Introduction
La présente politique de confidentialité explique comment Taylee collecte, traite, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD, règlement (UE) 2016/679) et à la Loi Informatique et Libertés modifiée.
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
D'YRSAN, SAS
78 avenue des Champs-Élysées, 75008 Paris
Contact relatif aux données : formulaire de contact sur taylee.fr/p/contact, ou courriel à hello@taylee.fr
2. Données collectées
Taylee collecte les catégories de données suivantes :
- Identité : nom, prénom, adresse e-mail, téléphone, date de naissance, genre
- Adresse : facturation et livraison
- Mesures corporelles : 28 points de mesure
- Photographies : photos du scan corporel et, si vous le choisissez, photo de visage servant à personnaliser le rendu ; ces images sont transmises à Google (voir section 5)
- Données de commande : modèles choisis, tissus, finitions, montants, statuts
- Données de paiement : gérées exclusivement par Stripe, Taylee n'a jamais accès aux numéros de carte
- Coordonnées bancaires des ateliers partenaires : IBAN et BIC, conservés chiffrés (AES-256) aux seules fins de versement de leur rémunération
- Données de connexion : IP, navigateur, pages visitées
- Données d'utilisation : écrans consultés et boutons ou liens utilisés (si vous avez accepté la mesure d'audience), ainsi que les actions réalisées depuis votre compte (génération d'images, scan corporel, essayage virtuel, enregistrement des mesures, favoris, commandes, paiements), avec leur date, leur issue, le type et le modèle d'appareil (site, iPhone, Android) et un identifiant de visite aléatoire
- Préférences : langue, thème, notifications
3. Finalités du traitement
Vos données sont traitées pour les finalités suivantes :
- Création et gestion de votre compte (base : exécution du contrat)
- Production de votre commande sur mesure (base : exécution du contrat)
- Facturation et obligations comptables (base : obligation légale)
- Communication relative à vos commandes (base : exécution du contrat)
- Newsletter et marketing (base : consentement, désinscription possible à tout moment)
- Mesure d'audience et analyse de l'utilisation du site et de l'application : écrans consultés, boutons utilisés (base : consentement, recueilli par la fenêtre « Cookies et confidentialité » et retirable à tout moment via « Gérer mes cookies »)
- Suivi des actions réalisées depuis votre compte (générations d'images, scans, commandes, paiements) pour assurer le service, vous assister en cas de difficulté, détecter les dysfonctionnements et améliorer la plateforme (base : intérêt légitime)
- Sécurité et lutte contre la fraude (base : intérêt légitime)
Les données d'utilisation restent sur nos serveurs : elles ne sont ni vendues, ni transmises à des tiers, ni utilisées à des fins publicitaires, et ne donnent lieu à aucune décision automatisée vous concernant.
4. Destinataires des données
Vos données ne sont jamais vendues. Elles sont partagées exclusivement avec :
- L'atelier partenaire en charge de votre commande (mesures, modèle, adresse de livraison uniquement, pas vos coordonnées personnelles complètes)
- Google Ireland Limited / Google LLC, pour le scan corporel, la colorimétrie et la génération d'images par intelligence artificielle (voir section 5 ci-dessous)
- Un prestataire d'intelligence artificielle, pour l'analyse de faisabilité et l'aide à la rédaction (voir section 5 ci-dessous)
- Stripe pour le paiement (PCI-DSS niveau 1)
- Packlink et ses transporteurs pour la livraison (nom, adresse, e-mail et téléphone)
- Notre prestataire d'envoi des e-mails liés à votre compte et à vos commandes
- Hostinger en tant qu'hébergeur (chiffrement au repos)
Transferts hors Union européenne : les services d'intelligence artificielle auxquels Taylee fait appel peuvent traiter les données qui leur sont transmises sur des serveurs situés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour Google, par sa certification au Data Privacy Framework UE–États-Unis. Aucun autre transfert hors Union européenne n'est réalisé.
5. Intelligence artificielle et transfert de vos données
Pour vous montrer votre pièce avant sa confection, Taylee fait appel à l'intelligence artificielle générative de Google (Gemini).
Ce qui est transmis :
- La photo que vous importez pour le rendu, le cas échéant votre photo de visage si vous choisissez de personnaliser le mannequin
- Les photos prises lors du scan corporel, si vous utilisez cette fonction
- Vos mesures et les caractéristiques du modèle choisi
Base légale : votre consentement (article 6.1.a du RGPD). L'envoi n'a lieu qu'au moment où vous lancez une génération ou un scan. Vous pouvez refuser : la saisie manuelle des mesures et la commande sans rendu restent possibles, sans perte d'accès au service.
Retrait du consentement : vous pouvez à tout moment supprimer votre photo de visage depuis votre profil, supprimer vos rendus depuis « Mes Créations », ou supprimer votre compte depuis les paramètres : la suppression du compte efface vos photos, vos mesures et vos rendus. Le retrait vaut pour l'avenir et ne remet pas en cause les traitements déjà réalisés.
Google agit en sous-traitant et s'engage contractuellement à ne pas utiliser ces contenus pour entraîner ses modèles dans le cadre de l'API payante utilisée par Taylee. Les images transmises ne sont pas conservées par Taylee au-delà de la durée indiquée en section 6.
Taylee fait aussi appel à un second prestataire d'intelligence artificielle, pour l'analyse de faisabilité de votre pièce et l'aide à la rédaction.
Ce qui peut lui être transmis :
- Vos mesures, votre morphologie et le modèle choisi, sans votre nom ni vos coordonnées
- Le contenu de vos messages au service client, pour en faciliter le traitement
Aucune photo de vous ne lui est transmise. Base légale : l'exécution de votre commande et l'intérêt légitime de Taylee à vous répondre rapidement (articles 6.1.b et 6.1.f du RGPD). Ce prestataire agit en sous-traitant et ne se sert pas de ces contenus pour entraîner ses modèles.
Aucune décision automatisée produisant des effets juridiques n'est prise à votre égard : les rendus sont des aperçus, jamais des engagements contractuels sur l'aspect final de la pièce.
6. Durée de conservation
- Données de compte actif : conservées tant que le compte est actif
- Données de commande : 10 ans (obligation comptable et fiscale)
- Données de connexion : 12 mois
- Données d'utilisation (écrans consultés, clics, actions) : 13 mois, puis suppression automatique ; effacées immédiatement en cas de suppression du compte
- Données marketing : 3 ans à compter du dernier contact, puis suppression automatique
- Données après suppression du compte : anonymisation immédiate sauf obligations légales (commandes archivées 10 ans avec données minimales)
7. Vos droits RGPD
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement (droit à l'oubli) : supprimer vos données
- Droit à la limitation du traitement
- Droit à la portabilité : récupérer vos données dans un format réutilisable
- Droit d'opposition : refuser certains traitements (notamment marketing)
- Droit de retrait du consentement à tout moment, notamment pour la mesure d'audience : bouton « Gérer mes cookies » en bas de cette page ou dans le pied de page du site
Pour exercer ces droits, écrivez-nous depuis notre formulaire de contact (taylee.fr/p/contact) ou à l'adresse hello@taylee.fr. Nous vous demanderons ensuite un justificatif d'identité, que vous pourrez transmettre en réponse à notre courriel. Réponse sous 30 jours maximum.
Vous pouvez également déposer une réclamation auprès de la CNIL (cnil.fr).
8. Sécurité
Taylee met en œuvre les mesures techniques et organisationnelles appropriées :
- Chiffrement HTTPS systématique (TLS 1.2 et 1.3)
- Mots de passe hachés, jamais conservés en clair
- Données bancaires jamais stockées (déléguées à Stripe)
- Accès aux données limité aux personnes habilitées
- Sauvegardes quotidiennes, à accès restreint
- Audits de sécurité réguliers
10. Modifications de la politique
Cette politique peut être mise à jour. La date de dernière mise à jour est indiquée en haut de page. Les modifications substantielles font l'objet d'une notification par e-mail aux utilisateurs.