Politique de confidentialité
Cette politique explique quelles données nous traitons, pourquoi et pendant combien de temps. Elle comporte une section dédiée aux personnes photographiées lors d'un événement, le traitement le plus sensible de toute notre activité.
En vigueur depuis le : 17 septembre 2026 Dernière mise à jour : 14 octobre 2026 Version : 1.7
1. Qui traite vos données
Le responsable du traitement des données recueillies via ce site web et lors de l'achat de nos produits est :
- Société : TWO MILLIONS DREAMS, S.L. (ci-après, « PictiaX », « nous »)
- CIF (numéro d'identification fiscale espagnol) : B13744396
- Siège social : Calle Correa de Araújo 2, 41702 Dos Hermanas (Séville), Espagne
- E-mail de contact pour la protection des données : hello@pictiax.com
PictiaX® est une marque de TWO MILLIONS DREAMS, S.L. Vous pouvez nous écrire à cette adresse pour toute question relative à cette politique ou pour exercer vos droits.
2. Trois situations très différentes : vous, les invités de vos événements et l'essai de ce site
C'est la section la plus importante de toute la politique, car c'est d'elle que dépend qui répond de quoi. Notre produit s'utilise à trois niveaux et nous n'y tenons pas le même rôle.
Si vous êtes notre client
Si vous achetez le système, si vous nous écrivez, si vous vous abonnez à nos communications ou si vous naviguez sur ce site, c'est nous le responsable du traitement de ces données et nous décidons de leur usage. Tout ce qui suit s'applique directement à vous.
Si vous êtes une personne photographiée lors d'un événement
Lorsqu'un opérateur utilise notre système lors d'un mariage, d'un salon ou d'une soirée d'entreprise, le responsable du traitement de ces données est cet opérateur, et non nous. C'est lui qui organise l'événement, qui décide de recueillir votre photo et votre e-mail, qui vous demande votre consentement et qui détermine l'usage du résultat.
Nous intervenons en tant que sous-traitant au sens de l'article 28 du Règlement général sur la protection des données (RGPD) : nous fournissons l'outil et traitons l'image selon ses instructions, et nous n'utilisons pas ces données pour nos propres finalités.
Si l'on a réalisé votre caricature lors d'un événement et que vous souhaitez exercer vos droits, adressez-vous d'abord à l'organisateur de cet événement, qui est celui qui a une relation avec vous. Si vous ne savez pas comment le joindre ou s'il ne vous répond pas, écrivez-nous à hello@pictiax.com et nous vous aiderons à l'identifier et à lui transmettre votre demande.
Tout opérateur qui utilise notre système accepte un contrat de sous-traitance du traitement dans lequel il s'engage notamment à informer les participants, à recueillir leur consentement et à afficher les informations correspondantes sur place, pendant l'événement.
Si vous essayez la caricature depuis ce site
Si vous téléversez votre photo dans le formulaire d'essai de ce site, le responsable du traitement, c'est nous, comme si vous étiez client : vous nous la remettez directement et c'est nous qui décidons de ce qu'il en est fait. Ce traitement obéit à ses propres règles, détaillées à la section 5.
3. Quelles données nous traitons, sur quelle base légale et pendant combien de temps
Nous ne traitons que les données nécessaires à chaque finalité. Voici la liste complète :
| Pourquoi | Quelles données | Base légale | Durée |
|---|---|---|---|
| Vendre, livrer et assurer l'assistance du système | Nom, société, numéro fiscal ou de TVA, adresse, téléphone, e-mail, données de la commande et de la licence | Exécution du contrat | Pendant la durée de la relation puis 6 ans, au titre de l'obligation légale en matière commerciale |
| Encaisser | Montant et référence du paiement. Les données de carte sont traitées par Stripe : nous ne les voyons ni ne les conservons | Exécution du contrat et obligation légale | 6 ans (article 30 du Código de Comercio, le code de commerce espagnol) |
| Répondre à votre demande envoyée par le formulaire | Nom, e-mail, société, téléphone et le message lui-même | Intérêt légitime à répondre à toute personne qui nous écrit | Jusqu'à la clôture de la demande, puis 12 mois |
| Vous envoyer nos nouveautés, offres et communications commerciales PictiaX® par e-mail et vous faire participer aux tirages au sort. En vous inscrivant à un tirage au sort, vous acceptez de les recevoir à l'envoi du formulaire | Nom, e-mail et téléphone | Votre consentement | Jusqu'à votre désinscription, possible depuis n'importe quel envoi |
| Mesurer l'usage du site et afficher de la publicité | Identifiant de cookie, adresse IP, pages vues, appareil | Votre consentement, sauf pour les cookies strictement nécessaires | 24 mois au maximum, et votre consentement vous est redemandé au bout de 24 mois |
| Générer la caricature d'un invité et la lui envoyer | Photo, caricature obtenue, nom et e-mail | Consentement de l'invité, recueilli par l'organisateur de l'événement | La photo, 7 jours. Le portrait et l'e-mail, 30 jours |
Si nous souhaitions un jour utiliser vos données pour une finalité autre que celles ci-dessus, nous vous en informerions au préalable et nous vous demanderions votre accord.
4. Les photos prises lors d'un événement
C'est le traitement que nous tenons le plus à bien expliquer, car il concerne des personnes qui ne sont pas nos clientes et qui se sont simplement approchées d'un robot lors d'une fête.
Ce qui se passe exactement
- L'invité se fait photographier au poste installé par l'organisateur.
- Cette image est envoyée à notre fournisseur d'intelligence artificielle, qui génère le portrait.
- Le robot le dessine sur papier et l'invité repart avec.
- Si l'invité l'a demandé, une copie numérique lui est aussi envoyée à l'adresse e-mail qu'il a indiquée.
Ce que nous ne faisons PAS avec ces images
- Nous ne les utilisons pas pour entraîner des modèles d'intelligence artificielle, ni les nôtres ni ceux de tiers.
- Nous ne les utilisons pas dans notre publicité, sauf autorisation expresse et spécifique donnée par la personne qui apparaît sur l'image. L'autorisation de l'organisateur ne suffit pas.
- Nous ne les vendons ni ne les cédons à personne à des fins commerciales.
- Nous ne les recoupons pas d'un événement à l'autre et nous n'en tirons aucun profil de la personne.
Durée de conservation
La photo d'origine est conservée 7 jours à compter de la prise de vue, puis supprimée.
Le portrait et l'e-mail de livraison sont conservés 30 jours à compter de l'événement, puis supprimés. Si l'organisateur nous indique par écrit un délai plus court, c'est le sien qui s'applique.
Retrait du consentement. Toute personne photographiée peut demander que son image et son portrait soient supprimés avant ces délais, sans avoir à se justifier et sans frais. La demande est traitée même si elle nous parvient directement et non via l'organisateur.
5. L'essai de caricature de ce site
Sur ce site, nous proposons un essai : vous téléversez une photo de vous et nous vous montrons à l'écran une caricature générée avec le même moteur que celui du robot. Ici, nous ne sommes le sous-traitant de personne : le responsable du traitement de cette photo, c'est nous, car c'est vous qui nous la remettez directement et c'est nous qui décidons de ce qu'il en est fait. C'est la différence avec ce qui se passe lors d'un événement, où le responsable du traitement est l'opérateur.
Ce que nous traitons et pourquoi
Nous traitons la photo que vous téléversez, votre adresse e-mail et, si vous l'indiquez, votre nom. Pour la photo, la base légale est votre consentement (article 6, paragraphe 1, point a, du Règlement général sur la protection des données), que vous nous donnez en cochant la case du formulaire avant de l'envoyer. Sans cette case cochée, le formulaire ne part pas. Pour votre e-mail et votre nom, la base légale est l'exécution de mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b) : en demandant un échantillon d'un produit professionnel, vous nous demandez des informations sur celui-ci.
À quoi elle sert, et à quoi elle ne sert pas
La photo sert à générer cette caricature et à vous la montrer et, avec le dessin obtenu, à permettre à notre équipe de vérifier la qualité des résultats et d'améliorer le système. Votre e-mail et votre nom servent à identifier votre essai, à vous faire parvenir le résultat et à permettre à notre équipe commerciale de vous contacter pour parler de votre demande et du fonctionnement de PictiaX lors de vos événements. Si vous préférez que nous ne vous contactions pas, écrivez-nous à hello@pictiax.com et nous ne le ferons pas. Nous ne vous inscrivons à aucune newsletter ni liste de diffusion de masse du fait de votre essai, nous ne cédons vos données à personne à des fins publicitaires et nous ne publions nulle part votre photo ni le dessin obtenu.
Durée de conservation
La photo que vous téléversez et le dessin obtenu sont conservés 90 jours dans notre espace Google Workspace, auquel seule notre équipe a accès, pour vérifier la qualité des résultats. Passé ce délai, ils sont supprimés et disparaissent définitivement dans un délai maximal de 30 jours supplémentaires. Ils ne sont pas publiés, ne servent pas à entraîner des modèles d'intelligence artificielle et ne sont cédés à personne. Vous pouvez demander leur suppression anticipée en écrivant à hello@pictiax.com. Par ailleurs, le dessin reste une heure sur le serveur du site, uniquement pour vous l'afficher à l'écran. Votre adresse e-mail est conservée douze mois à compter de l'essai, pour traiter votre demande et en assurer le suivi commercial, puis elle est supprimée.
Qui la traite
Pour générer le dessin, la photo est envoyée à OpenAI, qui agit en tant que sous-traitant pour notre compte, aux mêmes conditions que celles expliquées aux sections 7 et 9. Les images ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle.
Ne téléversez que votre propre photo. Ne téléversez pas l'image d'une autre personne sans son accord, et ne téléversez en aucun cas celle d'un mineur. Si nous constatons qu'une photo ne respecte pas ces règles, elle n'est pas traitée.
Ce traitement n'est pas une identification biométrique : nous ne mesurons ni ne stockons les traits du visage pour reconnaître qui que ce soit, comme expliqué à la section 6. Vous pouvez retirer votre consentement et demander la suppression de votre e-mail à tout moment en écrivant à hello@pictiax.com.
6. Nous ne réalisons aucune identification biométrique
Nous le disons expressément, car le doute est légitime lorsqu'une machine analyse un visage.
PictiaX® ne génère pas, ne calcule pas et ne stocke pas de gabarits faciaux, de géométries du visage ni aucun autre identifiant biométrique destiné à identifier ou à authentifier de manière univoque une personne, au sens de l'article 4, point 14, du Règlement général sur la protection des données. Pas davantage au sens de la réglementation américaine sur la confidentialité biométrique, en particulier la Biometric Information Privacy Act de l'Illinois, la loi CUBI du Texas et la HB 1493 de l'État de Washington.
L'analyse effectuée par le système sert uniquement à convertir une image en un tracé dessinable. C'est un calcul ponctuel : il n'est pas enregistré, pas réutilisé et ne permet pas de reconnaître cette personne sur une autre photo ni lors d'un autre événement.
Si un opérateur décidait de son propre chef de connecter des outils tiers qui font réellement de la reconnaissance faciale sur le matériel généré, il serait le responsable de ce traitement à tous égards, devrait obtenir les bases légales et les consentements spécifiques exigés par la réglementation, et nous garantirait contre toute réclamation qui en découlerait.
7. Intelligence artificielle
Le système utilise des modèles d'intelligence artificielle d'OpenAI pour transformer une photo en un portrait dessinable. À ce sujet, il est utile que vous sachiez ce qui suit :
- Le résultat est généré par intelligence artificielle et la personne en est informée sur le poste de prise de vue lui-même, conformément à l'article 50 du règlement (UE) 2024/1689 sur l'intelligence artificielle.
- Il ne s'agit pas d'une décision automatisée produisant des effets juridiques au sens de l'article 22 du Règlement général sur la protection des données : on génère un dessin, aucune décision n'est prise concernant la personne.
- Le résultat n'est pas unique. Des modèles génératifs semblables, face à des photos semblables, peuvent produire des tracés similaires. Nous ne garantissons pas l'exclusivité du résultat.
- Les images que nous envoyons à OpenAI ne sont pas utilisées pour entraîner ses modèles, conformément aux conditions de son interface de programmation pour les entreprises.
8. Mineurs
Lors d'un événement, il y a des enfants, et cela ne se règle pas avec une phrase générique.
En Espagne, l'article 7 de la loi organique 3/2018 (la loi espagnole sur la protection des données) permet à une personne de consentir au traitement de ses données à partir de 14 ans. En dessous de cet âge, le consentement du titulaire de l'autorité parentale ou du tuteur est requis. D'autres pays fixent des âges différents, et l'organisateur doit appliquer celui qui est en vigueur là où l'événement a lieu.
Nous transférons cette obligation à l'organisateur de l'événement par contrat, et il s'engage à :
- Obtenir le consentement de l'adulte responsable lorsque la personne photographiée a moins de 14 ans.
- Ne pas recueillir l'e-mail d'un mineur de moins de 14 ans : la copie numérique est envoyée à l'adulte qui l'accompagne.
- Informer de tout cela sur place, pendant l'événement, et pas seulement sur un écran que personne ne lit.
Notre site et notre boutique ne s'adressent pas aux mineurs et nous ne recueillons pas sciemment de données de mineurs par leur intermédiaire.
9. Avec qui nous partageons les données et transferts internationaux
Nous ne vendons pas de données à caractère personnel. Nous partageons le strict nécessaire avec des prestataires qui nous fournissent des services et qui agissent comme nos sous-traitants, sous contrat :
- Génération du portrait : OpenAI. La photo de l'invité est envoyée à OpenAI, qui génère le portrait à partir de celle-ci.
- Stockage de l'essai de caricature : Google (Google Workspace). La photo et le dessin de l'essai de ce site sont conservés 90 jours dans notre espace Google Workspace, comme expliqué à la section 5.
- Paiements : Stripe, pour traiter l'encaissement.
- Infrastructure et sécurité : Cloudflare, pour diffuser et protéger le site.
- Mesure d'audience : Google (Google Analytics), pour l'analyse du site, uniquement si vous acceptez les cookies d'« Analyse ».
- Publicité : Google (Google Ads) et Meta Platforms Ireland (Facebook et Instagram), pour mesurer quelles annonces nous apportent des visites et des contacts, uniquement si vous acceptez les cookies de « Marketing ». Dans le cas de Meta, il s'agit du Meta Pixel (jeu de données de PictiaX®), qui mesure les campagnes sur Facebook et Instagram et permet de vous afficher des annonces ; Meta Platforms Ireland Limited (Irlande) peut transférer ces données à Meta Platforms, Inc. (États-Unis) sur la base de l'EU-US Data Privacy Framework ou de clauses contractuelles types. En plus du pixel, nous utilisons l'API de conversions de Meta dans sa modalité gérée par Meta (« Conversions API avec Meta », que nous activons depuis le jeu de données) : Meta retransmet depuis son serveur les événements captés par le pixel. Elle n'envoie rien sauf si vous avez accepté la catégorie « Marketing », car sans ce consentement le pixel ne se charge pas. Les données sont les mêmes événements que ceux du pixel (visite de la page et contact direct ou par WhatsApp), avec les données techniques de votre navigateur (adresse IP, agent utilisateur et identifiants de cookie de Meta). La base légale est votre consentement, et la responsabilité conjointe avec Meta Platforms Ireland ainsi que les transferts sont ceux décrits dans cette section. Vous pouvez retirer votre consentement quand vous le souhaitez depuis « Préférences » en bas de page. Avec Meta, nous sommes responsables conjoints de la collecte et de l'envoi de ces données depuis ce site (article 26 du Règlement général sur la protection des données) ; ce que Meta en fait ensuite est régi par sa propre politique de confidentialité.
- E-mail : notre prestataire d'envoi des communications.
Ces prestataires sont établis hors de l'Espace économique européen. Dans ces cas, le transfert repose sur une décision d'adéquation de la Commission européenne, sur le cadre EU-US Data Privacy Framework lorsque le prestataire y adhère, ou sur des clauses contractuelles types approuvées par la Commission, assorties de l'analyse d'impact correspondante.
Vous pouvez nous demander à tout moment la liste à jour des prestataires, avec leur fonction, leur localisation et le mécanisme qui encadre le transfert.
Nous pouvons également communiquer des données aux autorités lorsqu'une loi nous y oblige.
10. Vos droits
Vous pouvez exercer à tout moment les droits suivants :
- Accès : savoir quelles données vous concernant nous détenons.
- Rectification : corriger celles qui sont inexactes.
- Effacement : nous demander de les supprimer.
- Opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
- Limitation : demander que nous les conservions sans les utiliser.
- Portabilité : les recevoir dans un format que vous pouvez emporter.
- Retirer votre consentement à tout moment, sans que cela affecte ce qui a été fait auparavant.
Écrivez-nous à hello@pictiax.com en indiquant le droit que vous souhaitez exercer. Nous vous répondrons dans un délai d'un mois. L'exercice de ces droits est gratuit.
Si vous estimez que nous n'avons pas traité correctement votre demande, vous pouvez introduire une réclamation auprès de l'Agencia Española de Protección de Datos (l'autorité de contrôle espagnole), sur www.aepd.es, ou auprès de l'autorité de contrôle de votre pays de résidence.
11. Si vous résidez hors de l'Union européenne
Nous vendons et fournissons nos services dans le monde entier. Outre ce qui précède, tenez compte de ce qui suit selon l'endroit où vous vous trouvez :
Royaume-Uni
Nous appliquons le UK GDPR et le Data Protection Act 2018 aux résidents du Royaume-Uni, avec les mêmes droits que ceux décrits à la section 10. L'autorité de contrôle est l'Information Commissioner's Office.
Suisse
Nous appliquons la loi fédérale suisse sur la protection des données aux résidents de Suisse.
États-Unis
Même si, par notre taille et notre volume, nous n'atteignons pas aujourd'hui les seuils d'application du California Consumer Privacy Act, nous reconnaissons volontairement aux résidents de Californie les droits de savoir quelles informations nous recueillons, d'en demander la suppression, de les corriger et de ne pas être discriminés pour les avoir exercés.
Nous ne vendons pas d'informations personnelles au sens de cette loi. Nous partageons uniquement des données de navigation avec Google et Meta pour mesurer nos annonces, et seulement si vous acceptez les cookies de « Marketing », que vous pouvez refuser ou retirer quand vous le souhaitez. Nous tenons compte des signaux globaux d'exclusion du navigateur, comme le Global Privacy Control.
Amérique latine et reste du monde
Nous respectons, en plus de ce qui précède, la réglementation locale applicable, et en particulier la loi générale brésilienne sur la protection des données (LGPD) pour les résidents de ce pays. Vous pouvez exercer vos droits à la même adresse de contact.
12. Sécurité
Nous appliquons des mesures techniques et organisationnelles pour protéger les données : chiffrement en transit, contrôle des accès par profils, journal des accès, sauvegardes et engagement de confidentialité du personnel.
Aucun système n'est infaillible. En cas de violation de sécurité présentant un risque pour vos droits, nous vous en informerons et nous la notifierons à l'autorité de contrôle dans le délai prévu par la loi.
14. Modifications de cette politique
Nous pouvons mettre à jour cette politique lorsque la réglementation ou notre façon de travailler évolue. La version en vigueur est toujours celle publiée sur cette page, avec sa date et son numéro de version en haut et en bas.
Si la modification est substantielle et vous concerne en tant que client, nous vous en informerons par e-mail au moins 30 jours à l'avance.
Version 1.7 du 14 octobre 2026. Nous conservons les versions antérieures de cette politique et, si vous en avez besoin, nous vous remettons celle qui était en vigueur à une date précise.