Politique de confidentialité

Le responsable du traitement des données à caractère personnel collectées sur Halo est Maël Sire, entrepreneur individuel (SIREN 108 341 553), joignable à maelsoan.pro@gmail.com. Voir également les mentions légales.

• Adresse email et nom : création et gestion du compte, communication relative au service (confirmations, factures, support).
• Mot de passe, stocké sous forme chiffrée : authentification au compte. Il n'est jamais accessible en clair, y compris par Halo.
• Photos envoyées par l'utilisateur : génération des visuels commandés par le client.
• Historique des achats : gestion des crédits, suivi des commandes, obligations comptables et fiscales.

• Exécution du contrat : création du compte, fourniture du service de génération d'images, gestion des achats et de la facturation.
• Consentement : envoi d'emails marketing (relances, offres) — le consentement peut être retiré à tout moment, notamment via le lien de désinscription présent dans chaque email marketing.

Les données sont partagées avec les prestataires suivants, dans la stricte mesure nécessaire au fonctionnement du service :

• Supabase — hébergement de la base de données et authentification.
• Stripe — traitement des paiements.
• Resend — envoi des emails transactionnels et marketing.
• fal.ai — génération des images à partir des photos envoyées par le client.

Les photos transmises pour génération sont traitées par fal.ai, dont les serveurs sont situés en dehors de l'Union européenne.

• Compte (email, nom, mot de passe) : conservées pendant toute la durée de vie du compte, puis supprimées dans un délai de trois ans après sa clôture ou son inactivité.
• Photos envoyées et images générées : Halo ne conserve aucune photo sur ses propres serveurs ni dans sa base de données. Les photos transmises sont traitées en mémoire le temps de la requête, puis transférées directement à fal.ai, qui héberge la photo source et l'image générée sur son infrastructure, située en dehors de l'Union européenne. Halo a configuré une suppression automatique de ces fichiers chez fal.ai : la photo source est supprimée après 24 heures, l'image générée après 7 jours — voir la politique de confidentialité de fal.ai pour tout ce qui n'est pas couvert par ce réglage. Ces fichiers restent accessibles via une adresse web non indexée pendant ce délai (et non par une recherche publique) : nous recommandons de télécharger vos photos dans les 7 jours suivant leur génération.
• Historique des achats et factures : conservé dix ans, conformément aux obligations légales de conservation des documents comptables (article L123-22 du Code de commerce).

Conformément au Règlement général sur la protection des données (RGPD), toute personne dispose d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement de ses données.

Ces droits peuvent être exercés par email à maelsoan.pro@gmail.com. Une réponse est apportée dans les meilleurs délais.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), sur cnil.fr.

Halo ne prend aucune décision entièrement automatisée produisant des effets juridiques ou vous affectant de manière significative. La génération d'images est une prestation technique demandée explicitement par le client, et non une décision prise à son sujet.