Politique de confidentialité

Dernière mise à jour : 21 octobre 2026.

1. Responsable du traitement et contact

Le responsable du traitement est Loris Philippe Nolan BLANC, nom d’usage BLANC-ROBIN, entrepreneur individuel (EI), ORENAVA, 54 rue Jean Giono, 26700 Pierrelatte, France, SIREN 889 933 446, RCS Romans. Contact pour vos données personnelles : loris@orenava.com. Téléphone : 07 50 46 48 14.

2. Données utilisées, finalités et bases légales

• Compte : adresse électronique, identifiant, mot de passe protégé par WordPress et informations ajoutées au compte. Ces données permettent l’authentification et l’accès à vos créations. Base légale : exécution du service demandé.
• Vérification de l’adresse e-mail : adresse saisie, empreintes cryptographiques du code, de l’adresse et du navigateur, date de vérification et compteurs de tentatives. La finalité est de vérifier l’accès à la boîte avant de créer le compte et de prévenir les inscriptions abusives. Bases : mesures précontractuelles à votre demande et intérêt légitime à sécuriser le service. Aucun mot de passe n’est transmis dans la demande d’envoi du code ; il reste traité par le formulaire sécurisé de création du compte.
• Création du portrait : photographie, univers, cadrage, prénom éventuel, résultat et références techniques. Base : mesures précontractuelles prises à votre demande et exécution du contrat. Le lancement d’une création transmet la photo au serveur ORENAVA puis au service d’IA OpenAI. Le prénom de l’animal est facultatif.
• Commande et livraison : nom, adresse, courriel, coordonnées de facturation, produits et options, statut, référence de commande et, s’il est fourni, téléphone. Base : exécution du contrat. Les pièces comptables répondent également à une obligation légale. Le téléphone est facultatif dans le parcours ORENAVA et peut être utilisé pour le suivi de livraison.
• Paiement : références de transaction, montant, état du paiement et informations nécessaires à la prévention de la fraude. Les données de carte sont traitées par Stripe ; le studio n’enregistre pas leur numéro complet. Base : exécution du contrat, obligations applicables au prestataire de paiement et intérêts légitimes de sécurisation.
• Sécurité : informations techniques, adresse IP lorsqu’elle est journalisée, identifiants de session, compteurs de création et tentatives de connexion. Base : intérêt légitime à prévenir les abus, protéger les comptes et maintenir le service.
• Service client et droits : échanges, numéro de commande et justificatifs pertinents. Bases : contrat, obligations légales ou intérêt légitime à traiter une demande et défendre des droits, selon l’objet.

Les champs obligatoires sont signalés dans les formulaires. Sans les informations nécessaires, la création, le paiement ou la livraison ne peuvent pas être exécutés. N’envoyez pas de photographie contenant des personnes reconnaissables, documents d’identité, adresse ou informations sensibles inutiles. Aucune inscription à une newsletter n’est déclenchée par l’ouverture du compte.

Connexion facultative avec Google

Lorsque le bouton est disponible et que vous choisissez cette méthode, Google transmet à ORENAVA un identifiant de compte, votre adresse e-mail et les informations de profil autorisées, notamment vos nom, prénom et photo de profil. L’extension Nextend Social Login utilise ces informations pour créer votre compte ou vous connecter, reconnaître le compte associé et personnaliser votre profil. ORENAVA ne reçoit pas votre mot de passe Google. Cette connexion ne demande pas l’accès au contenu de Gmail, de Google Drive ou de vos contacts.

La création et l’accès au compte reposent sur les mesures précontractuelles et l’exécution du service demandé ; la protection du parcours repose sur l’intérêt légitime à sécuriser les comptes. Le choix Google reste facultatif : l’inscription et la connexion par e-mail et mot de passe restent proposées. L’autorisation affichée par Google ne vaut ni inscription à une newsletter ni autorisation de prospection.

3. Destinataires

ORENAVA est exploité par une seule personne, Loris BLANC, nom d’usage BLANC-ROBIN. Il gère les commandes et les demandes clients. Les prestataires accèdent aux seules informations nécessaires à leurs services :

• OVHcloud / OVH SAS : hébergement du site et de ses données, sauvegardes de l’hébergement et de la base de données, ainsi qu’envoi des courriels transactionnels : confirmations, vérification de l’adresse e-mail, accès au compte, fichiers numériques, suivi et accusés de réception.
• OpenAI : traitement de la photo et des instructions nécessaires à la création du portrait.
• Stripe : paiement et prévention de la fraude.
• Prodigi et ses partenaires de fabrication et transport : fichier d’impression, caractéristiques de l’article, coordonnées du destinataire et informations nécessaires à l’expédition. La photographie source n’a pas à être transmise à l’imprimeur : le fichier final destiné à l’impression lui suffit.

Les données peuvent aussi être communiquées aux destinataires légalement habilités lorsqu’une obligation l’impose ou lorsqu’elles sont nécessaires à la défense de droits. La fourniture d’une photo pour créer un portrait n’autorise ni sa vente à des tiers ni son utilisation publicitaire par ORENAVA.

Les échanges SAV restent dans la messagerie professionnelle loris@orenava.com hébergée chez OVH ; ils ne sont pas copiés dans un outil de relation client ou de newsletter. OVHcloud est le seul prestataire utilisé pour les sauvegardes du site. Ces copies peuvent contenir les comptes, commandes et images présents au moment de leur création ; elles restent donc concernées par la protection des données. Les éventuelles copies manuelles téléchargées par l’exploitant pour une opération de maintenance ou de récupération restent sous son contrôle et ne sont pas rendues publiques.

Google, si vous utilisez sa connexion : Google reçoit la demande d’authentification à ORENAVA et les informations techniques nécessaires, notamment des données de navigateur et de connexion. Il traite les données de son service selon ses règles de confidentialité. Nextend Social Login est l’extension installée sur notre site pour réaliser cet échange ; elle ne constitue pas un service de sauvegarde Google Drive.

4. Traitements hors de l’Espace économique européen

Les services d’IA, de paiement et le réseau international de fabrication peuvent impliquer des traitements hors de l’Espace économique européen. ORENAVA ne présente pas l’ensemble du service comme exclusivement hébergé ou traité en France.

Selon le prestataire et le destinataire, les traitements peuvent notamment avoir lieu dans l’Union européenne, au Royaume-Uni ou aux États-Unis ; le réseau de production international de Prodigi comprend également l’Australie et d’autres pays. Pour les transferts soumis à garanties, les fournisseurs prévoient notamment des décisions d’adéquation ou des clauses contractuelles types et, selon le cas, des mesures complémentaires. Une fabrication européenne ne suffit pas à garantir que tous les traitements techniques restent dans l’EEE.

Les informations et garanties sont décrites dans les conditions de traitement OpenAI, les conditions de traitement Stripe, les conditions de traitement Prodigi et sa notice sur les prestataires. Vous pouvez demander à loris@orenava.com les informations sur les garanties applicables à vos données et, lorsqu’elle est prévue, une copie de ces garanties, expurgée des informations confidentielles non nécessaires.

La connexion Google peut également impliquer des traitements hors de l’EEE. Google décrit ses garanties de transfert dans ses cadres de conformité relatifs aux transferts de données. Le choix de cette connexion ne signifie pas que ces traitements sont exclusivement effectués en France.

5. Conservation des données

Les durées doivent être proportionnées à chaque finalité. La conservation des factures ne justifie pas à elle seule de conserver toutes les photographies pendant dix ans.

• Photos sources : le code du studio retire la photo du stockage de travail après traitement. Les copies présentes dans les sauvegardes ou chez les prestataires relèvent de durées distinctes à vérifier.
• Essais non commandés : nettoyage prévu après sept jours par une tâche quotidienne, hors portraits réservés pour une commande. Le fonctionnement effectif de la tâche doit être suivi.
• Portraits achetés, fichiers HD et aperçus : durée retenue par ORENAVA de 24 mois après l’achat pour l’accès au compte, la réimpression et le service associé. Une conservation restreinte de pièces nécessaires à un litige peut se poursuivre pendant la durée légalement justifiée. Cette conservation ne signifie pas accès public aux images.
• Factures et pièces comptables : dix ans à compter de la clôture de l’exercice concerné, en archivage à accès limité lorsque leur usage courant n’est plus nécessaire.
• Contrats électroniques d’au moins 120 € : conservation et accès selon la durée et le point de départ prévus par les articles L213-1 et D213-1 à D213-2 du Code de la consommation, notamment jusqu’à dix ans après livraison ou exécution lorsque celle-ci n’est pas immédiate.
• Autres données contractuelles et contentieux : conservation limitée à la gestion de la relation puis, en archivage restreint, aux délais de prescription applicables et aux éventuelles procédures. Une sélection des pièces utiles est opérée.

Le nettoyage quotidien des images est activé : 24 mois après le dernier paiement associé à la copie du portrait, 30 jours après réservation non payée et sept jours pour un essai non commandé. Une nouvelle commande disposant de sa propre copie bénéficie de sa propre durée. Les commandes encore payables ou en cours, les données incohérentes et les dossiers faisant l’objet d’une conservation exceptionnelle sont exclus du nettoyage automatique et doivent être examinés séparément. Les commandes, factures et versions des conditions acceptées ne sont pas supprimées par ce nettoyage. Son exécution dépend des tâches planifiées du site et doit être surveillée.

Les déclarations de rétractation recueillent le nom, la référence de commande, le courriel de commande, le contrat concerné et la date de confirmation. Elles sont conservées dans un espace d’administration non public pour traiter l’exercice de ce droit et en conserver la preuve. Le reçu est téléchargeable et son envoi est tenté par courriel. Un compteur temporaire, limité à quinze minutes et utilisant une empreinte de l’adresse IP, protège ce formulaire contre les abus ; il ne remplace pas les éventuels journaux de l’hébergeur.

• Comptes inactifs : trois ans après la dernière activité pertinente ou la fin de la relation, après examen des commandes et autres motifs de conservation. Un avertissement est adressé trente jours avant la clôture ; une reconnexion ou reprise de contact suspend celle-ci.
• Échanges SAV : trois ans après la clôture de la demande. Les pièces comptables ou nécessaires à une garantie, une obligation ou un litige sont isolées et suivent leur propre durée.
• Journaux techniques sous le contrôle d’ORENAVA : six mois au maximum, sauf conservation ciblée justifiée pour un incident ou une obligation légale. Les prestataires peuvent conserver leurs propres traces selon les obligations et finalités qui leur incombent.

Le suivi des comptes et le tri des échanges SAV sont effectués par l’exploitant ; le nettoyage automatique des portraits ne supprime pas ces comptes ni les e-mails. Les données conservées uniquement pour la preuve ou la comptabilité ne sont pas réutilisées à des fins de prospection.

Sauvegardes OVHcloud : elles servent à la continuité et à la récupération du service, sur le fondement de l’intérêt légitime à protéger les données et rétablir le site après un incident. Pour l’offre d’hébergement utilisée, OVHcloud prévoit des points de restauration récents et hebdomadaires pour les fichiers, dont un point « deux semaines », et des sauvegardes quotidiennes de la base de données avec une conservation glissante annoncée d’environ trente jours. La date de suppression affichée pour chaque copie de la base détermine sa disponibilité. Les points disponibles sont renouvelés selon le calendrier du service ; il ne s’agit pas d’un archivage permanent des comptes ou commandes.

Les sauvegardes ne servent pas à réutiliser couramment des données effacées du site. Celles-ci peuvent subsister dans des copies antérieures jusqu’à leur expiration. En cas de restauration, les demandes d’effacement et les échéances antérieures sont réappliquées avant toute réutilisation courante des données. Les copies manuelles de maintenance ou de récupération sont réservées à cette opération puis supprimées lorsqu’elles ne sont plus nécessaires ; toute conservation exceptionnelle est limitée, justifiée et à accès restreint. La conservation des pièces comptables ou contractuelles obligatoires est organisée séparément de ces sauvegardes de secours.

Pour l’API d’images utilisée, la documentation OpenAI indique une conservation habituelle des journaux de contrôle des abus jusqu’à trente jours, avec des exceptions légales ou de sécurité, notamment pour certaines images signalées. ORENAVA ne revendique pas une configuration « zéro conservation ». Prodigi distingue les fichiers de production (fabrication, qualité, réimpression et assistance) des commandes, factures, litiges et journaux, sans publier une durée chiffrée unique. ORENAVA transmet les demandes d’effacement pertinentes et ne promet pas que son nettoyage supprime instantanément toutes les copies chez ses prestataires.

Vérification e-mail : le code expire après dix minutes et la preuve de validation après cinq minutes ; les compteurs anti-abus utilisent des fenêtres d’une heure. Le cookie de liaison expire après une heure. Les enregistrements techniques expirés sont nettoyés par les tâches planifiées ; leur invalidité ne dépend pas de ce nettoyage. Après création du compte, la date de vérification est conservée avec celui-ci. Les éventuelles copies de courriels et sauvegardes suivent leurs propres durées.

Données de connexion Google : les informations de profil conservées suivent les durées applicables au compte indiquées ci-dessus. L’identifiant d’association est conservé tant que la liaison reste active ; la dissociation ou la suppression du compte doit entraîner son retrait du site, sous réserve des sauvegardes et des motifs légitimes de conservation décrits dans cette politique. L’option de conservation durable du jeton d’accès Google dans Nextend est désactivée ; les échanges techniques nécessaires à l’authentification restent effectués.

6. Vos droits

Selon les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données, ainsi que vous opposer aux traitements fondés sur l’intérêt légitime. Un consentement facultatif peut être retiré à tout moment, sans remettre en cause les traitements antérieurs licites. Certaines informations doivent toutefois être conservées pour respecter la loi ou défendre des droits.

Écrivez à loris@orenava.com ou à l’adresse professionnelle ci-dessus. Une réponse est normalement apportée sous un mois ; une prolongation légalement permise sera expliquée dans ce délai. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable et de façon proportionnée. Vous pouvez également définir des directives relatives à vos données après votre décès et adresser une réclamation à la CNIL.

Vous pouvez retirer la connexion ORENAVA dans les paramètres des connexions tierces de votre compte Google et demander la dissociation à loris@orenava.com. Retirer l’autorisation Google ne supprime pas automatiquement votre compte ORENAVA, vos commandes ni les données déjà reçues. Avant de dissocier Google, assurez-vous de disposer d’un autre moyen d’accès, par exemple en définissant un mot de passe ORENAVA via « Mot de passe perdu ».

7. Sécurité et cookies

Les fichiers clients sont destinés aux seuls comptes et destinataires autorisés ; les aperçus protégés ne donnent pas accès au fichier d’impression privé. Ne partagez pas vos identifiants ni vos liens de téléchargement. Les mesures de protection réduisent les risques sans permettre de promettre une sécurité absolue.

La politique des cookies décrit les stockages utilisés sur votre appareil. Tout ajout futur de prospection ou de traceurs facultatifs devra faire l’objet de l’information et des choix appropriés.