Version du 1er novembre 2026
Politique de confidentialité
Mise à jour : 1er novembre 2026. Cette politique remplace la version préliminaire du 29 septembre 2026 (2026-09-29-draft-1). Elle vous informe ; nous ne vous demandons pas de l'« accepter ».
En bref
- Vos photos servent uniquement à créer votre portrait. Elles sont envoyées, sans leurs métadonnées (position GPS, appareil), à notre prestataire de génération d'images par intelligence artificielle, aux États-Unis. Nous ne les vendons pas, nous ne les publions pas et nous ne les utilisons pas pour entraîner nos propres modèles.
- Le prénom de votre animal, celui de la personne représentée et vos textes (note, hommage) ne sont jamais envoyés au prestataire d'IA.
- Pas de publicité, pas de mesure d'audience, pas d'e-mails promotionnels.
- Vous pouvez exporter vos données et supprimer votre compte vous-même, depuis « Paramètres ».
1. Qui est responsable de vos données
Le responsable du traitement est LOOPTECH, Mazen Hammoud EI (Mazen Hammoud, entrepreneur individuel), qui exploite Bond : 8 rue Philippe de Metz, 92270 Bois-Colombes, France.
Contact pour vos données : [email protected]. Bond n'a pas désigné de délégué à la protection des données.
2. Ce que nous traitons, pourquoi, sur quelle base et combien de temps
| Ce que vous faites | Données | Pourquoi | Base légale (RGPD art. 6) | Durée |
|---|---|---|---|---|
| Vous préparez un portrait | Photos de votre animal (au plus trois par animal, métadonnées supprimées), prénom, espèce, race, dates pour un portrait « En mémoire », style, scène, éléments de « Scène sur mesure », lumière | Peindre le portrait que vous demandez | Exécution du contrat ou mesures précontractuelles à votre demande (b) | Jusqu'à ce que vous les supprimiez ou supprimiez votre compte, et au plus tard 3 ans après la dernière activité. Un téléversement inachevé est supprimé après 2 jours. |
| Vous préparez un portrait sans compte | Un cookie technique (bond_guest) relie votre navigateur à votre portrait ; nous ne gardons qu'une empreinte de son identifiant | Retrouver votre portrait en cours | Exécution du contrat ou mesures précontractuelles (b) | Session de 30 jours. Données du portrait : 90 jours après la dernière activité, ou 3 ans après un achat |
| Vous demandez la séance offerte | Votre adresse e-mail, vérifiée par un lien valable 15 minutes. Le lien vous connecte à un espace Bond lié à cette adresse (un compte sans mot de passe) | Lancer l'atelier et vous permettre de retrouver votre œuvre | Mesures précontractuelles à votre demande (b) | La demande (avec l'adresse) est effacée 24 heures après sa création ; l'espace Bond, comme un compte (ci-dessous) |
| (même moment) Prévention des abus | Une empreinte chiffrée, non réversible, de votre adresse e-mail ; pendant environ un jour, une empreinte chiffrée de votre adresse IP (jamais l'adresse elle-même) ; le résultat de la vérification anti-robot, utilisé sur le moment et non conservé | Limiter la séance offerte à une par personne et protéger le service, dont chaque séance a un coût réel | Intérêt légitime (f) : prévenir la fraude et les abus | Empreinte de l'IP : environ 26 heures. Empreinte de l'adresse : pendant toute la durée d'exploitation du service, afin de garantir l'unicité de l'essai gratuit ; elle est conservée même après la suppression du compte, pour qu'une suppression ne permette pas d'obtenir une nouvelle séance offerte |
| Vous créez ou utilisez un compte | Adresse e-mail, nom, langue, mot de passe (stocké sous forme de hachage sécurisé) si vous en choisissez un ; sessions de connexion (avec adresse IP et type de navigateur, comme le prévoit notre outil de connexion) | Vous permettre de retrouver vos portraits et vos commandes | Exécution du contrat (b) | Tant que le compte existe ; les sessions jusqu'à leur expiration, et elles sont révoquées à la suppression du compte |
| Portrait « Ensemble » | Prénom et photos de la personne représentée ; votre confirmation pour ce portrait (type, version du texte, date, portrait concerné), sans adresse IP ni donnée sur votre appareil | Peindre la personne avec votre animal ; garder la preuve de votre confirmation | Vis-à-vis de la personne représentée : intérêt légitime (f), le vôtre et le nôtre, appuyé sur votre confirmation. Pour vous : contrat (b) | Jusqu'à ce que vous retiriez la personne, supprimiez ses photos ou votre compte, et au plus tard 3 ans après la dernière activité. La trace de la confirmation suit la fiche de la personne |
| Vos mots | Note, lieu, hommage, inscription (prénom et années) | Vous les restituer avec votre portrait ; écrire l'inscription sur l'œuvre (par notre propre logiciel, après la génération) | Exécution du contrat (b) | Avec le portrait, jusqu'à la suppression du compte. Jamais envoyés au prestataire d'IA |
| Capsule de mémoire | Hommage, message vocal (60 secondes au plus, si vous en enregistrez un), réglage de partage | Garder un souvenir avec le portrait et, si vous le décidez, le partager par un lien | Exécution du contrat (b) | Jusqu'à ce que vous la supprimiez ; effacement définitif 30 jours après |
| Votre avis sur la ressemblance | Une note et, si vous le souhaitez, un commentaire | Améliorer nos styles | Intérêt légitime (f) | Jusqu'à la suppression du compte |
| Vous commandez | Nom, e-mail, adresse de livraison (œuvre imprimée) ou, pour le fichier numérique seul, pays, code postal et ville de facturation (sans rue), contenu et montant de la commande, statut du paiement (une référence Stripe, jamais vos données de carte), suivi de livraison | Exécuter la vente, appliquer la TVA du lieu de livraison ou de facturation, livrer, gérer le service après-vente | Exécution du contrat (b) | Pendant la durée de la commande et des garanties, puis archivage le temps des obligations comptables. À la suppression du compte, l'e-mail et le nom de la commande sont anonymisés et les adresses effacées |
| (même moment) Factures | Nom, e-mail, adresse de facturation, montants | Tenir la comptabilité | Obligation légale (c) | 10 ans (article L123-22 du Code de commerce) ; conservées même après la suppression du compte |
| (même moment) Preuve de vos acceptations | Version des CGV acceptée et texte exact des CGV présenté (avec son empreinte), accord pour la fourniture immédiate du fichier HD, dates et heures, envoi de l'e-mail de confirmation et moment où le fichier vous a été fourni | Prouver le contrat et vos choix | Obligation légale (c) et intérêt légitime (f) : la preuve | Durée de la commande et des délais de recours (en général 5 ans) ; 10 ans pour une commande de 120 € ou plus (article L213-1 du Code de la consommation) |
| Vous renoncez au contrat (fonction « Renoncer au contrat ici ») | Référence de la commande, nom et prénom déclarés, adresse e-mail pour l'accusé de réception, texte de la déclaration (avec son empreinte), date et heure, moyen utilisé (compte, session ou référence) | Enregistrer votre rétractation, vous en accuser réception, vous rembourser | Obligation légale (c) | Comme la preuve de vos acceptations ; jamais modifiée ni effacée avant la fin de ce délai |
| Nous vous écrivons | Votre adresse e-mail et le contenu des e-mails de service (lien de connexion, portrait prêt, confirmation de commande, accusé de réception de rétractation, expédition, livraison, réinitialisation du mot de passe) | Vous informer sur votre service | Exécution du contrat (b) | Notre journal d'envoi ne garde ni l'adresse ni le contenu. Bond n'envoie aucun e-mail promotionnel |
| Vous nous écrivez | Vos messages et les nôtres (à [email protected]) | Vous répondre, traiter une réclamation | Exécution du contrat (b) ; intérêt légitime (f) | 3 ans après le dernier échange |
| Vous naviguez | Journaux techniques (méthode, adresse de la page, statut, durée — sans adresse IP ni contenu de vos textes) ; limitation du nombre de requêtes (adresse IP gardée en mémoire le temps de la fenêtre de limitation, quelques secondes à quelques minutes) ; journal d'audit des actions d'administration | Sécurité et bon fonctionnement du service | Intérêt légitime (f) : sécurité | Journaux : 30 jours au plus. Journal d'audit : 12 mois |
| Sauvegardes | Copies de la base de données | Pouvoir restaurer le service | Mêmes bases que les données copiées ; intérêt légitime (f) : sécurité | 30 jours glissants |
Obligatoire ou facultatif. Il faut au moins une photo de votre animal pour peindre un portrait ; pour un portrait « Ensemble », le prénom, au moins une photo de la personne et votre confirmation ; pour la séance offerte, une adresse e-mail ; pour une commande, votre e-mail, votre nom et, pour une œuvre imprimée, l'adresse de livraison ; pour le fichier numérique seul, le pays, le code postal et la ville de facturation (ils déterminent la TVA applicable). Le reste (race, dates, note, lieu, hommage, message vocal, avis) est facultatif.
Ce qui se passe seulement dans votre navigateur. La photo de votre mur utilisée par « Voir sur mon mur » et le prénom que vous tapez dans l'aperçu « Écrivez son prénom » de la page d'accueil restent dans votre navigateur : ils ne sont ni envoyés à Bond ni enregistrés.
3. Intelligence artificielle
- Vos photos (et, pour « Ensemble », celles de la personne représentée) sont envoyées au prestataire de génération d'images avec une description de scène rédigée par l'atelier. Cette description ne contient ni prénom, ni nom, ni vos textes libres : les sujets y sont désignés de façon anonyme (« le chien », « la personne »).
- Le modèle utilisé est exploité par un tiers par l'intermédiaire de ce prestataire (voir la section 6).
- Il n'y a aucune reconnaissance ni identification des personnes : nous n'extrayons aucun gabarit biométrique du visage. Aucune décision produisant des effets juridiques à votre égard n'est prise automatiquement.
- Nous n'utilisons pas vos photos pour entraîner nos propres modèles. Selon sa documentation, le prestataire de génération supprime les données d'une requête faite par API au bout d'une heure ; ses engagements contractuels sur la conservation et l'usage de vos photos : —.
4. La personne représentée dans un portrait « Ensemble », et les mineurs
- Nous ne recevons la photo d'une personne que si vous confirmez, pour ce portrait précis, être cette personne, avoir son autorisation, ou être le représentant légal du mineur représenté ou disposer de l'autorisation nécessaire.
- Nous ne déduisons jamais l'âge d'une photo et ne demandons aucune pièce d'identité.
- Une notice est destinée à la personne représentée : « Votre photo dans un portrait Ensemble » (/privacy/together). Nous vous invitons à la lui transmettre. Elle peut nous écrire pour exercer ses droits ; le plus rapide reste de vous demander de la retirer du portrait (ses photos sont alors supprimées).
- Sur les photos de votre animal, évitez les personnes en arrière-plan : l'atelier n'en a pas besoin.
5. Un animal disparu
L'hommage et les dates que vous écrivez pour un portrait « En mémoire » peuvent toucher à un moment personnel. Ils sont facultatifs, ne sont jamais envoyés au prestataire d'IA, ne sont visibles que de vous (et des personnes à qui vous partagez une capsule) et sont supprimés avec votre compte.
6. Qui reçoit vos données
Seules les personnes de Bond qui en ont besoin y ont accès, ainsi que nos prestataires, chacun pour sa mission et dans le cadre d'un contrat :
| Prestataire | Mission | Données reçues | Où |
|---|---|---|---|
| Replicate, LLC | Génération des études par IA (et agrandissement du fichier pour certaines impressions) | Photos de référence sans métadonnées, description de scène anonyme | États-Unis. Selon sa documentation, les données d'une requête faite par API sont supprimées au bout d'une heure. |
| Google LLC, fournisseur du modèle utilisé (Nano Banana 2) | Exécution du modèle, s'il est opéré par Google via Replicate | Les mêmes, via Replicate | États-Unis |
| Cloudflare, Inc. (stockage R2) | Stockage des fichiers : photos, études, œuvres, fichiers d'impression, messages vocaux | Ces fichiers | Fichiers stockés dans l'Union européenne (juridiction « EU » de Cloudflare R2) ; Cloudflare est une société américaine |
| Cloudflare, Inc. (Turnstile) | Vérification anti-robot lors de la demande de séance offerte | Adresse IP, empreinte technique de la connexion (TLS), type de navigateur, site concerné | Réseau mondial de Cloudflare. Cloudflare utilise aussi ces signaux, comme responsable distinct, pour améliorer sa détection des robots (voir sa politique Turnstile) |
| Stripe (Stripe Payments Europe, Limited, Irlande, et Stripe, LLC, États-Unis) | Paiement et prévention de la fraude | Montant, e-mail, nom, données de paiement saisies chez Stripe, informations techniques nécessaires au paiement | Union européenne et États-Unis. Stripe est aussi responsable de ses propres traitements (lutte contre la fraude, obligations légales) |
| Resend (Plus Five Five, Inc.) | Envoi des e-mails de service | Adresse e-mail, contenu des e-mails, journaux d'envoi | E-mails envoyés depuis l'Union européenne, mais données stockées aux États-Unis (contenu, journaux, métadonnées) |
| Prodigi Group Ltd (Royaume-Uni) et son réseau d'ateliers partenaires | Fabrication et expédition des œuvres imprimées | Nom et adresse du destinataire, fichier d'impression | Royaume-Uni ; fabrication de nos commandes dans un atelier partenaire situé dans l'Union européenne (le laboratoire dépend du pays de livraison) |
| Transporteurs choisis par Prodigi | Livraison | Nom et adresse du destinataire | Pays de livraison |
| — | Hébergement du site, de l'application et des journaux | Toutes les données traitées par l'application | Allemagne (Hetzner, datacenter de Nuremberg), dans l'Union européenne |
| Hetzner Online GmbH | Base de données | Données des comptes, portraits, commandes | Allemagne, datacenter de Nuremberg |
| Cloudflare R2 | Sauvegardes chiffrées | Copies de la base de données | Juridiction Union européenne |
Si vous partagez une capsule de mémoire par un lien, toute personne qui a ce lien voit son contenu (prénom de l'animal, années, portrait, hommage, message vocal) jusqu'à ce que vous révoquiez le lien. Ces pages ne sont pas référencées par les moteurs de recherche.
Nous ne vendons ni ne louons vos données. Nous pouvons devoir les communiquer à une autorité qui nous le demande légalement.
7. Transferts hors de l'Union européenne
Certains prestataires sont établis ou stockent des données hors de l'Union européenne. Chaque transfert repose sur l'une des garanties prévues par le RGPD :
- États-Unis :
- Stripe (Stripe, LLC), Cloudflare (Cloudflare, Inc.) et Google (Google LLC) sont certifiés au cadre de protection des données UE–États-Unis (« Data Privacy Framework »), reconnu par la décision d'adéquation de la Commission européenne du 10 juillet 2023 ; leurs contrats prévoient aussi les clauses contractuelles types de la Commission. Stripe : traitement encadré par le DPA applicable aux services Stripe. Cloudflare : traitement encadré par le Data Processing Addendum de Cloudflare.
- Resend (Plus Five Five, Inc.) : clauses contractuelles types de la Commission, complétées par sa certification au même cadre. Traitement encadré par le Data Processing Addendum de Resend.
- Replicate (Replicate, LLC) : —
- Royaume-Uni (Prodigi) : décision d'adéquation de la Commission européenne, renouvelée en décembre 2025 jusqu'au 27 décembre 2031. Si une commande devait être fabriquée hors de l'Espace économique européen et du Royaume-Uni, le contrat de Prodigi prévoit des clauses contractuelles types. Traitement encadré par le Data Processing Addendum de Prodigi.
Vous pouvez obtenir une copie des garanties applicables en nous écrivant à [email protected].
8. Combien de temps, et les sauvegardes
Les durées sont indiquées dans le tableau de la section 2. Quand une donnée est supprimée, elle reste dans les copies de sauvegarde faites avant sa suppression jusqu'à ce que ces copies expirent (30 jours glissants) ; si une sauvegarde devait être restaurée, les suppressions intervenues entre-temps seraient réappliquées avant toute remise en service. Nous gardons une trace des demandes de suppression de compte pour pouvoir le faire.
9. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité, et vous opposer aux traitements fondés sur notre intérêt légitime. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
- Depuis votre compte (« Paramètres ») : exporter vos données et demander la suppression de votre compte.
- Pendant la préparation d'un portrait « Ensemble » : retirer la personne représentée (ses photos sont supprimées).
- Pour toute autre demande : [email protected]. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de confirmer votre identité si nous avons un doute raisonnable.
Certaines données ne peuvent pas être effacées tant qu'une obligation légale nous impose de les garder (par exemple les factures).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : en ligne sur www.cnil.fr/fr/plaintes, ou par courrier à CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris. Le mieux est de nous écrire d'abord. Si vous résidez dans un autre pays de l'Union européenne, vous pouvez aussi vous adresser à l'autorité de protection des données de votre pays.
10. Cookies
Bond n'utilise que des cookies nécessaires au service ; aucun cookie de publicité ou de mesure d'audience. Le détail est sur la page Cookies.
11. Sécurité
Accès aux fichiers par des liens temporaires signés, espace de stockage privé, métadonnées des photos supprimées (dont la position GPS), mots de passe jamais stockés en clair, journaux sans le contenu de vos textes, connexions chiffrées (HTTPS), paiement sans que vos données de carte ne passent par Bond.
12. Modifications
Si cette politique change, nous mettons à jour la date et l'identifiant de version en haut de la page ; pour un changement important, nous vous prévenons par e-mail ou sur le site.