Privacy Policy
Politique de Confidentialité
Conformément au RGPD (UE) 2016/679 — Version 1.0 — Janvier 2025
Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site milo.studio est :
Société : [NOM DE LA SOCIÉTÉ]
Adresse : [ADRESSE COMPLÈTE]
Email DPO / Contact RGPD : hello@milo.studio
SIRET : [NUMÉRO SIRET]
Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse email ci-dessus.
Données collectées
Milo collecte uniquement les données nécessaires à la fourniture de ses services :
| Catégorie | Données collectées | Caractère |
|---|---|---|
| Données de commande | Prénom (optionnel), adresse email, historique de commandes, montants | Obligatoire pour la commande |
| Photos transmises | Photo(s) de l'enfant importée(s) pour la génération du portrait | Obligatoire — supprimée après traitement |
| Données de paiement | Aucune — traitement délégué à Shopify Payments / Stripe | Non collectées par Milo |
| Données de navigation | Adresse IP, pages visitées, durée de session, type de navigateur | Collectées via cookies (voir art. 7) |
| Newsletter | Adresse email uniquement | Facultatif — sur consentement |
| Adresse de livraison | Nom, adresse postale complète (uniquement pour impressions physiques) | Obligatoire si produit physique |
Données des mineurs : Milo traite des photos d'enfants à la demande de leurs parents ou représentants légaux. En important une photo, l'utilisateur déclare être le parent ou représentant légal de l'enfant photographié et avoir le droit de soumettre cette photo.
Finalités du traitement et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Exécution des commandes — génération des portraits, envoi par email | Exécution du contrat (Art. 6.1.b) |
| Gestion de la relation client — réponses aux demandes, SAV | Exécution du contrat (Art. 6.1.b) |
| Obligations légales et comptables — conservation des factures | Obligation légale (Art. 6.1.c) |
| Newsletter et communications commerciales — offres, promotions | Consentement (Art. 6.1.a) — désinscription à tout moment |
| Amélioration du service — analyse des performances du site | Intérêt légitime (Art. 6.1.f) |
| Publicité ciblée — Meta Ads retargeting | Consentement (Art. 6.1.a) — via bannière cookies |
Durée de conservation
| Données | Durée de conservation |
|---|---|
| Photos importées | Suppression immédiate après génération du portrait (max. 1 heure) |
| Portraits générés HD | 7 jours après envoi (accès au lien de téléchargement), puis suppression |
| Données de commande | 3 ans à compter de la dernière commande |
| Factures et données comptables | 10 ans (obligation légale) |
| Adresse email newsletter | Jusqu'à désinscription + 3 ans (preuve de consentement) |
| Données de navigation (cookies) | 13 mois maximum |
Partage avec des tiers (sous-traitants)
Milo ne vend jamais vos données personnelles. Nous faisons appel à des sous-traitants techniques pour vous fournir le service :
| Sous-traitant | Rôle | Données transmises |
|---|---|---|
| Shopify Inc. | Hébergement boutique, paiement, gestion commandes | Email, commande, adresse livraison |
| Vercel Inc. | Hébergement API backend | Photo (transit temporaire) |
| [Replicate / fal.ai] | Génération IA du portrait | Photo (supprimée après traitement) |
| Resend Inc. | Envoi des emails transactionnels | Email, prénom (optionnel) |
| Stripe / Shopify Payments | Traitement des paiements | Données bancaires (non accessibles par Milo) |
| Meta Platforms (Facebook) | Publicité ciblée (Pixel) | Données de navigation anonymisées (avec consentement) |
| Google LLC | Analyse d'audience (Analytics) | Données de navigation anonymisées (avec consentement) |
Chacun de ces sous-traitants est lié par un accord de traitement des données conforme au RGPD.
Transferts de données hors Union européenne
Certains de nos sous-traitants sont basés aux États-Unis (Shopify, Vercel, Resend, Meta, Google). Ces transferts sont encadrés par les garanties suivantes :
✦ Clauses contractuelles types (CCT) de la Commission européenne — applicables à Shopify, Vercel, Resend, Google
✦ Data Privacy Framework (DPF) UE-États-Unis — pour les sous-traitants certifiés
✦ Délai de traitement limité — les photos ne transitent aux USA que le temps de la génération (quelques secondes), puis sont supprimées
Pour plus d'informations sur ces garanties, vous pouvez nous contacter à hello@milo.studio.
Cookies et traceurs
Un cookie est un petit fichier déposé sur votre appareil lors de votre visite. Conformément à la recommandation CNIL du 17 septembre 2020, votre consentement est recueilli avant tout dépôt de cookie non essentiel.
| Cookie | Type | Finalité | Durée |
|---|---|---|---|
| _shopify_session | Essentiel | Gestion du panier et de la session | Session |
| _shopify_visit | Essentiel | Statistiques Shopify internes | 30 min |
| _ga, _gid | Analytique | Mesure d'audience Google Analytics | 2 ans / 24h |
| _fbp, _fbc | Publicitaire | Pixel Meta Ads — retargeting | 90 jours |
Gestion de vos préférences : Vous pouvez à tout moment modifier vos préférences cookies via notre bannière de gestion des cookies, ou en paramétrant directement votre navigateur (Chrome, Safari, Firefox, Edge).
Le refus des cookies analytiques et publicitaires n'affecte pas le fonctionnement du site ni la génération de vos portraits.
Vos droits
Conformément au RGPD, vous bénéficiez des droits suivants sur vos données personnelles :
Obtenir une copie de toutes les données que nous détenons vous concernant
Corriger des données personnelles inexactes ou incomplètes
Demander la suppression de vos données ("droit à l'oubli")
Recevoir vos données dans un format structuré et lisible par machine
Vous opposer au traitement de vos données à des fins de prospection
Demander la suspension temporaire du traitement de vos données
Comment exercer vos droits : Envoyez votre demande par email à hello@milo.studio en précisant votre nom, email et la nature de votre demande. Nous répondons sous 30 jours maximum.
Droit de réclamation : Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Site : www.cnil.fr
Formulaire de plainte en ligne : cnil.fr/fr/plaintes
Questions sur vos données ?
Nous répondons à toutes les demandes RGPD sous 30 jours
Dernière mise à jour : Janvier 2025 — Nous nous réservons le droit de modifier cette politique pour refléter les évolutions légales ou de notre service. Toute modification substantielle sera notifiée par email.