Politique de confidentialité

Le responsable du traitement est Cabina di Zanre Arouna, numéro de TVA IT03151380353. Pour toute question ou pour exercer vos droits, vous pouvez écrire à privacy@cabina.io.

Aucun délégué à la protection des données (DPO) n’a été désigné : les conditions de l’art. 37 du RGPD ne sont pas réunies.

Cabina agit en deux qualités distinctes, et selon celle qui s’applique, la personne qui décide de vos données change :

• Responsable du traitement — pour qui visite ce site, s’inscrit à la liste d’attente ou ouvre un compte en tant que boutique (marchand). Dans ces cas, les finalités et les moyens du traitement sont déterminés par nous, et les sections 3, 4 et 5 s’appliquent.
• Sous-traitant — pour les données des personnes qui utilisent le widget d’essayage virtuel à l’intérieur du site d’une boutique. Là, le responsable du traitement est la boutique qui a installé Cabina : nous ne traitons ces données que pour lui fournir le service, sur ses instructions. La section 6 s’applique, mais la politique qui vous concerne en tant qu’acheteur est celle de la boutique.

Nous n’utilisons ni cookies de profilage, ni analytics, ni outils de pistage publicitaire. Il n’y a pas de Google Analytics, pas de pixels tiers : c’est pourquoi le site ne vous affiche aucune bannière cookies — il n’en a pas besoin.

Le prestataire qui héberge le site (Vercel) enregistre des journaux techniques des requêtes, comprenant l’adresse IP, à des fins de sécurité et de diagnostic de l’infrastructure. Ce traitement est nécessaire au fonctionnement du service (intérêt légitime, art. 6.1.f RGPD) et ces journaux ont une durée de vie courte.

• Ce que nous collectons : votre adresse e-mail, la page depuis laquelle vous avez rempli le formulaire et la date d’inscription. Rien d’autre.
• Pourquoi : pour vous prévenir à l’ouverture du prochain groupe de boutiques. Nous n’envoyons pas de newsletter, nous ne faisons pas de profilage et nous ne cédons votre adresse à personne.
• Base légale : votre consentement (art. 6.1.a RGPD), donné en envoyant le formulaire et révocable à tout moment.
• Pendant combien de temps : jusqu’à l’ouverture du service ou jusqu’à ce que vous demandiez votre suppression — en écrivant à info@cabina.io ou à privacy@cabina.io. La suppression est immédiate et n’a pas à être motivée.

• Connexion : l’adresse e-mail, utilisée pour le lien de connexion, ou le profil Google si vous choisissez la connexion avec Google (nous recevons l’e-mail et le nom, rien d’autre).
• Utilisation du service : configuration du widget, catalogue des vêtements téléversés, compteurs des sessions et des crédits consommés. Ils servent à fournir le service et à le facturer.
• Paiements : gérés par Stripe. Les données de la carte vont directement à Stripe et nous ne les voyons jamais ; nous ne conservons que l’identifiant client Stripe et l’historique des achats.
• Base légale : exécution du contrat (art. 6.1.b) et, pour les obligations fiscales et comptables, obligation légale (art. 6.1.c).
• Pendant combien de temps : tant que le compte existe. À sa suppression, les données et les fichiers du compte sont effacés définitivement après 7 jours, sauf ce que la loi impose de conserver au titre des obligations fiscales.

C’est la partie qui compte le plus, nous la détaillons donc précisément. Le widget comporte deux modes, qui traitent les données différemment.

• Les mensurations : estimées à partir d’une photo, non conservées par nous. Pour vous proposer une taille, votre photo est envoyée à un service externe d’analyse d’image, qui en estime la taille, le tour de poitrine, de taille et de hanches. Vous voyez ces chiffres et pouvez les corriger avant de continuer : nous ne les enregistrons pas sur nos serveurs et ils ne restent pas sur votre appareil — ils disparaissent à la fin de la session. Cet envoi aussi n’a lieu qu’après le consentement que vous cochez avant de téléverser la photo.
• Dans l’essayage génératif, la photo est envoyée à un prestataire externe. Si vous choisissez l’essayage sur votre propre photo, l’image est envoyée au prestataire de traitement PrunaAI, qui génère la photographie avec le vêtement porté. Cela n’a lieu qu’après un consentement explicite et spécifique, que vous cochez avant de téléverser la photo : tant que la case n’est pas cochée, le téléversement n’est même pas possible, et l’essayage sur un mannequin prédéfini reste disponible sans rien envoyer de vous. Le consentement se retire en décochant cette même case, à tout moment. Avec ce même consentement, après la génération l’image produite — vous portant le vêtement — est envoyée à Novita AI pour un contrôle automatique de qualité : le vêtement du résultat est comparé à la photo du produit et, s’il ne correspond pas, l’image est écartée et régénérée pour qui essaie après vous (le détail figure au point 7). Nous traitons l’image de votre visage et de votre corps avec la prudence prévue pour les catégories particulières de données (art. 9 RGPD). Chez le prestataire, votre photo est supprimée sous 24 heures et n’est pas utilisée pour entraîner des modèles ; le traitement a lieu sur une infrastructure située aux États-Unis — les détails figurent au point 7.
• L’image générée dure au maximum 30 jours. Elle est conservée dans un espace privé, accessible uniquement par des liens temporaires signés qui expirent au bout d’une heure, et elle est supprimée automatiquement sous 30 jours. Elle ne sert qu’à éviter de régénérer la même image. La boutique n’a pas accès à ces images.
• Registre des consentements. Afin de pouvoir démontrer que le consentement a été recueilli, nous enregistrons une trace minimale et volontairement non identifiante : la date, la version du texte de consentement et une référence de session aléatoire, qui n’est ni liée ni reliable à votre identité.

Nous nous appuyons sur des prestataires agissant comme sous-traitants, chacun pour sa fonction :

• Vercel — hébergement du site et de l’application.
• Supabase — base de données, authentification et stockage des fichiers.
• Stripe — paiements et facturation.
• Railway — le service qui prépare les images et les transmet au modèle génératif.
• PrunaAI — traitement des images pour l’essayage génératif. Le traitement et la conservation temporaire de la photo ont lieu sur une infrastructure située aux États-Unis, sur la base des clauses contractuelles types (voir le paragraphe à la fin de cette section). PrunaAI recourt à son tour à Modal comme fournisseur de calcul. La photo n’est pas utilisée pour entraîner, affiner ou évaluer des modèles et elle est supprimée sous 24 heures : ils nous l’ont confirmé par écrit le 16 août 2026.
• Novita AI — analyse d’image : estimation des mensurations corporelles à partir de la photo, lorsque vous choisissez l’essayage sur votre propre photo, reconnaissance de la catégorie du vêtement et — après la génération — contrôle de qualité du résultat : il reçoit l’image produite (vous portant le vêtement) avec la photo du produit et répond si le vêtement correspond. Dans tous les cas il reçoit des images redimensionnées et ne renvoie que des valeurs numériques et textuelles, jamais une image. Le prestataire déclare traiter les données également en dehors de l’Union européenne, en particulier aux États-Unis, sur la base des clauses contractuelles types (voir le paragraphe à la fin de cette section), et appliquer une politique de « zéro conservation » des contenus transmis, qu’il n’utilise pas pour entraîner ses propres modèles.
• Resend — envoi des e-mails de service (liens de connexion, avis sur le forfait).
• Sentry — remontée des erreurs de l’application.
• Upstash — limitation des requêtes, contre les abus automatisés.

Certains de ces prestataires traitent également les données en dehors de l’Union européenne, en particulier aux États-Unis. Dans ces cas, le transfert repose sur les garanties prévues au chapitre V du RGPD, à savoir les clauses contractuelles types adoptées par la Commission européenne et incluses dans les contrats des prestataires.

Vous pouvez nous demander à tout moment d’accéder à vos données, de les rectifier, de les effacer, d’en limiter le traitement, de les recevoir dans un format lisible (portabilité) et de vous opposer au traitement. Lorsque le traitement repose sur le consentement, vous pouvez le retirer quand vous le souhaitez, sans que cela remette en cause ce qui a été fait avant le retrait.

Écrivez à privacy@cabina.io : nous répondons sous un mois. Si vous estimez que le traitement enfreint le Règlement, vous avez le droit d’introduire une réclamation auprès de l’autorité italienne de protection des données ou de l’autorité de contrôle de votre pays.

Si la façon dont nous traitons les données change, nous mettons à jour cette page et la date en haut. Lorsque la modification est substantielle — par exemple un nouveau prestataire qui traite les images — nous le signalons aussi dans le produit, et pas seulement ici.