PatronIA acordă o mare importanță protecției datelor dumneavoastră cu caracter personal. Prezenta politică descrie ce date colectăm, de ce și cum le protejăm, în conformitate cu Regulamentul general privind protecția datelor (RGPD — Regulamentul (UE) 2016/679).
01. Operatorul
- Identitate: Baptiste Gaschet, întreprinzător individual (entrepreneur individuel, EI), care își desfășoară activitatea sub numele „PatronIA”
- Adresă: 3 avenue Pasteur, 49100 Angers, Franța
- Contact pentru datele cu caracter personal: [email protected]
02. Datele colectate
Colectăm următoarele categorii de date:
| Categorie | Date | Scop | Temei juridic |
|---|---|---|---|
| Identitate | Nume, adresă de e-mail | Crearea și gestionarea contului de utilizator | Contract |
| Autentificare | Parolă (hash), identificator Google OAuth | Securizarea accesului la cont | Contract |
| Măsurile corpului | Circumferința bustului, a taliei, a șoldurilor, lungimi etc. | Generarea de tipare pe măsură | Contract |
| Fotografii | Imagini încărcate de utilizator | Citirea articolului vestimentar prin inteligență artificială (tip, mâneci, răscroiala gâtului…) și verificarea de către atelier înainte de trimiterea tiparului | Contract |
| Plată | Prelucrate direct de Stripe (fără stocare) | Achiziția de credite | Contract |
| Mesaje | Numele, adresa de e-mail, subiectul și textul mesajelor trimise prin formularul de contact | Răspunsul la solicitările dumneavoastră și păstrarea istoricului corespondenței noastre | Interes legitim |
| E-mailuri trimise | Adresa dumneavoastră de e-mail, data, subiectul și textul e-mailurilor pe care vi le trimitem (niciodată linkurile de conectare) | Să știm ce v-am scris deja, pentru a urmări comanda dumneavoastră și a răspunde solicitărilor dumneavoastră | Interes legitim |
| Date tehnice | Adresă IP, user-agent (sesiuni) | Securitate și prevenirea fraudei | Interes legitim |
| Utilizare | Istoricul proiectelor, tranzacții | Funcționarea serviciului | Contract |
Măsurile corpului
Măsurile pe care le introduceți (circumferința bustului, a taliei, a șoldurilor, lungimi…) servesc exclusiv la realizarea de tipare pentru articole vestimentare pe măsură. În acest cadru strict vestimentar, ele nu constituie date privind sănătatea în sensul articolului 9 din RGPD: sunt prelucrate în temeiul executării contractului, numai pentru a vă genera tiparele, și nu sunt niciodată utilizate în alte scopuri.
Circumferința bustului, circumferința taliei, circumferința șoldurilor și, dacă le-ați introdus, lungimea fustei și lungimea interioară a piciorului sunt transmise către Anthropic pentru redactarea instrucțiunilor de coasere ale tiparului dumneavoastră; acestui transfer nu i se atașează nicio fotografie. Pentru a construi, verifica sau corecta tiparul pe care l-ați comandat, toate măsurile și fotografiile dumneavoastră sunt transmise, de asemenea, asistentului atelierului, un program care funcționează de pe serverele noastre prin intermediul serviciului Anthropic, în cadrul acordului de prelucrare a datelor care ne leagă. Numele și adresa dumneavoastră de e-mail nu îi sunt transmise niciodată. Detaliile privind ceea ce se transmite figurează în secțiunea Persoane împuternicite, destinatari și transferuri.
03. Persoane împuternicite, destinatari și transferuri
| Furnizor | Scop | Localizare |
|---|---|---|
| Hostinger | Găzduirea aplicației și a bazei de date | Uniunea Europeană |
| Cloudflare | Rețea de distribuție (CDN), securitate și criptarea TLS a traficului | SUA* |
| Anthropic | Inteligență artificială (Claude): citirea fotografiilor articolului vestimentar, redactarea instrucțiunilor de coasere și asistentul atelierului care construiește și verifică tiparul dumneavoastră (fotografii, analiză, măsuri, opțiuni) | SUA* |
| Stripe | Procesarea plăților | SUA* |
| Resend | Trimiterea e-mailurilor tranzacționale | SUA* |
| Autentificare OAuth (opțională) | SUA* | |
| Sentry | Supravegherea tehnică și diagnosticarea erorilor aplicației | SUA* |
| Umami | Măsurarea anonimă și agregată a audienței (fără cookie-uri și fără profil individual) | UE |
| Croitorese independente | Realizarea sau verificarea articolului dumneavoastră vestimentar, numai la cererea dumneavoastră sau cu acordul dumneavoastră: tipar, ghid de coasere, măsurile corpului și, dacă este nevoie, fotografia articolului vestimentar | Franța |
* Transferuri în afara UE: Anthropic (Statele Unite) — pentru transmiterile prin API, clauzele contractuale standard ale Comisiei Europene, integrate în acordul său de prelucrare a datelor; pentru asistența atelierului, a se vedea mai jos. Pentru ceilalți furnizori ai noștri situați în afara UE, garanțiile aplicabile (clauze contractuale standard sau Data Privacy Framework) pot fi obținute la cerere, la [email protected].
Ce transmitem către Anthropic: pentru citirea articolului vestimentar, fotografiile dumneavoastră (imaginea principală și, dacă le adăugați, spatele și detaliul); pentru redactarea instrucțiunilor de coasere, descrierea articolului vestimentar rezultată din această citire, o parte din măsurile dumneavoastră (circumferința bustului, a taliei și a șoldurilor și, după caz, lungimea fustei și lungimea interioară a piciorului) și caracteristicile tiparului trasat (piese, dimensiuni). Tiparul propriu-zis este trasat de programul nostru de construcție a tiparelor, fără inteligență artificială.
Pentru asistența atelierului, care construiește, verifică și, dacă este nevoie, corectează tiparele comandate, pentru fiecare dintre proiectele dumneavoastră plătite: inițiala numelui dumneavoastră, fotografiile, analiza articolului vestimentar, toate măsurile dumneavoastră, opțiunile alese și stadiul comenzii dumneavoastră în credite. Niciodată numele, adresa de e-mail sau datele dumneavoastră de plată.
Această asistență trece în principal prin API-ul Anthropic, de pe serverele noastre. Ea este acoperită, în acest caz, de acordul de prelucrare a datelor și de clauzele contractuale standard descrise mai sus: datele nu servesc la antrenarea modelelor, iar fișierele transmise sunt șterse la Anthropic după procesarea comenzii.
O parte din verificare poate trece încă printr-un cont Claude al atelierului, la care opțiunea de îmbunătățire a modelelor este dezactivată: aceste date nu servesc la antrenarea modelelor Anthropic. Această cale nu este acoperită de acordul de prelucrare a datelor: Anthropic prelucrează atunci aceste date în Statele Unite, conform propriilor condiții de utilizare și propriei politici de confidențialitate. Fiecare consultare este înregistrată în jurnal.
Datele transmise pentru citirea articolului vestimentar și redactarea instrucțiunilor de coasere nu sunt utilizate pentru antrenarea modelelor Anthropic: în conformitate cu condițiile API-ului Anthropic, ele servesc numai la producerea răspunsului solicitat și nu sunt reutilizate în scopuri de antrenare.
04. Durata de stocare
| Date | Durată |
|---|---|
| Contul de utilizator | Până la ștergerea contului de către utilizator |
| Conturi anonime (probă fără înregistrare) | 30 de zile de la ultima activitate (ștergerea automată a contului, a fotografiilor, a măsurilor și a tiparelor asociate) |
| Proiecte și fotografii | Până la ștergerea contului |
| Măsurile corpului | Până la ștergerea contului (sau a profilului de măsuri, dacă îl ștergeți mai devreme) |
| Mesajele din formularul de contact | Până la ștergerea contului asociat aceleiași adrese de e-mail; fără cont, 3 ani de la trimiterea mesajului |
| E-mailurile pe care vi le trimitem | Până la ștergerea contului asociat aceleiași adrese de e-mail; fără cont, 3 ani de la trimiterea e-mailului |
| Datele de plată | Prelucrate și stocate de Stripe; documentele justificative contabile sunt păstrate 10 ani. |
| Jurnale tehnice | max. 12 luni |
05. Drepturile dumneavoastră
În conformitate cu RGPD, beneficiați de următoarele drepturi:
- Dreptul de acces: să obțineți comunicarea datelor dumneavoastră cu caracter personal
- Dreptul la rectificare: să vă modificați datele din pagina Setări
- Dreptul la ștergerea datelor („dreptul de a fi uitat”): să vă ștergeți contul și toate datele din pagina Setări
- Dreptul la portabilitatea datelor: să vă primiți datele într-un format structurat
- Dreptul la opoziție: să vă opuneți prelucrării
- Dreptul la restricționarea prelucrării: să solicitați restricționarea prelucrării
Pentru a vă exercita drepturile, scrieți-ne la adresa dedicată: [email protected]. Răspundem în termen de maximum 30 de zile.
Ștergerea contului este disponibilă și direct în setările dumneavoastră. Aceasta atrage ștergerea datelor dumneavoastră odată cu ștergerea contului (cont, proiecte, fotografii, măsuri, profiluri).
07. Securitate
Punem în aplicare măsuri tehnice și organizatorice adecvate pentru a vă proteja datele:
- Criptarea comunicațiilor (HTTPS / TLS)
- Parole stocate sub formă de hash, cu un algoritm securizat
- Bază de date neexpusă public
- Tokenuri de sesiune cu durată limitată
- Verificarea semnăturilor pentru webhookurile de plată
08. Plângeri
Dacă considerați că prelucrarea datelor dumneavoastră nu respectă reglementările, puteți depune o plângere la CNIL:
- Autoritate: CNIL — Commission Nationale de l'Informatique et des Libertés (autoritatea franceză de protecție a datelor)
- Adresă: 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
- Site: www.cnil.fr
Dacă locuiți într-o altă țară a Uniunii Europene, puteți adresa plângerea și autorității de protecție a datelor din țara dumneavoastră de reședință (articolul 77 din RGPD).