Confidentialité du compte personnel

Le responsable du traitement est Cabina di Zanre Arouna, numéro de TVA IT03151380353. Pour toute question ou pour exercer vos droits, vous pouvez écrire à privacy@cabina.io.

Pour le compte personnel, c'est nous qui décidons des finalités et des moyens du traitement : nous en sommes responsables. Pour les visiteurs du site, les boutiques et le widget d'essayage installé sur le site d'une boutique, c'est la politique de confidentialité générale qui s'applique.

• Connexion par e-mail : votre adresse e-mail, à laquelle nous envoyons le lien de connexion.
• Connexion avec Google ou Facebook : le fournisseur choisi nous transmet votre adresse e-mail, votre nom et votre photo de profil. Ils restent dans les données d'authentification du compte ; pour le service, nous n'utilisons que l'e-mail. Nous ne recevons ni votre mot de passe ni vos contacts.
• Profil : la langue du site, la date à laquelle vous avez confirmé avoir au moins 16 ans, vos crédits et la date de création du compte.
• Historique des essayages : pour chaque essayage fait depuis votre compte, la date, le résultat et s'il faisait partie des 5 gratuits du mois. Il sert à compter les essayages gratuits et les crédits ; il ne contient aucune photo.
• Session : pour que vous restiez connecté, votre navigateur conserve (localStorage) les jetons de session et l'indication que vous avez coché la case des 16 ans. Ce ne sont pas des cookies de traçage.

Pour les essayages faits depuis votre compte, photos et mesures suivent les règles décrites à la section 6 de la politique de confidentialité générale : nous ne conservons pas la photo et l'image générée est supprimée après 7 jours.

• Vous fournir le compte et les essayages (connexion, décompte des essayages gratuits et des crédits) : exécution du contrat, art. 6.1.b RGPD.
• Sécurité (limites de requêtes, journaux techniques des prestataires) : intérêt légitime, art. 6.1.f RGPD.

Nous ne faisons ni profilage ni publicité, nous ne vendons ni ne cédons vos données et n'envoyons pas de newsletter : les seuls e-mails sont ceux que vous demandez pour vous connecter.

Le compte personnel est réservé aux personnes d'au moins 16 ans, l'âge fixé par le RGPD (art. 8) dans les pays européens les plus stricts. Nous vous demandons de le confirmer en cochant une case ; sans confirmation, le compte ne peut pas faire d'essayages. Si nous apprenons qu'un compte appartient à une personne plus jeune, nous le supprimons.

• Supabase — base de données et authentification du compte, sur des serveurs situés dans l'Union européenne (Irlande).
• Vercel — hébergement du site et du service qui répond au compte.
• Resend — envoi des e-mails contenant le lien de connexion.
• Google et Meta (Facebook) — uniquement si vous choisissez de vous connecter avec eux ; pour leur connexion, ils agissent en tant que responsables autonomes, selon leurs propres politiques.

Certains prestataires traitent aussi des données hors de l'Union européenne, notamment aux États-Unis : le transfert repose sur les clauses contractuelles types de la Commission européenne (chapitre V du RGPD).

Tant que vous gardez le compte. Lorsque vous le supprimez, nous effaçons immédiatement le compte, le profil et l'historique des essayages ; les sauvegardes de la base de données se renouvellent et les données en disparaissent aussi sous 7 jours. Les journaux techniques des prestataires ont une durée de vie courte.

• Vous-même : connectez-vous, ouvrez Mon compte et appuyez sur « Supprimer définitivement ». La suppression est immédiate.
• Par e-mail : écrivez à privacy@cabina.io depuis l'adresse du compte : nous le supprimons sous 30 jours et vous le confirmons.

Retirer Cabina des applications connectées à votre compte Google ou Facebook interrompt seulement la connexion avec ce fournisseur : pour supprimer vos données, utilisez l'une des deux méthodes ci-dessus.

Vous pouvez nous demander à tout moment d’accéder à vos données, de les rectifier, de les effacer, d’en limiter le traitement, de les recevoir dans un format lisible (portabilité) et de vous opposer au traitement. Lorsque le traitement repose sur le consentement, vous pouvez le retirer quand vous le souhaitez, sans que cela remette en cause ce qui a été fait avant le retrait.

Écrivez à privacy@cabina.io : nous répondons sous un mois. Si vous estimez que le traitement enfreint le Règlement, vous avez le droit d’introduire une réclamation auprès de l’autorité italienne de protection des données ou de l’autorité de contrôle de votre pays.

Si la façon dont nous traitons les données change, nous mettons à jour cette page et la date en haut. Lorsque la modification est substantielle — par exemple un nouveau prestataire qui traite les images — nous le signalons aussi dans le produit, et pas seulement ici.