Politique de Confidentialité (Édition Wix App Market)

Date d'Entrée en Vigueur : 1 novembre 2026 · Dernière Mise à Jour : 9 novembre 2026

YSAC (Yoon Sung & Company / Archetype Look) fournit l'application Archetype Look AI Virtual Try-On pour les marchands Wix Stores et leurs clients. Cette Politique de Confidentialité détaille les données traitées, le traitement exclusivement en mémoire vive (RAM) avec destruction immédiate des photos clients, ainsi que notre politique de sécurité des cookies et sessions.

1. Périmètre des Données Collectées et Traitées

• Métadonnées de la Boutique Marchand Wix : Nous enregistrons uniquement l'instanceId Wix vérifié, le forfait actif (basic, starter, growth ou scale), l'état ON/OFF du widget et les compteurs de conversion agrégés.
• Photos d'Essayage Téléchargées par les Clients (RAM Éphémère Uniquement) : L'image est transmise via HTTPS uniquement pour générer l'essayage virtuel en temps réel avec le vêtement du produit sélectionné.
• Aucune Collecte de Données Personnelles Sensibles : Nous ne collectons ni nom, ni carte bancaire, ni adresse postale, ni mot de passe des visiteurs.

2. Zéro Stockage sur Disque & Destruction Immédiate en Mémoire Vive (RAM)

Garantie Zéro Stockage Disque : Les photos clients téléchargées pour l'essayage virtuel IA sont traitées exclusivement en mémoire vive (RAM) et sont définitivement effacées immédiatement après la synthèse (3 à 8 secondes).

• Les photos des clients ne sont jamais écrites sur disque dur, dans un stockage cloud ou dans une base de données.
• Les photos des clients ne sont jamais utilisées pour entraîner ou améliorer des modèles d'IA externes.
• Les tampons mémoire contenant les octets de la photo sont explicitement remis à zéro (buffer.fill(0)) dans un bloc finally obligatoire dès le renvoi de l'aperçu.

3. Cookies, Jetons de Session Iframe Cross-Site & Sécurité

• Cookie de Session Admin (vto_sess) : Le tableau de bord Wix fonctionnant dans un iframe cross-site, notre serveur définit un cookie signé HMAC-SHA256 avec SameSite=None; Secure; HttpOnly; Path=/ et prend en charge les jetons d'URL signés (?session=vto_sess.*) lorsque les cookies tiers sont bloqués.
• Jeton Widget à Courte Durée de Vie (wtok.*) : Chaque essayage est protégé par un jeton signé (TTL 15 min) et une limitation à 5 requêtes/minute par IP.

4. Infrastructure Cloud & Sous-Traitants

• Google Cloud Run (us-central1) : Héberge le conteneur applicatif sans état.
• Google Cloud Storage (GCS) : Stocke uniquement le registre des crédits marchands (wix-merchants-ledger.json), sans aucune photo client.
• Google Gemini Multimodal Vision API : Exécute la synthèse d'image en temps réel sans conservation des données.

5. Conservation des Données, Droits RGPD / CCPA & Contact

Les photos des acheteurs sont conservées 0 seconde après la synthèse. Pour toute demande relative à la protection des données, contactez notre délégué à la protection des données à andrewysac7@gmail.com.