1. Responsable du traitement
Le responsable du traitement est l’éditeur du service, identifié dans les mentions légales.
Responsable du traitement : [À CONFIRMER]. Délégué à la protection des données : [À CONFIRMER].
Toute demande relative à tes données : asclyhelp@outlook.fr. Une réponse est apportée dans un délai d’un mois, conformément à l’article 12.3 du RGPD.
2. Une donnée sensible : la photographie de visage
Ascly traite des photographies de visage et en extrait des mesures géométriques. Lorsqu’un tel traitement vise à identifier une personne de manière unique, il constitue un traitement de données biométriques au sens de l’article 9 du RGPD, catégorie de données bénéficiant d’une protection renforcée.
Ascly n’utilise pas ces mesures pour identifier ou reconnaître une personne : elles servent uniquement à produire des notes esthétiques et un programme d’exercices, pour l’utilisateur qui a lui-même transmis sa photographie. En conséquence, le traitement repose sur ton consentement explicite au sens de l’article 9.2.a du RGPD, recueilli au moment où tu transmets ta photographie. Ce consentement peut être retiré à tout moment.
3. Données traitées et finalités
4. Sous-traitants et destinataires
Les prestataires suivants interviennent pour le compte de l’éditeur :
- Vercel Inc. (États-Unis) — hébergement du site et exécution du code applicatif.
- Supabase, Inc. (Singapour, infrastructure Union européenne) — base de données, authentification et stockage des photographies.
- Megvii / Face++ — détection des repères faciaux. La photographie est transmise pour le seul temps du traitement afin d’obtenir les coordonnées des repères.
- Stripe Payments Europe, Ltd. (Irlande) — traitement des paiements. Aucune donnée de carte bancaire n’est reçue ni conservée par Ascly.
- Google Ireland Ltd. — mesure d’audience, si activée et après consentement.
Certains de ces prestataires sont établis hors de l’Union européenne. Les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d’adéquation.
5. Durées de conservation
- Photographies et analyses : conservées tant que le compte est actif, supprimées à la demande ou à la suppression du compte.
- Compte inactif : suppression après trois ans sans connexion, après information préalable.
- Documents comptables et factures : dix ans, conformément aux obligations légales.
- Mesure d’audience : quatorze mois au maximum.
6. Sécurité
Les photographies sont stockées dans des espaces privés, accessibles uniquement par des liens temporaires signés générés à la demande pour le compte concerné. La base de données applique des règles de sécurité au niveau des enregistrements : un compte ne peut lire que ses propres données. Les échanges sont chiffrés en transit.
7. Tes droits
Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer ton consentement à tout moment. Le retrait du consentement ne remet pas en cause la licéité des traitements antérieurs.
La suppression de tes données est accessible directement depuis les réglages du compte. Pour toute autre demande, écris à asclyhelp@outlook.fr. Tu peux également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris.
8. Cookies et traceurs
Le service dépose les cookies strictement nécessaires à son fonctionnement, notamment pour maintenir ta session. Ces cookies ne requièrent pas de consentement. Les traceurs de mesure d’audience, s’ils sont activés, ne sont déposés qu’après recueil de ton consentement.
Le détail des traceurs, leurs durées et la gestion de ton choix figurent dans la politique de cookies.