Politique de confidentialité
Dernière mise à jour : 2026-04-21
Chez Eterna, nous traitons vos données avec le minimum nécessaire et en toute transparence. Ce document explique quelles données nous collectons, dans quel but, avec qui nous les partageons, et quels sont vos droits.
1. Responsable du traitement
- Raison sociale : Cabrera Feijoo Consulting
- Identifiant fiscal : CHE-271.164.828
- Siège : Avenue Alexandre-Vinet 3, 1815 Clarens, Suisse
- Email général : hello@eterna.dog
- Email confidentialité : hello@eterna.dog
2. Données que nous collectons
| Catégorie | Données | Quand |
|---|---|---|
| Coordonnées | Nom, email, adresse postale, | À la commande |
| Paiement | 4 derniers chiffres + marque — nous n'accédons jamais au numéro complet (traité par Shopify/Shopify Payments) | Achat |
| Photo de l'animal | L'image que vous téléchargez pour le portrait | À la création |
| Navigation | IP approximative, type d'appareil, pages visitées | Visite |
| Email newsletter | Email d'abonnement | Si abonné |
3. Finalités et base légale
| Finalité | Base légale (RGPD) |
|---|---|
| Traiter votre commande, générer le portrait, imprimer et livrer | Exécution du contrat (Art. 6.1.b) |
| Communications de commande (confirmation, aperçu, expédition) | Exécution du contrat |
| Facturation et obligations comptables/fiscales | Obligation légale (Art. 6.1.c) |
| Support client | Exécution du contrat et intérêt légitime |
| Newsletter et marketing | Consentement (Art. 6.1.a), retirable en un clic |
| Analyse agrégée d'usage du site | Intérêt légitime, données pseudonymisées |
4. Ce que nous faisons avec votre photo
Important pour la transparence. Votre photo est traitée ainsi :
- Téléchargée chiffrée (HTTPS) sur notre stockage Cloudflare R2 (région Europe).
- Envoyée à fal.ai (fournisseur du modèle Flux Kontext) pour générer le portrait. fal.ai ne la retient pas pour l'entraînement ; c'est de l'infrastructure à la demande.
- Le portrait généré est conservé avec la commande pour permettre réimpression ou résolution d'incident.
- À 30 jours après livraison, la photo originale est automatiquement supprimée. Le portrait généré est conservé pendant la durée contractuelle + périodes fiscales.
Nous ne :
- Entraînons jamais nos propres modèles avec vos photos.
- Vendons ni ne partageons les photos avec des tiers.
- Publions le portrait de votre animal dans notre galerie sans consentement explicite.
5. Partage de données
| Prestataire | Données partagées | Finalité | Localisation |
|---|---|---|---|
| Shopify Inc. | Commande, paiement, contact | Boutique et passerelle | Irlande/UE + sous-traitants |
| Cloudflare | IP, photo, portrait | Stockage et CDN | Europe (R2 UE) |
| fal.ai | Photo + prompt + portrait | Génération IA | USA (clauses contractuelles UE) |
| Gelato APS | Adresse + portrait | Impression et expédition | UE (Norvège + hubs UE) |
| Fournisseur email (Klaviyo) | Email + données commande | Emails transactionnels | USA (clauses contractuelles UE) |
Chacun sous accord de traitement RGPD.
6. Transferts internationaux
- fal.ai, Klaviyo (USA) : transferts au titre des Clauses Contractuelles Types de la Commission européenne.
- Cloudflare, Shopify, Gelato : données traitées principalement en UE ; sous-traitants avec garanties équivalentes.
7. Durée de conservation
| Donnée | Durée |
|---|---|
| Photo originale | 30 jours après livraison |
| Portrait généré | Durée de commande + garantie (24 mois après livraison) |
| Commande et facturation | 6 ans (obligation fiscale) |
| Email newsletter | Jusqu'à désabonnement |
| Logs techniques (IP, user agent) | 12 mois |
8. Vos droits
À tout moment, vous avez le droit de :
- Accès : connaître les données vous concernant.
- Rectification : corriger les données inexactes.
- Effacement (« droit à l'oubli ») : nous demander de supprimer vos données lorsqu'elles ne sont plus nécessaires.
- Limitation : demander la pause du traitement pendant vérification.
- Portabilité : recevoir vos données dans un format standard.
- Opposition : vous opposer au traitement basé sur l'intérêt légitime.
- Ne pas faire l'objet de décisions automatisées : la génération du portrait par IA se fait à votre demande et sous votre supervision (vous validez avant impression) ; ce n'est pas une décision produisant des effets juridiques.
- Retirer le consentement à la newsletter à tout moment (un clic dans l'email).
Pour les exercer, écrivez à hello@eterna.dog. Nous répondons en 30 jours maximum.
9. Réclamations
- France : CNIL, https://www.cnil.fr
- Belgique : Autorité de protection des données, https://www.autoriteprotectiondonnees.be
- Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT), https://www.edoeb.admin.ch
10. Sécurité
- Chiffrement HTTPS/TLS sur tout le site.
- Sauvegardes chiffrées.
- Contrôle d'accès aux données (personnel autorisé uniquement).
- Registre d'accès aux données personnelles.
Aucune mesure n'est infaillible. En cas de violation avec risque pour vos droits, nous vous notifions dans les 72 heures.
11. Cookies
Voir politique de cookies.
12. Modifications
Nous mettons cette politique à jour lorsque nos pratiques changent. La version en vigueur est celle publiée sur https://eterna.dog/privacy. Les changements substantiels seront notifiés par email (si client) ou banner visible sur le site.