Politique de confidentialité

Dernière mise à jour : 20 août 2026

Cette politique explique comment Centurion Digital traite vos données personnelles lorsque vous utilisez le site et le service Luxova, conformément au règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« loi Informatique et Libertés »).

1. Qui est responsable de vos données

Le responsable du traitement est :

Centurion Digital, SASU au capital de 1 000 euros Siège social : 2 Rue de la Croix de Saulx, 78550 Richebourg, France Immatriculée sous le numéro 106 458 706 R.C.S. Versailles Représentée par Ludovic Tavares, Président

Contact pour toute question relative à vos données : contact.luxovaai@gmail.com Un chat de support est également accessible depuis le site.

Compte tenu de sa taille et de la nature de ses traitements, Centurion Digital n'a pas désigné de délégué à la protection des données (DPO).

---

2. Les données que nous traitons

Nous appliquons un principe de minimisation : nous ne collectons que ce qui est nécessaire au fonctionnement du service.

2.1 Données de compte

2.2 Contenus que vous nous transmettez

2.3 Données de paiement

Nous ne collectons jamais vos données bancaires complètes. Elles sont saisies directement sur l'interface sécurisée de Stripe, qui agit comme prestataire de paiement.

Nous recevons et conservons uniquement :

• un identifiant client Stripe ;
• le type de moyen de paiement, les quatre derniers chiffres de la carte et sa date d'expiration ;
• le statut, le montant et la date des transactions ;
• les données de facturation nécessaires à l'émission de la facture (nom, adresse de facturation, pays, le cas échéant numéro de TVA pour les professionnels).

2.4 Données de support

Lorsque vous nous écrivez via le chat intégré (Crisp) ou par courriel, nous traitons :

• le contenu de vos messages et les éventuelles pièces jointes ;
• votre adresse électronique et votre nom ;
• l'historique de vos échanges avec le support ;
• des données techniques associées à la session de chat (page consultée, navigateur, adresse IP, pays approximatif).

2.5 Données techniques et de sécurité

• adresse IP ;
• type de navigateur, système d'exploitation, langue, résolution d'écran ;
• journaux de connexion et d'activité (dates, actions, erreurs) ;
• identifiants de session et cookies techniques (voir la Politique de cookies) ;
• événements de parcours produit internes : étape du tunnel (visite, inscription, génération, déblocage, paiement), identifiant anonyme first-party, source d'arrivée (paramètres UTM et nom d'hôte du site référent), type d'appareil (mobile / tablette / ordinateur) et chemin de page. Pas d'adresse IP, pas de prompt, pas de photo, pas de contenu généré dans ces événements ;
• si vous y avez consenti : données de navigation collectées via Microsoft Clarity à des fins de mesure d'audience, de heatmaps et d'enregistrement anonymisé des sessions (pages consultées, interactions, type d'appareil).

2.6 Données que nous ne collectons pas

Nous ne collectons pas votre date de naissance, votre numéro de téléphone, votre adresse postale personnelle (hors adresse de facturation lorsqu'elle est requise), ni aucune donnée relative à votre santé, vos opinions, vos convictions ou votre vie sexuelle. Nous ne mettons en œuvre aucun dispositif de reconnaissance faciale ni d'identification biométrique.

---

3. Pourquoi et sur quelle base légale

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité des traitements antérieurs.

Lorsque le traitement repose sur notre intérêt légitime, nous avons vérifié que cet intérêt ne porte pas une atteinte disproportionnée à vos droits ; vous pouvez vous y opposer dans les conditions du point 10.

---

4. Combien de temps nous les conservons

Sauvegardes : les sauvegardes techniques de nos bases de données peuvent conserver des données pendant une durée résiduelle n'excédant pas 30 jours après suppression.

---

5. Le cas particulier de vos photos et des images générées

5.1 Ce que sont vos photos au sens du RGPD

Une photographie sur laquelle une personne est identifiable constitue une donnée personnelle. Nous la traitons donc avec les mêmes protections que le reste de vos données.

Une simple photographie de visage ne constitue pas une donnée biométrique au sens de l'article 4(14) du RGPD : elle ne le deviendrait que si elle faisait l'objet d'un traitement technique spécifique destiné à identifier une personne de manière unique. Luxova ne met en œuvre aucun traitement de ce type : nous n'effectuons ni reconnaissance faciale, ni création de gabarit biométrique, ni identification de personnes.

5.2 Vos responsabilités lorsque vous importez une photo

Si vous importez la photographie d'une autre personne, vous devenez responsable du respect de ses droits. Vous devez notamment avoir recueilli son autorisation préalable, au titre du droit à l'image protégé par l'article 9 du Code civil et, le cas échéant, au titre du RGPD.

L'importation d'une photographie représentant un mineur est interdite, sauf si vous en êtes le représentant légal et que l'usage envisagé est licite et respectueux de la dignité de l'enfant.

Ces obligations sont détaillées à l'article 9 des Conditions générales d'utilisation.

5.3 Qui peut voir vos images

Votre historique est privé. Vos photographies et vos images générées ne sont accessibles :

• qu'à vous, depuis votre compte ;
• qu'aux prestataires techniques listés au point 6, dans la seule mesure nécessaire au fonctionnement du service ;
• qu'au personnel de Centurion Digital, de manière exceptionnelle et strictement limitée : traitement d'une demande de support que vous avez initiée, investigation d'un incident technique, vérification d'un signalement pour contenu illicite, ou réponse à une réquisition légale.

Nous ne publions, ne diffusons et ne commercialisons jamais vos photographies ni vos images générées. Nous ne les utilisons pas à des fins promotionnelles sans votre autorisation expresse et préalable, recueillie séparément.

5.4 Supprimer vos images

Vous pouvez supprimer une image de votre historique à tout moment depuis votre compte. La suppression de votre compte entraîne la suppression de l'ensemble de vos photographies et images générées, sous réserve du délai résiduel de sauvegarde mentionné au point 4.

Nous vous recommandons de télécharger et conserver localement les images que vous souhaitez garder.

---

6. Nos sous-traitants et destinataires

Nous faisons appel à des prestataires techniques agissant, pour les traitements que nous leur confions, en qualité de sous-traitants au sens de l'article 28 du RGPD : chacun est lié par un accord de traitement des données et n'intervient que sur nos instructions.

Certains d'entre eux agissent en outre, pour des finalités qui leur sont propres — notamment la sécurité de leur infrastructure et la lutte contre la fraude —, en qualité de responsables de traitement autonomes. C'est en particulier le cas de Stripe. Leurs politiques respectives, dont les liens figurent ci-dessous, décrivent ces traitements.

Nous pouvons également communiquer des données :

• à nos conseils (expert-comptable, avocat) dans le cadre de leur mission et sous obligation de confidentialité ;
• aux autorités administratives ou judiciaires habilitées, sur réquisition régulière ;
• à un acquéreur éventuel, en cas de cession de l'activité, sous réserve du maintien de vos droits et de votre information préalable.

Nous ne vendons pas vos données personnelles. Nous ne les louons pas. Nous ne les transmettons à aucun courtier en données, régie publicitaire ou partenaire commercial à des fins de prospection.

---

7. Transferts de données hors de l'Union européenne

Certains de nos prestataires sont établis aux États-Unis ou y opèrent une partie de leur infrastructure : Vercel, Supabase, fal.ai, Stripe et Microsoft Clarity.

Ces transferts sont encadrés par les garanties appropriées prévues au chapitre V du RGPD :

• les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution (UE) 2021/914), intégrées aux accords de traitement conclus avec ces prestataires ;
• le cas échéant, la certification du prestataire au titre du cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), qui repose sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 ;
• des mesures techniques complémentaires : chiffrement des données en transit (TLS) et au repos, contrôle des accès, minimisation des données transmises.

Vous pouvez obtenir une copie des garanties applicables en écrivant à contact.luxovaai@gmail.com.

---

8. Entraînement des modèles d'intelligence artificielle

Nous n'utilisons pas vos photographies, vos instructions textuelles ni vos images générées pour entraîner ou affiner des modèles d'intelligence artificielle.

Ces données sont transmises à notre prestataire d'inférence aux seules fins de produire l'image que vous demandez.

---

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, notamment :

• chiffrement des communications en transit (HTTPS/TLS) ;
• chiffrement des données au repos par nos prestataires d'hébergement et de stockage ;
• stockage des mots de passe sous forme de condensats cryptographiques, jamais en clair ;
• cloisonnement des données entre comptes et contrôle d'accès au niveau des lignes de la base de données ;
• limitation et journalisation des accès administratifs ;
• authentification renforcée sur nos outils d'administration ;
• absence de conservation des données bancaires complètes sur notre infrastructure ;
• sélection de prestataires présentant des garanties de sécurité éprouvées ;
• sauvegardes régulières.

Aucun système n'est infaillible. Nous vous invitons à utiliser un mot de passe unique et robuste, et à nous signaler sans délai toute activité suspecte sur votre compte.

---

10. Vos droits

Vous disposez, dans les conditions prévues par le RGPD, des droits suivants :

Comment les exercer

Écrivez-nous à contact.luxovaai@gmail.com, ou utilisez le chat de support intégré au site, en précisant l'adresse électronique associée à votre compte et l'objet de votre demande.

Nous pouvons être amenés à vous demander un élément permettant de vérifier votre identité, uniquement en cas de doute raisonnable, et sans conserver ce justificatif au-delà du traitement de la demande.

Nous répondons dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en cas de demande complexe ou de demandes nombreuses ; vous en êtes alors informé dans le délai initial d'un mois, avec les motifs de la prolongation.

L'exercice de ces droits est gratuit.

Certaines opérations sont directement accessibles depuis votre compte ou depuis le site : modification de vos informations, suppression d'images de votre historique, suppression du compte, gestion de l'abonnement, gestion des préférences de cookies.

---

11. Cookies

L'usage des cookies et traceurs est décrit en détail dans la Politique de cookies.

Vous pouvez modifier vos choix à tout moment via le lien « Gérer les cookies » présent en pied de page du site.

---

12. Mineurs

Le service n'est pas destiné aux personnes de moins de 15 ans. Entre 15 et 18 ans, l'autorisation du représentant légal est requise.

Nous ne collectons pas sciemment de données concernant des personnes de moins de 15 ans. Si vous constatez qu'un compte a été créé par un mineur de moins de 15 ans, signalez-le nous à contact.luxovaai@gmail.com : le compte est désactivé dès réception du signalement et les données associées sont supprimées dans les meilleurs délais, et au plus tard sous 30 jours, sous réserve du délai résiduel de sauvegarde mentionné au point 4.

---

13. Décisions automatisées

Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé, au sens de l'article 22 du RGPD.

Des dispositifs automatisés interviennent dans le fonctionnement du service — filtres de sécurité sur les instructions et les contenus, détection d'usages frauduleux ou de comptes multiples. Toute mesure significative prise à la suite de ces dispositifs, notamment une suspension ou une résiliation de compte, fait l'objet d'un réexamen humain sur votre demande, dans les conditions de l'article 17 des CGU.

---

14. Violation de données

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous notifions la CNIL dans les 72 heures conformément à l'article 33 du RGPD, et vous en informons dans les meilleurs délais lorsque le risque est élevé, conformément à l'article 34.

---

15. Modification de cette politique

Cette politique peut évoluer, notamment en cas de changement de prestataire, de nouvelle fonctionnalité ou d'évolution réglementaire.

Toute modification substantielle vous est notifiée par courriel et par affichage sur le site. La date de dernière mise à jour figure en tête du document.

---

16. Nous contacter et réclamer

Pour toute question ou pour exercer vos droits :

• Courriel : contact.luxovaai@gmail.com
• Chat de support intégré au site
• Courrier : Centurion Digital, 2 Rue de la Croix de Saulx, 78550 Richebourg, France

Pour introduire une réclamation :

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés :

CNIL 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07 Téléphone : 01 53 73 22 22 Site : https://www.cnil.fr/fr/plaintes

Si vous résidez dans un autre État membre de l'Union européenne, vous pouvez également saisir l'autorité de contrôle de votre pays de résidence.

---

Centurion Digital — SASU au capital de 1 000 € — 106 458 706 R.C.S. Versailles — 2 Rue de la Croix de Saulx, 78550 Richebourg, France