Politique de confidentialité

1. Responsable du traitement

Nikolaus Kemetner
Obere Marktstraße 2
3492 Etsdorf am Kamp
Autriche

Téléphone: +43 676 9038254
E-mail: office@grapebutler.com

2. Aperçu des traitements

L'aperçu suivant résume les types de données traitées, les finalités de leur traitement et les personnes concernées.

Types de données traitées

• Données d'identification (p. ex. nom, adresse)
• Données de contact (p. ex. e-mail, numéro de téléphone)
• Données de contenu (p. ex. photos téléchargées, saisies de texte)
• Données d'utilisation (p. ex. pages visitées, heures d'accès)
• Métadonnées/données de communication (p. ex. adresses IP, informations sur l'appareil)
• Données de paiement (p. ex. coordonnées bancaires pour la facturation)

3. Bases juridiques

Le traitement des données personnelles est effectué sur la base des fondements juridiques suivants du RGPD :

• Consentement (art. 6, par. 1, point a du RGPD) : La personne concernée a donné son consentement au traitement.
• Exécution d'un contrat (art. 6, par. 1, point b du RGPD) : Le traitement est nécessaire à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles.
• Obligation légale (art. 6, par. 1, point c du RGPD) : Le traitement est nécessaire au respect d'une obligation légale (p. ex. obligations de conservation fiscale).
• Intérêts légitimes (art. 6, par. 1, point f du RGPD) : Le traitement est nécessaire aux fins des intérêts légitimes, à condition que les intérêts de la personne concernée ne prévalent pas.

4. Mise à disposition du service en ligne et hébergement web

Nous traitons les données des utilisateurs afin de pouvoir leur fournir nos services en ligne. À cette fin, nous traitons l'adresse IP de l'utilisateur, nécessaire pour transmettre les contenus et fonctions de nos services en ligne au navigateur ou à l'appareil de l'utilisateur.

• Types de données traitées : Données d'utilisation, métadonnées/données de communication
• Personnes concernées : Utilisateurs de notre site web
• Base juridique : Intérêts légitimes (art. 6, par. 1, point f du RGPD)

Hébergement

Notre site web est hébergé par Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA). Vercel traite les données susmentionnées pour notre compte. Le transfert de données vers les États-Unis est fondé sur le cadre de protection des données UE-États-Unis. Plus d'informations dans la Politique de confidentialité de Vercel.

5. Inscription et compte utilisateur

Les utilisateurs peuvent créer un compte utilisateur. Lors de l'inscription, les informations obligatoires requises sont communiquées aux utilisateurs et traitées aux fins de la mise à disposition du compte utilisateur sur la base de l'exécution contractuelle.

L'authentification est assurée par WorkOS Inc. (San Francisco, CA, USA). WorkOS traite l'adresse e-mail et le nom. Le transfert de données vers les États-Unis est fondé sur le cadre de protection des données UE-États-Unis. Plus d'informations : Politique de confidentialité de WorkOS.

• Types de données traitées : Données d'identification, données de contact
• Base juridique : Exécution d'un contrat (art. 6, par. 1, point b du RGPD)

6. Traitement des commandes et des photos

Lorsque vous passez une commande de retouche photo, nous traitons les images que vous téléchargez ainsi que vos données de contact et de commande pour exécuter la commande.

Les fichiers image téléchargés sont stockés chez Cloudflare R2 (Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA). Le transfert de données vers les États-Unis est fondé sur le cadre de protection des données UE-États-Unis.

Les données de commande sont stockées dans la base de données Convex (Convex Inc., San Francisco, CA, USA).

• Types de données traitées : Données d'identification, données de contact, données de contenu, données de paiement
• Base juridique : Exécution d'un contrat (art. 6, par. 1, point b du RGPD)
• Durée de conservation : Les images téléchargées et les résultats finaux restent disponibles de façon permanente dans votre compte utilisateur tant que celui-ci existe. Les données de facturation sont conservées conformément aux délais de conservation légaux (7 ans conformément à la BAO).

7. Communication par e-mail

Pour l'envoi des confirmations de commande et des notifications de statut, nous utilisons le service Resend (Resend Inc., San Francisco, CA, USA). Resend traite votre adresse e-mail et le contenu des messages pour notre compte. Plus d'informations : Politique de confidentialité de Resend.

• Types de données traitées : Données de contact
• Base juridique : Exécution d'un contrat (art. 6, par. 1, point b du RGPD)

8. Cookies et technologies de stockage

Nous utilisons des cookies techniquement nécessaires ainsi que — avec votre consentement — des cookies à des fins d'analyse et de publicité. Les cookies techniquement nécessaires sont définis sans votre consentement car ils sont indispensables à la fourniture du service (§ 165, al. 3 TKG 2021). Pour tous les autres cookies, nous obtenons votre consentement explicite via notre bandeau de cookies.

Cookies techniquement nécessaires

• Cookies de session : Pour maintenir votre session après la connexion
• Cookies d'authentification : Pour identifier les utilisateurs connectés

Cookies d'analyse (avec consentement uniquement)

• Google Analytics: Cookies de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) pour l'analyse de l'utilisation du site web. Les données collectées (p. ex. pages vues, durée de visite, type d'appareil) sont anonymisées et utilisées pour améliorer nos services. L'anonymisation des adresses IP est activée. Durée de conservation : jusqu'à 14 mois. Plus d'informations : Politique de confidentialité de Google.

Cookies marketing (avec consentement uniquement)

• Google Ads (Conversion-Tracking): Cookies de Google Ireland Limited pour mesurer l'efficacité de nos publicités. Lorsque vous accédez à notre site web via une annonce Google, un cookie est défini pour suivre la conversion. Ces données ne sont pas utilisées à des fins d'identification personnelle. Plus d'informations : Politique de confidentialité de Google.
• Meta Pixel (Facebook/Instagram): Cookies de Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlande) pour mesurer l'efficacité de nos publicités sur Facebook et Instagram et pour créer des audiences. Plus d'informations : Politique de confidentialité de Meta.

Vous pouvez ajuster vos paramètres de cookies à tout moment via notre bandeau de cookies ou retirer votre consentement.

9. Analyse web et publicité

Google Analytics

Nous utilisons Google Analytics, un service d'analyse web de Google Ireland Limited. Google Analytics utilise des cookies permettant d'analyser votre utilisation du site web. Les informations générées par le cookie sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées. Le transfert est fondé sur le cadre de protection des données UE-États-Unis.

• Base juridique : Consentement (art. 6, par. 1, point a du RGPD)
• Opt-out: Vous pouvez empêcher la collecte par Google Analytics en ajustant vos paramètres de cookies ou en installant le module complémentaire de navigateur Google : Google Analytics Opt-out

Google Ads

Nous utilisons le suivi des conversions Google Ads de Google Ireland Limited pour mesurer l'efficacité de nos campagnes publicitaires. Lorsque vous accédez à notre site web via une annonce Google, un cookie de conversion est défini. Ces cookies expirent après 30 jours et ne sont pas utilisés à des fins d'identification personnelle.

• Base juridique : Consentement (art. 6, par. 1, point a du RGPD)

Meta Pixel (Facebook/Instagram)

Nous utilisons le Meta Pixel de Meta Platforms Ireland Limited pour mesurer l'efficacité de nos publicités sur Facebook et Instagram et pour créer des audiences publicitaires. Lors de la visite de notre site web, le Meta Pixel établit une connexion directe avec les serveurs de Meta. Le transfert vers les États-Unis est fondé sur le cadre de protection des données UE-États-Unis.

• Base juridique : Consentement (art. 6, par. 1, point a du RGPD)
• Opt-out: Vous pouvez empêcher la collecte via vos paramètres de cookies ou via les paramètres publicitaires Facebook désactiver.

10. Transfert de données vers des pays tiers

Dans le cadre de notre traitement de données, des données sont transférées à des prestataires de services aux États-Unis. Le transfert est fondé sur le cadre de protection des données UE-États-Unis (décision d'adéquation de la Commission européenne conformément à l'art. 45 du RGPD). Tous les prestataires américains utilisés sont certifiés dans le cadre du EU-US Data Privacy Framework.

11. Durée de conservation

Les données personnelles ne sont conservées que le temps nécessaire aux finalités de traitement respectives ou conformément aux obligations légales de conservation :

• Données contractuelles : Pendant la durée de la relation contractuelle et au-delà conformément aux délais de conservation légaux (7 ans conformément au § 132 BAO)
• Images téléchargées : Disponibles de façon permanente dans votre compte utilisateur tant que celui-ci existe ; supprimées après la suppression du compte
• Server-Logfiles: Maximum 30 jours
• Données du compte utilisateur : Jusqu'à la suppression du compte par l'utilisateur

12. Vos droits

En tant que personne concernée, vous disposez des droits suivants en vertu du RGPD :

• Droit d'accès (art. 15 du RGPD) : Vous avez le droit d'obtenir des informations sur les données personnelles que nous traitons.
• Droit de rectification (art. 16 du RGPD) : Vous pouvez demander la rectification de données inexactes.
• Droit à l'effacement (art. 17 du RGPD) : Vous pouvez demander la suppression de vos données, sous réserve qu'aucune obligation légale de conservation ne s'y oppose.
• Droit à la limitation (art. 18 du RGPD) : Vous pouvez demander la limitation du traitement de vos données.
• Droit à la portabilité des données (art. 20 du RGPD) : Vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition (art. 21 du RGPD) : Vous pouvez vous opposer à tout moment au traitement de vos données.
• Retrait du consentement (art. 7, par. 3 du RGPD) : Vous pouvez retirer à tout moment votre consentement avec effet pour l'avenir.

13. Droit de recours auprès de l'autorité de contrôle

Si vous estimez que le traitement de vos données personnelles enfreint le RGPD, vous avez le droit de déposer une plainte auprès de l'autorité de contrôle compétente :

Autorité autrichienne de protection des données
Barichgasse 40–42
1030 Vienne
Téléphone: +43 1 52 152-0
E-mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

14. Prise de décision automatisée

Aucune prise de décision automatisée, y compris le profilage, au sens de l'art. 22 du RGPD n'a lieu. La retouche d'image assistée par IA sert exclusivement à l'optimisation de vos photos produit et n'entraîne aucune décision juridique ou de portée similaire.

15. Modifications de cette politique de confidentialité

Nous nous réservons le droit de modifier cette politique de confidentialité afin qu'elle soit toujours conforme aux exigences légales en vigueur ou pour mettre en œuvre des modifications de nos services. La nouvelle politique de confidentialité s'appliquera lors de votre prochaine visite.