Politique de confidentialité

PROSPECTO, société par actions simplifiée à associé unique au capital de 500 €, RCS Paris 898 475 991, siège social 45 rue du Cardinal Lemoine, 75005 Paris, France. Le responsable de traitement est joignable aux coordonnées de support figurant en pied de page.

Aucun délégué à la protection des données n’est désigné : l’éditeur n’entre dans aucun des trois cas de désignation obligatoire de l’article 37 du RGPD. Les demandes relatives aux données sont traitées directement par l’éditeur.

Trois catégories seulement. Nous ne demandons ni nom de famille, ni adresse électronique, ni date de naissance, ni création de compte.

Photographies du visage. Trois à quatre clichés, transmis directement de votre appareil à notre espace de stockage, sans transiter par nos serveurs web. Elles servent exclusivement à produire votre analyse et sont supprimées dès la fin de sa génération. Seule l’image de votre visage reprise dans votre rapport — votre portrait de face, ou l’illustration annotée lorsqu’elle a pu être composée — est conservée avec vos livrables pendant la durée d’accès, puis détruite avec eux.

Prénom et tranche d’âge. Le prénom est prononcé dans la restitution audio et figure dans le rapport ; la tranche d’âge sert à l’analyse. Nous ne collectons pas votre date de naissance.

Numéro de téléphone. Transmis par votre opérateur lors de l’achat, il est conservé sous forme hachée, ce qui permet de rattacher un paiement à une analyse sans détenir le numéro en clair.

L’article 9 du RGPD ne qualifie une photographie de donnée biométrique que lorsqu’elle est traitée par un moyen technique spécifique afin d’identifier une personne de manière unique (considérant 51). Ce service ne fait rien de tel : aucun visage n’est comparé à une base, aucune identification n’est recherchée, aucune mise en relation entre personnes n’est effectuée. Le traitement produit une description à visée de divertissement, puis détruit les photos.

La base légale du traitement est l’exécution du contrat (article 6-1-b du RGPD), et votre consentement explicite est en outre recueilli avant tout envoi, par une case jamais pré-cochée, dont le texte exact est archivé avec votre commande.

Les repères du visage utilisés pour le cadrage et l’illustration sont calculés dans votre navigateur et ne nous sont jamais transmis : notre serveur ne reçoit qu’une image déjà composée.

Photographies : supprimées à la fin de la génération de l’analyse. Livrables (audio, rapport et l’image de visage qu’il contient) : conservés pendant la durée d’accès indiquée sur la page d’achat, puis supprimés définitivement. Données de facturation : dix ans, durée imposée par l’article L123-22 du code de commerce pour les pièces comptables ; le numéro de téléphone n’y figure que sous forme hachée. Événements de mesure : quatre-vingt-dix jours pour les événements bruts, les agrégats ne contenant aucun identifiant.

La génération de l’analyse fait appel à des prestataires d’intelligence artificielle, configurés en mode sans conservation des données et sans entraînement sur celles-ci : Anthropic (rédaction de l’analyse) et ElevenLabs (synthèse vocale), tous deux établis aux États-Unis et certifiés au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework). L’hébergement du site est assuré par Vercel Inc. (650 California St, San Francisco, CA 94108, États-Unis), également certifié DPF.

Le paiement est opéré par votre opérateur mobile et par un agrégateur SMS+ établi en France, qui agit comme responsable de son propre traitement de facturation.

TODO-JURISTE — Nom de l’agrégateur : à compléter à la signature du contrat. Si l’hébergement ou le stockage des fichiers change de prestataire avant la mise en ligne, cette liste doit être mise à jour le même jour.

Un identifiant technique est déposé sur votre appareil. Il sert à mesurer le fonctionnement du service — combien de visites aboutissent à une analyse — et, lorsque vous arrivez par un lien partenaire, à rattacher votre achat à ce partenaire.

Ce second usage n’entre pas dans l’exemption de consentement prévue pour la mesure d’audience : lorsqu’une campagne partenaire est active, votre consentement est recueilli avant tout dépôt servant à l’attribution. Cette mesure ne sert en aucun cas à vous profiler, et rien n’est transmis à des régies publicitaires tierces.

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation et d’opposition (articles 15 à 21 du RGPD). Le service fonctionnant sans compte, une demande portant sur une analyse précise nécessite le code reçu par SMS pour lui être rattachée. L’éditeur répond dans un délai d’un mois.

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr), autorité de contrôle compétente.