Version du 1er novembre 2026

Confidentialité

Cette page dit, en langage clair, ce que nous savons de toi, pourquoi, combien de temps, et ce que nous ne dirons jamais à personne. C'est la promesse n° 1 de GMAO, et le code du site est construit autour.

Responsable du traitement

L’éditeur du site, identifié dans les mentions légales. Contact : hello@getmeanoutfit.com.

Créatrices : ce que nous collectons et pourquoi

• Pseudo, nom affiché, bio, tailles, envies, réseaux, photos de profil — publics, pour ta page. Base : exécution du contrat.
• E-mail et mot de passe — pour te connecter et te prévenir. Jamais affichés. Base : contrat.
• Nom légal et contrôle de majorité — issus de la vérification Stripe Identity. Le nom sert à l'étiquette du colis (retrait sur pièce d'identité au point relais ou en magasin) ; de ta date de naissance nous ne gardons que le résultat du contrôle (18 ans ou plus : oui). Le nom est chiffré (AES-256) dans notre base, lisible uniquement par l'équipe GMAO au moment de passer une commande, chaque lecture étant journalisée. Nous ne conservons aucune image de ta pièce d'identité ni de ton selfie : ils sont traités par Stripe (voir ci-dessous). Base : obligation légale (majorité) et contrat (livraison).
• Livraison — au choix : le point relais que tu choisis (nom et adresse du relais), ou ta ville et ton code postal pour un retrait en magasin. Chiffré, même règle d'accès. Base : contrat.
• Adresse personnelle (option) — seulement si tu choisis la livraison à ton adresse et que tu coches la case de consentement. Chiffrée (AES-256), lisible uniquement par l'équipe GMAO au moment de passer la commande, jamais visible par la personne qui offre. Transmise uniquement à la boutique et au transporteur, pour livrer. Effacée automatiquement dès que le colis est reçu, s'il n'y a pas d'autre colis en route : tu la redonnes pour le cadeau suivant. Tu retires ton consentement à tout moment en choisissant un autre mode de livraison, ce qui efface l'adresse. Base : ton consentement.
• Photos envoyées aux fans — stockées dans un espace privé, visibles par le fan destinataire et par toi ; publiques seulement si tu le décides. Analysées automatiquement à l'envoi (nudité, indice d'image générée) par Sightengine. Base : contrat.
• Statistiques anonymisées et retours (option) — seulement si tu coches la case prévue, à l'inscription ou dans tes réglages (décochée par défaut). Nous pouvons alors utiliser tes chiffres sous forme anonymisée (par exemple « une créatrice a reçu trois cadeaux le premier mois ») et tes retours sur le service dans la communication de GMAO, sans jamais citer ton pseudo, ton nom ni ta photo sans ton accord écrit à part. La date de ton accord est enregistrée ; tu le retires à tout moment en décochant la case. Base : ton consentement.

Fans : ce que nous collectons et pourquoi

• Pseudo, e-mail (celui du paiement), message à la créatrice, commandes et photos reçues. Base : contrat.
• Paiement : traité par Stripe ; nous ne voyons ni ne stockons aucun numéro de carte. Nous recevons un identifiant de paiement, le montant et l'e-mail. Base : contrat et obligations comptables.

Tout le monde

• Journal technique (horodatage, action ; adresse IP dans les journaux de l'hébergeur) : sécurité et preuve en cas de litige. Base : intérêt légitime.
• Demande d'invitation (pseudo et réseau principal, e-mail, taille d'audience, ce que tu veux lister, message facultatif) : te répondre et t'envoyer un code. Base : mesures précontractuelles à ta demande. Seule notre équipe la lit.
• Source d'arrivée (par exemple « insta » quand tu arrives par notre lien Instagram) : gardée dans ton navigateur le temps de la visite (stockage de session, pas un cookie), puis enregistrée avec ta demande ou ton inscription pour savoir quels canaux fonctionnent. Aucun pixel, aucun traçage d'un site à l'autre. Base : intérêt légitime.
• Cookies : uniquement ceux strictement nécessaires à la connexion (session) et à tes préférences (langue). Aucune mesure d'audience, aucun pixel publicitaire, aucune police ou script chargé depuis un service tiers. Pas de bandeau parce qu'il n'y a rien à refuser.

Qui voit quoi

Donnée	Fan	Équipe GMAO	Boutique / transporteur
Pseudo, bio, tailles, tenues	oui	oui	non
E-mail	non	oui	non
Nom légal	jamais	pour la commande, journalisé	oui (étiquette du colis)
Date de naissance	jamais	non conservée (seul le résultat du contrôle)	non
Point relais, ville (retrait en magasin), adresse perso (option)	jamais	pour la commande, journalisé	oui (livraison)
Pièce d'identité, selfie	jamais	jamais (Stripe seulement)	non

Nos prestataires

• Stripe (Irlande) — paiements et vérification d'identité (Stripe Identity). Stripe traite ta pièce et ton selfie selon sa propre politique ; nous ne recevons que le résultat, le nom et la date de naissance.
• Supabase — base de données et stockage des photos, serveurs à Paris.
• Netlify (États-Unis, clauses contractuelles types) — hébergement du site et exécution du code.
• Resend (Irlande) — envoi des e-mails.
• Sightengine (France) — analyse automatique des images (nudité, image générée).
• Boutiques et transporteurs — reçoivent uniquement le nom légal de la créatrice et l'adresse de livraison (point relais, magasin ou, si elle l'a choisi, son adresse), pour livrer.

Durées de conservation

• Compte créatrice ou fan : tant que le compte est ouvert, puis 30 jours après la demande de suppression.
• Nom légal et livraison : tant que le compte est ouvert ; supprimés à la fermeture.
• Adresse personnelle (option) : effacée dès la réception du colis.
• Commandes et reçus : 10 ans (obligations comptables), sans le nom légal ni la livraison.
• Photos : tant que le compte de la créatrice est ouvert ; supprimées à sa demande ou à la fermeture.
• Demandes d'invitation sans inscription : 12 mois.
• Journaux techniques : 12 mois.

Tes droits

Accès, rectification, effacement, portabilité, limitation, opposition : écris à hello@getmeanoutfit.com ou utilise le bouton « Demander la suppression de mon compte » dans tes réglages. Réponse sous 30 jours (en pratique, sous 72 h). Tu peux aussi saisir la CNIL (cnil.fr).

Sécurité

Chiffrement en transit (HTTPS) et au repos pour les données sensibles (clé détenue dans un coffre séparé de la base) ; règles d'accès par ligne dans la base de données (une créatrice ne voit que son compte, un fan que ses cartes) ; photos dans un espace privé servi par liens temporaires ; journal de tout accès de l'équipe aux données sensibles ; sauvegardes gérées par l'hébergeur de la base. En cas de violation de données susceptible de te concerner, nous t'informons par e-mail.

Version of 1 November 2026

Privacy

This page says, in plain language, what we know about you, why, for how long, and what we will never tell anyone. It is GMAO's promise number one, and the site's code is built around it.

Data controller

The site publisher, identified in the legal notice. Contact: hello@getmeanoutfit.com.

Creators: what we collect and why

• Username, display name, bio, sizes, wishes, socials, profile photos — public, for your page. Basis: contract.
• Email and password — to sign in and notify you. Never shown. Basis: contract.
• Legal name and age check — from the Stripe Identity verification. The name is used for the parcel label (pick-up against ID at the pick-up point or store); of your date of birth we only keep the result of the check (18 or over: yes). The name is encrypted (AES-256) in our database, readable only by the GMAO team when placing an order, each read being logged. We keep no image of your ID or selfie: they are processed by Stripe (see below). Basis: legal obligation (age) and contract (delivery).
• Delivery — your choice: the pick-up point you choose (name and address of the point), or your city and postcode for in-store pick-up. Encrypted, same access rule. Basis: contract.
• Home address (option) — only if you choose delivery to your address and tick the consent box. Encrypted (AES-256), readable only by the GMAO team when placing the order, never visible to the gifter. Shared only with the shop and the carrier, to deliver. Erased automatically as soon as the parcel is received, if no other parcel is on its way: you give it again for the next gift. You withdraw your consent at any time by choosing another delivery method, which erases the address. Basis: your consent.
• Photos sent to fans — stored in a private space, visible to the recipient fan and to you; public only if you decide. Automatically analysed on upload (nudity, generated-image index) by Sightengine. Basis: contract.
• Anonymised statistics and feedback (option) — only if you tick the box provided, at sign-up or in your settings (unticked by default). We may then use your figures in anonymised form (for example “a creator received three gifts in their first month”) and your feedback on the service in GMAO's communication, never quoting your username, your name or your photo without your separate written consent. The date of your consent is recorded; you withdraw it at any time by unticking the box. Basis: your consent.

Fans: what we collect and why

• Username, email (the payment one), message to the creator, orders and received photos. Basis: contract.
• Payment: processed by Stripe; we never see or store card numbers. We receive a payment identifier, the amount and the email. Basis: contract and accounting obligations.

Everyone

• Technical log (timestamp, action; IP address in the host's logs): security and evidence in case of dispute. Basis: legitimate interest.
• Invitation request (username and main network, email, audience size, what you want to list, optional message): to answer you and send you a code. Basis: pre-contractual steps at your request. Only our team reads it.
• Arrival source (for example “insta” when you arrive through our Instagram link): kept in your browser for the visit (session storage, not a cookie), then saved with your request or sign-up so we know which channels work. No pixel, no cross-site tracking. Basis: legitimate interest.
• Cookies: only those strictly necessary for sign-in (session) and your preferences (language). No analytics, no advertising pixel, no font or script loaded from a third-party service. No banner because there is nothing to refuse.

Who sees what

Data	Fan	GMAO team	Shop / carrier
Username, bio, sizes, outfits	yes	yes	no
Email	no	yes	no
Legal name	never	for the order, logged	yes (parcel label)
Date of birth	never	not kept (only the check result)	no
Pick-up point, city (in-store pick-up), home address (option)	never	for the order, logged	yes (delivery)
ID document, selfie	never	never (Stripe only)	no

Our processors

• Stripe (Ireland) — payments and identity verification (Stripe Identity). Stripe processes your ID and selfie under its own policy; we only receive the result, the name and the date of birth.
• Supabase — database and photo storage, servers in Paris.
• Netlify (USA, standard contractual clauses) — site hosting and code execution.
• Resend (Ireland) — email delivery.
• Sightengine (France) — automatic image analysis (nudity, generated image).
• Shops and carriers — receive only the creator's legal name and the delivery address (pick-up point, store or, if they chose it, their address), to deliver.

Retention

• Creator or fan account: while the account is open, then 30 days after the deletion request.
• Legal name and delivery: while the account is open; deleted at closure.
• Home address (option): erased as soon as the parcel is received.
• Orders and receipts: 10 years (accounting obligations), without the legal name or delivery details.
• Photos: while the creator's account is open; deleted on request or at closure.
• Invitation requests without sign-up: 12 months.
• Technical logs: 12 months.

Your rights

Access, rectification, erasure, portability, restriction, objection: write to hello@getmeanoutfit.com or use the “Request account deletion” button in your settings. Reply within 30 days (in practice, within 72 h). You may also lodge a complaint with the CNIL (cnil.fr).

Security

Encryption in transit (HTTPS) and at rest for sensitive data (key held in a vault separate from the database); row-level access rules in the database (a creator only sees her account, a fan only his cards); photos in a private space served through temporary links; log of every team access to sensitive data; backups managed by the database host. In the event of a data breach likely to affect you, we inform you by email.