Politique de confidentialité

Traitement des données personnelles conformément au RGPD et à la loi Informatique et Libertés.

1. Responsable de traitement

Le responsable du traitement est Emelva, société par actions simplifiée unipersonnelle au capital de 1 000 €, en cours d'immatriculation au RCS de Compiègne, dont le siège est situé 9 rue Notre-Dame de Bon Secours, 60200 Compiègne, France. SIREN et n° de TVA intracommunautaire en cours d'attribution. La société est représentée par Vincent Darsonville (voir les mentions légales). Pour toute question relative à vos données : hello@emelva.com.

2. Données collectées

• Cliente : photo en pied et silhouette générée, looks essayés, taille, favoris, échanges de messagerie, et, si elle l’a demandé, son accord pour être prévenue des baisses de prix d’une boutique.
• Boutique : coordonnées professionnelles, informations de la vitrine, données de facturation.
• Boutique inscrite sur la liste d’attente : nom de la boutique, ville, e-mail, message libre, et la provenance de la visite (lien ou campagne qui l’a amenée sur le site, lue dans l’adresse de la page — rien n’est déposé sur l’appareil).
• Particulière inscrite sur la liste d’attente du dressing privé : e-mail, et si elle les donne prénom, ville et message libre ; langue de la page et provenance de la visite, comme ci-dessus. Liste distincte de celle des boutiques.
• Connexion avec Google, si vous la choisissez : Google nous transmet votre nom, votre adresse e-mail (et le fait qu’elle est vérifiée) et l’image de votre profil. Nous ne gardons que le prénom et l’adresse e-mail ; nous n’accédons ni à vos contacts, ni à votre messagerie, ni à aucune autre donnée de votre compte Google. Google, de son côté, sait que vous utilisez ce compte pour vous connecter à Emelva.
• Techniques : données de connexion et cookies nécessaires au fonctionnement (voir Politique cookies).

3. Finalités et bases légales

• Fournir la cabine d’essayage virtuel, exécution du service / consentement pour la photo ;
• Alimenter le fichier client de la boutique et permettre la relation commerciale, intérêt légitime ;
• Gérer les abonnements et la facturation, exécution du contrat ;
• Envoyer alertes et rapports, consentement / intérêt légitime ;
• Prévenir une cliente, à l’initiative de sa boutique, qu’une pièce de ses favoris baisse de prix (message dans son espace et e-mail), consentement donné à chaque boutique séparément et retirable à tout moment, depuis son espace ou en un clic depuis chaque e-mail ;
• Prévenir les boutiques inscrites sur la liste d’attente de l’ouverture, leur donner des nouvelles d’Emelva d’ici là (un e-mail par mois au plus) et savoir quels canaux les amènent, consentement ;
• Prévenir de la même façon les particulières inscrites sur la liste d’attente du dressing privé (un e-mail par mois au plus), consentement ;
• Respecter les obligations légales et comptables, obligation légale.

4. Photo et silhouette, un traitement particulier

La photo fournie par la cliente sert uniquement à générer sa silhouette d’essayage et les rendus qu’elle demande. Elle reste privée : Emelva ne la publie jamais — seule la cliente peut choisir de partager un rendu, et une boutique ne voit que ce que la cliente fait chez elle. Pour produire chaque essayage, la photo ou la silhouette est transmise aux prestataires d’intelligence artificielle nommés à la section 6, dans le strict cadre de cette génération. Le traitement repose sur le consentement explicite, recueilli avant tout envoi et retirable à tout moment depuis l’espace cliente.

5. Durée de conservation

Les données sont conservées le temps nécessaire aux finalités : la photo et la silhouette jusqu’à la suppression du compte ou après 24 mois d’inactivité ; les données de facturation pendant la durée légale de conservation ; les données du fichier client tant que la relation avec la boutique est active ; les inscriptions aux listes d’attente (boutiques et dressing privé) jusqu’à la désinscription ou l’ouverture du compte, et au plus trois ans après le dernier échange.

6. Destinataires et sous-traitants

Les données sont accessibles à l’éditeur et, pour le fichier client, à la boutique concernée. Les sous-traitants suivants interviennent dans le strict cadre du service, sous contrat conforme au RGPD :

• Génération des essayages, visuels et vidéos : OpenAI (États-Unis), FASHN AI (États-Unis) et Seedance (États-Unis) reçoivent la photo ou la silhouette, le temps de produire le rendu demandé ;
• Hébergement et stockage : Vercel (application), Neon (base de données, hébergée dans l’Union européenne — Francfort), Cloudflare (stockage des images, Europe de l’Ouest) ;
• Paiements : Stripe — Emelva ne voit ni ne conserve aucun numéro de carte ;
• E-mails : Brevo (Union européenne).

Aucune donnée n’est vendue à des tiers.

7. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement et de définir des directives post-mortem. Une cliente peut les exercer directement depuis son espace : « Télécharger mes données » (export complet au format JSON) et « Supprimer toutes mes données » (effacement immédiat du compte, des images et des conversations, sans intervention humaine). Vous pouvez aussi écrire à hello@emelva.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

8. Sécurité

L’éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données : chiffrement des échanges, accès aux images soumis à autorisation et vérifié à chaque requête, cloisonnement strict entre boutiques, et transmission aux prestataires d’IA limitée à la durée de la génération demandée. La photo d’une cliente n’est jamais accessible à sa boutique.

9. Transferts hors UE

La base de données est hébergée dans l’Union européenne. En revanche, la génération des essayages implique un transfert des images vers des prestataires situés aux États-Unis (OpenAI, FASHN AI, Seedance — section 6), le temps de produire le rendu. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et, pour les prestataires certifiés, le cadre UE–États-Unis de protection des données (Data Privacy Framework). Aucun autre transfert hors UE n’est réalisé.