Politique de confidentialité

Version 3 · 3 octobre 2026. Ce qui a changé depuis la version précédente :

• La mesure pour la publicité s’est élargie : après votre oui, Meta reçoit aussi trois étapes dans la boutique et votre achat depuis notre serveur, et nous voyons par quelle publicité vous êtes arrivé (point 2).
• Toutes les parties sont nommées, avec ce qu’elles reçoivent réellement : notre imprimerie est Printful et reçoit aussi votre adresse e-mail, Google contrôle aussi votre propre photo, et Replicate s’y ajoute, qui agrandit votre propre photo si elle est trop petite (point 4).
• Pour chaque partie figure désormais où elle traite vos données, et ce qui s’applique lorsqu’elles quittent l’UE (point 4).
• Pour ce que le pixel Meta collecte et transmet, Meta et nous sommes responsables conjoints. Ce que cela signifie pour vos droits figure au point 4.
• Votre droit d’opposition figure désormais à part (point 6).
• Si vous résidez au Luxembourg, votre autorité de contrôle figure désormais aussi (point 9).
• Il était écrit que nous ne conservons un design qu’au moment où vous passez au paiement. C’était inexact : nous conservons chaque design dès que vous le créez (points 2 et 5).
• Il était écrit que les données relatives aux créations gratuites sont conservées douze mois au maximum, mais rien ne les supprimait. Un nettoyage quotidien les supprime désormais après ce délai (point 5).
• Le point 3 mentionne désormais aussi les e-mails de rappel, la demande d’avis et le guide cadeaux, avec leur base légale. Vous pouvez toujours vous opposer à ces e-mails, sans donner de raison (point 6).

1. Qui est responsable

Entité juridique

Align2Grow

Numéro d’entreprise

0833.016.006

Contact

hello@imaginewear.eu

2. Quelles données nous traitons

Si vous créez uniquement des designs

• Un numéro de visiteur aléatoire dans un cookie. Ce n’est ni un nom ni un profil — simplement une suite de caractères qui permet à la boutique de reconnaître votre navigateur : pour compter vos créations gratuites, et pour vous rattacher vos créations, votre crédit, votre panier et vos commandes.
• Votre choix de langue dans un cookie, pour ne pas devoir choisir à chaque visite.
• Votre choix dans le bandeau cookies, dans un cookie, pour ne pas vous reposer la question à chaque page.
• Une version chiffrée de votre adresse IP. Nous ne conservons pas votre adresse IP réelle ; elle est transformée en un code irréversible. Cela nous permet de limiter les abus sans savoir qui vous êtes.
• La description que vous saisissez et le résultat du contrôle (accepté, refusé, erreur), ainsi que le modèle d’IA utilisé et son coût.
• Chaque design que vous créez : l’image que dessine le générateur, votre propre photo ou un design fait de texte. Nous le conservons dans un dossier protégé dès qu’il est créé et contrôlé, même si vous ne le commandez jamais. La durée figure au point 5.
• Si votre propre photo est trop petite pour être imprimée nettement, nous la faisons d’abord agrandir par Replicate (voir le point 4).

Si vous laissez votre adresse e-mail

• votre adresse e-mail ;
• si vous avez consenti à recevoir des messages commerciaux ;
• le moment de l’inscription.

Si vous passez commande

• Votre design reste conservé avec votre commande. C’est indispensable : sans ce fichier, nous ne pouvons rien imprimer.
• ce que vous avez commandé (produit, couleur, taille) et le montant payé ;
• la langue dans laquelle vous avez commandé, afin que votre confirmation vous parvienne dans cette langue ;
• vos nom, adresse e-mail et adresse de livraison, collectés via la page de paiement ;
• les références de paiement de Stripe (aucun numéro de carte — nous ne les voyons jamais).

Si vous autorisez la mesure pour la publicité

Si vous choisissez « Autoriser » dans le bandeau cookies, le pixel Meta et la balise Google Ads se chargent. Meta et Google reçoivent alors :

• les pages que vous consultez, et le site ou la publicité d’où vous venez ;
• uniquement Meta : le fait que vous mettiez quelque chose sur un vêtement dans le studio, que vous ajoutiez quelque chose au panier et que vous passiez à la caisse, à la caisse avec le montant total et le nombre d’articles ;
• des données sur votre navigateur et votre appareil, dont votre adresse IP, ainsi que les numéros que leurs cookies attribuent à votre navigateur ;
• uniquement Google : une adresse e-mail que vous saisissez dans un formulaire ou qui s’affiche sur la page de remerciement après votre commande : pas l’adresse elle-même, mais un code qui en est dérivé (un « hash ») ;
• après une commande : le montant, la devise et un numéro dérivé de votre paiement, pour que la même commande ne soit pas comptée deux fois ;
• uniquement Meta, et depuis notre propre serveur : le même achat une seconde fois, avec le type de navigateur et les numéros que le pixel Meta a déposés plus tôt dans votre navigateur (_fbp, _fbc). Ainsi, une commande compte même si vous fermez l’onglet avant la page de remerciement. Pas d’adresse IP ni d’adresse e-mail.

Sans votre oui, ces scripts ne se chargent pas et Meta et Google ne reçoivent rien. La liste complète, cookies compris, figure dans notre politique en matière de cookies.

Par quelle publicité vous êtes arrivé

Nous plaçons nous-mêmes quelques étiquettes dans nos liens publicitaires : le nom de la campagne et celui de la publicité. Elles ne disent rien sur vous.

• Sans consentement, nous comptons seulement, sur notre propre serveur, qu’une visite est arrivée par un tel lien : les étiquettes, la page et le jour (pas l’heure), sans numéro, sans adresse IP et sans rien sur votre appareil. Personne ne peut être reconnu dans ce comptage.
• Avec votre consentement, nous conservons ces étiquettes avec le numéro de votre navigateur (iw_visitor), avec le moment du clic et celui où vous avez ensuite créé quelque chose, rempli votre panier et ouvert la caisse pour la première fois, et si une commande a suivi. Cela nous montre quelle publicité fonctionne. Cela reste chez nous ; nous ne le partageons avec personne.

3. Pourquoi, et sur quelle base

4. Avec qui nous partageons des données

Nous ne vendons pas vos données. Pour faire fonctionner la boutique, nous faisons appel à plusieurs prestataires, et ce n’est que si vous avez donné votre consentement dans le bandeau cookies que Meta et Google reçoivent eux aussi des données sur votre visite :

Meta et Google traitent aussi ce qu’ils reçoivent par ces scripts pour leurs propres finalités, selon leurs propres politiques de confidentialité.

Meta et nous : responsables conjoints

Pour la collecte de vos données avec le pixel Meta et leur transmission à Meta — depuis votre navigateur, et pour un achat aussi depuis notre serveur —, Meta Platforms Ireland Ltd. et nous sommes responsables conjoints. Cela découle de l’arrêt Fashion ID de la Cour de justice de l’UE, et c’est ce que prévoit l’accord que Meta conclut à cet effet avec les annonceurs, le Controller Addendum. Cet accord revient à ceci :

• Nous vous demandons votre consentement avant que quoi que ce soit parte chez Meta, vous indiquons ici ce qui est collecté et pourquoi, et veillons à ce que le pixel et le signalement depuis notre serveur soient correctement configurés.
• Meta est responsable de ce qu’elle fait ensuite des données, et en décide elle-même : notamment cibler et afficher des publicités. Selon ses conditions, Meta peut conserver ces données deux ans au maximum. La manière dont Meta les utilise, sur quelle base, et comment exercer vos droits auprès de Meta figurent dans la politique de confidentialité de Meta.
• Vos droits, vous pouvez les exercer auprès de nous et auprès de Meta. Si votre demande porte sur la collecte et la transmission, nous faisons ce qui relève de nous et la transmettons à Meta dans les sept jours. Ce que Meta conserve ensuite elle-même — accès, rectification, effacement, limitation, portabilité — relève de Meta.

Pour la mesure elle-même, les rapports sur les performances de nos publicités, Meta agit sur nos instructions.

Nous laissons des tiers comme Meta et Google collecter des données sur ce site avec des cookies et des pixels, uniquement si vous avez choisi « Autoriser ». Ils collectent aussi des données de cette manière sur d’autres sites et ailleurs sur Internet, et les utilisent pour mesurer les publicités ainsi que pour cibler et afficher des publicités. Vous pouvez refuser cela dans notre question sur les cookies, ou retirer votre oui via « Modifier le choix des cookies » au bas de chaque page ou dans le menu de votre téléphone. Vous pouvez en outre vous désinscrire des publicités ciblées via youronlinechoices.eu et aboutads.info/choices.

Où elles le font, et sur quelle base

Toutes ces parties traitent au moins une partie de vos données en dehors de l’Union européenne, le plus souvent aux États-Unis. Pour les États-Unis, il existe une décision d’adéquation de la Commission européenne, le cadre de protection des données UE-États-Unis (Data Privacy Framework, décision 2023/1795) : les entreprises américaines qui y adhèrent peuvent recevoir des données de l’UE. Les clauses contractuelles types sont des clauses rédigées par la Commission européenne, par lesquelles le destinataire s’engage à protéger vos données comme dans l’UE. Pour chaque partie, avec un lien vers ses propres explications :

• Supabase conserve vos données à Francfort (UE) et les y traite principalement. La société elle-même est établie à Singapour ; pour l’accès depuis l’extérieur de l’UE s’appliquent les clauses contractuelles types de l’accord de traitement des données de Supabase.
• Vercel : la partie de notre site qui tourne sur un serveur se trouve aux États-Unis (région de Washington D.C.). Tout ce que vous saisissez sur le site y transite. Vercel adhère au Data Privacy Framework et utilise en outre les clauses contractuelles types (déclaration de confidentialité de Vercel).
• Google (créer et contrôler les designs) : notre cocontractant est Google Cloud EMEA Limited, à Dublin. Google traite votre description et les images dans tout pays où Google ou ses sous-traitants disposent d’installations, y compris hors de l’UE. Si elles vont chez Google aux États-Unis, le Data Privacy Framework s’applique ; sinon, les clauses contractuelles types (explications de Google).
• Replicate est une entreprise américaine. Votre propre photo y est envoyée pour être agrandie si elle est trop petite pour être imprimée nettement. Selon Replicate, la photo et le résultat sont effacés automatiquement au bout d’une heure (explications de Replicate). Une photo plus grande est d’abord envoyée à Replicate comme fichier séparé ; nous le faisons effacer dès que l’agrandissement est terminé ou a échoué.
• Stripe : notre cocontractant est Stripe Payments Europe, en Irlande. Stripe fait aussi traiter des données par des sous-traitants aux États-Unis et s’appuie pour cela sur le Data Privacy Framework (Stripe, LLC y adhère) et sur les clauses contractuelles types (politique de confidentialité de Stripe).
• Resend envoie nos e-mails depuis l’Irlande (UE), mais conserve aux États-Unis des données sur chaque e-mail ainsi que les journaux. Resend adhère au Data Privacy Framework et utilise en outre les clauses contractuelles types (accord de traitement des données de Resend).
• Printful imprime et expédie votre commande depuis l’UE. Notre cocontractant, Printful, Inc., est établi aux États-Unis, et des données peuvent aussi être transmises à des sociétés affiliées, entre autres en Lettonie, en Pologne, en Espagne et au Royaume-Uni. Printful utilise pour cela les clauses contractuelles types (politique de confidentialité de Printful).
• Meta : Meta Platforms Ireland, à Dublin, reçoit les données et les transmet à Meta Platforms, Inc. aux États-Unis. Pour la mesure que Meta effectue pour nous, Meta s’appuie sur le Data Privacy Framework, avec les clauses contractuelles types en solution de repli (conditions de transfert de Meta). Ce que Meta fait pour son propre compte est décrit dans sa propre politique de confidentialité.
• Google Ads : Google traite les données dans tout pays où il dispose d’installations, y compris hors de l’UE. Pour les États-Unis, Google s’appuie sur le Data Privacy Framework, et sinon sur les clauses contractuelles types (explications de Google).

5. Combien de temps nous conservons

• Données relatives aux créations gratuites (votre numéro de visiteur, le code de votre adresse IP et, si une création a été refusée ou a échoué, votre description) : 12 mois maximum. Nous les utilisons pour faire respecter les limites et affiner nos contrôles. Un nettoyage quotidien les supprime ensuite ; il ne reste que le moment où une création a été faite, son résultat et son coût.
• Votre adresse e-mail pour la newsletter : jusqu’à votre désinscription.
• Votre choix dans le bandeau cookies : six mois, dans un cookie sur votre propre appareil. Ensuite, nous vous reposons la question.
• Par quelle publicité vous êtes arrivé (après votre consentement) : douze mois, et effacé aussitôt si vous retirez votre consentement. Un nettoyage quotidien fait respecter ce délai.
• Ce que Meta et Google reçoivent après votre consentement : ils le conservent eux-mêmes, selon leurs propres politiques ; selon ses conditions, Meta peut le conserver deux ans au maximum. Hormis ce que nous gardons brièvement pour signaler un achat depuis notre serveur (voir le point suivant), nous n’en gardons aucune copie. Les cookies que leurs scripts déposent sur votre appareil y restent 90 jours.
• Ce que nous gardons pour signaler un achat à Meta depuis notre serveur (_fbp, _fbc, le type de navigateur) : jusqu’à l’envoi de ce signalement ou l’échec de votre paiement, et jamais plus de sept jours ; effacé aussitôt si vous retirez votre accord. Avec votre commande, nous conservons en revanche quand et pour quelle version de la question vous avez donné votre accord : c’est notre preuve.
• Commandes, factures et design associé : sept ans, car la législation comptable l’impose.
• Designs que vous ne commandez pas : nous conservons chaque design dès que vous le créez. Les designs de plus de trente jours qui n’ont pas été commandés, pas enregistrés dans votre compte et pas partagés avec la communauté sont supprimés lors d’un nettoyage. Nous lançons ce nettoyage à la main, pas automatiquement ni à date fixe ; un tel design peut donc aussi rester plus longtemps. Si vous voulez qu’un design disparaisse plus tôt, demandez-le-nous (voir le point 6).

6. Vos droits

Vous pouvez à tout moment demander :

• l’accès aux données que nous détenons à votre sujet ;
• la rectification de données inexactes ;
• l’effacement, dans la mesure où nous ne sommes pas légalement tenus de les conserver ;
• la limitation du traitement, ou une opposition à celui-ci ;
• la portabilité de vos données dans un fichier lisible ;
• le retrait de votre consentement : pour la newsletter, ou pour la mesure pour la publicité.

Envoyez votre demande à hello@imaginewear.eu. Nous répondons dans le mois. Vous pouvez vous désinscrire de la newsletter en un clic au bas de chaque e-mail. Vous retirez votre consentement à la mesure via le lien « Modifier le choix des cookies » au bas de chaque page ou dans le menu de votre téléphone.

Droit d’opposition

Lorsque nous traitons vos données sur la base de notre intérêt légitime, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière. C’est le cas notamment du comptage de vos créations gratuites et de la limitation des abus, ainsi que du contrôle des designs pour contenu inapproprié (voir le point 3). Envoyez votre opposition à hello@imaginewear.eu. Nous arrêtons alors ce traitement, sauf si nous démontrons des motifs impérieux qui prévalent sur vos intérêts, droits et libertés, ou si nous avons besoin des données pour une action en justice.

Sur demande, nous vous envoyons la manière dont nous mettons notre intérêt en balance avec le vôtre.

Vous pouvez toujours vous opposer aux e-mails de rappel et à la demande d’avis, sans motif et sans mise en balance : le lien de désinscription en bas de chaque e-mail suffit, ou un e-mail à hello@imaginewear.eu.

7. Sécurité

Toutes les connexions sont chiffrées. La base de données est configurée de sorte que les données ne soient accessibles que via notre serveur, jamais directement depuis votre navigateur. Les designs se trouvent dans un dossier protégé et ne sont pas accessibles publiquement. Votre adresse IP est conservée sous forme chiffrée et les données de paiement n’atteignent jamais nos serveurs.

8. Enfants

Notre boutique ne s’adresse pas aux enfants de moins de 16 ans. Si nous constatons que nous détenons malgré tout des données concernant un enfant sans le consentement d’un parent, nous les supprimons.

9. Introduire une plainte

Si vous n’êtes pas satisfait de la manière dont nous traitons vos données, dites-le-nous d’abord — nous trouvons généralement une solution rapidement. Vous pouvez également introduire une plainte auprès de l’Autorité de protection des données (rue de la Presse 35, 1000 Bruxelles). Si vous résidez aux Pays-Bas, vous pouvez vous adresser à l’Autoriteit Persoonsgegevens. Si vous résidez au Luxembourg, vous pouvez vous adresser à la Commission nationale pour la protection des données (CNPD, 15, Boulevard du Jazz, L-4370 Belvaux).

10. Cookies

Les cookies que nous utilisons, ce qui ne se charge qu’avec votre accord et la manière de le retirer sont décrits dans notre politique en matière de cookies.

11. Les créations que vous partagez

Par défaut, votre création reste la vôtre seule. Si vous choisissez de la partager avec la communauté, vous nous autorisez à l’afficher dans notre galerie et à permettre à d’autres clients de la commander. C’est votre choix, pas une condition pour commander.

• Ce que nous montrons : l’image, et la description que vous avez saisie si elle ne contient pas de données personnelles. Votre nom n’apparaît pas, sauf si vous choisissez vous-même un nom d’utilisateur.
• Base légale : votre consentement (art. 6.1.a RGPD), donné par une case décochée par défaut.
• Retrait : à tout moment, depuis votre compte. Nous retirons alors la création de la galerie et plus personne ne peut la commander. Les commandes déjà passées demeurent — nous ne pouvons pas les annuler, et encore moins des vêtements déjà imprimés.
• Nom d’utilisateur : il est lié à votre compte, modifiable à tout moment, et disparaît avec votre compte.