POLITIQUE DE CONFIDENTIALITÉ

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Tissova

• SIRET : 943 492 199 00014
• Adresse : 621 rue des Fauconniers, 76190 Écréteville-les-Baons, France
• Email : contact@tissova.fr

2. Données collectées

2.1 Données d’identification

Lors de la création d’un compte Tissova, nous collectons :

• Prénom et nom
• Adresse email
• Mot de passe (stocké sous forme hachée et chiffrée — non lisible par Tissova)
• Date de création du compte

2.2 Données corporelles (mensurations)

Pour la création de votre Avatar, nous collectons les mensurations suivantes que vous nous communiquez volontairement :

• Hauteur
• Tour de poitrine
• Tour de taille
• Tour de hanches
• Largeur des épaules (optionnel)
• Longueur des bras (optionnel)
• Tour de cuisse (optionnel)

Ces données corporelles sont des données sensibles au sens du RGPD. Elles sont collectées sur la base de votre consentement explicite, librement donné lors de la création de votre Avatar. Vous pouvez à tout moment modifier ou supprimer ces données depuis votre espace personnel.

2.3 Données de connexion

Lors de votre utilisation de la Plateforme, nous collectons automatiquement :

• Adresse IP
• Type de navigateur et version
• Pages visitées et durée de consultation
• Date et heure de connexion

2.4 Données de navigation sur les sites partenaires

Lorsque vous utilisez le widget Tissova sur un site partenaire, nous collectons :

• L’identifiant du produit essayé
• La taille et le coloris sélectionnés
• Si un ajout au panier a été effectué après l’essayage
• L’identifiant anonyme ou votre identifiant Tissova si vous êtes connecté

Ces données sont collectées à des fins statistiques pour améliorer notre service et fournir aux Marques Partenaires des données de performance anonymisées.

3. Finalités et bases légales du traitement

Nous traitons vos données personnelles pour les finalités suivantes :

Fourniture du service d’essayage virtuel

Base légale : exécution du contrat. Vos mensurations sont nécessaires pour générer votre Avatar et vous proposer le service d’essayage virtuel.

Gestion de votre compte

Base légale : exécution du contrat. Vos données d’identification sont nécessaires pour créer et gérer votre compte Tissova.

Amélioration du service

Base légale : intérêt légitime. Les données de navigation anonymisées nous permettent d’améliorer nos services.

Communications relatives au service

Base légale : exécution du contrat. Nous pouvons vous adresser des emails relatifs à votre compte.

Statistiques pour les Marques Partenaires

Base légale : intérêt légitime. Les données d’essayage anonymisées ou agrégées sont transmises aux Marques Partenaires pour analyser l’efficacité du widget Tissova.

4. Destinataires des données

Vos données personnelles sont susceptibles d’être communiquées aux destinataires suivants :

Prestataires techniques

• Vercel Inc. (hébergement du site et de l’API)
• Amazon Web Services — AWS (stockage des fichiers 3D et des données, région Europe (Francfort - eu-central-1))
• Neon (base de données PostgreSQL, région Europe)
• Resend (service d’envoi d’emails transactionnels)
• Stripe (traitement des paiements pour les abonnements Marques Partenaires)

Ces prestataires agissent en qualité de sous-traitants et traitent vos données uniquement sur instruction de Tissova, dans le cadre de contrats garantissant un niveau de protection équivalent au RGPD.

Marques Partenaires

Les Marques Partenaires reçoivent uniquement des données statistiques agrégées et anonymisées et ne reçoivent pas vos données personnelles identifiantes.

Autorités compétentes

Tissova peut être amenée à communiquer vos données aux autorités compétentes sur demande légale.

5. Transferts de données hors UE

Certains de nos prestataires techniques sont établis hors de l’Union Européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées, notamment les Clauses Contractuelles Types approuvées par la Commission Européenne, conformément à l’article 46 du RGPD.

6. Durée de conservation

Nous conservons vos données personnelles pour les durées suivantes :

• Données de compte et mensurations : pendant toute la durée d’activité de votre compte, puis supprimées dans un délai de 30 jours suivant la suppression du compte.
• Données de connexion et logs : 12 mois à compter de leur collecte.
• Données d’essayage anonymisées : 36 mois à des fins statistiques.
• Données de facturation (Marques Partenaires) : 10 ans conformément aux obligations comptables légales.

7. Sécurité des données

Tissova met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des mots de passe par hachage bcrypt
• Accès aux données restreint aux seules personnes habilitées
• Hébergement sur des infrastructures certifiées ISO 27001
• Journalisation des accès aux données sensibles

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d’accès (Art. 15 RGPD)

Vous pouvez obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie.

Droit de rectification (Art. 16 RGPD)

Vous pouvez demander la correction de données inexactes ou incomplètes vous concernant.

Droit à l’effacement (Art. 17 RGPD)

Vous pouvez demander la suppression de vos données personnelles. Vous pouvez exercer ce droit directement depuis votre espace personnel sur tissova.fr.

Droit à la limitation du traitement (Art. 18 RGPD)

Vous pouvez demander la limitation du traitement de vos données dans certains cas.

Droit à la portabilité (Art. 20 RGPD)

Vous pouvez recevoir vos données dans un format structuré et couramment utilisé.

Droit d’opposition (Art. 21 RGPD)

Vous pouvez vous opposer au traitement de vos données fondé sur l’intérêt légitime de Tissova.

Droit de retirer votre consentement

Pour les traitements basés sur votre consentement (notamment la collecte de vos mensurations), vous pouvez retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-nous à : contact@tissova.fr. Nous répondrons dans un délai d’un mois. En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr

9. Cookies

9.1 Cookies strictement nécessaires

Tissova utilise des cookies strictement nécessaires au fonctionnement du service, notamment pour maintenir votre session de connexion. Ces cookies ne peuvent pas être désactivés.

9.2 Cookies du widget

Le widget Tissova intégré sur les sites partenaires dépose un cookie de session permettant de vous identifier comme utilisateur Tissova connecté. Ce cookie peut être bloqué par certains navigateurs ayant activé la protection contre les cookies tiers.

9.3 Gestion des cookies

Vous pouvez gérer vos préférences en matière de cookies depuis les paramètres de votre navigateur. La désactivation des cookies peut affecter certaines fonctionnalités de la Plateforme.

10. Modifications de la politique

Tissova se réserve le droit de modifier la présente Politique de Confidentialité. Toute modification substantielle vous sera notifiée par email.

11. Contact et réclamations

Pour toute question relative à la présente Politique ou pour exercer vos droits : contact@tissova.fr

Pour toute réclamation auprès de l’autorité de contrôle française :

Commission Nationale de l’Informatique et des Libertés (CNIL)

• 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
• Tél : 01 53 73 22 22
• Site : www.cnil.fr