Privacy Policy

The controller responsible for data processing on this website is:

We collect and process the following categories of personal data:

• Account data: name, email address, and profile image when you create an account or sign in via a third-party provider (Google, Microsoft, or Apple).
• Project data: information you provide about your jewelry commission, including descriptions, design preferences, and reference images you upload.
• Conversations de conception : le texte, les notes et les croquis que vous partagez lors de la prise de brief avec notre assistante IA de design (voir section 5).
• Données techniques : informations techniques transmises par votre navigateur lors de votre visite (telles que l'adresse IP, le type de navigateur et l'heure d'accès), traitées dans les journaux du serveur et la supervision opérationnelle afin d'assurer la sécurité et la fiabilité du service (voir la section 7).
• Communication data: content of messages you send us via email or our contact channels.

We process your personal data on the following legal bases under Art. 6(1) GDPR:

• Consent (Art. 6(1)(a)): pour les communications marketing facultatives que vous avez choisies. Vous pouvez retirer votre consentement à tout moment.
• Contract performance (Art. 6(1)(b)): for processing account and project data necessary to provide our bespoke jewelry design services.
• Legitimate interests (Art. 6(1)(f)): for website security, fraud prevention, and improving our services.

You may sign in using your Google, Microsoft, or Apple account. When you do, the respective provider shares your name, email address, and profile picture with us. We store this data solely to authenticate your session and personalise your experience. We do not receive or store your password from these providers.

The data processing by these providers is governed by their own privacy policies:

• Google Privacy Policy
• Microsoft Privacy Statement
• Apple Privacy Policy

Vos données de compte, de projet et de conversation, ainsi que tous les fichiers ou images que vous téléversez, sont stockés sur une infrastructure cloud basée dans l'UE, exploitée au sein de l'Espace économique européen. Ces données ne sont pas transférées hors de l'UE pour l'hébergement ordinaire.

Prise de brief assistée par IA

Lors de la prise de brief, vous pouvez avoir une conversation guidée avec notre assistante de design IA. Pour générer les réponses de l'assistante, le texte de votre conversation est envoyé à Anthropic, PBC ("Anthropic"), un fournisseur de services d'IA basé aux États-Unis. Anthropic traite ce contenu uniquement pour produire les réponses de l'assistante et ne l'utilise pas pour entraîner ses modèles.

Ce transfert vers un pays tiers est encadré par les Clauses Contractuelles Types (CCT) de l'UE incluses dans notre accord de traitement de données avec Anthropic. Pour plus d'informations, consultez la Politique de confidentialité d'Anthropic.

Dès qu'un service d'IA équivalent sera disponible au sein de l'UE, nous avons l'intention d'y migrer ce traitement.

Ce site web utilise uniquement ses propres cookies internes (first-party) — de petits fichiers texte stockés sur votre appareil — pour ses fonctions essentielles. Nous n'utilisons aucun cookie d'analyse ni cookie de suivi tiers.

• Cookies strictement nécessaires : indispensables à l'authentification et à la gestion de session. Ils ne nécessitent pas votre consentement.
• Cookie de reconnaissance : déposé uniquement lorsque vous nous communiquez votre adresse e-mail — par exemple pour réserver une pièce ou convenir d'une visite. Il enregistre cette adresse sous forme signée afin que cet appareil puisse afficher vos réservations et vos visites prévues sans connexion. Il expire au bout de 120 jours et n'est jamais partagé avec des tiers.

Vous pouvez gérer ou supprimer les cookies à tout moment dans les paramètres de votre navigateur. La désactivation des cookies strictement nécessaires peut altérer le fonctionnement du site.

Ce site web n'utilise actuellement aucun service d'analyse d'audience, pixel de suivi ou technologie publicitaire. Nous n'établissons aucun profil de votre navigation et aucune donnée de visite n'est transmise à des prestataires d'analyse ou de publicité.

Nos serveurs enregistrent des données techniques d'exploitation (voir la section 2) dans le seul but d'assurer la sécurité et la fiabilité du service. Si nous devions introduire une solution d'analyse à l'avenir, nous mettrions d'abord à jour la présente politique et, lorsque cela est requis, nous solliciterions votre consentement.

We retain your personal data only for as long as necessary to fulfil the purposes described in this policy, or as required by law. Specifically:

• Account and project data are retained for the duration of the customer relationship and for seven years thereafter, in accordance with Austrian statutory retention obligations (§ 132 BAO).
• Le cookie de reconnaissance (voir la section 6) expire automatiquement au plus tard après 120 jours.
• You may request deletion of your account and associated data at any time (see section 9).

Under the GDPR, you have the following rights with respect to your personal data:

• Right of access (Art. 15) — obtain confirmation of whether we process your data and request a copy.
• Right to rectification (Art. 16) — request correction of inaccurate data.
• Right to erasure (Art. 17) — request deletion of your data, subject to legal retention obligations.
• Right to restriction of processing (Art. 18) — request that processing be limited under certain conditions.
• Right to data portability (Art. 20) — receive your data in a structured, machine-readable format.
• Right to object (Art. 21) — object to processing based on legitimate interests.

To exercise any of these rights, contact us at office@greyscale.at. We will respond within one month.

If you believe that the processing of your personal data violates data protection law, you have the right to lodge a complaint with the Austrian Data Protection Authority:

This website uses SSL/TLS encryption for security reasons and to protect the transmission of personal data and other confidential content. You can recognise an encrypted connection by the "https://" prefix and the lock icon in your browser address bar.

We may update this privacy policy from time to time to reflect changes in our practices or applicable law. The current version is always available on this page.

Dernière mise à jour : août 2026