Politique de confidentialité

Le responsable du traitement des données personnelles sur ce site au sens de l'Art. 4(7) RGPD est :

Nous ne traitons que les données personnelles strictement nécessaires à la fourniture du Service. Les catégories suivantes peuvent être traitées en fonction de la façon dont vous utilisez le Service.

Photographies / données d'image biométrique (lors d'un téléchargement ou d'une capture par webcam) ; données d'utilisation techniques (adresse IP, type de navigateur, pages visitées, événements d'erreur) ; données de confirmation de paiement (traitées exclusivement par PayPal – voir Section 6) ; adresse e-mail et contenu du message (uniquement lors d'un contact direct).

Lorsque vous téléchargez ou capturez une image, elle est transmise à nos serveurs et traitée par notre outil de photo de passeport assisté par IA. Pour la formule gratuite, le résultat traité vous est renvoyé immédiatement et n'est pas stocké de façon persistante sur nos serveurs.

Lorsque vous achetez la formule payante, l'image générée est stockée sous forme chiffrée dans Microsoft Azure Blob Storage (région Europe de l'Ouest) pendant 30 jours au maximum afin que vous puissiez la télécharger à nouveau après l'achat. Après 30 jours, l'image est supprimée automatiquement et définitivement, sans intervention manuelle. La base juridique de ce traitement est l'exécution d'un contrat avec vous (Art. 6(1)(b) RGPD).

Votre image source téléchargée est supprimée de nos serveurs dès que le traitement est terminé. Nous n'utilisons pas vos photographies pour entraîner des modèles d'IA, à des fins de profilage, ni à d'autres fins que la génération de la photo de passeport demandée.

Notre serveur web collecte automatiquement des données de journalisation standard, notamment les adresses IP, les détails des requêtes HTTP, les informations sur le navigateur et le système d'exploitation, les URL de référence et les horodatages. Nous utilisons également Microsoft Azure Application Insights pour surveiller l'état de l'application, détecter les erreurs et mesurer les performances. Les données traitées par Application Insights comprennent des événements d'utilisation anonymisés, des traces d'exceptions et des métadonnées de requêtes.

Toutes les données de télémétrie sont hébergées dans l'Espace économique européen (Microsoft Azure Europe de l'Ouest). La base juridique est notre intérêt légitime à maintenir la sécurité, la stabilité et les performances du Service (Art. 6(1)(f) RGPD). Les journaux serveur et les données de télémétrie sont conservés au maximum 90 jours, puis supprimés automatiquement.

Nous utilisons Google Analytics 4, un service d'analyse web fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Analytics utilise des cookies et des technologies similaires pour collecter des statistiques anonymisées sur l'utilisation du Service, telles que les pages visitées, la durée des sessions et la région géographique. Les adresses IP sont anonymisées avant tout traitement par Google.

Google peut transférer des données d'analyse vers des serveurs de Google LLC aux États-Unis dans le cadre de clauses contractuelles types approuvées par la Commission européenne. La base juridique de ce traitement est votre consentement (Art. 6(1)(a) RGPD). Vous pouvez vous désinscrire à tout moment en installant le module complémentaire de navigateur pour la désactivation de Google Analytics disponible à l'adresse https://tools.google.com/dlpage/gaoptout, ou en ajustant les paramètres de cookies de votre navigateur.

Les paiements pour la formule payante sont traités par PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Lorsque vous choisissez de payer via PayPal, vous êtes redirigé vers la plateforme PayPal, où vos coordonnées de paiement sont collectées et traitées conformément à la politique de confidentialité de PayPal. Nous ne recevons qu'une confirmation de paiement et ne stockons aucune information de carte de crédit ou de compte bancaire sur nos serveurs.

La base juridique du transfert de données à PayPal est l'exécution d'un contrat (Art. 6(1)(b) RGPD). Pour plus de détails sur la façon dont PayPal traite vos données, veuillez consulter la Politique de confidentialité de PayPal à l'adresse https://www.paypal.com/fr/webapps/mpp/ua/privacy-full.

Lorsque vous nous contactez par e-mail, les données personnelles que vous fournissez (telles que votre nom, votre adresse e-mail et le contenu de votre message) sont traitées uniquement pour traiter votre demande. Nous utilisons Microsoft Azure Communication Services pour envoyer et recevoir des e-mails ; ce service traite les données au sein de l'infrastructure de Microsoft dans l'Union européenne.

Vos coordonnées ne sont pas partagées avec des tiers et ne sont conservées que le temps nécessaire au traitement de votre demande et de toute correspondance de suivi, généralement pas plus de deux ans. La base juridique est notre intérêt légitime à communiquer avec vous (Art. 6(1)(f) RGPD).

Nous utilisons un petit nombre de cookies et d'entrées de stockage local du navigateur qui sont strictement nécessaires au bon fonctionnement du Service. Ceux-ci comprennent une entrée de préférence de langue/culture et un jeton de session. Aucune donnée personnelle au-delà de l'état de la session n'est stockée dans ces entrées ; elles expirent à la fermeture du navigateur ou dans les 24 heures.

Google Analytics définit des cookies supplémentaires à des fins d'analyse (voir Section 5). Vous pouvez gérer ou supprimer les cookies à tout moment via les paramètres de votre navigateur. La désactivation des cookies strictement nécessaires peut altérer les fonctionnalités du Service.

Certains de nos prestataires de services peuvent traiter des données personnelles en dehors de l'Espace économique européen. Dans tous ces cas, nous assurons un niveau de protection adéquat par l'un des mécanismes suivants : une décision d'adéquation de la Commission européenne, des clauses contractuelles types (CCT) conformément à l'Art. 46(2) RGPD, ou une autre garantie appropriée au titre du Chapitre V du RGPD.

Les prestataires tiers concernés et leurs garanties de transfert applicables sont : Microsoft Corporation (Azure Blob Storage, Application Insights, Communication Services) – CCT avec mesures supplémentaires UE, résidence principale des données en Europe de l'Ouest ; Google LLC (Google Analytics) – CCT ; PayPal, Inc. – CCT via PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg).

En tant que personne concernée dans l'Espace économique européen, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (Art. 15) – obtenir la confirmation de l'existence et du contenu des données personnelles que nous détenons à votre sujet.
• Droit de rectification (Art. 16) – demander la correction de données personnelles inexactes ou incomplètes.
• Droit à l'effacement (Art. 17) – demander la suppression de vos données personnelles (« droit à l'oubli »).
• Droit à la limitation du traitement (Art. 18) – demander que nous limitions la façon dont nous traitons vos données.
• Droit à la portabilité des données (Art. 20) – recevoir vos données personnelles dans un format structuré et lisible par machine.
• Droit d'opposition (Art. 21) – vous opposer au traitement fondé sur des intérêts légitimes ou à des fins de marketing direct.
• Droit de retrait du consentement (Art. 7(3)) – retirer tout consentement que vous avez donné à tout moment, sans affecter la licéité du traitement effectué avant ce retrait.

Pour exercer l'un de ces droits, veuillez nous contacter à contact@formkraft-digital.de. Nous répondrons dans un délai d'un mois conformément à l'Art. 12 RGPD. L'exercice des droits est gratuit ; en cas de demandes manifestement non fondées ou excessives, nous nous réservons le droit de facturer des frais raisonnables.

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données à tout moment (Art. 77 RGPD). L'autorité compétente pour notre adresse enregistrée à Stuttgart, Allemagne est :

Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence ou de votre lieu de travail habituel au sein de l'UE.

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter des changements dans nos pratiques ou la législation applicable. En cas de modifications importantes, nous publierons un avis bien visible sur le Service avant l'entrée en vigueur des modifications. La date de « Dernière mise à jour » en bas de cette page indique la dernière révision de cette politique. Nous vous encourageons à consulter cette politique régulièrement.

Pour toute question, demande ou préoccupation concernant cette Politique de confidentialité ou le traitement de vos données personnelles, veuillez nous contacter :

Dernière mise à jour : Janvier 2026