Politique de confidentialité.

En vigueur depuis le 28 October 2026

En bref : nous conservons les photos de voiture que tu envoies et les rendus que nous en tirons. Si tu ne t'inscris jamais, tout est supprimé après 30 jours sans activité. Nous ne vendons rien à personne, nous ne diffusons aucune publicité et nous n'envoyons aucun email marketing.

1. Qui est responsable

Le responsable du traitement pour Specced (specced.app) est Augustin BÉGUÉ, 5 rue Beautreillis, 75004 Paris, France. Pour toute question sur cette page, y compris une demande d'accès ou de suppression de tes données, écris à [email protected]. Nous répondons dans un délai d'un mois, comme l'exige le RGPD.

À notre taille actuelle, nous ne sommes pas tenus de désigner un délégué à la protection des données (DPO), et ne l'avons pas fait. Cette décision sera revue si le service se développe.

2. Ce que nous conservons

Les photos que tu envoies. Tout ce qui figure dans le cadre est conservé tel que tu l'as envoyé. Les photos de voitures comportent souvent des plaques d'immatriculation, et parfois des visages, des façades de maison et des panneaux de rue. Nous ne floutons ni ne retirons rien.
Les rendus que nous générons à partir de ces photos, ainsi que la couleur, la finition et le nom de voiture que tu as choisis.
Ton adresse email, mais seulement si tu t'inscris ou achètes des crédits. Naviguer et générer des rendus ne nécessite aucun email.
Un historique des rendus et des crédits : combien tu en as utilisé et quand, pour que le quota quotidien et ton solde fonctionnent.
Les données d'achat si tu achètes un lot : montant, date, lot, et la référence Stripe. Pas ton numéro de carte, que nous ne recevons jamais.
Des données techniques dans les journaux serveur : adresse IP, type de navigateur, et ce qui a été demandé. Utilisées pour faire fonctionner et déboguer le service.
Une estimation de la voiture, enregistrée avec chaque photo que tu envoies : les marques et modèles de notre catalogue qui pourraient correspondre, avec un score pour chacun. Tant que tu n'as pas choisi ta voiture toi-même, la première estimation devient sa marque et son modèle, et tu peux la modifier tout de suite ou plus tard. La marque et le modèle d'une voiture peuvent apparaître sur les pages de partage publiques et les pages voitures, comme lorsque tu les choisis à la main.
Une lecture de chaque photo que tu compares aux films, si tu utilises la recherche par photo : une courte description de la couleur et de la finition de la voiture (la couleur, la classe de finition et, si la photo en montre une, le nom de la marque du film), enregistrée sous une empreinte de la photo pour ne pas lire deux fois la même photo, puis supprimée au bout de 30 jours. La photo elle-même n'est pas conservée, et la description n'est pas liée à ton compte ni à ton nom. Nous notons aussi, rattaché à l'identifiant de ton navigateur et à un code irréversible dérivé de ton adresse réseau (pas l'adresse elle-même), que tu as comparé une photo, pour faire fonctionner les limites par minute et par jour ; ces traces sont supprimées au bout de 2 jours. Chaque appel au modèle d'IA est aussi consigné sous forme d'un montant, sans aucun identifiant, pour plafonner les dépenses ; ce relevé est supprimé au bout de 30 jours.

Nous ne demandons rien d'autre. Il n'y a ni profil, ni carnet d'adresses, ni suivi de localisation, ni tentative de savoir qui tu es au-delà de ce qui précède.

3. Pourquoi nous y sommes autorisés

Pour fournir le service (exécution d'un contrat) : stocker tes photos, déterminer quelle voiture y figure, comparer une photo aux films du catalogue à ta demande, les rendre, gérer ton compte et tes crédits.
Pour le maintenir en état de marche et sécurisé (intérêt légitime) : journaux serveur, limitation de débit, et lutte contre les abus.
Pour respecter nos obligations comptables (obligation légale) : les données d'achat doivent être conservées pendant la durée légale, ce qui explique qu'elles survivent à la suppression d'un compte.

Nous ne nous appuyons sur ton consentement pour rien, car nous ne faisons rien d'optionnel avec tes données. Les emails de connexion sont transactionnels, pas marketing.

4. Où cela se trouve

Tes photos, rendus et données de compte sont stockés sur a server operated by us, en France (European Union) , avec le stockage objet qui héberge les images.

Lorsque la demande dépasse ce que notre propre matériel peut servir, un rendu peut être traité sur une capacité GPU louée auprès de RunPod , qui peut se trouver en dehors de l'Union européenne. Dans ce cas, la photo est envoyée à cette machine, rendue, puis le résultat renvoyé ; la photo n'y est pas conservée ensuite. Lorsqu'un tel transfert sort de l'EEE, il s'appuie sur les clauses contractuelles types de la Commission européenne.

Lorsque tu envoies une photo de voiture (et, une seule fois, pour les photos envoyées avant le 17 octobre 2026), nous l'envoyons telle quelle, plaques d'immatriculation comprises, à un modèle d'IA qui estime la marque et le modèle dans notre catalogue, ou indique que la photo n'est pas une voiture. La requête passe par OpenRouter, Inc. (New York, États-Unis), qui la transmet à TypeSafe AI, Inc. (San Francisco, États-Unis), qui exécute le modèle. Nous envoyons la photo et rien d'autre : ni données de compte, ni email, ni identifiant. OpenRouter ne conserve ni requêtes ni images, sauf si son client active la journalisation, ce que nous n'avons pas fait, et nous demandons en plus un routage sans conservation des données à chaque requête. TypeSafe indique ne pas entraîner ni affiner de modèles à partir des données reçues par son API. Les deux sont situés hors de l'Union européenne : le transfert s'appuie donc sur les clauses contractuelles types de la Commission européenne (module 2), que les accords de traitement des données des deux prestataires incluent.

Lorsque tu compares une photo aux films de covering, nous l'envoyons, plaques d'immatriculation comprises, à un modèle d'IA de vision qui décrit la couleur et la finition de la carrosserie. La photo est redimensionnée et privée de ses métadonnées (comme la localisation), conservée en mémoire le temps de cette seule requête, et n'est pas stockée. La requête passe par OpenRouter, Inc. (New York, États-Unis), qui la transmet à un fournisseur de modèle. Nous envoyons la photo et rien d'autre : ni données de compte, ni email, ni identifiant. Nous demandons à OpenRouter de n'utiliser que des fournisseurs qui ne conservent ni ne collectent requêtes ou images, et la requête échoue plutôt que de se rabattre sur un fournisseur qui le ferait. OpenRouter est situé hors de l'Union européenne : le transfert s'appuie donc sur les clauses contractuelles types de la Commission européenne (module 2), que son accord de traitement des données inclut. Nous conservons la courte description du modèle, pas l'image, pour ne pas décrire deux fois la même photo. Quand tu touches la voiture pour affiner la liste, ton appareil nous envoie la couleur touchée et l'empreinte de la photo, rien d'autre : pas la photo, et aucun nouvel appel au modèle d'IA.

5. Combien de temps nous le gardons

Sans compte

Ton garage est rattaché à un cookie de ce navigateur. Si rien n'y est touché pendant 30 jours aucun envoi, aucun rendu, aucune visite qui change quoi que ce soit, une tâche planifiée supprime tout : les lignes en base de données et les fichiers image. C'est définitif et il n'y a pas de récupération possible.

Les liens de partage publics que tu as créés sont supprimés avec, et cessent de fonctionner. Inscris-toi si tu veux conserver un garage : c'est toute la différence.

Avec un compte

Nous conservons tes photos, rendus et compte aussi longtemps que le compte existe. Nous ne les faisons pas expirer automatiquement. Supprime des photos ou voitures individuelles à tout moment depuis l'application, ou supprime le compte entier (section 7) pour tout retirer.

Dans tous les cas

Données d'achat : conservées pendant la durée légale de conservation comptable (10 ans en France) même après suppression du compte. Nous y sommes tenus ; elles contiennent le montant et la date, pas tes images.
Journaux serveur : une courte fenêtre glissante, puis écrasés.
Liens de connexion et sessions expirés : supprimés par la même tâche quotidienne.

6. Qui d'autre y a accès

Uniquement les sociétés ci-dessous, chacune pour une tâche précise. Resend et RunPod ne sont pas autorisés à utiliser tes données pour leur propre compte. Stripe est un cas à part : en tant que marchand officiel des lots de crédits, il décide lui-même de la façon dont il traite les données de paiement qu'il collecte, selon sa propre politique de confidentialité, et un compte Link est celui de Stripe, pas le nôtre. Nous ne vendons ni ne louons de données à qui que ce soit, et aucun réseau publicitaire n'intervient à aucun moment.

Stripe · Payment processing, and merchant of record for credit packs (appears as Link): Email address, name, billing address, payment details, purchase amount. Stripe sells the packs to you, collects any VAT or sales tax and sends the receipt. Card details go to Stripe directly and are never stored by us. For this payment data Stripe acts under its own privacy policy.
Resend · Delivery of sign-in links: Email address. Transactional only.
RunPod · Additional GPU capacity at peak: The photo being rendered, for the duration of that render. Photos are not retained by the provider after the render.
OpenRouter, Inc. (New York, USA) · Routes the car photo to the AI models (car recognition, film match): The uploaded car photo, with no account details or identifiers (for film match, resized and without its metadata). Does not store prompts or images unless the customer opts into logging, which we have not; we also request zero-data-retention routing on every call, and for film match only providers that neither retain nor collect prompts or images. Transfer to the US relies on the EU Standard Contractual Clauses (Module 2) in its DPA.
TypeSafe AI, Inc. (San Francisco, USA) · Runs the car-recognition model that guesses make and model: The uploaded car photo, as is, with no account details or identifiers. States that it does not train or fine-tune models on API inputs. Transfer to the US relies on the EU Standard Contractual Clauses (Module 2) in its DPA.

Nous pouvons aussi divulguer des données lorsque la loi nous y oblige, par exemple sur décision de justice valide.

7. Tes droits

En vertu du RGPD, tu peux nous demander de :

Te montrer les données que nous détenons sur toi.
Corriger ce qui est inexact.
Supprimer les données. Les photos, voitures et résultats individuels ont un contrôle de suppression dans l'application, effectif immédiatement, fichiers image compris. Connecté, le panneau de compte propose Supprimer le compte , qui retire ton compte, ton garage et tes images en une fois. Sans compte, effacer le cookie de ton navigateur combiné à la règle des 30 jours y arrive tout seul.
Exporter les données. Le panneau de compte propose Télécharger mes données , qui te donne un fichier exploitable par machine de tout ce qui est détenu sur toi, avec des liens vers tes images.
T'opposer à ou restreindre un traitement fondé sur nos intérêts légitimes.

Pour tout ce que l'application ne peut pas faire pour toi, écris à [email protected] et nous le ferons à la main. Sans frais, sans interrogatoire sur le pourquoi.

Si tu estimes que nous avons mal traité tes données, tu peux te plaindre auprès de l'autorité française de protection des données, la CNIL ( cnil.fr), ou auprès de l'autorité de ton propre pays de l'UE. Nous apprécierions l'occasion de corriger le problème d'abord.

8. Cookies

Specced utilise uniquement des cookies strictement nécessaires . Il n'y a aucun cookie publicitaire, aucun traceur tiers, et rien qui te suive sur d'autres sites, c'est pourquoi il ne t'est rien demandé d'accepter.

sid: Identifies your browser so your garage is yours between visits · 1 year
Session cookie: Keeps you signed in after you use an email sign-in link · Until you sign out or it expires

Tu peux les effacer dans ton navigateur à tout moment. Cela te déconnecte et, si tu n'as pas de compte, te déconnecte définitivement de ton garage.

9. Statistiques d'audience

Nous collectons des statistiques d'audience sur l'utilisation du site avec Umami, que nous hébergeons nous-mêmes sur la même infrastructure. Cela signifie les pages consultées et les actions produit effectuées : lancer un rendu, partager un résultat, et rien de plus. Cet outil ne pose aucun cookie, ne stocke aucune donnée personnelle, ne fait pas de fingerprinting des visiteurs, et les données ne quittent jamais nos serveurs. Comme il n'y a ni cookie de suivi ni identifiant inter-sites, il n'y a rien à te demander d'accepter, ce qui explique l'absence de bandeau.

10. Mineurs

Specced ne s'adresse pas aux enfants et nous ne collectons pas sciemment de données auprès de toute personne de moins de 15 ans. Si tu penses qu'un enfant a envoyé des photos, écris à [email protected] et nous les supprimerons.

11. Modifications

Si nous modifions ce que nous collectons ou la manière dont nous l'utilisons, cette page change et la date en haut de page évolue. Les changements substantiels sont notifiés par email aux titulaires de compte avant leur entrée en vigueur.

Connexion.