Politique de confidentialité

Traitement des données personnelles conformément au RGPD et à la loi Informatique et Libertés.

1. Responsable de traitement

Le responsable du traitement est Emelva, société par actions simplifiée unipersonnelle au capital de 1 000 €, en cours d'immatriculation au RCS de Compiègne, dont le siège est situé 9 rue Notre-Dame de Bon Secours, 60200 Compiègne, France. SIREN et n° de TVA intracommunautaire en cours d'attribution. La société est représentée par Vincent Darsonville (voir les mentions légales). Pour toute question relative à vos données : hello@emelva.com.

2. Données collectées

• Cliente : photo en pied et silhouette générée, looks essayés, taille, favoris, échanges de messagerie, et le cas échéant e-mail pour les alertes de disponibilité.
• Boutique : coordonnées professionnelles, informations de la vitrine, données de facturation.
• Techniques : données de connexion et cookies nécessaires au fonctionnement (voir Politique cookies).

3. Finalités et bases légales

• Fournir la cabine d’essayage virtuel, exécution du service / consentement pour la photo ;
• Alimenter le fichier client de la boutique et permettre la relation commerciale, intérêt légitime ;
• Gérer les abonnements et la facturation, exécution du contrat ;
• Envoyer alertes et rapports, consentement / intérêt légitime ;
• Respecter les obligations légales et comptables, obligation légale.

4. Photo et silhouette, un traitement particulier

La photo fournie par la cliente sert uniquement à générer sa silhouette d’essayage et les rendus qu’elle demande. Elle reste privée : Emelva ne la publie jamais — seule la cliente peut choisir de partager un rendu, et une boutique ne voit que ce que la cliente fait chez elle. Pour produire chaque essayage, la photo ou la silhouette est transmise aux prestataires d’intelligence artificielle nommés à la section 6, dans le strict cadre de cette génération. Le traitement repose sur le consentement explicite, recueilli avant tout envoi et retirable à tout moment depuis l’espace cliente.

5. Durée de conservation

Les données sont conservées le temps nécessaire aux finalités : la photo et la silhouette jusqu’à la suppression du compte ou après 24 mois d’inactivité ; les données de facturation pendant la durée légale de conservation ; les données du fichier client tant que la relation avec la boutique est active.

6. Destinataires et sous-traitants

Les données sont accessibles à l’éditeur et, pour le fichier client, à la boutique concernée. Les sous-traitants suivants interviennent dans le strict cadre du service, sous contrat conforme au RGPD :

• Génération des essayages, visuels et vidéos : OpenAI (États-Unis), FASHN AI (États-Unis) et Seedance (États-Unis) reçoivent la photo ou la silhouette, le temps de produire le rendu demandé ;
• Hébergement et stockage : Vercel (application), Neon (base de données, hébergée dans l’Union européenne — Francfort), Cloudflare (stockage des images, Europe de l’Ouest) ;
• Paiements : Stripe — Emelva ne voit ni ne conserve aucun numéro de carte ;
• E-mails : Brevo (Union européenne).

Aucune donnée n’est vendue à des tiers.

7. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement et de définir des directives post-mortem. Une cliente peut les exercer directement depuis son espace : « Télécharger mes données » (export complet au format JSON) et « Supprimer toutes mes données » (effacement immédiat du compte, des images et des conversations, sans intervention humaine). Vous pouvez aussi écrire à hello@emelva.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

8. Sécurité

L’éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données : chiffrement des échanges, accès aux images soumis à autorisation et vérifié à chaque requête, cloisonnement strict entre boutiques, et transmission aux prestataires d’IA limitée à la durée de la génération demandée. La photo d’une cliente n’est jamais accessible à sa boutique.

9. Transferts hors UE

La base de données est hébergée dans l’Union européenne. En revanche, la génération des essayages implique un transfert des images vers des prestataires situés aux États-Unis (OpenAI, FASHN AI, Seedance — section 6), le temps de produire le rendu. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et, pour les prestataires certifiés, le cadre UE–États-Unis de protection des données (Data Privacy Framework). Aucun autre transfert hors UE n’est réalisé.