Politique de confidentialité
Dernière mise à jour : 21/07/2026
Facade Club est un nom commercial de Yellowbear Ltd (numéro d'entreprise 13405702), Forma House, 40 Bowling Green Lane, Londres, Angleterre, EC1R 0NE, Royaume-Uni. Yellowbear Ltd est le responsable du traitement des données pour les données personnelles décrites dans cette politique.
Questions, demandes, suppressions : hello@facadeclub.com. Une personne vous répondra.
Cette politique est rédigée pour les clients et visiteurs au Royaume-Uni et dans l'UE. Nous nous conformons au RGPD britannique et au RGPD de l'UE.
1. La version courte
Votre photographie est utilisée pour une seule chose : la création de votre œuvre d'art. Elle est traitée en toute sécurité, jamais vendue, jamais partagée à des fins de marketing par des tiers, et jamais utilisée pour entraîner des modèles d'IA. Nous la supprimons sur demande — il suffit de demander.
2. Ce que nous collectons
Vous nous donnez :
- Votre photographie d'un lieu, téléchargée pour créer une œuvre d'art, et l'œuvre d'art générée à partir de celle-ci.
- Détails de la commande — nom, e-mail, adresse de livraison, numéro de téléphone (pour le transporteur), et ce que vous avez acheté.
- Détails du compte, si vous enregistrez des œuvres d'art sur un compte — e-mail et mot de passe (stockés hachés).
- Messages que vous nous envoyez (e-mails d'assistance, photo d'une livraison endommagée, etc.).
Collectées automatiquement :
- Les données de paiement sont gérées par Shopify Payments ; nous ne voyons ni ne stockons jamais votre numéro de carte complet.
- Données techniques — adresse IP, informations sur l'appareil et le navigateur, et votre utilisation du site, via des cookies et technologies similaires (voir notre [Politique en matière de cookies]).
Nous ne collectons aucune donnée de catégorie spéciale, et notre service ne s'adresse pas aux enfants.
3. À quoi nous l'utilisons et sur quelle base légale
| Objet | Base juridique |
|---|---|
| Création de votre œuvre d'art à partir de votre photographie, affichage de l'aperçu, impression et livraison de votre commande | Exécution d'un contrat (Art. 6(1)(b)) |
| Traitement des paiements, prévention de la fraude | Contrat ; intérêts légitimes (Art. 6, al. 1, let. f)) |
| E-mails transactionnels (confirmation de commande, mises à jour de livraison) | Contrat |
| Support client, gestion des réimpressions et des réclamations | Contrat ; obligation légale (Art. 6, al. 1, let. c)) |
| Tenue des registres fiscaux et comptables | Obligation légale |
| E-mails marketing (uniquement si vous avez opté) | Consentement (Art. 6, al. 1, let. a)) — retrait à tout moment, en un clic |
| Analyse du site et amélioration du produit | Consentement (cookies) et/ou intérêts légitimes, selon l'outil |
Ce que nous ne faisons pas : nous ne vendons pas de données personnelles ; nous ne partageons pas votre photographie ou œuvre d'art pour le marketing de quiconque ; nous n'utilisons pas vos photographies ou œuvres d'art pour entraîner des modèles d'IA, et nos fournisseurs d'IA sont engagés selon des termes qui ne leur permettent pas non plus de le faire.
4. Avec qui nous partageons les données (sous-traitants et partenaires)
Nous utilisons un petit nombre de fournisseurs de services pour gérer Facade Club. Ils agissent selon nos instructions et ne reçoivent que ce dont ils ont besoin :
- Shopify (plateforme e-commerce et Shopify Payments) — paiement, commandes, règlement.
- Gelato — notre partenaire d'impression et d'exécution. Reçoit le fichier d'impression final et vos détails de livraison (nom, adresse, téléphone, e-mail) afin que la pièce puisse être produite près de chez vous et livrée. La production a lieu au Royaume-Uni et dans l'UE.
- Services d'images IA (Google et OpenAI) — reçoivent la photographie téléchargée de manière transitoire pour générer l'œuvre d'art. Utilisés via leurs API commerciales, qui n'utilisent pas votre contenu pour entraîner leurs modèles.
- Magnific — mise à l'échelle du fichier d'œuvre d'art final.
- Amazon Web Services (S3, région UE) — stockage sécurisé des photographies et des fichiers d'œuvres d'art.
- Supabase (région UE) — notre base de données.
- Fly.io — hébergement d'applications.
- [Fournisseur d'e-mails] — e-mails transactionnels.
Nous pouvons également divulguer des données lorsque la loi l'exige, ou dans le cadre d'une vente ou d'une restructuration d'entreprise (vos droits restent protégés).
5. Transferts internationaux
Nous conservons le stockage des photos et des œuvres d'art ainsi que notre base de données au Royaume-Uni/UE. Certains fournisseurs (par exemple les services d'images IA et notre hébergeur) peuvent traiter des données aux États-Unis ou dans d'autres pays. Lorsque cela se produit, les transferts sont protégés par une décision d'adéquation (y compris les cadres de confidentialité des données UE-États-Unis et Royaume-Uni-États-Unis, lorsque le fournisseur est certifié) ou par des clauses contractuelles types / l'IDTA du Royaume-Uni.
6. Durée de conservation des données
- Photographies téléchargées et œuvres d'art générées (avec une commande) : conservées pendant [12 mois] après la livraison afin que nous puissions gérer les réimpressions, puis supprimées. Supprimées plus tôt sur demande.
- Aperçus d'œuvres d'art non commandées : supprimés automatiquement après [30 jours], sauf si enregistrés sur votre compte.
- Registres de commandes et de factures : conservés 6 ans (législation fiscale britannique) — cela couvre les faits de la commande, pas votre photographie.
- Données du compte : tant que le compte existe ; demandez-nous de le fermer à tout moment.
- Correspondance d'assistance : jusqu'à [2 ans].
Vous pouvez nous demander de supprimer votre photographie et votre œuvre d'art à tout moment ; nous le ferons à moins que nous ne soyons en cours d'exécution de votre commande ou légalement tenus de conserver quelque chose.
7. Vos droits
Vous avez le droit d'accéder à vos données, de les corriger, de les supprimer, de restreindre ou de vous opposer à leur traitement, de récupérer vos données (portabilité) et de retirer votre consentement à tout moment. Envoyez un e-mail à hello@facadeclub.com et nous vous répondrons dans un délai d'un mois.
Vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle : au Royaume-Uni, l'Information Commissioner's Office (ico.org.uk) ; dans l'UE, l'autorité de protection des données du pays où vous résidez — par exemple la CNIL (France), le BfDI ou l'autorité de votre Land (Allemagne), l'APD/GBA (Belgique), l'AP (Pays-Bas), le DSB (Autriche), ou le DPC (Irlande). Nous apprécierions d'avoir la possibilité de régler le problème directement en premier lieu.
8. Sécurité
Les données en transit sont chiffrées (TLS) ; les fichiers sont stockés dans un espace de stockage de la région de l'UE avec contrôle d'accès ; les détails de paiement sont entièrement gérés par Shopify Payments (conforme PCI-DSS) ; l'accès aux systèmes de production est restreint. Aucun système n'est parfaitement sécurisé, mais vos photographies sont traitées comme privées par défaut — elles ne sont jamais publiques, et les aperçus sont filigranés.
9. Cookies
Consultez notre [Politique en matière de cookies] pour savoir ce que nous définissons, pourquoi, et comment modifier vos choix.
10. Modifications de cette politique
Si nous modifions cette politique de manière significative, nous publierons la nouvelle version ici avec une nouvelle date, et pour les changements importants, nous en informerons les titulaires de compte par e-mail.