Politique de confidentialité

Conformément à la loi fédérale suisse sur la protection des données (nLPD) et au Règlement général sur la protection des données de l'UE (RGPD). Mise à jour : 01/06/2026

1. Responsable du traitement

foto-huwi.ch Huwiler, Michael Huwiler
Signalstrasse 17, 9400 Rorschach, Suisse
E-mail : support@pics4job.com
Coordonnées complètes dans les mentions légales.

2. Quelles données nous traitons

  • Données de compte/contact : adresse e-mail, prénom, éventuellement un hachage de mot de passe.
  • Données de commande : détails du persona (p. ex. genre, tranche d'âge, cheveux, lunettes), forfait choisi, arrière-plans/tenues choisis, données de facturation.
  • Selfies téléchargés : les images de vous-même que vous téléchargez (données biométriques/d'image particulièrement sensibles).
  • Portraits générés : les images de résultat générées par IA.
  • Données de paiement : traitées par notre prestataire de paiement (voir section 5) ; nous ne stockons pas de données de carte.
  • Données techniques : journaux serveur, adresse IP, horodatages, type de navigateur ; en partie uniquement sous forme hachée afin de prévenir les abus.

3. Finalités & bases légales

Nous traitons ces données aux fins suivantes :

  • Exécution du contrat, création et livraison des portraits (art. 6(1)(b) RGPD).
  • Facturation et respect des obligations légales de conservation (art. 6(1)(c) RGPD).
  • Prévention des abus et sécurité de notre service (intérêt légitime, art. 6(1)(f) RGPD).
  • Analyse/mesure d'audience uniquement avec votre consentement (art. 6(1)(a) RGPD).

Le traitement des selfies téléchargés (données d'image biométriques) repose sur votre consentement explicite et/ou sur l'exécution du contrat, et exclusivement aux fins de la génération des portraits.

4. Traitement par IA via Google (API Gemini)

Pour créer les portraits, nous transmettons vos selfies téléchargés et une description technique de l'image (prompt) à l'API Gemini payante (sur abonnement) de Google (Google Ireland Ltd. / Google LLC). Google traite ces données en tant que sous-traitant exclusivement pour générer les images demandées.

Aucune utilisation pour l'entraînement : Selon les conditions de l'API Gemini payante, Google n'utilise pas le contenu soumis (prompts, images, fichiers) ni les résultats générés pour entraîner ou améliorer ses modèles et produits. Les données ne sont consignées que pour une durée limitée afin de prévenir les abus et de respecter les exigences légales. En utilisation payante, il n'y a aucun examen manuel systématique à des fins d'entraînement. Source : ai.google.dev/gemini-api/terms.

Google étant une entreprise américaine, le traitement peut également avoir lieu hors de Suisse/de l'UE. Le transfert est encadré par des garanties appropriées (clauses contractuelles types de l'UE et/ou le cadre de protection des données UE-États-Unis).

5. Autres sous-traitants

  • Payrexx AG (Suisse) : traitement du paiement en ligne pour les clients en Suisse/au Liechtenstein (CHF). Les données de paiement sont traitées directement chez Payrexx.
  • Armitage Labs OÜ (« Creem », Estonie) : traitement des paiements en tant que « Merchant of Record » pour les commandes hors de Suisse/du Liechtenstein (EUR), y compris la facturation et la gestion de la TVA. Les données de paiement sont traitées directement chez Creem.
  • cyon GmbH (Suisse) : hébergement du site web et de la base de données ; un contrat de sous-traitance des données est en place.
  • Envoi d'e-mails : envoi des confirmations, factures et notifications via notre serveur de messagerie.

6. Conservation & suppression de vos images

  • Selfies téléchargés : stockés de manière chiffrée (AES-256) et automatiquement supprimés après 7 jours. Les commandes abandonnées (non finalisées) sont entièrement supprimées, y compris les téléchargements, après seulement 24 heures.
  • Portraits générés : disponibles au téléchargement pendant 30 jours puis supprimés automatiquement.
  • Données de compte/contact : jusqu'à la suppression de votre compte ou la disparition de la finalité.
  • Données de facturation et de comptabilité : 10 ans conformément à l'obligation légale de conservation (art. 958f du Code suisse des obligations).
  • Journaux de sécurité/serveur : brièvement à des fins de prévention des abus, puis supprimés.

Sur demande, nous supprimerons également plus tôt vos selfies téléchargés et les images générées, un court e-mail à support@pics4job.com suffit.

7. Cookies & analyse web

Nous utilisons des cookies techniquement nécessaires (session, choix de la langue et de la devise ainsi que statut du consentement). Ceux-ci sont requis pour le fonctionnement et ne nécessitent pas de consentement.

Google Analytics 4 : avec votre consentement explicite, nous utilisons Google Analytics 4, un service d'analyse web de Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlande), afin d'analyser et d'améliorer de manière anonyme l'utilisation de notre site web. À cette occasion, des cookies ou identifiants similaires sont placés et des données d'utilisation (p. ex. pages consultées, localisation approximative à partir d'une adresse IP tronquée, appareil/navigateur) sont traitées. GA4 tronque les adresses IP et ne stocke aucune adresse IP complète. La base juridique est votre consentement (art. 6, §1, a) RGPD). Nous utilisons le Google Consent Mode v2, de sorte qu'aucun cookie d'analyse n'est placé et aucune donnée de mesure n'est envoyée avant votre consentement.

Un transfert vers les États-Unis (Google LLC) est possible ; il est encadré par les clauses contractuelles types de l'UE ou par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Vous pouvez à tout moment révoquer ou modifier votre consentement, avec effet pour l'avenir, via le lien « Paramètres des cookies » en bas de page.

8. Vos droits

Vous disposez d'un droit d'information, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition. Vous pouvez retirer à tout moment, avec effet pour l'avenir, tout consentement donné. Pour ce faire, contactez support@pics4job.com.

En outre, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en Suisse auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), dans l'UE auprès de l'autorité de protection des données compétente de votre pays.

9. Sécurité des données

La transmission est chiffrée via HTTPS/TLS. Les selfies téléchargés sont stockés de manière chiffrée (AES-256). Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données.

10. Modifications

Nous nous réservons le droit de modifier la présente politique de confidentialité afin de l'adapter à des situations juridiques ou à des services modifiés. La version publiée sur cette page s'applique.