🔒 L'essentiel : Les images que vous analysez ne quittent jamais votre navigateur. Nous ne voyons pas vos photos. Nous ne collectons que le strict minimum nécessaire au fonctionnement du service.
Fabrice Volondat — Black Forest Occitanie Photographie
44 les Cabanes de Carnon, Palavas-les-Flots (34250)
Email DPO : contact@blackforest-occitanie.fr
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Email (si fourni par Stripe) | Gestion de la relation client, envoi du token d'accès | Exécution du contrat | 3 ans après dernier achat |
| Token d'accès | Authentification et comptage des crédits | Exécution du contrat | 30 jours (ou 1 an Huissier) |
| Hash SHA-256 de l'image | Génération du certificat public (si archivage demandé) | Consentement | 10 ans (certificat permanent) |
| Métadonnées d'analyse | Archivage cloud (si option choisie) | Consentement explicite | 30 jours ou 1 an selon plan |
| Données de paiement | Paiement sécurisé — traité exclusivement par Stripe | Exécution du contrat | Non conservées par nous |
| Logs de connexion | Sécurité et prévention de la fraude (Cloudflare) | Intérêt légitime | 30 jours (Cloudflare) |
• Vos images : l'analyse est réalisée intégralement dans votre navigateur (JavaScript local). Aucun pixel de vos photos ne transite par nos serveurs, sauf si vous activez explicitement l'archivage cloud.
• Cookies de tracking : aucun cookie publicitaire, aucun pixel de suivi, aucun outil d'analyse comportementale (Google Analytics, etc.) n'est installé sur ce site.
• Données biométriques : si une image analysée contient des visages, aucune extraction ni traitement de données biométriques n'est réalisé.
• Données de navigation : aucun historique, aucun profilage.
Conformément à l'article 28 du RGPD, voici la liste complète de nos sous-traitants ayant accès à tout ou partie de vos données :
| Sous-traitant | Rôle | Données transmises | Localisation | Garanties |
|---|---|---|---|---|
| Cloudflare, Inc. | Hébergement (Workers, KV, R2, Pages), CDN, protection DDoS, widget Turnstile (vérification anti-bot) | Logs de connexion, tokens, métadonnées d'analyse, photos archivées, score de risque anonymisé (Turnstile) | USA (Data centres EU disponibles) | Clauses Contractuelles Types + Data Privacy Framework UE-USA · Politique |
| Stripe, Inc. | Traitement des paiements | Montant, email, données de carte (chiffrées PCI-DSS niveau 1) | USA | CCT + Data Privacy Framework · Certifié PCI-DSS L1 · Politique |
| Brevo (Sendinblue SA) | Envoi d'emails marketing et transactionnels | Email, prénom, plan d'abonnement, statut d'analyse | France 🇫🇷 (UE) | DPA signé disponible sur demande · Politique |
| Resend, Inc. | Emails transactionnels (galeries photo) | Email, contenu de l'email de livraison | USA | CCT · DPA disponible sur resend.com · Politique |
Aucune vente ni partage de données à des tiers à des fins commerciales.
Cloudflare, Stripe et Resend sont des sociétés américaines. Les transferts de données vers les États-Unis sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne (Décision 2021/914), et dans le cadre du Data Privacy Framework UE-États-Unis en vigueur depuis juillet 2023. Brevo est une société française — aucun transfert hors UE pour ce sous-traitant.
Ce site utilise des cookies et données de stockage local strictement nécessaires au fonctionnement du service :
| Cookie / Stockage | Finalité | Émetteur | Durée |
|---|---|---|---|
| forensic_token | Token d'accès payant (localStorage) | Black Forest Forensic | 30 jours |
| forensic_auth | Session administrateur (sessionStorage) | Black Forest Forensic | Session |
| bff_free_used | Comptage des analyses gratuites (localStorage) | Black Forest Forensic | Permanent (local) |
| __stripe_mid | Prévention de la fraude (Stripe) | Stripe, Inc. | 1 an |
| __stripe_sid | Session de paiement sécurisée (Stripe) | Stripe, Inc. | 30 minutes |
| __cf_bm | Détection de bots — widget Cloudflare Turnstile (page paiement) | Cloudflare, Inc. | 30 minutes |
| cf_clearance | Validation Turnstile passée — évite les re-challenges | Cloudflare, Inc. | 30 minutes |
Les cookies Stripe et Cloudflare Turnstile sont strictement nécessaires à la sécurité des transactions (PCI-DSS) et à la protection anti-bot. Aucun cookie publicitaire ou de tracking comportemental n'est déposé. Aucun consentement supplémentaire n'est requis (Art. 82 de la loi Informatique et Libertés modifiée).
Conformément au Règlement UE 2016/679, vous disposez des droits suivants :
• Droit d'accès (Art. 15) : obtenir une copie de vos données
• Droit de rectification (Art. 16) : corriger des données inexactes
• Droit à l'effacement (Art. 17) : supprimer vos données ("droit à l'oubli")
• Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré
• Droit d'opposition (Art. 21) : vous opposer au traitement
Pour exercer ces droits : contact@blackforest-occitanie.fr — Réponse sous 30 jours maximum.
En cas de réponse insatisfaisante, vous pouvez déposer une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes
Les données stockées (tokens, métadonnées) sont hébergées sur Cloudflare KV et R2, avec chiffrement au repos (AES-256) et en transit (TLS 1.3). L'accès à l'API est protégé par authentification Bearer. Les mots de passe sont hashés avec PBKDF2 (100 000 itérations + sel). Aucune donnée sensible n'est stockée en clair.
Black Forest Forensic est utilisé par des agences immobilières, professionnels RH et entreprises pour vérifier l'authenticité de pièces d'identité et bulletins de salaire. Voici les garanties spécifiques :
🔒 Garantie fondamentale : Les pièces d'identité analysées ne quittent jamais votre appareil. L'analyse est réalisée intégralement dans votre navigateur — aucun pixel n'est transmis à nos serveurs. Nous ne voyons jamais vos documents.
• Données biométriques (Art. 9 RGPD) : Les photos de visage sur les CNI sont considérées comme données biométriques au sens du RGPD. Puisque notre traitement est 100% local (aucune transmission), cette catégorie de données ne transite par aucun de nos serveurs — l'obligation de base légale spécifique (Art. 9.2) ne s'applique donc pas à notre traitement.
• Responsabilité de l'utilisateur : Vous êtes responsable de votre base légale pour collecter et analyser ces documents (intérêt légitime, exécution d'un contrat, ou consentement selon votre contexte).
• Conservation : Seul le hash SHA-256 (empreinte anonyme) peut être archivé si vous activez l'option — jamais l'image elle-même.
• Conformité professionnelle : Notre outil est compatible avec les politiques RGPD des agences immobilières, cabinets RH et entreprises de services. Un DPA (contrat de sous-traitance Art. 28) est disponible sur demande à contact@blackforest-occitanie.fr.
Cette politique peut être mise à jour. La version en vigueur est celle affichée sur cette page, datée en en-tête. Les utilisateurs seront informés des modifications significatives par email si une adresse a été fournie.