Version du 17 octobre 2026. Cette politique complète, sans la remplacer, la politique de confidentialité du site, qui couvre le site, le Club et l’achat des calculateurs.
Article 1. Qui est responsable de tes données
1.1. Le responsable du traitement est la SARL HD2PE, 26 rue du Maroc, 82200 Moissac, France, RCS Montauban 527 596 274, SIRET 527 596 274 00029, qui exploite mypizzateacher.com et le service MPT Studio.
1.2. Pour toute question ou demande : contact@mypizzateacher.com.
1.3. Nous n’avons pas désigné de délégué à la protection des données.
Article 2. Les données que nous traitons, pourquoi, sur quelle base, combien de temps
Tu peux commander comme particulier ou pour ton établissement. Les données ci-dessous sont celles de la personne qui commande et, par exception, celles d’une personne qui apparaîtrait sur la photo (nous refusons ces photos). Le service est réservé aux personnes majeures (CGV, article 2.4).
| Donnée | Quand | À quoi elle sert | Base légale | Durée |
|---|---|---|---|---|
| Photo de ta pizza (métadonnées retirées) | À l’envoi, avant paiement | La contrôler, puis fabriquer le reel | Mesures précontractuelles puis exécution du contrat (art. 6.1.b du RGPD) | Sans paiement : 24 h. Avec commande : 30 jours après la livraison |
| Résultat du contrôle automatique (verdict, motif, score) | Au contrôle | T’expliquer un refus, fabriquer | Idem | Même durée que la photo |
| Adresse e-mail | À la commande | Confirmer, livrer, renvoyer le lien, rembourser, répondre, envoyer le code d’un pack | Exécution du contrat | Voir « Données de facturation et de commande » |
| Nom de ton établissement ou de ton entreprise, numéro de TVA (facultatifs) | À la commande | Nommer les fichiers, facturer | Exécution du contrat | Idem |
| Fichiers fabriqués (les 10 fichiers) | À la fabrication | Te les livrer | Exécution du contrat | Lien : 30 jours ; suppression à l’expiration |
| Preuves de tes accords : texte exact des cases cochées (majorité, CGV, droits sur la photo, demande de fabrication immédiate, renonciation au droit de rétractation), horodatage, version des CGV, empreinte de la photo, e-mail de confirmation envoyé | Avant paiement | Prouver ton accord et ta renonciation, tes déclarations sur la photo, la livraison | Intérêt légitime (preuve en cas de litige) et obligation légale | 5 ans à compter de la commande |
| Références de paiement (identifiants Stripe, montant, date) | Au paiement | Rapprocher paiement et commande, rembourser, gérer une contestation | Exécution du contrat ; obligation légale | Selon la loi comptable (ligne suivante) |
| Données de facturation et de commande (e-mail, nom, modèle, montant, dates, factures) | À la commande | Comptabilité, obligations fiscales | Obligation légale | 10 ans, durée légale de conservation des pièces comptables, en archivage séparé, sans photo |
| Crédits et code d’un pack (code, solde, date d’expiration) | À l’achat du pack | Te permettre d’utiliser les reels restants (e-mail et code), te prévenir avant l’expiration | Exécution du contrat | Durée de validité des crédits : 12 mois, puis comme les données de commande |
| Journal de livraison (envoi du lien, nombre de téléchargements, date du premier) | À la livraison | Prouver la livraison en cas de litige | Intérêt légitime | 90 jours |
| Journaux techniques (événements de la commande, adresse IP, horodatage) | En continu | Sécurité, limiter les abus (dépôts de photos en masse), diagnostic | Intérêt légitime | 90 jours |
2.1. Pas de compte, pas de prospection. Nous ne créons pas de compte, ne t’inscrivons à aucune liste et ne t’envoyons aucun message commercial avec ces données. Les e-mails que tu reçois (confirmation, lien de téléchargement, code du pack, avertissement avant expiration des crédits, remboursement) concernent ta commande. Si nous proposons un jour une liste « nouveaux modèles », ce sera une case séparée, non précochée, avec ce texte mis à jour avant.
2.2. La photo. Une photo de pizza n’est en général pas une donnée personnelle. Par prudence, nous la traitons comme telle : une main, un reflet, un ticket ou les métadonnées d’un fichier peuvent identifier quelqu’un. Nous retirons toutes les métadonnées (dont la position GPS) et ré-encodons le fichier avant tout autre traitement. N’envoie pas de photo où une personne est reconnaissable.
2.3. Contrôle automatique. Un programme contrôle ta photo (format, netteté, présence d’une seule pizza, visage, texte, logo) et peut la refuser. Ce refus ne produit pas d’effet juridique sur toi au sens de l’article 22 du RGPD : tu n’es pas débité et tu peux envoyer une autre photo. Tu peux aussi nous écrire.
2.4. Aperçu gratuit. L’aperçu est fabriqué sur ton appareil : ta photo n’est envoyée à aucun serveur tant que tu ne commandes pas.
2.5. Majeurs. Nous ne vendons pas à des mineurs et ne cherchons pas à en identifier : une case de la commande te demande de confirmer que tu as 18 ans ou plus. Cette case est une déclaration, nous ne vérifions pas ton âge.
Article 3. Qui reçoit tes données
3.1. Seul Pierre Valentin, pour HD2PE, accède aux photos et aux fichiers, et à tout ce qui est nécessaire à la gestion des commandes. Les prestataires ci-dessous traitent des données pour notre compte (sous-traitants, article 28 du RGPD).
| Prestataire | Rôle | Lieu | Garanties |
|---|---|---|---|
| Higgsfield Inc. (San Francisco, États-Unis) | Génère une partie du reel à partir de ta photo, par son API | États-Unis ; sa politique mentionne aussi un lieu au Kazakhstan et des prestataires dans le monde, dont des fournisseurs de modèles d’IA tiers | Clauses types et cadre UE-États-Unis (Data Privacy Framework) annoncés dans sa politique ; accord de traitement incorporé à ses conditions API lorsqu’il s’applique |
| Stripe Payments Europe, Limited (Irlande) | Paiement, remboursement | Union européenne, transferts possibles hors Union européenne encadrés | Clauses types, Data Privacy Framework |
| Brevo (Sendinblue SAS, Paris) | Envoi des e-mails (confirmation avec les CGV, lien, code du pack, remboursement) | France | Accord de traitement standard |
| Hostinger International Ltd. (Chypre) | Hébergement du site et de la caisse mypizzateacher.com et du serveur privé virtuel (VPS) Studio (photos, fichiers, fabrication locale) | VPS Studio : Paris, France | Conditions d’hébergement de Hostinger |
3.2. Tes données ne sont ni vendues ni louées. Elles peuvent être communiquées aux autorités quand la loi l’exige.
Article 4. Transfert hors de l’Union européenne et entraînement des modèles d’IA
4.1. Pour fabriquer ton reel, ta photo est envoyée à Higgsfield aux États-Unis. D’après sa politique de confidentialité (mise à jour le 26 juillet 2026), les transferts hors Union européenne reposent sur des contrats types approuvés et sur le cadre UE-États-Unis.
4.2. Entraînement. D’après les conditions de l’API de Higgsfield (version du 2 septembre 2026), Higgsfield peut utiliser le contenu envoyé pour entraîner, développer et améliorer ses modèles d’IA, sauf réglage contraire dans l’espace de travail du client. Ce qui a déjà servi à entraîner un modèle ne peut pas en être retiré. Cet usage n’est pas exclu : ta photo et le reel généré peuvent servir à entraîner les modèles de Higgsfield. Nous te le disons avant que tu paies, dans la case (B) de l’article 4.3 des CGV.
4.3. Durée chez Higgsfield. Nous demandons la suppression de ce que nous envoyons à Higgsfield dès que les fichiers sont récupérés, si son API le permet. D’après ses conditions, les fichiers générés restent accessibles au moins sept jours, ses enregistrements de requêtes sont gardés tant que le compte est actif, et la durée de conservation des fichiers envoyés n’est pas précisée. Nous ne contrôlons donc pas toute la durée de conservation chez ce prestataire, et nous ne promettons pas 30 jours pour sa copie.
4.4. Pour limiter ces risques : nous retirons les métadonnées, refusons les photos où une personne est reconnaissable, et n’envoyons à Higgsfield que ce qui est nécessaire à la fabrication. Nous n’envoyons à Higgsfield ni ton adresse e-mail, ni ton nom, ni le numéro de ta commande.
Article 5. Tes droits
5.1. Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition (notamment aux traitements fondés sur l’intérêt légitime) et de portabilité.
5.2. Comment les exercer. Écris à contact@mypizzateacher.com depuis l’adresse e-mail de ta commande, avec ton numéro de commande. Nous répondons dans un délai d’un mois (prolongeable de deux mois selon la loi). Une demande d’effacement supprime ta photo, tes fichiers et ton adresse e-mail de nos serveurs, et nous demandons la suppression à nos prestataires quand c’est possible. Les données de facturation et les preuves de ton accord restent conservées pendant la durée légale (article 2) : nous te l’indiquons dans la réponse. Nous inscrivons la suppression dans un journal (date, numéro de commande), sans photo.
5.3. Si, après nous avoir écrit, tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
5.4. Cette politique ne remplace ni le droit de rétractation ni la garantie légale de conformité du consommateur : ils sont dans les CGV (articles 8 et 9).
Article 6. Sécurité
6.1. Ta photo est stockée dans un espace privé, jamais accessible par une adresse publique. Le lien de téléchargement est personnel, aléatoire, limité à 30 jours. Le code d’un pack est personnel et n’est utilisable qu’avec l’adresse e-mail de la commande. Les clés des prestataires restent sur le serveur, jamais dans le navigateur. Le site et le téléchargement passent par une connexion chiffrée (HTTPS). L’accès à l’administration est limité à Pierre Valentin.
6.2. Aucun système ne garantit une sécurité absolue.
Article 7. Cookies et traceurs
7.1. Le parcours de commande dépose des traceurs strictement nécessaires à ce que tu demandes (par exemple le jeton qui sécurise l’envoi de ta photo, la protection contre les envois en masse, la page de paiement Stripe). Ils ne servent pas à te suivre et ne demandent pas ton consentement.
7.2. Le reste du site mypizzateacher.com applique la politique de cookies du site : consentement via CookieYes, mesure d’audience Google Analytics seulement avec ton accord.
Article 8. Modification
8.1. Cette politique peut changer quand un traitement change (nouveau prestataire, nouvelle durée). La date de la version en vigueur figure en tête. Version : 17 octobre 2026.