Informations

Politique de confidentialité et cookies

Dernière mise à jour : 10 octobre 2026

Pour créer votre figurine, vous nous confiez des photos auxquelles vous tenez. Cette politique explique quelles données nous traitons, pourquoi, avec qui nous les partageons, combien de temps nous les conservons et comment exercer vos droits, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. Elle comprend aussi une section consacrée aux cookies.

Responsable du traitement

Le responsable du traitement est Nanomoi - boostée par ISMALI (SASU), Rue Marie Curie - Lauwin Planque, qui exploite le site Nanomoi. Pour toute question sur vos données, écrivez-nous à [à compléter] ou utilisez notre formulaire de contact.

Les données que nous traitons

Identité et coordonnées : adresse e-mail, nom et prénom, numéro de téléphone (utile au transporteur), ainsi que les messages que vous nous adressez.
Livraison : adresse de livraison ou point relais choisi et, le cas échéant, adresse de facturation.
Photos : les photos que vous importez dans le studio, qui peuvent vous représenter, représenter une autre personne ou votre animal.
Textes et choix : style choisi, idées, demandes de retouche et, si vous l’indiquez, le prénom de la personne représentée.
Créations : dessins et vues générés, modèle 3D, fichiers d’impression et, le cas échéant, photo de la figurine terminée.
Commandes et paiements : articles commandés, montants, mode et suivi de livraison, factures, codes promotionnels et cartes cadeaux utilisés, statut du paiement. Vos données de carte bancaire sont traitées uniquement par Stripe : nous n’y avons jamais accès.
Cartes cadeaux : coordonnées de l’acheteur et, si la carte est envoyée au bénéficiaire, son nom, son adresse e-mail et le message qui l’accompagne.
Avis et galerie : note, commentaire, nom ou prénom et, le cas échéant, ville et photo que vous choisissez de publier ; votre accord éventuel pour la galerie.
Préférences : vos choix concernant la lettre d’information et le rappel de création non terminée.
Données techniques : journaux d’activité (dates et étapes d’une création ou d’une commande, erreurs) et empreinte de votre adresse IP (voir ci-dessous).

Ces données nous sont fournies par vous. Celles qui concernent une autre personne (photos d’un proche, bénéficiaire d’une carte cadeau) nous sont communiquées par le client. Les informations signalées comme obligatoires dans les formulaires sont nécessaires pour réaliser votre création ou traiter votre commande. Nous vous invitons à n’envoyer que les photos utiles, en évitant celles qui montrent d’autres personnes ou des informations sensibles.

L’empreinte de votre adresse IP

Pour prévenir les abus, par exemple un nombre excessif de créations gratuites, nous calculons une empreinte de votre adresse IP à l’aide d’une clé secrète et de la date du jour. Cette empreinte, qui reste une donnée pseudonymisée, change chaque jour et ne permet pas, à elle seule, de vous suivre d’un jour à l’autre. Votre adresse IP elle-même n’est pas enregistrée dans notre base de données ; elle peut toutefois figurer temporairement dans des journaux techniques du serveur ou de l’hébergeur.

Pourquoi nous utilisons vos données

Finalité	Base légale
Créer vos dessins, vos vues et votre aperçu 3D, et vous permettre de reprendre une création	Exécution du contrat (conditions d’utilisation du studio) et mesures précontractuelles prises à votre demande. Pour les photos d’une autre personne : notre intérêt légitime à réaliser la création que vous demandez, avec l’accord de cette personne.
Traiter votre commande : paiement, fabrication, livraison, suivi, service après-vente et garanties	Exécution du contrat
Vous connecter à votre espace « Mes créations » et vous envoyer les e-mails liés à vos créations et commandes (lien de connexion, création prête, étapes de la commande)	Exécution du contrat
Vous envoyer un rappel au sujet d’une création non terminée	Votre consentement
Vous envoyer notre lettre d’information	Votre consentement
Publier une photo de votre figurine dans la galerie du site	Votre consentement
Vous inviter à donner votre avis après la livraison, puis publier votre avis	Invitation : notre intérêt légitime (vous pouvez vous y opposer). Publication : votre consentement, exprimé en déposant l’avis.
Répondre à vos messages et à vos demandes de devis	Mesures précontractuelles ou notre intérêt légitime
Sécuriser le site, prévenir les abus et la fraude (limites d’utilisation, filtre des textes, empreinte IP)	Notre intérêt légitime
Mesurer la fréquentation par des compteurs quotidiens agrégés et améliorer le service	Notre intérêt légitime
Respecter nos obligations légales (comptabilité, facturation, conservation des contrats, réponse aux autorités, traitement de vos demandes d’exercice de droits)	Obligation légale
Gérer les réclamations et les litiges, et défendre nos droits	Notre intérêt légitime

Aucune décision produisant des effets juridiques à votre égard n’est prise sur le seul fondement d’un traitement automatisé. Le filtre automatique des textes peut refuser certains mots : s’il vous semble s’être trompé, écrivez-nous. Nous ne faisons aucun profilage publicitaire.

Vos photos, en pratique

Vos photos sont transmises, avec le style choisi et vos textes, aux prestataires de génération d’images que nous utilisons (Google (Gemini, États-Unis)), uniquement pour produire les dessins et les vues de votre figurine.
Le prestataire de modélisation 3D (Meshy (Meshy Inc., États-Unis)) ne reçoit jamais vos photos : seulement les images de la figurine générées.
Vos photos sont supprimées automatiquement 30 jours après leur envoi, que vous ayez commandé ou non.
Elles ne sont jamais publiées, vendues ou utilisées pour notre publicité. Seule une photo de la figurine terminée peut être publiée dans la galerie, et uniquement avec votre accord exprès.
Si vous envoyez les photos d’une autre personne, vous devez avoir son accord et l’informer de cette utilisation, par exemple en lui communiquant cette page.

Les prestataires d’intelligence artificielle traitent ces données dans le cadre de leurs conditions applicables aux services professionnels, qui peuvent prévoir une conservation temporaire, notamment pour détecter les abus.

Destinataires de vos données

Vos données sont accessibles aux seules personnes de l’atelier qui en ont besoin. Elles sont également transmises, pour ce qui les concerne, à :

notre hébergeur, OVH SAS, qui stocke le site et ses données ;
nos prestataires de génération d’images (Google (Gemini, États-Unis)), qui reçoivent vos photos, vos textes et le style choisi ;
notre prestataire de modélisation 3D (Meshy (Meshy Inc., États-Unis)), qui reçoit uniquement les images de la figurine générées ;
notre prestataire de paiement (Stripe), qui traite le paiement et contribue à la lutte contre la fraude ;
notre prestataire d’envoi d’e-mails (notre prestataire d’e-mails) ;
les transporteurs et réseaux de points relais (par exemple Colissimo), qui reçoivent les informations nécessaires à la livraison : nom, adresse, téléphone et e-mail ;
le cas échéant, nos conseils (expert-comptable, avocat), tenus au secret professionnel, ainsi que les autorités administratives ou judiciaires lorsque la loi l’exige.

La plupart de ces prestataires agissent pour notre compte, en qualité de sous-traitants. Certains traitent aussi des données pour leurs propres besoins (par exemple la lutte contre la fraude au paiement ou l’acheminement des colis), en tant que responsables de traitement indépendants, selon leur propre politique de confidentialité. Nous ne vendons ni ne louons vos données.

Transferts hors de l’Union européenne

Le site et ses données, y compris vos photos, sont hébergés par OVH SAS dans son centre de données de Beauharnois, au Canada. La Commission européenne reconnaît que le Canada assure un niveau de protection adéquat des données personnelles (décision d’adéquation 2002/2/CE) : ce transfert ne nécessite donc pas de garantie supplémentaire.

Certains de nos prestataires, notamment pour l’intelligence artificielle et le paiement, sont établis hors de l’Union européenne, en particulier aux États-Unis, ou peuvent y traiter des données. Dans ce cas, et selon le prestataire, le transfert repose sur sa certification au cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu par la décision d’adéquation de la Commission européenne du 10 juillet 2023, et/ou sur les clauses contractuelles types adoptées par la Commission européenne, le cas échéant complétées par des mesures supplémentaires. Vous pouvez obtenir des informations sur ces garanties en nous écrivant à [à compléter].

Durées de conservation

Données	Durée de conservation
Photos importées dans le studio	Supprimées automatiquement 30 jours après leur envoi
Créations non commandées (dessins, vues, modèle 3D, textes)	90 jours, puis suppression automatique
Données de commande et fichiers de production (dessins validés, modèle 3D, fichiers d’impression)	800 jours, pour le service après-vente
Cartes cadeaux	Pendant toute leur durée de validité (12 mois), puis selon les durées applicables aux commandes et aux pièces comptables
Factures, pièces comptables et preuve des commandes de 120 euros ou plus	10 ans (obligations légales)
Données de prospection (lettre d’information) et demandes de contact sans suite	3 ans après votre dernier contact avec nous
Avis publiés	3 ans au plus après leur publication
Photo de la figurine publiée dans la galerie	Jusqu’au retrait de votre accord ou de la photo
Empreinte quotidienne de l’adresse IP	Elle change chaque jour ; lorsqu’elle est associée à une création, elle est supprimée avec celle-ci
Liens de connexion envoyés par e-mail	Valables de quelques minutes à quelques heures, et utilisables une seule fois
Cookies	Voir la section « Cookies » ci-dessous

À l’issue de ces durées, les données sont supprimées ou rendues anonymes. Elles peuvent être conservées plus longtemps, en archive à accès restreint, lorsque c’est nécessaire pour faire valoir ou défendre nos droits, par exemple en cas de litige en cours.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques, notamment :

des échanges chiffrés entre votre navigateur et le site (HTTPS) ;
un espace d’administration réservé à l’équipe de l’atelier et protégé par authentification ;
des liens de connexion à usage unique et de courte durée, et des cookies signés pour empêcher leur falsification ;
le stockage chiffré des clés d’accès à nos prestataires ;
la suppression automatique des photos et des créations non commandées ;
un paiement entièrement traité par Stripe, sans que vos données de carte ne transitent par nos serveurs.

Aucun système n’étant infaillible, nous ne pouvons garantir une sécurité absolue. En cas de violation de données présentant un risque élevé pour vous, nous vous en informerons dans les conditions prévues par la loi.

Mineurs

Le studio et la boutique s’adressent aux adultes. Un mineur ne peut les utiliser qu’avec l’accord et sous la responsabilité d’un titulaire de l’autorité parentale. En France, lorsqu’un traitement repose sur le consentement (par exemple la lettre d’information), un mineur de moins de 15 ans ne peut pas consentir seul : le consentement doit être donné conjointement par le mineur et le ou les titulaires de l’autorité parentale.

Les photos d’un enfant doivent être envoyées par un titulaire de l’autorité parentale, qui passe également la commande.

Vos droits

Vous disposez des droits suivants sur vos données :

accès : savoir si nous traitons vos données et en obtenir une copie ;
rectification : faire corriger des données inexactes ou incomplètes ;
effacement : faire supprimer vos données, sauf si nous devons les conserver, notamment pour respecter une obligation légale ;
limitation : faire suspendre temporairement l’utilisation de certaines données, par exemple le temps d’examiner une contestation ;
opposition : vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection ;
portabilité : recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé, ou les faire transmettre à un autre organisme ;
retrait du consentement : à tout moment, pour la lettre d’information, le rappel de création ou la galerie, sans remettre en cause les traitements déjà effectués ;
directives post mortem : définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à [à compléter]. En cas de doute raisonnable sur votre identité, nous pourrons vous demander d’en justifier. Nous vous répondons dans un délai d’un mois, qui peut être prolongé de deux mois si la demande est complexe ; nous vous en informons alors. Vous pouvez aussi vous désinscrire de la lettre d’information à tout moment grâce au lien présent dans chaque envoi.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

Cookies

Un cookie est un petit fichier enregistré sur votre appareil lorsque vous consultez un site. Nanomoi n’utilise que des cookies strictement nécessaires au fonctionnement du service que vous demandez : aucun cookie publicitaire, de mesure d’audience ou de réseau social. La fréquentation du site est mesurée par de simples compteurs quotidiens agrégés, sans cookie et sans suivi individuel.

Cookie	Finalité	Durée
m3d_owner	Rattacher à votre navigateur les créations que vous y avez lancées, pour que vous seul puissiez les retrouver et les poursuivre	1 an
m3d_cust	Vous garder connecté à votre espace « Mes créations » après avoir utilisé le lien de connexion	90 jours
m3d_admin	Session de l’espace d’administration, réservé à l’équipe de l’atelier	12 heures

Ces cookies étant strictement nécessaires au service que vous demandez, ils ne requièrent pas votre consentement (article 82 de la loi Informatique et Libertés) : c’est pourquoi aucun bandeau de consentement ne s’affiche. Lors du paiement, Stripe peut déposer ses propres cookies, nécessaires à la sécurité de la transaction et à la prévention de la fraude ; ils relèvent de sa propre politique de confidentialité.

Vous pouvez bloquer ou supprimer les cookies dans les réglages de votre navigateur. Dans ce cas, vous ne pourrez plus reprendre vos créations ni rester connecté à votre espace.

Modifications de cette politique

Nous pouvons modifier cette politique, notamment en cas de changement de prestataire ou d’évolution de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, nous vous en informerons par un moyen approprié, par exemple par e-mail ou par un message sur le site.