Politique de confidentialité
Dernière mise à jour : 1er novembre 2026
LegitVision s'engage à protéger vos données personnelles et à les traiter dans le strict respect du Règlement Général sur la Protection des Données (RGPD — UE 2016/679).
1. Responsable du traitement
Responsable : Hector Volant, éditeur de LegitVision
Adresse : 1 rue Pierre et Marie Curie, 92140 Clamart
Contact pour vos données : legitvision.contact@gmail.com
2. Données collectées
Nous collectons uniquement les données strictement nécessaires à la fourniture du service :
Données de compte
- Adresse email
- Nom complet (demandé à l'inscription par e-mail, ou transmis par Google pour une connexion Google)
- Identifiant de connexion (Google OAuth ou email/mot de passe)
L'adresse e-mail et le nom sont nécessaires pour créer un compte : sans eux, le compte ne peut pas être créé, ni le service utilisé.
Données d'utilisation
- Photos soumises pour analyse (stockées temporairement)
- Résultats d'analyse (scores, observations, rapport)
- Historique des analyses
- Acceptation des conditions générales d'utilisation, demandée à votre première connexion (si vous avez déjà un compte : à votre prochaine connexion) : la version acceptée, la date et l'heure, et le moyen (l'écran d'acceptation), pour garder la preuve de votre accord
- Données de facturation : le paiement est traité par Stripe, et LegitVision ne reçoit ni ne conserve jamais le numéro de votre carte ; LegitVision garde un registre des paiements, sans identifiant de compte (voir les durées de conservation ; pour l'offre du premier achat, voir ci-dessous)
Offre du premier achat
L'offre du premier achat est accordée une seule fois par compte et une seule fois par carte (article 5 des conditions générales de vente). Pour chaque offre accordée, LegitVision conserve :
- l'identifiant de votre compte ;
- l'identifiant du paiement chez Stripe ;
- un identifiant technique de la carte, calculé par Stripe (son « empreinte ») : il ne permet pas d'en retrouver le numéro ;
- le type de portefeuille de paiement utilisé, le cas échéant (Apple Pay, Google Pay…) ;
- la marque de la carte, ses quatre derniers chiffres et son pays ;
- la date de l'offre et, le cas échéant, celle de son retrait (premier achat remboursé) ;
- après la suppression de votre compte, la date de cette suppression, qui fixe l'effacement de la ligne.
Pour un achat sans offre, aucune donnée de la carte n'est conservée. Aucune adresse e-mail n'est conservée dans ce registre.
Finalité : accorder l'offre une seule fois par compte et une seule fois par carte, et prévenir les abus. Avec Apple Pay ou Google Pay, l'identifiant technique peut être propre à l'appareil plutôt qu'à la carte : la marque, les quatre derniers chiffres et le pays servent alors à repérer une carte qui paraît avoir déjà bénéficié de l'offre. Le type de portefeuille sert à comprendre ces rapprochements : une même carte passée par Apple Pay ou Google Pay change d'identifiant technique.
Base légale : intérêt légitime de LegitVision à éviter qu'une même personne reprenne l'offre après la suppression de son compte (prévention de la fraude, article 6.1.f du RGPD). Vous pouvez vous opposer à ce traitement en écrivant à legitvision.contact@gmail.com.
Durée de conservation : tant que votre compte existe, puis 12 mois après sa suppression.
Après la suppression de votre compte : la ligne de l'offre est conservée 12 mois sans l'identifiant de votre compte ; pendant ce temps, la carte reste considérée comme ayant déjà bénéficié de l'offre.
Ces données sont réservées au serveur de LegitVision : aucun compte utilisateur ne peut les lire depuis le site.
Déclaration de rétractation
Quand vous vous rétractez d'un achat avec « Renoncer au contrat ici », votre déclaration est envoyée par e-mail à l'adresse de LegitVision indiquée à l'article 11 des conditions générales de vente : legitvision.contact@gmail.com. L'envoi et l'accusé de réception qui vous est adressé passent par notre prestataire Resend. Cette adresse est une boîte Gmail, hébergée par Google. La déclaration contient votre nom et prénom, l'adresse e-mail à laquelle l'accusé de réception vous est envoyé, l'identifiant et l'adresse e-mail de votre compte, la référence du paiement chez Stripe, la date de l'achat, et la date et l'heure de votre déclaration. Elle n'est pas enregistrée dans la base de données du site : elle est conservée dans cette boîte de réception.
Finalité : traiter votre rétractation (vérifier l'achat, vous rembourser, retirer le crédit acheté) et garder la preuve de la date et du contenu de votre déclaration.
Base légale : l'obligation légale de traiter votre rétractation et de vous rembourser ; notre intérêt légitime à conserver la preuve de votre demande en cas de contestation.
Durée de conservation : Les déclarations de rétractation sont conservées pendant le traitement de la demande, puis pendant cinq ans à compter de la clôture du dossier, en archivage intermédiaire sécurisé à accès restreint, afin de conserver une preuve en cas de contestation. Elles sont ensuite supprimées, sauf obligation légale ou contentieux justifiant une conservation supplémentaire.
Vous pouvez en demander l'effacement en écrivant à legitvision.contact@gmail.com (voir la rubrique 7, « Vos droits »).
Données techniques
- Adresse IP (logs serveur)
- Type de navigateur et système d'exploitation
- Date et heure des connexions
3. Finalités du traitement
4. Durées de conservation
Photos soumises : supprimées de notre espace de stockage 30 jours après leur envoi, que l'analyse ait abouti ou non. Elles ne servent qu'à produire l'analyse : le rapport conservé dans votre compte (verdict, score de confiance, observations et recommandations) ne contient aucune photo. Vous pouvez en demander l'effacement plus tôt (voir la rubrique 7, « Vos droits »).
Données de compte et rapports : conservés tant que votre compte existe, et supprimés sur demande par e-mail à legitvision.contact@gmail.com (voir la rubrique 7, « Vos droits »). À la suppression du compte, le compte et les rapports sont effacés, et les photos le sont au plus tard 30 jours après leur envoi. Restent seulement les justificatifs de paiement, la ligne de l'offre du premier achat et, s'il y en a, vos déclarations de rétractation, aux durées indiquées ici. Les sauvegardes de la base en gardent une copie au plus 4 semaines.
Acceptation des conditions générales d'utilisation : la version acceptée, la version de la politique de confidentialité présentée, la date et l'heure, et le moyen (l'écran d'acceptation du site), sans adresse IP ni navigateur ; conservée tant que votre compte existe, effacée avec lui.
Données de facturation (justificatifs de paiement) : conservées 10 ans, y compris après la suppression du compte, au titre de l'obligation comptable (article L123-22 du Code de commerce). Elles comprennent le registre des paiements : pour chaque paiement, sa référence chez Stripe, sa date, son montant, sa devise et la version des CGV acceptées, sans identifiant de compte, adresse e-mail ni nom.
Journaux du serveur (dont l'adresse IP) : conservés 1 jour par notre hébergeur, Vercel. Adresses IP des sessions de connexion : conservées par Supabase jusqu'à la déconnexion ou la suppression du compte, puis au plus 4 semaines dans les sauvegardes de la base. Journaux de notre base de données (Supabase), dont l'adresse IP : conservés 1 jour.
Sauvegardes de la base de données : nous faisons régulièrement une copie de la base (notamment comptes, données techniques de connexion dont l'adresse IP, rapports, données de facturation) sur un ordinateur chiffré, pour pouvoir restaurer la base en cas d'incident. Elle ne contient aucune photo. Chaque copie est supprimée au bout de 4 semaines. Vous pouvez demander la suppression de votre compte par e-mail à legitvision.contact@gmail.com : votre compte et vos rapports sont alors effacés de la base dans le délai prévu à l'article 7 des conditions générales d'utilisation (sauf ce qui est indiqué plus haut), puis de toutes les copies au plus tard 4 semaines plus tard. Si nous devions restaurer une copie, nous supprimerions de nouveau les comptes déjà supprimés.
Données de l'offre du premier achat : voir « Offre du premier achat » (rubrique 2), y compris après la suppression du compte.
Déclaration de rétractation : Les déclarations de rétractation sont conservées pendant le traitement de la demande, puis pendant cinq ans à compter de la clôture du dossier, en archivage intermédiaire sécurisé à accès restreint, afin de conserver une preuve en cas de contestation. Elles sont ensuite supprimées, sauf obligation légale ou contentieux justifiant une conservation supplémentaire. Voir « Déclaration de rétractation » (rubrique 2).
5. Prestataires et transferts de données
Nous faisons appel aux prestataires suivants dans le cadre strict de la fourniture du service. Ceux qui agissent comme nos sous-traitants s'engagent contractuellement à respecter la confidentialité et la sécurité de vos données.
Supabase
Hébergement EUBase de données et stockage des fichiers
Localisation : Union Européenne (AWS eu-west-1 — Irlande)
Vos données sont stockées en Europe.
Anthropic
Analyse des images par IA (Claude Vision)
Localisation : États-Unis
Encadrement du transfert : clauses contractuelles types de la Commission européenne
Les photos sont transmises de manière sécurisée (HTTPS/TLS). Anthropic supprime en principe les données reçues par son API dans les 30 jours et ne les utilise pas pour entraîner ses modèles. Des exceptions existent, notamment en cas d'obligation légale ou de violation présumée de sa politique d'usage : dans ce dernier cas, les données envoyées et reçues peuvent être conservées jusqu'à 2 ans, et les scores de classification de sécurité jusqu'à 7 ans.
Stripe
Traitement des paiements et facturation des achats
Localisation : États-Unis / Union Européenne
Encadrement du transfert : cadre de protection des données UE–États-Unis (décision d'adéquation de la Commission européenne) et clauses contractuelles types
Stripe applique la norme de sécurité PCI-DSS. LegitVision ne reçoit ni ne conserve jamais le numéro de votre carte. Pour l'offre du premier achat, Stripe lui transmet un identifiant technique de la carte et quelques informations sur celle-ci (voir « Offre du premier achat »).
Vercel
Hébergement de l'application web
Localisation : États-Unis (CDN mondial)
Encadrement du transfert : clauses contractuelles types de la Commission européenne
L'application est servie via un CDN mondial, pour de meilleures performances.
Resend
Envoi des e-mails transactionnels (confirmation de paiement ; si vous vous rétractez, transmission de votre déclaration à notre boîte de réception et accusé de réception qui vous est adressé)
Localisation : États-Unis
Encadrement du transfert : clauses contractuelles types de la Commission européenne. Resend participe aussi au cadre de protection des données UE–États-Unis (Data Privacy Framework).
Resend reçoit l'adresse e-mail du destinataire et le contenu de l'e-mail : votre nom, l'achat, son montant et le nombre d'analyses disponibles. Quand un achat demande une vérification à la main, l'alerte envoyée à notre support passe aussi par Resend : elle contient la référence du paiement, l'identifiant de votre compte et votre adresse e-mail. En cas de rétractation, Resend reçoit le contenu de votre déclaration (voir « Déclaration de rétractation ») et l'adresse à laquelle l'accusé de réception vous est envoyé. Conservation chez Resend : les journaux d'envoi sont conservés environ 30 jours.
Messagerie Gmail de LegitVision (boîte legitvision.contact@gmail.com) : réception des messages envoyés au support et des déclarations de rétractation
Localisation : Irlande (Google Ireland Limited, qui fournit en principe les services grand public aux utilisateurs de l'Espace économique européen) et États-Unis (Google LLC, société mère)
Encadrement du transfert : Google LLC participe au cadre de protection des données UE–États-Unis (Data Privacy Framework) ; clauses contractuelles types appliquées par Google lorsque la loi l'exige
Lorsque des données personnelles font l'objet de transferts hors de l'Espace économique européen, ces transferts sont encadrés par les mécanismes prévus par le RGPD, selon le prestataire et le transfert concernés. Ces mécanismes peuvent notamment comprendre une décision d'adéquation de la Commission européenne, comme le cadre de protection des données UE–États-Unis pour les organismes qui y participent, ou des clauses contractuelles types lorsque celles-ci sont applicables. Vous pouvez obtenir une copie des clauses contractuelles types applicables sur demande à legitvision.contact@gmail.com.
6. Cookies
LegitVision utilise uniquement des cookies strictement nécessaires au fonctionnement du service. Ces cookies ne sont pas soumis à consentement car ils sont indispensables à la fourniture du service demandé.
Cookie de session d'authentification
- Nom : sb-* (Supabase Auth)
- Finalité : Maintien de la session utilisateur
- Durée : 400 jours au plus, prolongée quand vous utilisez le site connecté ; supprimé à la déconnexion
- Type : Strictement nécessaire — pas de consentement requis
Aucun cookie publicitaire, analytique ou de suivi tiers n'est déposé sur votre terminal.
7. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Droit d'accès
Obtenir une copie de vos données personnelles que nous détenons.
Droit de rectification
Corriger des données inexactes ou incomplètes vous concernant.
Droit à l'effacement
Demander la suppression de vos données ("droit à l'oubli").
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible.
Droit d'opposition
Vous opposer à certains traitements basés sur notre intérêt légitime.
Droit à la limitation
Demander la suspension temporaire d'un traitement.
Pour exercer vos droits, contactez-nous à legitvision.contact@gmail.com en précisant votre demande. Nous nous engageons à y répondre dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés — cnil.fr).
Vos données après votre décès
Vous pouvez nous indiquer, par e-mail à legitvision.contact@gmail.com, ce que vous souhaitez pour vos données après votre décès (les conserver, les effacer ou les communiquer à une personne que vous désignez), ou choisir qu'elles ne soient communiquées à personne. Sans indication de votre part, vos héritiers peuvent nous demander de clôturer votre compte et d'effacer vos données. Ils peuvent le faire en écrivant à legitvision.contact@gmail.com. Nous pouvons leur demander un acte de décès et une pièce d'identité.
8. Sécurité des données
LegitVision met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, divulgation ou altération :
- Chiffrement des communications (HTTPS/TLS)
- Authentification sécurisée (Supabase Auth, PKCE flow pour OAuth)
- Accès aux données restreint aux seuls utilisateurs autorisés (Row Level Security)
- Clés d'API stockées côté serveur uniquement, jamais exposées au client
- Accès administrateur limité aux équipes strictement nécessaires
9. Contact et réclamations
Pour toute question relative à cette politique de confidentialité ou pour exercer vos droits, contactez-nous à l'adresse suivante :
LegitVision — Protection des données
legitvision.contact@gmail.com