Version du 1er novembre 2026
Confidentialité
Cette page dit, en langage clair, ce que nous savons de toi, pourquoi, combien de temps, et ce que nous ne dirons jamais à personne. C'est la promesse n° 1 de GMAO, et le code du site est construit autour.
Ce que le fan ne saura jamais
Ton nom réel, ta date de naissance, ton e-mail, ton point relais, ta ville. Ni sur le site, ni dans un e-mail, ni dans un lien. Le fan voit ton pseudo, ta bio, tes tailles, tes tenues et les photos que tu choisis de publier. Rien d'autre.
Responsable du traitement
L’éditeur du site, identifié dans les mentions légales. Contact : hello@getmeanoutfit.com.
Créatrices : ce que nous collectons et pourquoi
- Pseudo, nom affiché, bio, tailles, envies, réseaux, photos de profil — publics, pour ta page. Base : exécution du contrat.
- E-mail et mot de passe — pour te connecter et te prévenir. Jamais affichés. Base : contrat.
- Nom légal et contrôle de majorité — issus de la vérification Stripe Identity. Le nom sert à l'étiquette du colis (retrait sur pièce d'identité au point relais) ; de ta date de naissance nous ne gardons que le résultat du contrôle (18 ans ou plus : oui). Le nom est chiffré (AES-256) dans notre base, lisible uniquement par l'équipe GMAO au moment de passer une commande, chaque lecture étant journalisée. Nous ne conservons aucune image de ta pièce d'identité ni de ton selfie : ils sont traités par Stripe (voir ci-dessous). Base : obligation légale (majorité) et contrat (livraison).
- Point relais — nom et adresse du relais que tu choisis (jamais ton domicile). Chiffré, même règle d'accès. Base : contrat.
- Photos envoyées aux fans — stockées dans un espace privé, visibles par le fan destinataire et par toi ; publiques seulement si tu le décides. Analysées automatiquement à l'envoi (nudité, indice d'image générée) par Sightengine. Base : contrat.
Fans : ce que nous collectons et pourquoi
- Pseudo, e-mail (celui du paiement), message à la créatrice, commandes et photos reçues. Base : contrat.
- Paiement : traité par Stripe ; nous ne voyons ni ne stockons aucun numéro de carte. Nous recevons un identifiant de paiement, le montant et l'e-mail. Base : contrat et obligations comptables.
Tout le monde
- Journal technique (horodatage, action ; adresse IP dans les journaux de l'hébergeur) : sécurité et preuve en cas de litige. Base : intérêt légitime.
- Cookies : uniquement ceux strictement nécessaires à la connexion (session) et à tes préférences (langue). Aucune mesure d'audience, aucun pixel publicitaire, aucune police ou script chargé depuis un service tiers. Pas de bandeau parce qu'il n'y a rien à refuser.
Qui voit quoi
| Donnée | Fan | Équipe GMAO | Boutique / transporteur |
|---|---|---|---|
| Pseudo, bio, tailles, tenues | oui | oui | non |
| non | oui | non | |
| Nom légal | jamais | pour la commande, journalisé | oui (étiquette du colis) |
| Date de naissance | jamais | non conservée (seul le résultat du contrôle) | non |
| Point relais | jamais | pour la commande, journalisé | oui (livraison) |
| Pièce d'identité, selfie | jamais | jamais (Stripe seulement) | non |
Nos prestataires
- Stripe (Irlande) — paiements et vérification d'identité (Stripe Identity). Stripe traite ta pièce et ton selfie selon sa propre politique ; nous ne recevons que le résultat, le nom et la date de naissance.
- Supabase — base de données et stockage des photos, serveurs à Paris.
- Netlify (États-Unis, clauses contractuelles types) — hébergement du site et exécution du code.
- Resend (Irlande) — envoi des e-mails.
- Sightengine (France) — analyse automatique des images (nudité, image générée).
- Boutiques et transporteurs — reçoivent uniquement le nom légal de la créatrice et l'adresse du point relais, pour livrer.
Durées de conservation
- Compte créatrice ou fan : tant que le compte est ouvert, puis 30 jours après la demande de suppression.
- Nom légal et point relais : tant que le compte est ouvert ; supprimés à la fermeture.
- Commandes et reçus : 10 ans (obligations comptables), sans le nom légal ni le relais.
- Photos : tant que le compte de la créatrice est ouvert ; supprimées à sa demande ou à la fermeture.
- Journaux techniques : 12 mois.
Tes droits
Accès, rectification, effacement, portabilité, limitation, opposition : écris à hello@getmeanoutfit.com ou utilise le bouton « Demander la suppression de mon compte » dans tes réglages. Réponse sous 30 jours (en pratique, sous 72 h). Tu peux aussi saisir la CNIL (cnil.fr).
Sécurité
Chiffrement en transit (HTTPS) et au repos pour les données sensibles (clé détenue dans un coffre séparé de la base) ; règles d'accès par ligne dans la base de données (une créatrice ne voit que son compte, un fan que ses cartes) ; photos dans un espace privé servi par liens temporaires ; journal de tout accès de l'équipe aux données sensibles ; sauvegardes gérées par l'hébergeur de la base. En cas de violation de données susceptible de te concerner, nous t'informons par e-mail.
Version of 1 November 2026
Privacy
This page says, in plain language, what we know about you, why, for how long, and what we will never tell anyone. It is GMAO's promise number one, and the site's code is built around it.
What the fan will never know
Your real name, date of birth, email, pick-up point, city. Not on the site, not in an email, not in a link. The fan sees your username, bio, sizes, outfits and the photos you choose to publish. Nothing else.
Data controller
The site publisher, identified in the legal notice. Contact: hello@getmeanoutfit.com.
Creators: what we collect and why
- Username, display name, bio, sizes, wishes, socials, profile photos — public, for your page. Basis: contract.
- Email and password — to sign in and notify you. Never shown. Basis: contract.
- Legal name and age check — from the Stripe Identity verification. The name is used for the parcel label (pick-up against ID); of your date of birth we only keep the result of the check (18 or over: yes). The name is encrypted (AES-256) in our database, readable only by the GMAO team when placing an order, each read being logged. We keep no image of your ID or selfie: they are processed by Stripe (see below). Basis: legal obligation (age) and contract (delivery).
- Pick-up point — name and address of the point you choose (never your home). Encrypted, same access rule. Basis: contract.
- Photos sent to fans — stored in a private space, visible to the recipient fan and to you; public only if you decide. Automatically analysed on upload (nudity, generated-image index) by Sightengine. Basis: contract.
Fans: what we collect and why
- Username, email (the payment one), message to the creator, orders and received photos. Basis: contract.
- Payment: processed by Stripe; we never see or store card numbers. We receive a payment identifier, the amount and the email. Basis: contract and accounting obligations.
Everyone
- Technical log (timestamp, action; IP address in the host's logs): security and evidence in case of dispute. Basis: legitimate interest.
- Cookies: only those strictly necessary for sign-in (session) and your preferences (language). No analytics, no advertising pixel, no font or script loaded from a third-party service. No banner because there is nothing to refuse.
Who sees what
| Data | Fan | GMAO team | Shop / carrier |
|---|---|---|---|
| Username, bio, sizes, outfits | yes | yes | no |
| no | yes | no | |
| Legal name | never | for the order, logged | yes (parcel label) |
| Date of birth | never | not kept (only the check result) | no |
| Pick-up point | never | for the order, logged | yes (delivery) |
| ID document, selfie | never | never (Stripe only) | no |
Our processors
- Stripe (Ireland) — payments and identity verification (Stripe Identity). Stripe processes your ID and selfie under its own policy; we only receive the result, the name and the date of birth.
- Supabase — database and photo storage, servers in Paris.
- Netlify (USA, standard contractual clauses) — site hosting and code execution.
- Resend (Ireland) — email delivery.
- Sightengine (France) — automatic image analysis (nudity, generated image).
- Shops and carriers — receive only the creator's legal name and the pick-up point address, to deliver.
Retention
- Creator or fan account: while the account is open, then 30 days after the deletion request.
- Legal name and pick-up point: while the account is open; deleted at closure.
- Orders and receipts: 10 years (accounting obligations), without the legal name or pick-up point.
- Photos: while the creator's account is open; deleted on request or at closure.
- Technical logs: 12 months.
Your rights
Access, rectification, erasure, portability, restriction, objection: write to hello@getmeanoutfit.com or use the “Request account deletion” button in your settings. Reply within 30 days (in practice, within 72 h). You may also lodge a complaint with the CNIL (cnil.fr).
Security
Encryption in transit (HTTPS) and at rest for sensitive data (key held in a vault separate from the database); row-level access rules in the database (a creator only sees her account, a fan only his cards); photos in a private space served through temporary links; log of every team access to sensitive data; backups managed by the database host. In the event of a data breach likely to affect you, we inform you by email.