Politique de confidentialité

1. Responsable du traitement

Lepre Oy, numéro d’entreprise Y-tunnus 2913510-1, numéro de TVA intracommunautaire FI29135101, Lauttakatu 22, 33400 Tampere, Finlande, www.mycolors.net, hello@mycolors.net.

2. Les données que nous traitons

Nous pouvons traiter les données suivantes :

Les données que vous nous communiquez

• adresse e-mail
• le prénom à faire figurer sur la couverture du guide, si vous l’indiquez
• données de votre compte
• toute autre information que vous nous communiquez, par exemple dans une demande d’assistance

Les photos que vous envoyez

• photos envoyées pour l’analyse des couleurs

Les résultats de l’analyse

• profil colorimétrique
• résultats de l’analyse des couleurs
• recommandations produites par le Service

Les données liées aux paiements

• achats
• détails de la commande
• pays de votre adresse IP et pays de facturation au moment de l’achat

Lepre Oy ne traite pas les données de votre carte bancaire : les paiements sont traités par un prestataire de paiement externe.

Les données d’utilisation et de mesure d’audience

• adresse IP
• données techniques de votre appareil
• données de votre navigateur
• données sur votre utilisation du Service
• données issues des cookies
• produits des boutiques partenaires affichés et cliqués dans le Service

Devez-vous nous fournir ces données ?

La fourniture de vos données est facultative, mais certaines sont nécessaires au fonctionnement du Service :

• Une photo est nécessaire à l’analyse des couleurs. Sans photo, nous ne pouvons pas réaliser l’analyse.
• Une adresse e-mail et des données de paiement sont nécessaires pour acheter le Guide couleurs : le guide est envoyé à cette adresse, et le paiement ne peut pas se faire sans données de paiement. Sans elles, vous ne pouvez pas acheter le guide, mais vous pouvez toujours utiliser l’analyse gratuite.
• Les autres informations, comme le prénom figurant sur la couverture du guide, sont facultatives. Si vous ne les indiquez pas, le guide est réalisé sans elles.
• Les données d’utilisation sont collectées automatiquement lorsque vous utilisez le Service ; elles ne vous sont pas demandées.

3. Finalités du traitement

Nous utilisons les données personnelles pour :

• fournir le service d’analyse des couleurs
• gérer les comptes utilisateurs
• traiter les commandes
• personnaliser les suggestions de produits affichées dans le Service
• répondre aux demandes d’assistance
• améliorer le Service
• prévenir les abus
• respecter nos obligations légales, notamment comptables et fiscales

4. Bases légales du traitement

Conformément au règlement général sur la protection des données (RGPD), le traitement repose sur :

L’exécution du contrat

Lorsque nous vous fournissons le service que vous avez demandé, y compris le Guide couleurs que vous avez acheté.

Notre intérêt légitime

Lorsque nous améliorons le Service, personnalisons les suggestions de produits qui y sont affichées, assurons la sécurité ou prévenons les abus.

Le respect de nos obligations légales

Par exemple la législation comptable, et les règles de TVA qui nous imposent de conserver la preuve du pays dans lequel un achat a été effectué.

Votre consentement

Lorsque nous vous demandons un consentement distinct, le traitement repose sur ce consentement, que vous pouvez retirer à tout moment en nous contactant.

5. Le traitement des photos

Les photos que vous envoyez servent uniquement à réaliser l’analyse des couleurs.

Le personnel habilité de Lepre Oy peut consulter une photo et son résultat lorsque cela est nécessaire pour contrôler la qualité de l’analyse ou répondre à une demande d’assistance. La photo ne quitte alors pas le Service.

Les photos ne sont pas utilisées pour entraîner des modèles d’intelligence artificielle.

L’analyse des couleurs est produite de manière automatisée, mais elle constitue une recommandation. Aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative n’est prise sur le seul fondement d’un traitement automatisé.

Les photos ne sont pas communiquées à des tiers sans votre consentement distinct, à l’exception des prestataires mentionnés à la section 8, qui les traitent pour notre compte.

Les photos originales sont supprimées automatiquement au plus tard 90 jours après leur envoi.

6. Compte utilisateur

Vous pouvez créer un compte si vous le souhaitez.

Un compte peut contenir :

• votre adresse e-mail
• le prénom figurant sur la couverture de votre guide, si vous l’avez indiqué
• les résultats de vos analyses des couleurs
• votre profil colorimétrique
• vos analyses précédentes

Les photos originales ne sont pas conservées durablement dans votre compte.

7. Communication des données

Nous ne vendons pas de données personnelles.

Les données peuvent être communiquées :

À notre prestataire de paiement

pour le traitement des paiements.

À nos prestataires techniques

pour le fonctionnement du Service.

Aux autorités

lorsque la loi l’exige.

8. Nos prestataires

Nous faisons notamment appel aux services suivants pour faire fonctionner le Service :

Nos prestataires peuvent évoluer avec le Service.

9. Transferts hors de l’Espace économique européen

Certains de nos prestataires sont établis aux États-Unis ou peuvent y traiter des données : l’hébergement du site (Vercel), le service d’intelligence artificielle qui produit l’analyse, l’envoi des e-mails (Postmark) et le traitement des paiements (Stripe).

Lorsqu’un prestataire est certifié au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework), le transfert repose sur la décision d’adéquation de la Commission européenne relative à ce cadre. À défaut, il repose sur les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir une copie en écrivant à hello@mycolors.net.

Notre base de données et le stockage des photos (Supabase) conservent les données dans l’Union européenne. Les données de mesure d’audience (PostHog) sont stockées dans la région européenne du prestataire (eu.posthog.com). Comme nos autres prestataires, PostHog peut faire appel à des sous-traitants ultérieurs ; ceux-ci sont couverts par ses conditions de traitement des données et, lorsque des données quittent l’Espace économique européen, par les garanties décrites ci-dessus.

10. Durées de conservation

11. Vos droits

Vous disposez du droit :

• d’accéder à vos données
• de faire rectifier des données inexactes
• de faire effacer vos données
• de demander la limitation du traitement
• de vous opposer au traitement
• de recevoir vos données dans un format permettant de les transmettre (portabilité), lorsque ce droit s’applique
• de retirer à tout moment votre consentement, lorsque le traitement repose sur celui-ci

Vous pouvez adresser vos demandes à hello@mycolors.net.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. Notre autorité de contrôle chef de file est l’autorité finlandaise de protection des données (Tietosuojavaltuutettu, tietosuoja.fi). Vous pouvez aussi saisir l’autorité de protection des données du pays de l’Union européenne où vous résidez, en France la CNIL.

12. Sécurité

Lepre Oy met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles.

L’accès aux données est réservé aux personnes qui en ont besoin pour leur travail.

13. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique en fonction de l’évolution du Service ou de la réglementation.

La version en vigueur est toujours disponible sur www.mycolors.net.