Politique de confidentialité
Dernière mise à jour : 18 octobre 2026.
Responsable du traitement
LVLUP, 20 rue Louis Feuillée, 13013 Marseille, France. Contact pour toute question sur vos données : contact@lvlup.fr.
Données collectées et finalités
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Nom, prénom, email, mot de passe chiffré, langue | Gérer votre compte et votre équipe | Exécution du contrat | Jusqu'à la suppression du compte, puis 30 jours |
| Selfie | Générer vos portraits | Votre consentement | 7 jours après la livraison des portraits |
| Portraits générés | Vous livrer vos portraits | Exécution du contrat | 90 jours après la livraison |
| Portrait principal de l'administrateur de l'équipe | Servir de référence de style pour les autres membres de l'équipe | Exécution du contrat | Tant que l'équipe existe |
| Coordonnées de facturation, numéro de TVA | Facturer vos achats | Obligation légale | Durées légales comptables |
| Données de navigation sur la page de vente | Mesurer l'audience | Votre consentement | 13 mois au maximum |
| Factures des affiliés (société, SIRET ou numéro de TVA, IBAN figurant sur la facture) | Payer les retraits des affiliés | Obligation légale | Durées légales comptables |
| Date, heure et texte des consentements donnés | Prouver votre accord | Obligation légale | Tant que les données concernées sont conservées |
Vos données ne sont jamais revendues. Vos photos ne sont jamais publiées ni utilisées pour entraîner un modèle d'intelligence artificielle.
Sous-traitants
- OpenAI (OpenAI Ireland Ltd, Irlande) : génération des portraits à partir de votre selfie.
- Stripe : paiement.
- Qonto : facturation.
- Mailjet : envoi des emails.
- Google Analytics : mesure d'audience de la page de vente, uniquement avec votre accord.
- Scaleway : hébergement du site et des données.
Certains de ces sous-traitants traitent des données aux États-Unis. Pour OpenAI, le contrat est conclu avec OpenAI Ireland Ltd, et les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne du 4 juin 2021. Pour les autres, les transferts sont encadrés par le cadre de protection des données UE-États-Unis ou par ces mêmes clauses, selon le sous-traitant.
Cookies
La page de vente utilise Google Analytics pour mesurer son audience. Ce cookie n'est déposé qu'après votre accord, recueilli par le gestionnaire de consentement. Vous pouvez modifier votre choix à tout moment avec le lien « Gestion des cookies » en bas de page. Les cookies nécessaires au fonctionnement du compte ne demandent pas d'accord.
Quand vous arrivez par le lien d'un affilié, un cookie d'affiliation enregistre son code pendant 30 jours, pour lui attribuer le parrainage si vous créez une équipe. Il ne contient que le code de l'affilié, aucune donnée vous concernant : il est déposé sans demander votre accord, au titre de notre intérêt légitime à rémunérer nos affiliés. Il figure dans le gestionnaire de cookies.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez retirer votre consentement à tout moment. Pour exercer ces droits, écrivez à contact@lvlup.fr.
Vous pouvez supprimer votre compte depuis vos paramètres. La suppression devient définitive 30 jours après la demande. Pendant ce délai, vous pouvez réactiver votre compte en vous reconnectant.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL.