Politique de confidentialité

1. Qui sommes-nous

La présente Politique de confidentialité décrit comment Odeta (« Odeta », « nous ») traite les données personnelles lorsque vous utilisez le site web Odeta, l'application web, les mini-applications Telegram et VK et l'application de bureau (ensemble, le « Service »).

Le responsable de traitement est Odeta [entité juridique, pays d'immatriculation — à préciser avant publication]. Vous pouvez nous contacter pour toute question relative à la présente politique à l'adresse hello{'@'}odeta.app.

2. Données que nous collectons

Nous ne collectons que ce qui est nécessaire au fonctionnement du Service :

• Données de compte : votre adresse e-mail et le hachage de votre mot de passe, ou les identifiants de Google, Apple, Telegram ou VK lorsque vous vous connectez via ces services.
• Photos que vous téléchargez : les images que vous ajoutez pour les essayages.
• Mensurations que vous fournissez facultativement : taille, poids, tour de poitrine, tour de taille et tour de hanches.
• Données de transaction : achats de crédits, statut d'abonnement et identifiants de paiement. Nous ne voyons ni ne stockons jamais les données complètes de votre carte bancaire.
• Données d'utilisation et techniques : adresse IP, type d'appareil et de navigateur, pages visitées et journaux nécessaires au fonctionnement et à la sécurité du Service.
• Correspondance avec l'assistance lorsque vous nous contactez.

3. Finalités et bases juridiques

Nous traitons vos données sur les fondements suivants :

• Fourniture du Service — compte, génération d'essayages, historique et portefeuille (exécution d'un contrat).
• Paiements et comptabilité (exécution d'un contrat et obligations légales).
• Sécurité, prévention de la fraude et des abus (intérêt légitime).
• Amélioration du Service grâce à des statistiques agrégées et non identifiantes (intérêt légitime).
• Données facultatives que vous choisissez de fournir, telles que vos mensurations (consentement ; vous pouvez le retirer à tout moment en supprimant ces données).

4. Comment vos photos sont utilisées

Vos photos sont utilisées exclusivement pour générer vos essayages virtuels. Elles ne servent pas à entraîner des modèles d'IA et ne sont jamais montrées à d'autres utilisateurs.

Pour générer un essayage, votre photo et l'image du vêtement sont transmises à notre prestataire de traitement IA (FASHN) via une connexion chiffrée, où elles sont traitées pour produire le résultat. Les résultats d'essayage sont conservés dans votre compte jusqu'à ce que vous les supprimiez.

5. Sous-traitants et destinataires

Nous ne partageons les données qu'avec les prestataires nécessaires au fonctionnement du Service, et uniquement dans la limite de leur rôle :

• Hébergement cloud et stockage d'objets — conserve les photos et les résultats pour notre compte dans des espaces de stockage privés.
• FASHN (traitement IA des essayages) — reçoit vos photos et les images de vêtements uniquement pour générer les résultats.
• Prestataires de paiement — Paddle (USD), ЮKassa (RUB) et Telegram Stars (dans Telegram) — reçoivent les coordonnées de paiement et de contact nécessaires au traitement de votre achat ; ils agissent comme responsables de traitement indépendants pour les données de paiement.

Chaque prestataire ne reçoit que les données nécessaires à son rôle et est tenu par contrat de les protéger.

6. Transferts internationaux

Certains sous-traitants peuvent être situés en dehors de votre pays, y compris hors de l'UE/EEE. Le cas échéant, ces transferts sont encadrés par des garanties appropriées, telles que des clauses contractuelles types. [Les détails des transferts seront confirmés en même temps que l'entité juridique et les régions d'hébergement avant publication.]

7. Durée de conservation

Les photos et les résultats d'essayage sont conservés jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte. Les données de compte sont conservées tant que votre compte est actif.

Lorsque vous supprimez votre compte, les photos, les résultats et les données personnelles sont effacés sous 30 jours, à l'exception des données de paiement et de comptabilité, que nous conservons conformément aux obligations fiscales et comptables (généralement 5 ans). Les sauvegardes sont purgées dans un délai de 90 jours.

8. Vos droits

Vous pouvez exercer les droits suivants à tout moment :

• Accès — demander une copie de vos données.
• Rectification — corriger des données inexactes.
• Effacement — supprimer des photos individuelles dans l'application, ou l'intégralité de votre compte.
• Limitation et opposition — nous demander de limiter ou de cesser certains traitements.
• Portabilité — recevoir vos données dans un format lisible par machine.
• Retrait du consentement — lorsque le traitement est fondé sur le consentement.

Pour exercer l'un de ces droits, écrivez à hello{'@'}odeta.app. Vous avez également le droit d'introduire une réclamation auprès de votre autorité locale de protection des données (dans l'UE, votre autorité nationale de contrôle).

9. Mentions régionales

Selon votre lieu de résidence, vous pouvez bénéficier de droits supplémentaires :

• EEE et Royaume-Uni (RGPD) : les droits décrits à la section 8 sont prévus par le RGPD et le RGPD britannique ; nos bases juridiques sont énumérées à la section 3. Vous pouvez introduire une réclamation auprès de votre autorité de contrôle locale.
• Californie (CCPA/CPRA) : nous ne vendons ni ne partageons vos informations personnelles à des fins de publicité comportementale intercontextuelle. Vous avez le droit de connaître, d'accéder à, de rectifier et de supprimer vos informations personnelles, ainsi que le droit de ne pas faire l'objet de discrimination pour avoir exercé ces droits. Demandes : hello{'@'}odeta.app.
• Russie (loi fédérale n° 152-FZ) : les données personnelles des citoyens russes sont traitées conformément à la loi fédérale n° 152-FZ ; lorsque la loi l'exige, les bases de données sont hébergées sur le territoire de la Fédération de Russie. [Localisation de l'hébergement à confirmer avant publication.]
• Chine (PIPL) : en téléversant des photos, vous consentez séparément au transfert de vos informations personnelles vers notre fournisseur de traitement par IA situé hors de Chine continentale, exclusivement pour générer vos essayages. Vous pouvez retirer ce consentement à tout moment en supprimant vos photos, ce qui met fin à tout transfert ultérieur.
• Autres régions : nous respectons les droits des personnes concernées prévus par le droit local applicable (par exemple la LGPD au Brésil) ; contactez-nous pour les exercer.

En cas de conflit entre le droit local et la présente politique, la disposition locale impérative prévaut pour les résidents de cette région.

10. Cookies

Le Service utilise un petit nombre de cookies et d'entrées de stockage local strictement nécessaires — par exemple pour vous garder connecté et mémoriser votre langue. Nous n'utilisons aucun traceur publicitaire ou d'analyse tiers. Les détails figurent dans notre Politique relative aux cookies.

11. Enfants

Le Service n'est pas destiné aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu'un enfant nous a transmis des données, contactez-nous et nous les supprimerons.

12. Sécurité

Nous protégeons les données en transit par TLS, stockons les mots de passe sous forme de hachages argon2 et les sessions sous forme de hachages SHA-256, conservons les photos dans un espace de stockage privé servi par des URL signées à courte durée de vie, et limitons l'accès des employés aux données personnelles. Aucune méthode de transmission ou de stockage n'est sûre à 100 %, mais nous nous efforçons de prévenir tout accès non autorisé, toute perte ou toute utilisation abusive.

13. Modifications de la présente politique

En cas de modification substantielle de la présente politique, nous vous en informerons sur le site ou par e-mail avant son entrée en vigueur. La date de « dernière mise à jour » ci-dessus indique toujours la version en vigueur.

14. Contact

Questions, demandes et réclamations relatives à la protection des données : hello{'@'}odeta.app. [Adresse postale de l'entité juridique — à ajouter avant publication.]