Politique de confidentialité

Responsable du traitement

Thomas Renon, Entrepreneur individuel, exerçant sous le nom commercial Renown Studio, est responsable du traitement pour le service Lustro. Adresse : 2 rue Pablo Picasso, 94550 Chevilly-Larue, France. Contact vie privée : admin@renown.fr.

Données, finalités et bases juridiques

Lustro traite les identifiants de compte, l'adresse e-mail, les données de session et d'installation, les photos et vêtements importés, les résultats générés, les déclarations d'autorisation, le solde d'essayages, les références d'achat, les jetons de notification et les journaux de sécurité.

L'exécution du contrat permet de créer et connecter votre compte, produire et livrer les essayages demandés et gérer votre solde. Les obligations légales justifient le traitement des transactions et preuves nécessaires. L'intérêt légitime de Lustro permet de sécuriser le service, répondre au support et prévenir les abus.

L'adresse e-mail et les données de session sont nécessaires au compte. Une photo et une image de vêtement sont nécessaires uniquement pour réaliser l'essayage demandé. Les références d'achat ne sont requises qu'en cas d'achat. Sans ces données, la fonctionnalité concernée ne peut pas être fournie. Les notifications restent facultatives et peuvent être désactivées.

Des contrôles automatisés peuvent limiter l'attribution d'une offre promotionnelle en cas d'abus. Ils ne produisent aucune décision ayant un effet juridique ou un effet similaire significatif.

Photos et intelligence artificielle

Vous devez être la personne photographiée ou disposer de son autorisation explicite. Si vous importez la photo d'un tiers, vous devez lui communiquer cette politique avant l'importation.

Les images sont analysées par des prestataires d'intelligence artificielle afin de générer l'essayage demandé. Le support Lustro ne consulte une photo qu'après une demande explicite de votre part et uniquement pour résoudre le problème signalé.

Destinataires et transferts

L'accès aux données est limité à Lustro et aux prestataires nécessaires à l'hébergement, au stockage, à l'authentification, à l'intelligence artificielle, aux e-mails, aux notifications, au paiement et à la vérification des achats. Chaque destinataire reçoit uniquement les données nécessaires à son rôle. Les autorités compétentes peuvent également les recevoir lorsque la loi l'exige.

Stripe Managed Payments traite les données de paiement Web en qualité de marchand officiel indiqué dans le checkout et sur le reçu ; Link peut être proposé comme moyen de paiement. RevenueCat vérifie et synchronise uniquement les achats iOS et Android. Lustro ne reçoit ni ne conserve les numéros de carte complets.

Certains prestataires peuvent traiter des données hors de l'Espace économique européen. Selon le pays et le prestataire, ces transferts reposent sur une décision d'adéquation ou sur les clauses contractuelles types de la Commission européenne et des garanties complémentaires. Vous pouvez demander des informations sur ces garanties à admin@renown.fr.

Conservation et stockages nécessaires

Les images temporaires nécessaires à un essayage sont supprimées après sa finalisation ou son échec définitif. Une photo, un vêtement ou un résultat supprimé devient immédiatement inaccessible et est effacé du stockage actif sous 24 heures. Les journaux techniques et de sécurité font l'objet d'une rotation automatique : leur espace est plafonné séparément pour chaque service et, lorsqu'une limite est atteinte, les fragments les plus anciens sont supprimés. Leur durée de conservation effective varie donc selon l'activité. Ces journaux sont minimisés et ne contiennent ni les images importées, ni les jetons d'authentification, ni les données saisies dans le formulaire de paiement. Un jeton de notification désactivé est supprimé au plus tard 90 jours après sa désactivation.

Les sauvegardes PostgreSQL quotidiennes sont conservées pendant 7 jours maximum et ne comprennent pas les fichiers enregistrés dans le stockage d'images. Elles sont isolées des opérations courantes. Un compte réellement vide et inactif pendant 24 mois peut être supprimé. Une suppression demandée devient définitive après un délai d'annulation de 30 jours. Les transactions et preuves contractuelles strictement nécessaires sont pseudonymisées et conservées au maximum 5 ans.

Après la suppression du compte, les empreintes anti-abus liées à l'offre de bienvenue sont dissociées de l'utilisateur, conservées pendant 24 mois, puis supprimées. Elles servent uniquement à empêcher une nouvelle attribution indue de la même offre.

Lustro utilise uniquement les cookies et stockages nécessaires à la langue, à la sécurité, à la connexion et à la session d'achat. Aucun cookie publicitaire ou analytique n'est utilisé.

Vos droits et réclamations

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données à admin@renown.fr. Vous pouvez également vous opposer aux traitements fondés sur l'intérêt légitime. L'export et la suppression du compte sont accessibles depuis le portail Web authentifié ; une archive prête reste téléchargeable pendant 24 heures.

Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France — cnil.fr.