Politique de confidentialité

Dernière mise à jour : mars 2026

LegitVision s'engage à protéger vos données personnelles et à les traiter dans le strict respect du Règlement Général sur la Protection des Données (RGPD — UE 2016/679).

1. Responsable du traitement

Responsable : LegitVision (en cours d'immatriculation)

Localisation : Paris, France

Contact DPO : legitvision.contact@gmail.com

2. Données collectées

Nous collectons uniquement les données strictement nécessaires à la fourniture du service :

Données de compte

  • Adresse email
  • Nom complet (facultatif, fourni lors de l'inscription)
  • Identifiant de connexion (Google OAuth ou email/mot de passe)

Données d'utilisation

  • Photos soumises pour analyse (stockées temporairement)
  • Résultats d'analyse (scores, observations, rapport)
  • Historique des analyses
  • Données de facturation (gérées par Stripe — nous ne stockons pas vos données de carte bancaire)

Données techniques

  • Adresse IP (logs serveur, conservation 30 jours)
  • Type de navigateur et système d'exploitation
  • Date et heure des connexions

3. Finalités du traitement

Finalité
Base légale
Gestion du compte utilisateur
Exécution du contrat
Authentification et sécurité de l'accès
Intérêt légitime
Analyse IA des photos soumises
Exécution du contrat
Facturation et gestion des abonnements
Obligation légale
Amélioration du service (données agrégées)
Intérêt légitime
Communication transactionnelle (confirmations, alertes)
Exécution du contrat

4. Durées de conservation

→

Photos soumises : supprimées du stockage dans un délai de 30 jours suivant l'analyse, sauf conservation explicitement demandée par l'utilisateur dans son rapport.

→

Données de compte et rapports : conservés pendant toute la durée du compte actif, puis supprimés dans un délai de 30 jours après résiliation.

→

Données de facturation : conservées 10 ans conformément aux obligations comptables et fiscales.

→

Logs serveur : conservés 30 jours puis supprimés automatiquement.

5. Sous-traitants et transferts de données

Nous faisons appel aux sous-traitants suivants dans le cadre strict de la fourniture du service. Chacun d'eux s'engage contractuellement à respecter la confidentialité et la sécurité de vos données.

Supabase

Hébergement EU

Base de données et stockage des fichiers

Localisation : Union Européenne (AWS eu-west-1 — Irlande)

Vos données sont stockées en Europe.

Anthropic

Analyse des images par IA (Claude Vision)

Localisation : États-Unis

Les photos sont transmises de manière sécurisée (HTTPS/TLS). Anthropic ne stocke pas les images au-delà du traitement immédiat de la requête.

Stripe

Traitement des paiements et gestion des abonnements

Localisation : États-Unis / Union Européenne

Stripe est certifié PCI-DSS. Nous ne stockons jamais vos données de carte bancaire.

Vercel

Hébergement de l'application web

Localisation : États-Unis (CDN mondial)

L'application est servie via un CDN mondial pour garantir les performances.

Les transferts de données vers des pays tiers (États-Unis) s'effectuent dans le cadre de garanties appropriées (clauses contractuelles types de la Commission Européenne).

6. Cookies

LegitVision utilise uniquement des cookies strictement nécessaires au fonctionnement du service. Ces cookies ne sont pas soumis à consentement car ils sont indispensables à la fourniture du service demandé.

Cookie de session d'authentification

  • Nom : sb-* (Supabase Auth)
  • Finalité : Maintien de la session utilisateur
  • Durée : Session (supprimé à la déconnexion)
  • Type : Strictement nécessaire — pas de consentement requis

Aucun cookie publicitaire, analytique ou de suivi tiers n'est déposé sur votre terminal.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès

Obtenir une copie de vos données personnelles que nous détenons.

Droit de rectification

Corriger des données inexactes ou incomplètes vous concernant.

Droit à l'effacement

Demander la suppression de vos données ("droit à l'oubli").

Droit à la portabilité

Recevoir vos données dans un format structuré et lisible.

Droit d'opposition

Vous opposer à certains traitements basés sur notre intérêt légitime.

Droit à la limitation

Demander la suspension temporaire d'un traitement.

Pour exercer vos droits, contactez-nous à legitvision.contact@gmail.com en précisant votre demande. Nous nous engageons à y répondre dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés — cnil.fr).

8. Sécurité des données

LegitVision met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, divulgation ou altération :

  • Chiffrement des communications (HTTPS/TLS)
  • Authentification sécurisée (Supabase Auth, PKCE flow pour OAuth)
  • Accès aux données restreint aux seuls utilisateurs autorisés (Row Level Security)
  • Clés d'API stockées côté serveur uniquement, jamais exposées au client
  • Accès administrateur limité aux équipes strictement nécessaires

9. Contact et réclamations

Pour toute question relative à cette politique de confidentialité ou pour exercer vos droits, contactez notre délégué à la protection des données à l'adresse suivante :

LegitVision — Protection des données

legitvision.contact@gmail.com