REGISTRE DES SOUS-TRAITANTS ET DESTINATAIRES DE DONNÉES PERSONNELLES
du service SelfieDoc
- Date de publication:
- 25 septembre 2026
- Version:
- n° 1.1
Sommaire
Le présent registre décrit les catégories de destinataires et les destinataires concrets de données personnelles susceptibles d’intervenir dans le fonctionnement du service SelfieDoc, la fourniture de la prestation, l’encaissement des paiements, l’analyse d’audience, l’assistance, la sécurité et le respect des exigences de la législation de la Fédération de Russie.
1. Informations sur l’Opérateur
1.1. L’Opérateur de données personnelles (au sens de la loi fédérale n° 152-FZ du 27 juillet 2006 « relative aux données personnelles ») est l’entrepreneure individuelle (IP) Silkina Viktoriia Vladimirovna (Силкина Виктория Владимировна), INN (numéro d’identification fiscale) 632103624730, OGRNIP (numéro d’enregistrement d’État principal) 321631200006480 du 17 juin 2021.
1.2. Contact pour les demandes relatives aux données personnelles : support@selfiedoc.online.
2. Règles générales de transmission des données
2.1. L’Opérateur ne transmet des données personnelles à des tiers que dans la mesure nécessaire à la fourniture de la prestation, à l’exécution du contrat, à l’encaissement des paiements, à l’authentification, à la communication avec l’Utilisateur, à l’analyse d’audience en présence d’un consentement, à la sécurité, au respect de la loi ou à la protection des droits de l’Opérateur.
2.2. L’Opérateur ne vend pas les données personnelles des Utilisateurs à des tiers.
2.3. L’Opérateur ne transmet pas les photos importées, les fichiers finaux, les données de paiement et les demandes adressées à l’assistance à des partenaires publicitaires pour leur usage propre.
2.4. Lors de la transmission de données aux sous-traitants, l’Opérateur applique le principe de minimisation : seules sont transmises les données nécessaires au destinataire concerné pour l’exécution de la fonction qui lui est confiée.
2.5. La suppression du fond de l’image (détourage de la silhouette) est effectuée sur l’infrastructure propre de l’Opérateur, sans transmission de l’image à des tiers.
3. Registre des destinataires et des sous-traitants
3.1. Beget / hébergeur.
Finalité : hébergement du site, du backend, de la base de données, du stockage de fichiers et de l’infrastructure technique sur le territoire de la Fédération de Russie.
Données : compte, sessions, photos importées, images générées, fichiers finaux, informations sur les commandes, journaux techniques, adresse IP, User-Agent, consentements aux cookies, journaux de sécurité.
Fondement : exécution du contrat conclu avec l’Utilisateur, fonctionnement du Service, stockage des données sur le territoire de la Fédération de Russie, protection des droits de l’Opérateur.
3.2. UnitPay / service de paiement.
Finalité : encaissement des paiements, confirmation des paiements, remboursements, notifications de paiement, création d’identifiants de paiement, établissement et envoi des reçus de caisse.
Données : montant, formule, moyen de paiement (carte bancaire ou SBP), statut du paiement, identifiant de paiement, informations techniques relatives au paiement, adresse e-mail pour l’envoi du reçu de caisse.
Fondement : exécution du contrat conclu avec l’Utilisateur, encaissement des paiements, tenue de la comptabilité générale et fiscale.
3.3. OpenAI API / service de traitement automatisé et par réseaux de neurones des images.
Finalité : traitement de l’image, génération ou amélioration d’une variante de la photo, exécution technique de la requête d’IA.
Données : image importée ou image sélectionnée pour le traitement, requête technique de traitement, paramètres de génération et métadonnées techniques de la requête. Le numéro de téléphone, l’e-mail, les données de paiement, l’historique des commandes et les demandes adressées à l’assistance ne sont pas transmis.
Particularité : un transfert transfrontalier de l’image et des données techniques de la requête est possible.
3.4. Higgsfield / Higgsfield CLI / service de traitement automatisé et par réseaux de neurones des images.
Finalité : traitement de l’image, génération ou amélioration d’une variante de la photo, exécution technique de la requête d’IA.
Données : image importée ou image sélectionnée pour le traitement, requête technique de traitement, paramètres de génération et métadonnées techniques de la requête. Le numéro de téléphone, l’e-mail, les données de paiement, l’historique des commandes et les demandes adressées à l’assistance ne sont pas transmis.
Particularité : un transfert transfrontalier de l’image et des données techniques de la requête est possible.
3.5. OpenRouter platform / service de routage et d’exécution des requêtes d’IA.
Finalité : traitement de secours, legacy ou interne des images par l’intermédiaire de fournisseurs d’IA, si le circuit correspondant est activé dans le Service.
Données : image, requête technique de traitement, paramètres de génération et métadonnées techniques de la requête. Le numéro de téléphone, l’e-mail, les données de paiement, l’historique des commandes et les demandes adressées à l’assistance ne sont pas transmis.
Particularité : un transfert transfrontalier de l’image et des données techniques de la requête est possible.
3.6. Kie.ai / service de génération d’images par réseaux de neurones.
Finalité : traitement de l’image, génération ou amélioration d’une variante de la photo, exécution technique de la requête d’IA.
Données : image importée ou image sélectionnée pour le traitement, requête technique de traitement, paramètres de génération et métadonnées techniques de la requête. Le numéro de téléphone, l’e-mail, les données de paiement, l’historique des commandes et les demandes adressées à l’assistance ne sont pas transmis.
Particularité : un transfert transfrontalier de l’image et des données techniques de la requête est possible.
3.7. Yandex.Metrika et Webvisor / analyse d’audience.
Finalité : analyse de la fréquentation, de la qualité de l’interface, des sources de trafic, des erreurs techniques et de l’efficacité du Service.
Données : adresse IP, User-Agent, informations sur le navigateur, l’appareil, la page, la source de trafic et les actions sur le site. Utilisé uniquement après le consentement de l’Utilisateur aux cookies analytiques.
3.8. VK Pixel / analyse publicitaire.
Finalité : évaluation de l’efficacité de la publicité, reciblage et analyse des visites issues de la publicité.
Données : informations techniques sur la visite et les actions sur le site. Les photos importées, les fichiers finaux, les données de paiement et les demandes adressées à l’assistance ne sont pas transmis. Utilisé uniquement après le consentement de l’Utilisateur aux cookies marketing.
3.9. Service de messagerie électronique (SMTP) pour l’envoi des e-mails.
Finalité : envoi des liens de connexion à l’espace personnel et de récupération du mot de passe, des liens de téléchargement du résultat, des notifications relatives à la commande et des autres messages de service et transactionnels.
Données : adresse e-mail, texte du message de service, statut technique de la remise.
3.10. Services d’authentification et de gestion des comptes, notamment Stack Auth, si le circuit correspondant est activé dans le Service.
Finalité : inscription, authentification, gestion des sessions et de l’accès à l’espace personnel.
Données : e-mail, identifiant technique de l’utilisateur, sessions, informations de connexion et journaux techniques d’authentification.
3.11. Talk-Me / chat en ligne d’assistance sur le Site, si le widget correspondant est activé.
Finalité : réception et traitement des demandes des Utilisateurs via le chat d’assistance.
Données : contenu de la correspondance, coordonnées que l’Utilisateur communique dans le chat, informations techniques sur la visite (adresse IP, User-Agent, adresse de la page). Les photos importées, les fichiers finaux et les données de paiement ne sont pas transmis.
3.12. Prestataires techniques et spécialistes de l’assistance.
Finalité : maintenance, diagnostic, correction d’erreurs, traitement des demandes, sécurité et développement du Service.
Données : uniquement les informations dont l’accès est nécessaire à l’exécution d’une tâche déterminée, dans le respect des restrictions d’accès et de la confidentialité.
3.13. Autorités publiques, tribunaux, services répressifs, administrations fiscales et autres personnes habilitées.
Finalité : respect des exigences de la législation de la Fédération de Russie, des décisions de justice, des demandes légales et protection des droits de l’Opérateur.
Données : informations dans la mesure prévue par la loi applicable ou par une demande légale.
4. Révision du registre
4.1. L’Opérateur révise le présent registre lors de l’intégration d’un nouveau sous-traitant, en cas de modification de la finalité de la transmission, de modification de la composition des données transmises ou de modification des exigences législatives applicables.
4.2. La version en vigueur du registre est publiée sur le Site.