Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est Moustapha Bachar Adjao, entrepreneur individuel exerçant sous la dénomination commerciale Certi-fy, 2 Boulevard Pablo Picasso, 94000 Créteil, France. Contact : dpo@certi-fy.fr.

2. Données collectées

2.1 Données de compte

Lors de votre inscription, nous collectons votre adresse e-mail et, le cas échéant, votre nom et prénom. Ces données sont nécessaires à la gestion de votre compte et à la délivrance des services.

2.2 Images soumises à l'analyse

Les images que vous soumettez sont traitées de manière temporaire. Chaque image est automatiquement et définitivement supprimée de nos serveurs 1 heure après l'analyse. Nous ne constituons aucune base de données d'images.

2.3 Métadonnées EXIF

Les informations personnelles contenues dans les métadonnées EXIF (localisation GPS, nom de l'auteur) sont anonymisées avant traitement. Seules les métadonnées techniques (dimensions, format, modèle d'appareil) sont analysées.

2.4 Données de paiement

Les transactions sont gérées par notre prestataire de paiement certifié PCI-DSS. Nous ne stockons jamais vos coordonnées bancaires sur nos serveurs.

3. Finalités du traitement

• Fournir le service de détection d'images IA
• Générer les certificats d'authenticité
• Gérer votre compte et vos achats
• Vous envoyer des notifications transactionnelles (confirmation d'achat, certificat prêt)
• Améliorer la qualité du service (statistiques anonymisées)

4. Base légale

Le traitement de vos données repose sur l'exécution du contrat (article 6.1.b du RGPD) pour la fourniture du service, et sur votre consentement (article 6.1.a) pour les communications optionnelles.

5. Durée de conservation

• Images : supprimées 1 heure après l'analyse
• Données de compte : conservées pendant la durée de votre inscription, puis 3 ans après la dernière activité
• Certificats : l'empreinte SHA-256 est conservée pour vérification, l'image source est supprimée
• Données de facturation : 10 ans (obligation légale comptable)

6. Hébergement et transferts

Toutes les données sont stockées et traitées sur des serveurs situés exclusivement en France (Clever Cloud SAS, Nantes : datacentres région Paris). Aucune donnée n'est transférée en dehors de l'Union Européenne.

7. Utilisation pour l'entraînement IA

Vos images ne sont jamais utilisées pour entraîner, améliorer ou affiner des modèles d'intelligence artificielle. Notre modèle de détection est entraîné sur des jeux de données publiques, jamais sur les images de nos utilisateurs.

8. Cookies

Certi-fy utilise uniquement des cookies strictement nécessaires au fonctionnement du service (authentification, préférences). Aucun cookie publicitaire, de profilage ou de traçage tiers n'est déposé.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles
• Rectification : corriger des données inexactes
• Suppression : demander l'effacement de vos données
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer au traitement de vos données
• Limitation : restreindre le traitement dans certains cas

Pour exercer ces droits, contactez notre DPO à dpo@certi-fy.fr. Nous nous engageons à répondre dans un délai de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

10. Modifications

Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification substantielle, vous serez informé par e-mail au moins 15 jours avant l'entrée en vigueur des changements.