miniface

Politique de Confidentialité

Dernière mise à jour : Juillet 2026

Cette traduction a été préparée avec l’assistance d’un outil d’IA/LLM et est fournie pour votre commodité. En cas de divergence, veuillez consulter la version anglaise, qui constitue le texte original et de référence.

Cette Politique de Confidentialité décrit comment miniface (miniface.org) — exploité par Pooya Moradi M., Rome, Italie — collecte, utilise et protège vos données personnelles. Nous nous engageons à respecter le RGPD (UE) 2016/679 et le droit applicable en matière de protection des données en Italie et en Europe.

1. Responsable du traitement

Pooya Moradi M.
Rome, Italie
support@miniface.org

2. Données personnelles que nous collectons

  • Informations de compte — lors de la connexion via Google OAuth, nous recevons votre nom, adresse e-mail, photo de profil et identifiant Google.
  • Données fournies volontairement — formulaires de contact ou inscriptions : nom et adresse e-mail stockés dans Supabase (hébergement UE).
  • Enregistrements de capture de mouvement — si vous sauvegardez un enregistrement, seules les données numériques de keyframes (pas de vidéo ni d'images) sont stockées dans Supabase sous votre identifiant utilisateur.
  • Flux caméra — traité entièrement sur votre appareil via MediaPipe en WebAssembly. Il n'est jamais téléchargé, transmis ou stocké sur nos serveurs.
  • Données analytiques — Google Analytics 4 (anonymisé). Voir notre Politique de Cookies pour les détails.
  • Données techniques — adresse IP (anonymisée), type de navigateur, OS, horodatages d'accès.

Nous ne collectons pas : informations de paiement, localisation précise, contacts de l'appareil, identifiants biométriques ou données sensibles au sens de l'Art. 9 RGPD.

3. Base légale du traitement

  • Exécution d'un contrat (Art. 6(1)(b) RGPD) : pour créer et gérer votre compte et fournir le service.
  • Intérêt légitime (Art. 6(1)(f) RGPD) : pour la sécurité et l'amélioration du service.
  • Consentement (Art. 6(1)(a) RGPD) : pour les cookies analytiques et les e-mails marketing.

4. Accès à la caméra et données faciales

  • Votre navigateur demande la permission d'accéder à la caméra avant tout démarrage. Vous pouvez la révoquer à tout moment via les paramètres de votre navigateur.
  • Le flux vidéo est traité entièrement sur votre appareil via MediaPipe en WebAssembly. Aucune donnée n'est envoyée à nos serveurs.
  • Les coordonnées des points faciaux servent uniquement à animer l'avatar 3D. Elles ne sont ni stockées, ni analysées, ni partagées.
  • Les fichiers .glb exportés contiennent uniquement des keyframes numériques — pas de vidéo ni d'images de votre visage.

5. Utilisation de vos données

  • Fournir et améliorer miniface.
  • Authentifier les utilisateurs via Google OAuth.
  • Envoyer des mises à jour produit pertinentes avec votre consentement.
  • Analyser les habitudes d'utilisation agrégées via Google Analytics 4.
  • Respecter les obligations légales.

6. Communications par e-mail

Nous pouvons vous envoyer des e-mails transactionnels et des mises à jour produit. Vous pouvez vous désinscrire à tout moment via le lien dans tout e-mail ou en nous contactant à support@miniface.org. Nous ne partagerons jamais votre e-mail avec des tiers à des fins marketing.

7. Partage des données

Nous ne vendons pas vos données. Nous les partageons uniquement avec :

  • Supabase — base de données et authentification (UE). RGPD conforme, certifié SOC 2 Type 2. Politique de Supabase.
  • Google LLC — Google OAuth et Google Analytics 4. Traitement sous clauses contractuelles types UE. Politique de Google.
  • Vercel Inc. — hébergement et réseau edge mondial. Politique de Vercel.

8. Transferts internationaux

Certains sous-traitants (Supabase, Google, Vercel) peuvent traiter des données hors de l'EEE. Ces transferts sont encadrés par les Clauses Contractuelles Standard (CCS) conformément au RGPD.

9. Conservation des données

  • Données de compte — conservées tant que votre compte est actif. Supprimées dans les 30 jours suivant la suppression du compte.
  • Données analytiques — conservées 14 mois (minimum configurable dans GA4).
  • Journaux e-mail — conservés 90 jours à des fins de débogage.

10. Vos droits (RGPD)

  • Droit d'accès — demander une copie de vos données.
  • Droit de rectification — corriger des données inexactes.
  • Droit à l'effacement — supprimer votre compte et vos données.
  • Droit à la limitation — restreindre temporairement le traitement.
  • Droit à la portabilité — recevoir vos données dans un format lisible.
  • Droit d'opposition — s'opposer au traitement fondé sur l'intérêt légitime.
  • Retrait du consentement — retirer votre consentement à tout moment.

Contactez-nous à support@miniface.org pour exercer ces droits. Vous pouvez également déposer une réclamation auprès de la Garante per la Protezione dei Dati Personali.

11. Sécurité

  • Chiffrement HTTPS pour toutes les données en transit.
  • Gestion des sessions JWT via Supabase.
  • Sécurité au niveau des lignes dans notre base de données.
  • Aucun mot de passe stocké — accès uniquement via Google OAuth.

12. Protection des mineurs

miniface ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment leurs données. Contactez-nous si vous pensez qu'un enfant nous a fourni des données.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps en temps. Pour les changements importants, nous notifierons les utilisateurs connectés par e-mail.

14. Contact

Pooya Moradi M., Rome, Italie — support@miniface.org