Politique de confidentialité

Politique de confidentialité 1. Responsable du traitement Adorabook LLC, 6725 South Fry Road, 77494 Katy, Texas, États-Unis E-mail : hi@myadorabook.com, téléphone : +1 (346) 876-1798 Nos représentants au titre de l'article 27 du RGPD et de l'article 27 du UK GDPR sont indiqués à la fin de la présente politique. 2. Données que nous traitons a) Données de commande : nom et prénom, adresse e-mail, adresse de livraison, informations de commande et de paiement. b) Informations sur l'enfant : prénom, âge, genre ainsi que les informations saisies dans le formulaire sur ses centres d'intérêt et ses préférences. Ces informations servent à écrire l'histoire. c) Photo : la photo de l'enfant que vous téléchargez ainsi que les illustrations et les couvertures créées à partir de celle-ci. d) Données d'utilisation : adresse IP, date et heure de l'accès, pages consultées, navigateur et type d'appareil utilisés. e) Données de communication : contenu des demandes adressées au service client et de la correspondance par e-mail. 3. Finalités et bases juridiques a) Fabrication et livraison du livre commandé, traitement du paiement et service client : article 6, paragraphe 1, point b) du RGPD (exécution du contrat). b) Traitement de la photo téléchargée et des informations sur l'enfant pour créer les illustrations personnalisées : article 6, paragraphe 1, point b) du RGPD et, si nécessaire, article 6, paragraphe 1, point a) du RGPD (consentement donné lors de la commande). c) Newsletter et e-mails promotionnels : article 6, paragraphe 1, point a) du RGPD (consentement). Vous pouvez retirer votre consentement à tout moment grâce au lien de désinscription présent dans chaque e-mail. d) Mesure d'audience et marketing au moyen de cookies et de technologies similaires : article 82 de la loi n° 78-17 du 6 janvier 1978 (loi Informatique et Libertés) et article 6, paragraphe 1, point a) du RGPD (consentement recueilli par notre bandeau cookies). e) Fonctionnement technique du site, sécurité et prévention des abus : article 6, paragraphe 1, point f) du RGPD (intérêt légitime). f) Respect des obligations légales de conservation, notamment fiscales et comptables : article 6, paragraphe 1, point c) du RGPD. 4. Recours à l'intelligence artificielle L'histoire et les illustrations sont créées à l'aide de services d'intelligence artificielle. La photo téléchargée et les informations sur l'enfant sont transmises à ces prestataires à cette fin. Aucun profilage, aucune analyse des émotions et aucune identification biométrique des personnes n'a lieu. Il n'y a pas de prise de décision automatisée au sens de l'article 22 du RGPD. 5. Destinataires Nous faisons appel à des prestataires soigneusement sélectionnés qui agissent pour notre compte en tant que sous-traitants : a) Paiement : Stripe. b) Hébergement et infrastructure : Vercel, Google Cloud Platform, Supabase. c) Création de textes et d'images par intelligence artificielle : Fal et OpenAI. d) Envoi d'e-mails : SendGrid et Amazon Web Services (Amazon SES). e) Service client : Freshdesk. f) Impression et expédition : notre imprimeur en Allemagne, qui reçoit l'adresse de livraison et les fichiers d'impression du livre commandé. g) Mesure d'audience et marketing, uniquement avec votre consentement : Google Analytics et Google Tag Manager, Meta, Microsoft Advertising, TikTok, AppLovin. 6. Transferts hors de l'Union européenne Certains des prestataires mentionnés traitent des données aux États-Unis. Lorsqu'un prestataire est certifié dans le cadre du EU-US Data Privacy Framework, le transfert repose sur cette certification. Dans les autres cas, il repose sur les clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c) du RGPD). Vous pouvez obtenir une copie de ces garanties en écrivant à hi@myadorabook.com. 7. Durée de conservation a) La photo téléchargée ainsi que les illustrations et couvertures créées à partir de celle-ci sont conservées aussi longtemps que nécessaire pour la fabrication du livre, les réimpressions et le traitement des réclamations, et au plus trois ans après la commande (la durée de la garantie légale). Vous pouvez nous demander de les supprimer plus tôt à tout moment en écrivant à hi@myadorabook.com. b) Les données de commande sont conservées aussi longtemps que nécessaire pour le traitement de la commande, les réimpressions et le traitement des réclamations. c) Les factures et données comptables sont conservées pendant les durées légales, en règle générale dix ans. d) Les données fondées sur un consentement sont supprimées après le retrait de celui-ci, sauf obligation légale de conservation. 8. Cookies Lors de votre première visite, nous vous demandons votre consentement au moyen d'un bandeau. Les cookies strictement nécessaires sont utilisés sans consentement. Tous les autres cookies et technologies similaires, notamment pour la mesure d'audience et le marketing, ne sont utilisés qu'après votre consentement. Vous pouvez modifier ou retirer votre consentement à tout moment, pour l'avenir, dans les paramètres des cookies de ce site. 9. Vos droits Vous disposez d'un droit d'accès (article 15 du RGPD), de rectification (article 16), d'effacement (article 17), de limitation du traitement (article 18), de portabilité (article 20) ainsi que du droit de vous opposer à un traitement fondé sur l'intérêt légitime (article 21). Vous pouvez retirer à tout moment, pour l'avenir, un consentement que vous avez donné. Vous pouvez également définir des directives relatives au sort de vos données après votre décès. Pour exercer ces droits, écrivez à hi@myadorabook.com ou à notre représentant. Vous avez aussi le droit d'introduire une réclamation auprès d'une autorité de contrôle, en France la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr. 10. Caractère obligatoire des données Les informations personnelles, l'adresse de livraison et les informations sur l'enfant, y compris la photo, nous sont nécessaires pour fabriquer et livrer le livre personnalisé. Sans elles, le contrat ne peut pas être exécuté. Toutes les autres informations sont facultatives.