Confidentialité du compte Picturale

Ce que le compte Picturale — la connexion unique partagée par Vision Picturale, Maison Picturale et Calibration Flow — fait de vos données, en langage clair.

Dernière mise à jour : 29 septembre 2026.

1. Qui est responsable de vos données

Le « compte Picturale » est l'identifiant unique (connexion unique, ou SSO) qui vous permet de vous connecter à Vision Picturale (visionpicturale.com), Maison Picturale (maisonpicturale.com) et Calibration Flow (app.calibrationflow.com), depuis picturale.app.

Le responsable du traitement des données de ce compte est Vision Picturale, SARL, SIREN 829 325 489, dont le siège est au 53 rue Charles Duflos, 92270 Bois-Colombes, France.

Lorsque vous achetez ou faites une demande, la société qui traite votre commande est celle du service concerné :

• Vision Picturale, SARL, SIREN 829 325 489 — boutique en ligne et chimie non toxique.
• Maison Picturale, SAS, SIREN 914 961 297 — atelier et tirages.
• Tristan Sidem, entreprise individuelle, SIREN 528 977 275 — Calibration Flow.

Pour toute question sur vos données, quel que soit le service concerné, écrivez à support@picturale.app.

2. Quelles données nous collectons

Identité de votre compte

Email, nom affiché, photo de profil et le pseudonyme que vous choisissez. C'est ce qui vous identifie sur l'ensemble de l'écosystème.

Coordonnées et adresses

Si vous renseignez votre profil ou commandez sur Maison Picturale : téléphone, adresse de livraison, adresse de facturation.

Commandes et paiements

Numéro de commande, montant, devise, statut — pour les tirages Maison Picturale comme pour l'abonnement Calibration Flow Pro. Le paiement lui-même est traité par Stripe ou par l'App Store ; nous ne recevons jamais votre numéro de carte.

Si vous achetez sur Vision Picturale, votre commande passe par le panier et le tunnel de paiement Shopify propres à Vision Picturale, régis par la politique de confidentialité de Vision Picturale — distincte de cette page-ci, qui couvre le compte partagé.

Factures

Nom, email et adresse au moment de l'achat, montants — conservés pour répondre à notre obligation comptable et fiscale.

Appareil Luminograph

Le numéro de série de votre Luminograph et l'email utilisé à l'achat, pour activer les fonctionnalités liées à l'appareil.

Comptes associés

Si vous liez un second compte Picturale au vôtre : son email, son nom affiché et sa photo, pour basculer rapidement entre les deux. Vous pouvez dissocier ce lien à tout moment depuis votre espace membre.

Photo de profil

L'image que vous choisissez d'envoyer (10 Mo maximum), si vous ne préférez pas garder celle fournie par Google ou Apple.

Contenu communautaire (Calibration Flow)

Si vous publiez une courbe ou un préréglage dans la bibliothèque partagée : votre pseudonyme, le contenu partagé et une miniature — visibles publiquement par la communauté Calibration Flow.

Médias haute définition (Calibration Flow)

Les scans et images que vous générez dans l'application, qui peuvent montrer des photographies personnelles — stockés pour faire fonctionner l'outil de calibration.

Formulaire de contact (Maison Picturale et NOEME)

Prénom, nom, email, téléphone (facultatif) et votre message — transmis par email pour traiter votre demande, qu'il s'agisse d'un formulaire de contact Maison Picturale ou d'une candidature créateur / demande B2B sur NOEME. Ce formulaire n'est pas enregistré dans notre base de données : il nous parvient uniquement par email.

Rôles et droits d'accès

Un ensemble technique de droits (rôle par application, statut Pro) qui détermine ce que votre compte peut faire. Il vit dans votre jeton de connexion, pas dans une base visible.

Anti-abus

Un horodatage et votre email, pour empêcher l'envoi répété du lien de connexion (45 secondes minimum entre deux envois).

Journalisation technique

Comme la plupart des services en ligne, nos serveurs enregistrent des journaux techniques qui peuvent contenir votre email ou un identifiant, pour diagnostiquer les problèmes.

Synchronisation avec NOEME

NOEME (noeme.app), notre plateforme communautaire, fonctionne sur un projet Google distinct. Pour que votre compte fonctionne aussi là-bas, quand vous passez sur NOEME, un lien signé valable quelques minutes lui transmet votre identifiant de compte, votre email, votre nom affiché, votre pseudonyme, votre photo et votre mode de connexion (Google, Apple ou email). Ensuite, quand votre nom, votre photo ou votre statut Pro change, ce changement est répercuté sur NOEME ; votre statut Pro est en outre revérifié automatiquement toutes les 30 minutes.

3. Pourquoi nous les utilisons

La plupart de ces traitements sont nécessaires à l'exécution du contrat qui nous lie : vous identifier, traiter votre commande, gérer votre abonnement, activer votre appareil. La conservation des factures répond à une obligation légale. Lier un second compte ou publier dans la bibliothèque communautaire repose sur votre consentement explicite — un geste que vous choisissez, et que vous pouvez retirer. La sécurité anti-abus et la journalisation technique reposent sur notre intérêt légitime à faire fonctionner le service correctement et à le protéger.

Fournir votre email est nécessaire pour créer un compte Picturale : sans lui, vous ne pouvez pas vous connecter. De même, les données de commande et de facturation sont nécessaires pour finaliser un achat ; sans elles, nous ne pouvons pas traiter votre commande.

4. Connexion avec Google

Quand vous choisissez « Continuer avec Google », nous ne demandons que les autorisations de base (« scopes ») : votre identifiant, votre email et votre profil public — jamais l'accès à votre Drive, vos contacts, votre agenda ou vos autres données Google.

Les seules informations que nous recevons de Google et enregistrons sont votre nom, votre email et l'URL de votre photo de profil. Elles servent uniquement à créer et identifier votre compte Picturale, et à vous reconnaître automatiquement sur Vision Picturale, Maison Picturale, Calibration Flow et NOEME.

Ces données ne sont jamais vendues, jamais partagées à des fins publicitaires, et jamais utilisées pour entraîner un modèle d'intelligence artificielle. Cet usage respecte la politique de Google sur les données des utilisateurs des services API, y compris ses exigences d'usage limité (Picturale's use of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements).

5. Avec qui nous les partageons

Nous ne vendons jamais vos données. Nous les partageons uniquement avec les prestataires nécessaires au fonctionnement du service :

• Google Firebase / Google Cloud — hébergement, authentification, base de données, fonctions serveur, stockage des fichiers, journalisation.
• Stripe — paiement de l'abonnement Calibration Flow Pro et des tirages Maison Picturale.
• Apple — connexion « Se connecter avec Apple » et abonnements achetés sur l'App Store.
• Resend — envoi de l'email contenant votre lien de connexion, ainsi que du contenu des formulaires de contact Maison Picturale et NOEME.
• Google Fonts — chargement de la police du site.
• Shopify — panier et paiement de la boutique Vision Picturale, régis par sa propre politique de confidentialité (voir ci-dessus).
• NOEME — une autre application de l'écosystème Picturale, pas un tiers externe, reliée par un pont sécurisé.

Nous ne transmettons ni votre email ni vos coordonnées à des plateformes publicitaires.

6. Transferts hors Union européenne

La base de données de votre compte et les fichiers que vous envoyez (photo de profil, scans) sont hébergés par Google Cloud aux États-Unis ; une partie de nos fonctions serveur tourne en Europe (Belgique), l'autre aux États-Unis. Nos autres prestataires (Stripe, Apple, Resend) opèrent eux aussi des infrastructures internationales et peuvent traiter des données hors de l'Union européenne. Le chargement de la police du site (Google Fonts) transmet aussi l'adresse IP de votre navigateur à Google.

Ces transferts sont encadrés par les garanties prévues par le RGPD : les clauses contractuelles types adoptées par la Commission européenne et, pour les prestataires certifiés, le cadre de protection des données UE–États-Unis (Data Privacy Framework). Vous pouvez obtenir une copie de ces garanties en écrivant à support@picturale.app.

7. Combien de temps nous les conservons

Sauf mention contraire ci-dessous, vos données sont conservées tant que votre compte Picturale existe, puis effacées sur demande (voir la section 11).

• Factures — 10 ans, durée de conservation des pièces comptables imposée par la loi française.
• Compte associé — jusqu'à ce que vous cliquiez sur « dissocier ».
• Contenu publié dans la bibliothèque Calibration Flow — visible par la communauté jusqu'à ce que vous le retiriez ; une fois retiré, seuls vous et l'administrateur pouvez encore le voir, et il est conservé tant que votre compte existe, puis effacé sur demande (voir la section 11).
• Horodatage anti-abus du lien de connexion — pas encore effacé automatiquement : conservé jusqu'à ce que vous demandiez son effacement.

8. Cookies et stockage de votre navigateur

Nous n'utilisons pas de cookie publicitaire. Votre navigateur garde localement quelques informations techniques :

• picturale.lang — la langue que vous avez choisie (français ou anglais).
• picturale_emailForSignIn et picturale_redirectAfterSignIn — le temps de finaliser votre connexion par lien magique.
• picturale_known_user — un horodatage de 90 jours qui nous permet de vous reconnaître automatiquement sur nos autres sites sans vous redemander de vous connecter.
• picturale_auth_guest et picturale_sso_checked — évitent de revérifier votre statut de connexion à chaque page.
• Une base technique du SDK Firebase (IndexedDB) qui garde votre session ouverte.

Vous pouvez effacer ces informations à tout moment depuis les réglages de votre navigateur ; vous devrez alors vous reconnecter.

9. Sécurité

Le site est servi en HTTPS, avec des en-têtes de sécurité (HSTS, protection anti-détournement de cadre, politique de permissions restrictive). L'accès à vos données en base est protégé par des règles de sécurité Firebase.

10. Vos droits

Le RGPD vous donne le droit d'accéder à vos données, de les faire rectifier ou effacer, d'en recevoir une copie dans un format réutilisable (portabilité), de vous opposer à un traitement, d'en demander la limitation, et de retirer à tout moment un consentement que vous avez donné. Écrivez-nous à support@picturale.app pour exercer l'un de ces droits ; nous vous répondrons dans le délai légal d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL — cnil.fr.

11. Suppression de votre compte

Depuis votre espace membre, le bouton « Supprimer mon compte » ferme immédiatement votre accès, après confirmation.

Ce bouton n'efface pas à lui seul les données rattachées à votre compte (commandes, appareils, contenus publiés, compte NOEME associé, horodatage anti-abus du lien de connexion). Pour les faire effacer, écrivez à support@picturale.app : nous les supprimons dans un délai d'un mois, à l'exception des factures, que la loi nous impose de conserver.

12. Modifications de cette politique

Nous pouvons mettre à jour cette page pour refléter un changement dans nos services ou dans la réglementation. La date en haut de page indique la dernière mise à jour ; en cas de changement important, nous vous en informerons.