Politique de confidentialité

Dernière mise à jour : 10 août 2026

La présente politique décrit la manière dont VinPix, service édité par LEGACY GROUP (exploitant Thomas FORGET, SIRET 920 137 411 00020, 60 rue François 1er, 75008 Paris — France), traite les données personnelles de ses membres et visiteurs, conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable de traitement

Le responsable de traitement est LEGACY GROUP, joignable à lbcx.noreply@gmail.com.

2. Données collectées

Selon votre utilisation du Service, les données suivantes sont susceptibles d'être traitées :

• Données de compte : adresse email, mot de passe (stocké sous forme chiffrée / hachée — jamais en clair) et, si vous le renseignez, votre nom d'affichage.
• Préférences de génération : les réglages que vous choisissez pour vos descriptions (ton, mise en avant de l'état, caractéristiques techniques, remise pour lot, remise en main propre, etc.).
• Données d'achat et de crédits : pack acheté, nombre de crédits, crédits consommés, historique des recharges et identifiant client chez le prestataire de paiement. Les données de carte bancaire ne sont jamais reçues ni conservées par VinPix : elles sont traitées directement par le prestataire de paiement.
• Photos que vous soumettez : les photos d'articles que vous envoyez pour générer une annonce sont stockées dans un espace privé, cloisonné par compte, et ne sont accessibles qu'à vous.
• Contenus générés : les visuels produits ainsi que le titre, la description et les mots-clés, conservés dans votre historique avec les informations que vous avez renseignées sur l'article (taille, état, marketplace visée, précisions libres).
• Données techniques : données de connexion et journaux nécessaires à la sécurité et au bon fonctionnement du Service.
• Liste d'attente : si vous avez laissé votre adresse email avant l'ouverture du Service, celle-ci est conservée à la seule fin de vous informer du lancement.

VinPix applique le principe de minimisation : seules les données nécessaires aux finalités décrites ci-dessous sont traitées. Aucune donnée sensible au sens de l'article 9 du RGPD n'est demandée.

3. Finalités et bases légales

• Fourniture du Service et gestion du compte (génération des visuels et des textes, historique, solde de crédits) — base légale : exécution du contrat (art. 6.1.b RGPD).
• Gestion des achats et des paiements — base légale : exécution du contrat et obligations légales comptables et fiscales.
• Sécurité, prévention de la fraude et bon fonctionnement — base légale : intérêt légitime.
• Réponse aux demandes et au support — base légale : intérêt légitime / exécution du contrat.
• Information sur le lancement (liste d'attente uniquement) — base légale : consentement, retirable à tout moment.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles à l'éditeur et à ses sous-traitants techniques, agissant sur instruction et dans le cadre d'engagements de confidentialité et de conformité RGPD :

• Hébergement du site et de l'infrastructure applicative.
• Base de données, authentification et stockage des photos — hébergés dans l'Union européenne.
• Prestataire de paiement — Whop Inc., qui traite seul les données de carte bancaire (norme PCI-DSS).
• Envoi d'emails transactionnels — confirmation de compte, réinitialisation du mot de passe, messages liés au compte.
• Prestataires d'intelligence artificielle — uniquement au moment d'une génération, pour produire les visuels et le texte demandés.

Conformément à l'article 15 du RGPD, vous pouvez obtenir sur simple demande l'identité précise des sous-traitants concernés par vos données, à l'adresse indiquée à l'article 11.

5. Transferts hors Union européenne

La base de données et le stockage de vos photos sont situés dans l'Union européenne. Certains sous-traitants (hébergement, paiement, emails transactionnels, intelligence artificielle) peuvent en revanche traiter des données en dehors de l'Union européenne, principalement aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne, décision d'adéquation ou mécanisme équivalent. Une copie de ces garanties peut être obtenue sur demande.

6. Durée de conservation

• Données de compte : durée de la relation contractuelle, puis trois (3) ans.
• Données de facturation : dix (10) ans, conformément à l'obligation légale comptable.
• Photos soumises et contenus générés : durée de la relation contractuelle. Vous pouvez en supprimer le détail à tout moment depuis la rubrique Historique de votre espace ; la suppression d'une génération efface également les photos associées.
• Journaux de connexion : un (1) an.
• Liste d'attente : jusqu'au retrait de votre consentement, et au maximum trois (3) ans.
• Cookies : treize (13) mois maximum.

À l'issue de ces durées, les données sont supprimées ou anonymisées. Vous pouvez demander la suppression de votre compte à tout moment (voir article 7), sous réserve des obligations légales de conservation.

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Supprimer vos contenus vous-même : chaque génération, avec ses photos, peut être supprimée depuis la rubrique Historique de votre espace. La suppression est immédiate et définitive.

Supprimer votre compte : adressez la demande à lbcx.noreply@gmail.com. La suppression efface votre compte, vos photos, votre historique et vos crédits restants, sans restauration possible et sans remboursement des crédits non consommés (voir CGV). Seules les factures sont conservées, pendant dix ans, au titre de l'obligation comptable ; elles sont détachées de votre compte.

Vous pouvez exercer l'ensemble de vos droits par email à lbcx.noreply@gmail.com. Une réponse vous sera apportée dans les délais légaux. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies et traceurs

Le Site utilise uniquement des cookies strictement nécessaires à son fonctionnement. Conformément à l'article 82 de la loi Informatique et Libertés et aux recommandations de la CNIL, ces cookies sont exemptés de consentement préalable : c'est pourquoi aucune bannière ne vous est présentée.

Aucun cookie publicitaire, aucun traceur de profilage, aucun outil de mesure d'audience tiers et aucun pixel de réseau social ne sont déposés. Vous pouvez configurer votre navigateur pour bloquer les cookies, étant précisé que le blocage des cookies nécessaires empêche la connexion à votre espace.

9. Sécurité

L'éditeur met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges, mots de passe hachés, cloisonnement des données par membre (vos photos et vos générations ne sont accessibles qu'à votre compte), contrôle d'accès et conservation des secrets côté serveur. Aucune méthode de transmission ou de stockage n'étant infaillible, une sécurité absolue ne peut être garantie.

10. Modification

La présente politique peut être mise à jour. La version applicable est celle publiée sur le Site à la date de consultation. En cas de modification substantielle, les membres en sont informés par un moyen approprié.

11. Contact

Pour toute question relative à vos données : lbcx.noreply@gmail.com.