Politique de confidentialité
Dernière mise à jour : 30 septembre 2026
Ce que nous savons de vous, pourquoi, pendant combien de temps, et comment le faire disparaître.
Responsable du traitement
Aurélien Cambron (EI), 44 rue Pernety, 75014 Paris, France. Pour toute question sur vos données : bonjour@ateliermassenet.com, ou le formulaire de contact.
Votre photo
C’est la donnée la plus personnelle que vous nous confiez, et elle est traitée à part.
- Elle sert à une seule chose : analyser le véhicule, le recadrer, et produire votre dessin. Elle n’entraîne aucun modèle, ne sert à aucune statistique et n’est jamais publiée.
- Ses métadonnées sont supprimées dès la réception, avant tout traitement. Une photo prise au téléphone contient généralement les coordonnées GPS du lieu de la prise de vue : ce n’est pas une information dont nous avons besoin.
- Elle est conservée 30 jours, puis supprimée automatiquement, avec son recadrage. Cette durée existe pour l’après-vente : si un tirage pose problème, nous devons pouvoir repartir de l’original sans vous le redemander.
- Vous pouvez la faire partir plus tôt, à tout moment, en supprimant la création correspondante depuis votre espace client.
Le dessin produit, lui, reste dans votre espace client aussi longtemps que votre compte existe : c’est ce qui vous permet de le retrouver et de le recommander. Vous pouvez le supprimer quand vous voulez.
La plaque d’immatriculation, elle, n’est pas masquée. Le dessin reprend fidèlement ce que montre la photographie, plaque comprise, et elle est donc imprimée sur le tirage. Une plaque est une donnée personnelle : si vous préférez qu’elle n’y figure pas, masquez-la sur la photographie avant de l’envoyer. Nous ne la lisons pas, ne l’extrayons pas et ne la rapprochons d’aucun fichier.
Les autres données, et pourquoi nous les avons
| Donnée | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Adresse email et compte client | Vous identifier, retrouver vos créations, vous écrire à propos de vos commandes | Exécution du contrat | Tant que le compte existe |
| Photo et recadrage | Produire le dessin, et pouvoir le refaire en cas d’incident | Exécution du contrat | 30 jours |
| Dessin produit et aperçus | Votre galerie, la recommande, l’impression de ce que vous achetez | Exécution du contrat | Tant que le compte existe |
| Commandes, adresse de livraison et factures | Vous livrer, tenir la comptabilité | Contrat, puis obligation légale | 10 ans pour les factures |
| Empreinte de l’adresse email (SHA-256) et nombre de créations offertes utilisées | Empêcher que les créations offertes se renouvellent à chaque compte recréé | Intérêt légitime | 365 jours |
| Messages envoyés par le formulaire de contact, et photos jointes à une réclamation | Vous répondre | Intérêt légitime, ou contrat pour une réclamation | Le temps du traitement, puis de la garantie |
| Journaux techniques, adresse IP | Sécurité, limitation des abus, diagnostic de panne | Intérêt légitime | 12 mois au plus |
| Mesure d’audience et de publicité | Comprendre l’usage du site et l’efficacité des annonces | Votre consentement | 13 mois au plus |
Nous ne demandons ni date de naissance, ni civilité, ni numéro de téléphone : ce qui n’est pas nécessaire n’est pas collecté.
Qui d’autre y a accès
Nous ne vendons aucune donnée et n’en échangeons aucune. Les prestataires ci-dessous n’interviennent que pour notre compte, sur instruction, et sur la seule donnée dont ils ont besoin.
| Prestataire | Rôle | Ce qu’il voit | Où |
|---|---|---|---|
| Shopify | Boutique, paiement, comptes clients et expédition | Identité, adresse de livraison et de facturation, commandes, email. | Union européenne (Irlande), avec transferts vers le Canada et les États-Unis |
| Google Cloud Vertex AI | Analyse de la photo et production du dessin | La photo envoyée, le temps du traitement. | États-Unis et Union européenne selon la région d’exécution |
| Prodigi | Impression, encadrement et expédition | Nom, adresse de livraison, fichier d’impression de la commande. Fichiers conservés 30 jours. | Union européenne (production, Pays-Bas) et Royaume-Uni (siège) |
| OVH SAS | Hébergement du service de traitement et de l’index des créations | Photo pendant son traitement, index reliant chaque création à son client, journaux techniques. | France (Strasbourg) |
| Resend | Envoi des emails | Adresse email et contenu des messages envoyés. | États-Unis |
| Cloudflare R2 | Stockage des photos, des dessins et des aperçus | Photo d’origine, recadrage, dessin produit et aperçus filigranés. | Réseau mondial, siège aux États-Unis |
| Cloudflare | Protection contre les envois automatisés (Turnstile) | Adresse IP et signaux techniques du navigateur. | Réseau mondial, siège aux États-Unis |
| Google Ads | Mesure de l’efficacité des publicités, avec votre consentement seulement | Identifiants publicitaires, évènements de navigation et empreinte de l’adresse email. | États-Unis |
| Meta | Mesure de l’efficacité des publicités, avec votre consentement seulement | Identifiants publicitaires et évènements de navigation. | États-Unis |
Certains de ces prestataires sont établis hors de l’Union européenne, ou peuvent y transférer des données. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d’adéquation, selon le prestataire.
Supprimer vos données
Deux boutons, dans votre espace client, et aucun formulaire à remplir :
- Supprimer une création efface la photo d’origine, son recadrage, le dessin et ses aperçus.
- Supprimer mon compte et mes données efface tout ce que notre service détient : créations, fichiers, préférences, évènements de mesure.
Trois limites, que nous préférons dire que découvrir à votre place :
- Une création dont la commande est encore en production conserve son seul fichier d’impression jusqu’à la livraison : on ne peut pas imprimer ce qu’on vient d’effacer. Tout le reste part immédiatement, et le fichier est supprimé dès la livraison.
- Le compte lui-même est supprimé chez Shopify, sauf s’il porte des commandes : la facture y est rattachée, et la loi impose de la conserver 10 ans.
- L’empreinte de votre adresse email et le nombre de créations offertes déjà utilisées subsistent 365 jours. Sans cette trace, supprimer son compte et le recréer renouvellerait indéfiniment les créations offertes. Ce qui subsiste est une empreinte irréversible et un nombre : ni votre adresse, ni votre nom, ni aucune image.
Le formulaire de contact
Le motif, votre adresse email, votre message et les photos que vous joignez à une réclamation sont transmis par email à notre boîte. Ils n’y sont ni analysés, ni recoupés, ni utilisés pour vous écrire autre chose que la réponse à votre demande, et ils ne sont stockés nulle part ailleurs.
Les photos jointes sont recompressées à la réception, ce qui efface leurs métadonnées : une photo de votre tirage prise chez vous porte les coordonnées GPS de votre domicile, et nous n’en voulons pas. Elles sont conservées le temps de traiter la demande, puis de la garantie lorsqu’il s’agit d’une réclamation.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Écrivez à bonjour@ateliermassenet.com : nous répondons sous un mois.
Si la réponse ne vous convient pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou en ligne sur cnil.fr.
Traitements automatisés
Deux traitements du service se font sans intervention humaine, et nous préférons les nommer plutôt que les laisser deviner.
- Le contrôle de votre photographie. Avant toute création, un modèle vérifie qu’une voiture est bien présente, de profil, entière, nette et correctement éclairée. S’il estime que la photographie ne convient pas, la création est refusée et le motif précis vous est affiché.
- La production du dessin, qui est le service lui-même : c’est ce que vous nous demandez d’exécuter.
Ni l’un ni l’autre ne produit d’effet juridique à votre égard et aucun ne vous soumet à un profilage, au sens de l’article 22 du RGPD : un refus ne décompte aucune création offerte, n’est conservé dans aucun historique qui vous suivrait, et ne ferme rien. Vous pouvez renvoyer une autre photographie immédiatement.
Un refus se conteste. Si vous estimez qu’une photographie a été écartée à tort, écrivez-nous à bonjour@ateliermassenet.com en la joignant : nous la regardons nous-mêmes et, le cas échéant, nous lançons la création à la main. C’est aussi comme ça que nous corrigeons les seuils.
Cookies et mesure
Le site fonctionne sans aucun traceur. Seuls sont déposés d’office les cookies strictement nécessaires : votre session, et le choix que vous faites sur ce bandeau.
La mesure d’audience et la mesure publicitaire ne se déclenchent qu’avec votre accord, donné bandeau par bandeau, et refuser est aussi simple qu’accepter. Votre choix se change à tout moment par le lien « Gérer les cookies », en bas de chaque page. Les deux polices du site sont hébergées par nos soins : aucune requête n’est faite vers un service tiers au chargement, donc aucune adresse IP n’est transmise avant votre choix.
Emails
Nous vous écrivons pour vos créations et vos commandes : c’est le service lui-même. Vous pouvez désactiver les rappels sur une création non commandée depuis votre espace client.
La newsletter d’Atelier Massenet, elle, repose sur un consentement distinct et explicite, jamais sur la simple création d’un compte. Chaque envoi porte un lien de désinscription qui fonctionne en un clic.
Sécurité
Les échanges avec le site sont chiffrés. L’accès aux fichiers des clients est limité aux personnes qui en ont besoin, et chaque aperçu est servi par une adresse signée à durée de vie limitée. Le fichier d’impression n’est jamais accessible depuis un navigateur, y compris après paiement : seul l’imprimeur y accède, par une adresse dédiée.
Modifications
Cette politique peut évoluer, notamment si un prestataire change. La date de dernière mise à jour figure en tête de page. Un changement substantiel vous sera signalé par email si vous avez un compte.