Politique de confidentialité
Dernière mise à jour : 20/05/2026
En bref
- Votre photo ne quitte jamais votre appareil. Toute la détection faciale, la suppression d'arrière-plan, le recadrage et le compositing s'exécutent dans votre navigateur. Nous ne voyons, ne recevons ni ne stockons aucune photo que vous téléversez.
- Le paiement est traité par Stripe. Nous ne touchons jamais à vos informations de carte.
- Nous ne conservons que des métadonnées de commande minimales — ID de session Stripe, code pays, type de document, formule et horodatage — pour vérifier votre achat et déverrouiller votre téléchargement.
1. Qui sommes-nous
VisaPass Photo exploite visapassphoto.com. Pour toute question relative à la confidentialité : privacy@visapassphoto.com.
2. Ce qui s'exécute uniquement sur votre appareil
Les opérations suivantes sont exécutées entièrement dans votre navigateur et ne le quittent jamais :
- Décodage de l'image téléversée ou capturée par la caméra.
- Détection des points faciaux via MediaPipe Tasks Vision de Google (téléchargé en WASM directement depuis un CDN public vers votre navigateur).
- Suppression de l'arrière-plan via la bibliothèque @imgly/background-removal (un Web Worker exécutant un modèle ONNX dans votre navigateur).
- Recadrage spécifique au pays, ajustement des couleurs et export JPEG/PNG.
Une fois votre achat confirmé par Stripe, la photo rendue est livrée directement depuis la mémoire de votre navigateur. Elle n'est pas téléversée vers nos serveurs lors de ce processus.
3. Ce que nous collectons
- Métadonnées de commande : ID de session Stripe, type de document et code pays choisis, formule achetée, montant payé et horodatage.
- Informations de paiement — uniquement via Stripe. Stripe collecte votre numéro de carte, adresse de facturation, CVC et, pour les portefeuilles, les données de token. Stripe ne nous partage qu'un token et le statut final du paiement ; nous n'avons jamais accès aux données brutes de carte.
- Reçu par e-mail : si vous y consentez sur la page Stripe, Stripe envoie le reçu à l'e-mail indiqué. Nous ne voyons cette adresse que si Stripe la partage avec les métadonnées de session.
- Journaux de serveur standard : notre hébergeur enregistre des métadonnées HTTP (IP, user agent, horodatage) à des fins de sécurité. Ces journaux sont conservés jusqu'à 30 jours.
- Stockage local du navigateur : nous stockons votre préférence linguistique, le thème, le dernier type de document choisi et les ID de commandes récentes dans localStorage et sessionStorage. Ces données ne quittent jamais votre appareil.
4. Cookies
Nous n'utilisons pas de cookies publicitaires ni de cookies de suivi inter-sites. Stripe peut poser ses propres cookies dans son iframe de paiement intégré pour la prévention de la fraude ; ils sont décrits dans la politique de Stripe.
5. Tiers
- Stripe, Inc. — traitement des paiements.
- Vercel Inc. — hébergement et livraison edge.
- jsDelivr / Google Cloud Storage — CDN publics qui livrent les modèles MediaPipe et imgly à votre navigateur. Des journaux HTTP standard s'appliquent.
6. Bases légales et conservation (RGPD / UK GDPR)
- Traitement de la commande — exécution d'un contrat (Art. 6(1)(b) RGPD). Conservé 7 ans à des fins fiscales et comptables.
- Journaux serveur — intérêt légitime en sécurité (Art. 6(1)(f)). Conservés jusqu'à 30 jours.
- Reçus e-mail — exécution d'un contrat ; gérés par Stripe.
7. Vos droits
Selon votre juridiction (RGPD, UK GDPR, CCPA/CPRA, LGPD, etc.) vous pouvez avoir le droit d'accéder à, corriger, supprimer, transférer ou limiter le traitement de vos données personnelles, et d'introduire une réclamation auprès d'une autorité de contrôle. Pour exercer ces droits, écrivez à privacy@visapassphoto.com avec votre ID de session Stripe. Nous ne vendons pas de données personnelles.
8. Transferts internationaux
Nos sous-traitants peuvent transférer des données hors de votre pays de résidence. Stripe et Vercel s'appuient sur des Clauses Contractuelles Types et des garanties équivalentes lorsque requises.
9. Enfants
Le Service ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de cette tranche d'âge. Si vous pensez qu'un mineur a utilisé le Service sans supervision, contactez-nous et nous supprimerons les métadonnées associées.
10. Modifications de cette politique
Nous pouvons mettre à jour cette politique périodiquement. Les modifications importantes seront annoncées sur cette page avec une nouvelle date de « Dernière mise à jour ».
11. Contact
Délégué à la protection des données et questions de confidentialité : privacy@visapassphoto.com.