Politique de Confidentialité

1. Introduction

MakeMeFamous.nl ("nous", "notre", "nos") accorde une grande importance à votre vie privée et est responsable du traitement de vos données personnelles. Dans cette déclaration de confidentialité, nous expliquons comment nous collectons, utilisons et protégeons vos données.

Nous traitons les données personnelles conformément au Règlement Général sur la Protection des Données (RGPD). Cette politique explique quelles données nous collectons, comment nous les utilisons et vos droits concernant vos données.

2. Coordonnées

3. Quelles données collectons-nous

Nous collectons et traitons les données personnelles suivantes :

• Coordonnées : Nom, adresse e-mail, numéro de téléphone
• Adresse : Adresse de livraison et de facturation pour les produits physiques
• Données de paiement : Traitées de manière sécurisée via Stripe
• Photos téléchargées : Images pour la génération de portraits IA
• Données de commande : Historique des commandes et préférences

5. Durées de conservation

Nous ne conservons pas vos données plus longtemps que nécessaire. Les données de commande sont conservées 7 ans (obligation légale), les photos téléchargées sont automatiquement supprimées dans les 24 heures suivant le traitement, les portraits générés sont conservés jusqu'à 14 jours et les données de compte sont conservées jusqu'à la suppression de votre compte.

6. Partage de données avec des tiers

Nous ne partageons vos données qu'avec des tiers de confiance nécessaires à nos services :

• Fournisseurs de paiement (Stripe) pour le traitement sécurisé des paiements
• Partenaires de traitement IA (Replicate) pour la génération de portraits
• Partenaires de production et d'expédition (PrintAPI, DHL, PostNL) pour l'impression et la livraison de produits physiques
• Services e-mail (Resend) pour les communications de commande et de service
• Authentification et base de données (Supabase) pour les comptes utilisateurs et le stockage des données
• Services de mise en cache (Redis/Upstash) pour les performances du site et la gestion des sessions
• Hébergement et analytics (Vercel) pour l'hébergement du site et le suivi des performances

6.4 Destinataires sur la base du consentement (analyse & marketing)

Lorsque vous acceptez les cookies optionnels (Tout accepter), votre navigateur partage des données avec les destinataires suivants sur la base de votre consentement (art. 6, §1, a) RGPD ; art. 82 LIL) :

• Google Ireland Ltd. (Google Analytics 4, Google Ads) : données de visite et de conversion. Transfert vers les États-Unis sur la base des clauses contractuelles types de l'UE.
• Meta Platforms Ireland Ltd. (Pixel Meta/Facebook) : conversions et constitution d'audiences. Transfert vers les États-Unis sur la base des CCT.
• TikTok Technology Ltd. (Pixel TikTok) : conversions et constitution d'audiences. Transfert vers les États-Unis sur la base des CCT.
• Microsoft Corporation (Clarity analyse de sessions) : statistiques de session et heatmaps. Transfert vers les États-Unis sur la base des CCT. Vous pouvez retirer votre consentement à tout moment via les paramètres des cookies.

7. Cookies

Nous utilisons des cookies pour améliorer votre expérience sur notre site web. Cela inclut des cookies essentiels pour le fonctionnement du site, des cookies analytiques pour comprendre comment les visiteurs utilisent notre site, et des cookies marketing pour des publicités pertinentes. Vous pouvez gérer vos préférences de cookies à tout moment.

9. Sécurité

Nous prenons la sécurité de vos données très au sérieux. Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte ou destruction.

10. Enfants

Nos services ne sont pas destinés aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données auprès d'enfants de moins de cet âge. Si nous découvrons que nous avons collecté de telles données, nous les supprimerons immédiatement. Si vous soupçonnez que nous avons collecté par inadvertance des données d'un enfant, veuillez nous contacter.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques ou pour des raisons juridiques. La version la plus récente est toujours disponible sur notre site web. Nous vous communiquerons les changements importants par e-mail ou via une notification sur notre site web.

12. Plaintes

Si vous avez une plainte concernant la manière dont nous traitons vos données personnelles, veuillez d'abord nous contacter via info@makemefamous.nl. Nous nous efforçons de résoudre votre plainte dans un délai de 30 jours.

Si vous résidez en dehors des Pays-Bas, vous pouvez également déposer une plainte auprès de votre autorité locale de protection des données.

Le responsable du traitement de vos données est voir nos informations légales.

13. Contact

Pour toute question concernant cette politique de confidentialité ou vos données :

14. Suivi, Analyses & Publicité

Nous utilisons divers outils de suivi et d'analyse pour améliorer notre site web, analyser son utilisation et optimiser notre publicité. Ces outils ne sont activés qu'après que vous avez donné votre consentement via notre bannière de cookies.

15. Transfert de données hors de l'UE

Certains des prestataires de services mentionnés ci-dessus sont situés en dehors de l'Espace économique européen (EEE), notamment aux États-Unis. Nous veillons à ce que vos données restent adéquatement protégées lors de tout transfert hors de l'UE :

• Les prestataires de services certifiés dans le cadre du EU-US Data Privacy Framework (DPF) offrent un niveau de protection adéquat conformément à la décision d'adéquation de la Commission européenne.
• Pour les prestataires de services non couverts par le DPF, nous utilisons les clauses contractuelles types (Standard Contractual Clauses) approuvées par la Commission européenne comme garantie de la protection de vos données.

Les prestataires de services suivants traitent des données hors de l'UE : Google (États-Unis, certifié DPF), Meta Platforms (États-Unis, certifié DPF), TikTok (États-Unis/Singapour, SCC), Microsoft (États-Unis, certifié DPF), Vercel (États-Unis, certifié DPF), Supabase (États-Unis, SCC), Resend (États-Unis, SCC), Replicate (États-Unis, SCC) et Redis/Upstash (États-Unis, SCC).