SelfPrint demande le moins de données possible : votre prénom, votre nom et une adresse e-mail suffisent pour commander un objet à retirer au stand ; une livraison demande en plus votre adresse et votre téléphone. Ce texte dit exactement ce qui est collecté, pourquoi, qui le reçoit, et combien de temps c'est gardé.

1. Responsable du traitement

Yatma GUEYE, entrepreneur individuel exerçant sous le nom commercial SelfPrint — 9 rue d'Orange, ETG 4, 13003 Marseille — selfprint.fr@gmail.com.

2. Ce qui est collecté, et pourquoi

Aucune donnée n'est collectée à des fins publicitaires. SelfPrint ne fait ni profilage, ni prospection, ni revente de fichier.

3. Ce qui reste sur votre appareil, et le détourage

Les trois dernières photos que vous avez chargées dans l'éditeur, et jusqu'à douze créations, sont gardées dans votre navigateur, sur votre téléphone ou votre ordinateur, pour que vous ne les perdiez pas en changeant d'écran. Elles ne partent chez SelfPrint que quand vous commandez, ou quand une création rejoint votre compte si vous y êtes connecté. Vider les données du site les efface.

Le détourage retire le fond autour d'un sujet. Sur un téléphone ou une tablette, la photo, réduite à 1 024 pixels au plus, est envoyée à fal.ai, qui rend le sujet détouré ; ni votre nom ni votre e-mail ne l'accompagnent, et SelfPrint ne garde pas cette photo. Sur un ordinateur, le détourage se calcule dans votre navigateur et la photo ne quitte pas l'appareil : le navigateur télécharge seulement les fichiers du calcul chez img.ly (staticimgly.com). Si ce calcul échoue, la photo part chez fal.ai, comme sur un téléphone.

4. Vos images : elles disparaissent d'elles-mêmes

C'est la règle qui compte le plus. Une image que vous chargez sans aller jusqu'à la commande est effacée au bout de 48 heures. Rattachée à une commande, elle est gardée 180 jours si la commande n'est pas payée, 365 jours si elle l'est, puis effacée automatiquement, chaque nuit — le délai est inscrit dans la base de données, pas dans une intention. Votre composition et sa vignette suivent la même règle. Le fichier d'impression n'est jamais gardé : il est fabriqué au moment d'imprimer.

Ce qui reste après : la ligne comptable de la commande (date, objets, montant, coordonnées), que la loi oblige à conserver dix ans, et qui ne contient aucune image.

5. Qui d'autre voit vos données

Uniquement les prestataires nécessaires au service, chacun pour sa part :

• Supabase (Supabase Pte. Ltd., Singapour ; vos données sont hébergées à Paris) — la base de données, le stockage des images, la connexion au compte ;
• Vercel (Vercel Inc., États-Unis ; les fonctions du site s'exécutent à Paris) — l'hébergement du site. Il voit l'adresse IP de chaque visite ;
• Stripe (Stripe Payments Europe, Ltd., Irlande) — le paiement par carte en ligne : votre e-mail, la référence et le montant. Vous tapez votre carte chez Stripe : SelfPrint ne reçoit jamais son numéro ;
• Resend (Plus Five Five, Inc., États-Unis ; les e-mails partent d'Irlande) — l'envoi des e-mails : votre adresse, et ce que dit l'e-mail (votre commande, votre carte cadeau et son code) ;
• fal.ai (Features & Labels Inc., États-Unis) — le détourage d'une photo, comme dit au §3 : la photo seule ;
• La Poste (France) — la Lettre suivie : votre nom, votre adresse, votre e-mail et votre téléphone, pour l'étiquette et le suivi du pli ;
• Boxtal (Boxtal SAS, Paris) — les offres des transporteurs et les points relais : votre code postal, votre ville et votre rue ; pour l'étiquette, votre nom, votre e-mail, votre téléphone et votre adresse. Le transporteur choisi reçoit l'étiquette ;
• l'IGN (Institut national de l'information géographique et forestière, France) — la vérification de l'adresse de livraison : le texte de l'adresse que vous tapez ;
• Anthropic (Anthropic Ireland, Limited, Irlande) — Joe, l'assistant de l'atelier, un modèle d'intelligence artificielle qui aide Yatma : il lit la base de SelfPrint, vos coordonnées et vos commandes comprises, et prépare les réponses à vos messages, que Yatma valide avant tout envoi. Il ne reçoit aucune de vos photos ;
• Telegram (Telegram Messenger Inc.) — les alertes de l'atelier, envoyées à Yatma seul : le nom, l'e-mail, la référence et le contenu d'une commande ou d'une carte cadeau, le texte de vos messages, les réponses de Joe ; jamais votre adresse postale ni vos photos.

Vos données ne sont ni vendues, ni louées, ni transmises à qui que ce soit d'autre, hors réquisition légale.

6. Transferts hors Union européenne

Vos données sont hébergées en France, à Paris (Supabase et Vercel). Plusieurs prestataires sont établis hors de l'Union européenne, ou peuvent y traiter des données ; chaque transfert est encadré :

• Vercel (États-Unis) : le cadre de protection des données UE–États-Unis (Data Privacy Framework), selon sa politique de confidentialité ;
• Supabase (Singapour) : les clauses contractuelles types de la Commission européenne, selon sa politique de confidentialité ;
• Stripe : les clauses contractuelles types et le Data Privacy Framework, selon sa politique de confidentialité ;
• Resend (États-Unis) : les clauses contractuelles types et le Data Privacy Framework, selon son contrat de traitement des données ;
• Anthropic : les clauses contractuelles types, selon son contrat de traitement des données ;
• fal.ai (États-Unis) et Telegram : encadré par le contrat du prestataire.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus par le RGPD. Vous pouvez retirer à tout moment votre accord aux e-mails de rappel.

Pour les exercer : écrivez à selfprint.fr@gmail.com, ou par « Nous écrire » sur le site, en indiquant la référence de votre commande. La suppression de votre compte se demande de la même façon. SelfPrint répond dans un délai d'un mois.

Une limite honnête : les données rattachées à une commande payée relèvent d'une obligation comptable de dix ans, et ne peuvent pas être effacées avant ce terme. Vos images, elles, partent d'elles-mêmes au terme dit au §4 — vous n'avez rien à demander.

Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL — Service des plaintes, 3 place de Fontenoy, 75007 Paris — cnil.fr/fr/plaintes.

8. Sécurité

L'accès à une commande passe par un jeton gardé dans le navigateur qui l'a passée, ou par votre compte. La référence seule ne suffit pas, et la base ne contient que l'empreinte du jeton : une fuite de la base ne donnerait accès à aucune commande. Les échanges avec le site sont chiffrés (HTTPS). L'accès à l'atelier est réservé à l'éditeur, par lien de connexion nominatif.

9. Mineurs

Le service n'est pas destiné aux enfants de moins de quinze ans sans l'autorisation d'un titulaire de l'autorité parentale. Aucune donnée n'est collectée sciemment auprès d'eux.

10. Modifications et contact

Cette politique peut être mise à jour ; la date en tête indique la dernière version. Pour toute question : selfprint.fr@gmail.com.