Politique de confidentialité

Application AI Fashion Photos — dernière mise à jour : 16 octobre 2026

1. Responsable du traitement

WEGROW, société par actions simplifiée au capital de 500 €, immatriculée sous le numéro SIREN 944 708 999 (SIRET du siège 944 708 999 00015), dont le siège social est situé 63 boulevard d’Anvers, 67000 Strasbourg, France.

Contact pour toute question relative aux données personnelles : contact@chloy-buff.fr

2. Données traitées

AI Fashion Photos est un service en ligne (ai-fashion-photos.com), aussi disponible en application Shopify, qui génère des photos produit à partir des images réelles d’un produit. Les données ci-dessous sont traitées pour le compte du marchand qui crée un compte ou installe l’application.

2.1 Données de la boutique

• Le domaine .myshopify.com de la boutique
• Le jeton d’accès délivré par Shopify permettant à l’application d’agir sur la boutique
• Lorsque Shopify fournit une session nominative : l’adresse e-mail, le prénom, le nom, la langue et la qualité de propriétaire du compte de l’utilisateur du back-office. Ces personnes sont les collaborateurs du marchand.
• La fiche de la boutique, lue auprès de Shopify à l’installation puis actualisée à chaque ouverture : son nom, son adresse e-mail de contact, son pays, sa devise et son forfait Shopify. Elles identifient la boutique comme cliente et servent au support, à la facturation et à nos propres statistiques d’usage — à rien d’autre, et elles ne sont jamais transmises.
• Les dates d’installation et de désinstallation de l’application sur la boutique.

2.2 Données de catalogue

• Identifiants des produits et des déclinaisons
• Titre, description et type de produit
• Images produit existantes, utilisées comme références de couleur et de coupe

2.3 Données produites par l’application

• Les images générées, conservées dans notre base de données
• Les paramètres de génération saisis par le marchand : modèle, poses, fonds, vêtements complémentaires, instructions libres
• Les réglages de classification des options de variantes propres à la boutique

2.4 Données que nous ne traitons pas

L’application ne demande ni n’accède à aucune donnée concernant les clients de la boutique : aucune identité d’acheteur, aucune commande, aucune donnée de paiement, aucune adresse de livraison. Les autorisations demandées à Shopify se limitent à la lecture et à l’écriture des produits et des fichiers.

2.5 Compte web, facturation et e-mails

• Pour un compte créé sur ai-fashion-photos.com : l’adresse e-mail, le nom, le nom de l’espace et le mot de passe, conservé uniquement sous forme d’empreinte salée.
• Pour un abonnement payant : les identifiants client et abonnement Stripe, la formule et la période de facturation. Les données de carte sont saisies sur la page de Stripe et ne nous parviennent jamais.
• Les e-mails liés au service (bienvenue, shooting terminé, crédits bientôt épuisés) sont envoyés via Resend, qui reçoit l’adresse e-mail et l’événement à l’origine du message.
• Lorsque vous demandez le guide sur la page d’accueil : l’adresse e-mail et l’adresse de boutique que vous indiquez.
• Sur la page d’accueil uniquement, le pixel Meta mesure les visites et les demandes de guide pour nos campagnes publicitaires. Il n’est pas chargé dans l’application.

3. Images que vous importez

L’application vous permet de fournir vos propres images : la photographie d’un mannequin, d’un vêtement, ou toute autre référence que vous joignez à un shooting. Ces images restent les vôtres, la responsabilité qui les accompagne également.

En important une image, vous confirmez détenir les droits nécessaires pour l’utiliser ainsi et pour qu’elle soit reproduite dans une photo générée à partir d’elle. Cela vise les droits sur l’image elle-même — vous l’avez prise, vous l’avez fait réaliser, ou vous disposez d’une licence autorisant cet usage — et, lorsqu’une personne y est reconnaissable, l’accord de cette personne à l’exploitation commerciale de son image. Une image trouvée en ligne, ou acquise sous une licence excluant les œuvres dérivées, ne remplit pas cette condition.

Nous ne vérifions pas la provenance des images que vous fournissez et ne sommes pas en mesure de le faire. Si un tiers conteste une image que vous avez importée, ou une photo générée à partir d’elle, il vous revient d’y répondre ; vous vous engagez à garantir WEGROW contre cette réclamation, et nous pouvons retirer l’image ou suspendre le compte le temps qu’elle soit réglée.

4. Finalités et base légale

Ces données sont traitées dans le seul but de fournir le service souscrit : générer des photos produit, les afficher au marchand et, à sa demande, les importer dans sa bibliothèque Shopify. La base légale est l’exécution du contrat conclu entre WEGROW et le marchand lors de la création du compte ou de l’installation de l’application.

5. Destinataires et transferts hors Union européenne

Le service repose sur les prestataires ci-dessous. Chacun ne reçoit que les données nécessaires à sa part — OpenAI, par exemple, à chaque génération demandée par le marchand :

Ces transferts hors de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne. Aucune donnée n’est vendue, louée ni transmise à des fins publicitaires.

6. Accessibilité des images générées

Pour que Shopify puisse importer une image générée dans la bibliothèque du marchand, cette image est servie par notre application sur une adresse accessible sans authentification. Cette adresse contient un identifiant aléatoire, non séquentiel et non devinable, et n’est communiquée à personne d’autre que le marchand et Shopify. Elle reste néanmoins publique tant que l’image existe. Les marchands qui souhaitent une confidentialité absolue sur des visuels non encore commercialisés doivent en tenir compte.

7. Durée de conservation

• Compte web : les données sont conservées tant que le compte existe. Vous pouvez le supprimer à tout moment depuis « Mon compte » : le compte, l’espace, ses produits, shootings et photos sont effacés immédiatement, et l’abonnement éventuel est arrêté. Ne subsistent que le relevé des mouvements de crédits et l’historique d’abonnement, rattachés à un identifiant interne, sans nom ni adresse (obligation comptable de dix ans), et les factures conservées par Stripe.
• Application Shopify : les données sont conservées tant que l’application reste installée sur la boutique.
• À la désinstallation, le jeton d’accès et les réglages de la boutique sont supprimés immédiatement.
• 48 heures après la désinstallation, Shopify nous notifie et les données de travail de la boutique sont effacées automatiquement : briefs, images générées, historiques de génération et réglages.
• Deux éléments survivent à cet effacement, et eux seuls : le solde de crédits et le relevé des mouvements de crédits — attributions, shootings, remboursements. Ils sont conservés pour deux raisons. Le relevé de ce qui a été facturé relève de la comptabilité, que nous sommes tenus de conserver dix ans ; et le solde porte la marque que les crédits de bienvenue ont déjà été attribués, sans laquelle une même boutique pourrait les réclamer à chaque réinstallation. S’y ajoute le relevé des dates d’installation et de désinstallation, qui nous dit combien de boutiques ont utilisé l’application et quand. Tous trois sont rattachés au seul domaine de la boutique : aucun nom, aucune adresse, rien qui concerne une personne.
• La fiche de la boutique — son nom et son adresse e-mail de contact — n’en fait pas partie. Ce sont des données personnelles, elles vous identifient au lieu de vous compter, et elles sont purement et simplement supprimées à la même échéance de 48 h.

8. Sécurité

Les échanges avec l’application sont chiffrés en HTTPS. Les notifications reçues de Shopify sont authentifiées par signature cryptographique et rejetées en cas de signature invalide. Les données de chaque boutique sont cloisonnées et ne sont accessibles qu’aux sessions authentifiées de cette boutique.

9. Vos droits

Conformément au Règlement général sur la protection des données, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données. Vous pouvez les exercer en écrivant à contact@chloy-buff.fr. Nous répondons dans un délai maximum de trente jours.

Depuis « Mon compte », vous pouvez aussi le faire vous-même, à tout moment : modifier votre nom et votre adresse e-mail, télécharger une copie de vos données et supprimer votre compte.

La désinstallation de l’application depuis votre back-office Shopify déclenche l’effacement complet décrit à l’article 7, sans aucune démarche de votre part.

Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, www.cnil.fr.

10. Modifications

Cette politique peut évoluer avec l’application. La date de dernière mise à jour figure en haut de cette page. Toute modification substantielle sera signalée aux marchands installés.