais vos photos ni vos portraits pour entraîner une intelligence artificielle, ni dans nos publicités sans votre autorisation écrite. Nous ne vendons aucun renseignement.

Comment nous les recueillons

Directement auprès de vous : par les formulaires du site, le téléversement de vos photos, la page de paiement de Stripe, et lorsque vous nous appelez ou nous écrivez. Certains renseignements techniques sont recueillis par des témoins (voir plus bas).

Votre consentement et son retrait

Avant de traiter vos photos, nous vous demandons votre accord, séparément de la déclaration au sujet des photos. Les cases ne sont jamais cochées d'avance.

Vous pouvez retirer votre accord en tout temps : sur la page de vos photos ou de vos portraits, touchez « Retirer mon accord et supprimer mes photos », ou utilisez la page « Supprimer mes photos ». Le retrait ne touche pas ce qui a déjà été fait, ni ce que la loi nous oblige à garder.

Qui reçoit vos renseignements

Nous confions certaines tâches à des fournisseurs. Chacun reçoit seulement ce qui lui est nécessaire, et seulement pour cette tâche :

• fal.ai (États-Unis) et les modèles d'intelligence artificielle qu'il héberge : vos photos et vos choix, pour créer les portraits. Nous lui demandons de supprimer ses copies dès que les portraits sont créés.
• OpenRouter (États-Unis) et Google (modèle Gemini, États-Unis), auxquels fal.ai transmet vos photos et vos portraits : une courte description de chaque photo (par exemple : couleur des cheveux, lunettes) et la vérification de chaque portrait. Nous choisissons les réglages qui leur interdisent de garder vos images et de s'en servir pour entraîner une intelligence artificielle.
• Printify (États-Unis) et son imprimeur Jondo (Canada ou États-Unis), puis le transporteur : le portrait commandé, le nom, l'adresse et le téléphone de livraison.
• Stripe (Canada et États-Unis) : le paiement, votre adresse courriel et l'adresse de livraison.
• Vercel : l'hébergement du site et de vos fichiers, à Montréal.
• Supabase : notre base de données, hébergée au Canada.
• Upstash : la protection contre les abus, au Canada (empreinte chiffrée seulement).
• Inngest (États-Unis) : l'exécution de nos tâches automatiques (identifiants techniques seulement).
• Resend (États-Unis) : l'envoi de nos courriels.
• Cloudflare (États-Unis) : la vérification qui distingue une personne d'un robot.
• PostHog (Union européenne) : les statistiques de visite.
• Sentry (Union européenne) : la détection des erreurs techniques.
• Meta et Google (États-Unis) : la mesure de nos publicités, seulement si vous l'acceptez.

Plusieurs de ces fournisseurs sont à l'extérieur du Québec. Notre règle : aucun d'eux ne reçoit vos renseignements avant que nous ayons évalué les facteurs relatifs à la vie privée et conclu avec lui une entente écrite qui protège vos renseignements. Nous tenons un registre de ces évaluations et de ces ententes. Nous ne communiquons vos renseignements à personne d'autre, sauf si la loi l'exige.

Partager vos portraits avec votre famille

Si vous touchez « Partager avec ma famille », nous créons un lien privé vers les aperçus de vos portraits, avec leur filigrane. Ce lien n'est publié nulle part et ne peut pas être deviné : seules les personnes à qui vous le donnez peuvent voir vos aperçus. Vous pouvez le désactiver en tout temps, et il disparaît avec votre projet.

Les personnes qui ouvrent ce lien ne voient jamais vos photos, votre nom ni vos coordonnées. Si l'une d'elles commande sa propre toile, elle nous donne sa propre adresse courriel et ses propres coordonnées de livraison : sa commande est distincte de la vôtre, et elle ne reçoit aucun rappel.

Si vous supprimez vos photos, le lien est désactivé et les copies de vos portraits que vos proches n'ont pas commandées sont supprimées.

Combien de temps nous les gardons

• Projet sans commande (photos, choix et portraits) : 30 jours après sa création.
• Projet commandé : vos photos et les portraits non choisis sont supprimés 30 jours après la livraison. Le portrait commandé et son fichier d'impression sont gardés 365 jours après la livraison, pour réimprimer votre toile en cas de défaut.
• Commandes, factures et contrats : 6 ans, comme l'exigent les lois fiscales.
• Empreinte chiffrée de votre connexion : 90 jours.
• Liens personnels et codes de vérification : supprimés dès qu'ils ont expiré.
• Adresse courriel et prénom : tant qu'un projet ou une commande existe, ou tant que vous êtes abonné à l'infolettre.
• Preuve de vos consentements et de vos désabonnements, et liste des courriels envoyés (type, sujet et date) : tant que votre adresse est dans nos dossiers, puis 3 ans après le dernier courriel qu'ils concernent, sous une forme qui ne contient plus votre adresse (une empreinte chiffrée), seulement pour pouvoir prouver que nous avons respecté vos choix.
• Fichier numérique haute définition, si vous l'achetez : comme le fichier d'impression, 365 jours après la livraison de la toile.

Une tâche automatique supprime chaque nuit ce qui a atteint sa date limite.

Témoins (cookies) et outils de mesure

Les témoins nécessaires font fonctionner le site. Les autres restent désactivés tant que vous ne les acceptez pas.

• ps_device (nécessaire, 400 jours) : reconnaître votre appareil pour limiter les abus. Quand nous comparons deux versions d'une page, il sert aussi à vous montrer toujours la même.
• ps_ab (6 mois, seulement pendant que nous comparons deux versions d'une page, et seulement si vous n'avez pas encore commencé de portrait) : un numéro tiré au hasard pour vous montrer toujours la même version. Il ne contient rien d'autre et ne sert à rien d'autre.
• ps_draft (nécessaire, 30 jours) : retrouver le portrait commencé sur cet appareil.
• ps_session et ps_commandes (nécessaires) : garder l'accès ouvert par un lien personnel.
• ps_grant (nécessaire, 1 heure) : confirmer une suppression demandée par courriel.
• ps_texte (nécessaire, 400 jours) : se souvenir de la taille du texte choisie.
• ps_temoins (nécessaire, 12 mois) : se souvenir de vos choix de témoins.
• ps_source (30 jours, seulement si vous arrivez par une annonce ou par le lien d'un partenaire) : le nom de la source et de la campagne de ce lien, pour savoir quelles annonces mènent à des commandes. Il ne contient aucun numéro qui vous identifie et ne sert à rien d'autre.
• Statistiques, PostHog (avec votre accord, 12 mois) : reconnaître votre navigateur d'une visite à l'autre et, à votre achat, en noter le montant, les formats et la campagne d'origine (sans votre nom ni vos coordonnées). Sans votre accord, les pages vues sont seulement comptées de façon anonyme : aucun témoin, aucune localisation, et votre adresse IP n'est pas conservée.
• Publicité, Meta et Google (avec votre accord, 90 jours) : mesurer l'efficacité de nos publicités.

Vous pouvez changer vos choix en tout temps avec le lien « Paramètres des témoins », au bas de chaque page.

Décisions automatisées

Certaines réponses du site sont données automatiquement, sans intervention humaine : le refus d'une photo par notre vérification automatique, les limites de créations gratuites et la mise en attente d'une demande inhabituelle. Nous vous le disons au moment où cela se produit.

Sur demande, nous vous expliquons quels renseignements et quelles raisons ont mené à cette décision, et une personne de notre équipe peut la réviser. Appelez-nous au (à préciser) ou écrivez-nous.

Vos droits

• Consulter les renseignements que nous avons à votre sujet, et en obtenir une copie dans un format courant.
• Faire corriger un renseignement inexact ou incomplet.
• Retirer votre consentement et faire supprimer vos renseignements, sauf ceux que la loi nous oblige à garder.
• Connaître les raisons d'une décision automatisée et la faire réviser par une personne.
• Porter plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).

Ces démarches sont gratuites. Nous répondons par écrit dans les 30 jours. Pour protéger vos renseignements, nous vérifions d'abord que la demande vient bien de vous, en vous envoyant un lien à votre adresse courriel.

• Télécharger mes données
• Supprimer mes photos

Comment nous protégeons vos renseignements

• Vos photos et vos portraits sans filigrane sont gardés dans un espace privé; chaque accès passe par un lien qui expire.
• Les aperçus portent un filigrane. Ils sont gardés à une adresse impossible à deviner, que nous ne publions nulle part, jusqu'à la suppression de votre projet : c'est ce qui permet de vous les montrer dans nos courriels. Le portrait sans filigrane n'est utilisé qu'après une commande.
• Votre adresse IP n'est jamais gardée en clair.
• L'accès à notre administration exige une double vérification.
• Les échanges avec le site sont chiffrés.

En cas d'incident de confidentialité

Si vos renseignements étaient consultés, utilisés ou communiqués sans autorisation, ou perdus, nous agirions rapidement pour limiter les conséquences. Si l'incident présente un risque de préjudice sérieux, nous avisons la Commission d'accès à l'information et les personnes concernées. Chaque incident est inscrit dans un registre conservé 5 ans.

Enfants et êtres chers disparus

Pour la photo d'un enfant de moins de 14 ans, la personne qui ajoute la photo déclare avoir l'accord de son parent ou de son tuteur.

Les photos d'un être cher disparu servent uniquement à créer votre portrait. Nous ne les utilisons jamais dans nos publicités.

Modifications de cette politique

Si nous modifions cette politique, nous publions la nouvelle version sur cette page, avec sa date. Si un changement important vous concerne, nous vous en informons avant qu'il s'applique.

Nous joindre

Pour toute question ou demande au sujet de vos renseignements, écrivez à (à préciser) ou appelez-nous au (à préciser). Par la poste : Tendrement, une marque d'AB Tech Drummondville, (à préciser), à l'attention de la personne responsable de la protection des renseignements personnels.