Politique de confidentialité

En vigueur au 27 août 2026

La présente politique décrit les traitements de données à caractère personnel mis en œuvre dans le cadre du service Packcount, conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ». Le responsable de traitement est l'éditeur identifié dans les mentions légales.

1. Données traitées, finalités et bases légales

Compte (adresse électronique, mot de passe chiffré)

Création et gestion du compte — exécution du contrat (art. 6.1.b) — conservé jusqu'à la clôture du compte

Photographies de vêtements

Reconnaissance de catégorie, couleur dominante et niveau de tenue — exécution du contrat — supprimées dans les 30 jours suivant la suppression du séjour ou la clôture du compte

Description du séjour (nombre de jours, types de journées)

Calcul des combinaisons — exécution du contrat — même durée que ci-dessus

Données de facturation (formule, montant, dates)

Facturation et obligations comptables — obligation légale (art. 6.1.c) — 10 ans

Journaux techniques (adresse IP tronquée, horodatage, type d'erreur)

Sécurité et prévention des abus — intérêt légitime (art. 6.1.f) — 6 mois

Mesure d'audience

Compréhension de l'usage du calculateur — consentement (art. 6.1.a) — 13 mois, uniquement si vous l'acceptez

Correspondance avec le service client

Traitement des demandes et réclamations — intérêt légitime — 3 ans après le dernier échange

Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée. Aucun profilage et aucune décision entièrement automatisée produisant des effets juridiques ne sont mis en œuvre.

2. Ce que nous ne collectons pas

• aucune destination, aucun itinéraire, aucune date de voyage, aucune localisation ;
• aucune donnée météorologique et aucun appel à un service météorologique ou géographique ;
• aucune donnée biométrique ; la détection appliquée au téléversement sert uniquement à refuser les photographies de vêtements portés et ne produit aucun gabarit conservé ;
• aucune donnée de carte bancaire : elle est saisie chez un prestataire de paiement certifié PCI-DSS et ne transite jamais par nos serveurs.

3. Destinataires et sous-traitants

Les données ne sont ni vendues, ni louées, ni cédées. Elles sont accessibles aux seules personnes habilitées de l'éditeur et aux sous-traitants strictement nécessaires au fonctionnement du Service : hébergement, envoi des courriels transactionnels, prestataire de services de paiement, et fournisseur du modèle de reconnaissance d'image.

Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD. Le contrat conclu avec le fournisseur du modèle interdit expressément toute utilisation de vos contenus à des fins d'entraînement et impose une suppression à bref délai après traitement.

4. Transferts hors de l'Union européenne

Lorsqu'un transfert hors de l'Espace économique européen est nécessaire, il est encadré par une décision d'adéquation de la Commission européenne ou, à défaut, par les clauses contractuelles types assorties d'une analyse d'impact du transfert. La liste des sous-traitants et des pays concernés est communiquée sur simple demande à support@zthello.com.

5. Sécurité

Chiffrement en transit (HTTPS sur l'intégralité du site) et au repos, mots de passe stockés sous forme de condensats à sel unique, cloisonnement des accès selon le principe du moindre privilège, journalisation des accès administratifs et sauvegardes chiffrées. Toute violation de données présentant un risque est notifiée à la CNIL dans les 72 heures et, lorsque le risque est élevé, aux personnes concernées.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, et du droit de définir des directives relatives au sort de vos données après votre décès.

Ces droits s'exercent directement depuis votre compte — suppression d'une photographie, d'un séjour ou du compte entier, export de vos données — ou par écrit à support@zthello.com. Nous répondons dans un délai d'un mois, prorogeable de deux mois en cas de demande complexe. Une pièce d'identité n'est demandée qu'en cas de doute raisonnable sur l'identité du demandeur, et n'est pas conservée.

7. Réclamation auprès de la CNIL

Indépendamment de tout recours auprès de nous, vous avez le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), autorité de contrôle française :

Si vous résidez dans un autre État membre de l'Union européenne, vous pouvez également saisir l'autorité de contrôle de votre pays de résidence.

8. Résidents de Californie

Si vous résidez en Californie, le California Consumer Privacy Act, tel que modifié par le CPRA, vous ouvre les droits de savoir quelles catégories de données sont collectées et à quelles fins, d'en demander la suppression ou la correction, et de ne pas faire l'objet de discrimination pour l'exercice de ces droits.

Nous ne vendons ni ne partageons vos données personnelles au sens du CCPA, et ne les utilisons pas à des fins de publicité ciblée entre entreprises. Ces demandes s'adressent à la même adresse que ci-dessus.

9. Cookies

Les traceurs déposés, leur finalité et les modalités de refus sont décrits dans la politique cookies. Le refus est aussi simple que l'acceptation, et aucun traceur non strictement nécessaire n'est déposé avant votre choix.

10. Modifications

Toute modification substantielle de la présente politique est portée à la connaissance des titulaires d'un compte par courrier électronique avant son entrée en vigueur.