Ce document explique quelles données personnelles Sweedoo collecte, pourquoi, à qui elles sont transmises, combien de temps elles sont conservées, et comment vous gardez la main dessus.
PIX AND LOVE SARLAU, société de droit marocain, RC 342827, ICE 001522406000049, dont le siège social est situé 10, rue Liberté, étage 3, appartement 6, Sidi Belyout, Casablanca, Maroc, éditrice du service Sweedoo.
Contact pour toute question ou demande relative à vos données : contact@sweedoo.ma — téléphone et WhatsApp : +212 660 456714
Les traitements décrits ici relèvent de la loi marocaine 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.
Prénom, adresse e-mail, ville de livraison et mot de passe (stocké sous forme chiffrée, jamais en clair). La ville de livraison, choisie parmi les villes que Sweedoo dessert, sert à vous la proposer d'office lors de vos commandes. La connexion se fait par e-mail et mot de passe : Sweedoo ne propose aucune connexion via Google, Apple ou un réseau social, et ne récupère donc aucune donnée de connexion depuis ces services. Deux exceptions : un visuel créé dans ChatGPT, et un modèle de la vitrine commandé depuis le code QR de son article, peuvent se commander sans compte, avec un compte provisoire décrit plus bas.
Pour générer votre mannequin virtuel et vous suggérer une taille, nous collectons les informations que vous saisissez — taille, poids, tour de poitrine, genre déclaré — et les photos que vous choisissez de transmettre depuis votre appareil photo ou votre galerie.
Ces photos et les mannequins qui en sont dérivés sont conservés dans un espace de stockage privé. Ils ne sont accessibles que par des liens signés à durée limitée, générés à la demande, et ne sont jamais publiés ni montrés à d'autres utilisateurs.
Nom complet, numéro de téléphone, ville, quartier et adresse détaillée de livraison, et pour les commandes professionnelles la raison sociale et l'ICE de votre entreprise. Ces informations sont nécessaires pour produire et livrer votre commande.
Votre numéro de téléphone et le détail de la commande peuvent en outre être utilisés pour vous joindre sur WhatsApp, afin de confirmer votre adresse et d'en suivre l'acheminement. Vous pouvez aussi nous y écrire vous-même depuis l'écran de suivi de commande. Aucune photo, aucune création et aucune donnée de paiement ne transite par ce canal.
Aucune donnée bancaire n'est collectée ni stockée par Sweedoo. Nos écrans ne comportent aucun champ de saisie de carte. Lorsque le paiement en ligne sera activé, il se déroulera intégralement sur la plateforme du Centre Monétique Interbancaire (CMI) ; nous ne conservons alors qu'une référence de transaction, jamais un numéro de carte.
Les descriptions que vous saisissez, les images générées, vos designs et vos essayages virtuels. Ils restent privés tant que vous ne les publiez pas vous-même, à une exception près : la vignette d'une création commandée, décrite plus bas.
Si vous ouvrez un profil créateur, en revanche, votre pseudonyme, votre nom affiché, votre biographie, votre avatar, votre signature et vos modèles publiés sont publics et visibles de tous les utilisateurs. C'est l'objet même de la vitrine.
Votre signature de créateur est enregistrée sous forme de tracé, et non comme une image de votre main. Avant son enregistrement, une image de ce tracé est analysée automatiquement par notre prestataire d'intelligence artificielle, pour vérifier qu'elle ne contient ni moyen de contact, ni marque, ni mot injurieux. Elle reste attachée à votre identifiant, même si vous supprimez votre profil créateur ; elle n'est alors plus visible publiquement. Elle est conservée tant que votre compte existe, et effacée avec lui. Vous pouvez en demander la correction ou le retrait depuis la page Assistance.
Chaque création commandée — un modèle de la vitrine, un visuel venu de ChatGPT ou un article dessiné dans le studio — reçoit un numéro de série et un code, que porte le code QR de l'article. Ce code mène à la page de la création, sur sweedoo.ma, que toute personne qui scanne l'article peut ouvrir. Elle ne montre jamais le nom, l'adresse ou le téléphone de l'acheteur, ni la date de sa commande : seulement la mention « Authentique », le numéro de série et un aperçu de la création.
Pour une création du studio ou de ChatGPT, cet aperçu est une vignette réduite de votre visuel (256 pixels de côté par face), marquée de son numéro de série : trop petite pour être réimprimée, elle sert à comparer l'article au visuel d'origine. Vous en êtes informé au moment de commander. Pour un modèle de la vitrine, c'est l'aperçu de l'annonce, déjà public, tel qu'il a été vendu : son créateur l'a accepté dans les conditions de la vitrine.
Depuis la page du code QR d'un modèle encore en vente sur la vitrine, vous pouvez le commander sans compte. Vous choisissez votre ville et acceptez nos conditions, puis la page ouvre un compte provisoire, sans e-mail ni mot de passe, grâce à un lien à usage unique valable 2 heures. Ce compte ne donne accès qu'à votre commande, qui se paie par carte : vous y indiquez vos coordonnées de livraison et l'adresse e-mail où nous envoyons la confirmation. Vous pouvez ensuite le transformer en compte Sweedoo, en lui ajoutant une adresse e-mail et un mot de passe.
Sweedoo existe aussi sous la forme d'un plugin dans ChatGPT. Lorsque vous l'utilisez, ChatGPT nous transmet, pour chaque demande : l'article, la taille, la couleur, la face, le format et le style choisis, votre description et le texte à imprimer, puis le visuel que ChatGPT a dessiné. Nous nous en servons pour préparer la consigne de dessin, contrôler le visuel avant impression et vous permettre de le commander.
ChatGPT y joint un identifiant anonymisé, propre à votre compte ChatGPT, qui ne nous révèle ni votre nom ni votre adresse e-mail. Il nous sert uniquement à limiter le nombre de demandes par personne. Nous ne recevons jamais votre conversation : seulement ce que ChatGPT nous transmet pour la demande en cours.
Pour vérifier qu'une demande vient bien de ChatGPT, nous comparons l'adresse IP de l'appelant à la liste publiée par OpenAI, sans l'enregistrer. Nous tenons en revanche un journal technique de chaque demande — sa date, son contenu, son résultat et celui de cette vérification —, qui sert au diagnostic et à la lutte contre les abus.
Le dessin est fait par ChatGPT : ce que vous écrivez dans ChatGPT relève de la politique de confidentialité d'OpenAI, et non de la nôtre.
Pour commander le visuel, Sweedoo vous donne, dans ChatGPT, un lien à usage unique valable 24 heures vers sweedoo.ma. Si vous n'êtes pas connecté à un compte Sweedoo, vous choisissez votre ville et acceptez nos conditions, puis le lien ouvre un compte provisoire, sans e-mail ni mot de passe, qui ne donne accès qu'à votre commande. Vous y indiquez vos coordonnées de livraison et l'adresse e-mail où nous envoyons la confirmation de commande. Vous pouvez ensuite transformer ce compte provisoire en compte Sweedoo, en lui ajoutant une adresse e-mail et un mot de passe.
Consommation de crédits d'intelligence artificielle, favoris, et un décompte des vues d'annonces limité à une ligne par annonce, par spectateur et par jour. Nous n'enregistrons ni votre adresse IP, ni votre navigateur, ni votre parcours de navigation à des fins d'analyse.
Si vous les activez, un identifiant de notification propre à votre appareil, sa plateforme (iOS, Android ou web) et la langue d'affichage. Rien d'autre.
Si vous activez les rappels de vos créations, nous utilisons la date de vos essayages et de vos commandes pour vous envoyer au plus une notification par semaine. Vous pouvez les désactiver à tout moment depuis votre profil.
La version mobile affiche des publicités fournies par Google AdMob, qui s'appuient sur l'identifiant publicitaire de votre appareil. Le site web n'affiche aucune publicité.
Sur iOS, l'autorisation de suivi vous est demandée par le système avant toute initialisation ; si vous la refusez, les publicités restent affichées mais ne sont pas personnalisées. Un formulaire de consentement publicitaire vous est également présenté au premier lancement.
Sweedoo ne vend ni ne loue vos données. Elles sont transmises uniquement aux prestataires nécessaires au fonctionnement du service, chacun pour une finalité précise.
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Supabase | Hébergement de la base de données, du stockage et de l'authentification | L'ensemble des données du compte |
| Fal.ai | Génération et analyse par intelligence artificielle, et agrandissement pour l'impression des visuels venus de ChatGPT | Vos descriptions, vos photos, vos visuels, le tracé de votre signature de créateur |
| OpenAI (ChatGPT) | Uniquement si vous utilisez Sweedoo depuis ChatGPT : les réponses de Sweedoo pendant votre demande | Les options proposées, la consigne de dessin tirée de votre description, le résultat du contrôle de votre visuel et le lien de commande |
| Resend | Envoi des e-mails de commande | Adresse e-mail, détail de la commande |
| Meta (WhatsApp) | Confirmation et suivi des commandes par messagerie | Numéro de téléphone, contenu de la conversation |
| Expo | Acheminement des notifications | Identifiant de notification de l'appareil |
| Google AdMob | Publicité sur mobile | Identifiant publicitaire de l'appareil |
| Netlify | Hébergement du site web et relais des échanges entre ChatGPT et Sweedoo | Journaux techniques d'accès |
| CMI | Paiement en ligne (à l'activation) | Montant et référence de transaction |
Ces prestataires sont établis hors du Maroc, ce qui implique un transfert de vos données à l'étranger. Ils n'ont le droit de les traiter que pour la finalité indiquée, et pour aucune autre.
Toute personne qui scanne le code QR d'un article voit la page de sa création (voir la section 2) : aucune donnée de l'acheteur n'y figure.
Vos données peuvent en outre être communiquées à une autorité administrative ou judiciaire lorsque la loi l'exige.
| Donnée | Durée |
|---|---|
| Compte, profil, mensurations, photos et mannequins | Tant que votre compte existe |
| Essayages virtuels non achetés | 7 jours |
| Fichiers d'impression haute définition d'une commande | 14 jours |
| Ce que Sweedoo reçoit de ChatGPT : vos choix, votre description, l'identifiant anonymisé, les visuels non commandés et le journal technique | 30 jours après votre dernière demande sur ce visuel |
| Visuel venu de ChatGPT et commandé : le visuel reçu et son fichier d'impression (la commande garde l'article, la taille, la couleur, la face et le format choisis) | 14 jours après la dernière commande de ce visuel ; si son fichier d'impression n'a pas encore pu être préparé, jusqu'à ce qu'il le soit |
| Liens de commande donnés dans ChatGPT | Valables 24 heures ; leur trace est effacée au bout de 30 jours |
| Liens de commande de la page du code QR d'un modèle | Valables 2 heures ; leur trace est effacée au bout de 30 jours |
| Comptes provisoires ouverts par un lien de commande (dans ChatGPT ou depuis la page du code QR d'un modèle), sans commande | 30 jours |
| Annonces publiées en vitrine | 14 jours, renouvelables par le créateur |
| Signature de créateur | Tant que le compte existe, même après la suppression du profil créateur |
| Numéro de série et code d'une création commandée | Sans limite : un article doit pouvoir être vérifié tant qu'il existe |
| Vignette d'authenticité d'une création du studio ou de ChatGPT (256 pixels de côté par face, marquée de son numéro de série) | Sans limite, même après la suppression de votre compte ; effacée sur simple demande |
| Aperçu d'un modèle de la vitrine vendu au moins une fois | Sans limite, même après la fin de l'annonce ou la suppression du compte de son créateur |
| Liens de livraison de fichiers | 14 jours |
| File d'attente des notifications | 30 jours |
| Dates des rappels de créations envoyés | 30 jours |
| Commandes | Conservées pour les obligations comptables et légales, sous forme anonymisée après suppression du compte |
| Conversations WhatsApp liées à une commande | Conservées dans le compte WhatsApp Business le temps du suivi de la commande et des obligations comptables |
Vous disposez d'un droit d'accès, de rectification et d'opposition sur vos données, ainsi que d'un droit de suppression.
Vous pouvez le faire vous-même et à tout moment, depuis Profil → Options de sécurité du compte → Supprimer mon compte. La suppression est immédiate : votre compte, vos photos, vos mannequins, vos créations, vos annonces et vos identifiants de notification sont effacés sans délai.
Deux exceptions, et elles sont volontaires. Vos commandes déjà passées sont conservées, parce que la loi comptable l'impose : elles sont alors anonymisées — vos nom, téléphone et adresse en sont retirés, et les visuels associés sont détachés. Et la vignette d'authenticité de chacune de vos créations commandées est gardée, pour que les articles déjà fabriqués gardent leur preuve ; vous pouvez en demander l'effacement (voir plus bas).
Si vous êtes créateur sur la vitrine, la suppression de votre compte entraîne la perte définitive de votre solde de coupons, sans contrepartie. L'aperçu de vos modèles vendus reste visible par leur code QR, sans votre pseudonyme ni votre signature. Les conditions de la vitrine le précisent également.
Si, en supprimant votre compte, vous nous dites pourquoi vous partez, ce message est conservé sans aucun lien avec votre compte — ni identifiant ni adresse e-mail, seulement le jour, la langue de l'application et la plateforme utilisée — pour nous aider à améliorer Sweedoo.
Vous pouvez déconnecter Sweedoo de ChatGPT à tout moment, depuis les réglages de ChatGPT : nous ne recevons alors plus rien. Pour que nous effacions sans attendre ce que nous avons reçu de ChatGPT, ou pour supprimer un compte provisoire, écrivez à contact@sweedoo.ma en indiquant la date de votre demande et, si vous l'avez, le numéro de commande ou la référence que ChatGPT vous a donnée. Une commande passée reste conservée, comme toute commande, pour les obligations comptables.
Pour que la vignette d'authenticité d'une de vos créations soit effacée, écrivez à contact@sweedoo.ma en indiquant son numéro de série, ou le numéro de la commande. La page de son code QR gardera la mention « Authentique » et le numéro de série, sans image.
Pour toute demande d'accès, de rectification ou d'opposition, écrivez à contact@sweedoo.ma. Nous répondons dans un délai raisonnable et pouvons vous demander de justifier votre identité afin de ne pas divulguer vos données à un tiers.
Sweedoo est réservé aux personnes âgées de 16 ans ou plus. Nous ne collectons pas sciemment de données concernant des personnes plus jeunes. Si vous constatez qu'un compte a été créé par un mineur de moins de 16 ans, écrivez-nous et nous le supprimerons. Cette condition vaut aussi pour une commande passée depuis ChatGPT.
Les échanges avec nos serveurs sont chiffrés. Les photos, mannequins et essayages sont conservés dans un espace privé, accessible uniquement par des liens signés expirant rapidement. L'accès aux données de chaque compte est cloisonné au niveau de la base de données, de sorte qu'un utilisateur ne peut pas atteindre les données d'un autre.
Aucun système n'étant infaillible, nous ne pouvons pas garantir une sécurité absolue.
Cette politique peut évoluer. La date de version figure en haut de page. En cas de changement substantiel, vous en serez informé dans l'application.