Politique de confidentialité
Dernière mise à jour :
Créer un magazine personnalisé, c'est nous confier des souvenirs, des photos et parfois des moments intimes. Cette page explique simplement quelles données nous utilisons, pourquoi, avec qui, combien de temps, et comment exercer vos droits.
Note interne : les informations surlignées « À COMPLÉTER » doivent être renseignées dans src/config/site.ts avant la mise en ligne.
Responsable du traitement
Kentin Boisson EI, 60 rue François Ier, 75008 Paris, France. Contact pour toute question relative à vos données : bonjour@raconte-moi-tout.fr.
Les données que nous collectons
- Vos réponses au questionnaire : prénoms, souvenirs, anecdotes, dates, préférences de style et de ton. Elles peuvent concerner d'autres personnes que vous (le destinataire du cadeau, votre famille, vos amis).
- Vos photos, qui peuvent représenter des personnes reconnaissables. Elles sont envoyées sur nos serveurs dès que vous les ajoutez au questionnaire (après avoir été réduites par votre navigateur), pour préparer la mise en page.
- Votre adresse e-mail, pour vous envoyer la confirmation de commande et le lien d'accès à votre magazine, ainsi que les liens que vous demandez vous-même : le lien « Mes magazines » et le lien pour reprendre un questionnaire plus tard.
- L'adresse de livraison (nom, adresse, éventuellement téléphone) pour l'offre imprimée.
- Pour un bon cadeau : votre adresse e-mail, pour vous envoyer le code et la carte cadeau, et, si vous les indiquez, le prénom de la personne à qui vous l'offrez et votre petit mot, affichés sur la carte. La carte est accessible par un lien secret qui ne contient aucune donnée personnelle ; votre e-mail n'y figure jamais.
- Les informations de paiement : elles sont saisies chez Stripe ; nous ne recevons que le statut du paiement et les informations nécessaires à la facturation, jamais votre numéro de carte.
- Vos échanges avec le service client (e-mails).
- Des données techniques : journaux de connexion (adresse IP, navigateur) conservés par notre hébergeur pour la sécurité du site.
Nous vous demandons de ne pas transmettre de données sensibles (santé, opinions, religion…) qui ne seraient pas nécessaires à votre magazine.
Pourquoi nous les utilisons, et sur quelle base légale
- Créer, afficher, imprimer et livrer votre magazine, gérer votre commande ou votre bon cadeau et répondre à vos demandes : exécution du contrat (article 6.1.b du RGPD).
- Facturation et comptabilité : obligation légale (article 6.1.c du RGPD).
- Sécurité du site et prévention de la fraude : intérêt légitime (article 6.1.f du RGPD).
Vos photos et vos textes ne sont jamais publiés sur notre site, jamais vendus, et ne sont pas utilisés pour notre communication sans votre accord écrit. Nous ne faisons pas de prospection commerciale sans votre consentement.
La rédaction par intelligence artificielle
Pour rédiger votre magazine, vos réponses au questionnaire et des versions réduites de vos photos (pour que l'IA puisse placer chaque photo au bon endroit et écrire des légendes qui leur correspondent) sont transmises à Anthropic, qui fournit le modèle d'intelligence artificielle Claude, uniquement pour produire et retoucher les textes de votre magazine. Selon les conditions commerciales d'Anthropic applicables à son API, les données transmises ne sont pas utilisées pour entraîner ses modèles. Aucun appel à l'IA n'est effectué avant votre paiement.
Nos sous-traitants
Nous faisons appel aux prestataires suivants, qui traitent vos données pour notre compte et selon nos instructions :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Stripe | Paiement en ligne sécurisé (nous ne voyons jamais votre numéro de carte) | Irlande et États-Unis |
| Anthropic | Rédaction et retouche des textes par intelligence artificielle (modèle Claude, via son API) : reçoit vos réponses au questionnaire et des versions réduites de vos photos | États-Unis |
| Supabase | Base de données des commandes et stockage des photos, des magazines et des PDF | À COMPLÉTER (région d'hébergement choisie pour le projet, idéalement dans l'Union européenne) |
| Vercel | Hébergement du site et génération des pages | États-Unis et Union européenne |
| Resend | Envoi des e-mails liés à la commande et des liens que vous demandez (accès à votre magazine, « Mes magazines », reprise d'un questionnaire), avis de commande à notre équipe | États-Unis |
| Lulu (Lulu Press, Inc.) | Impression et expédition du magazine imprimé (offre imprimée uniquement) : reçoit le fichier du magazine, le nom et l'adresse de livraison, et le téléphone si vous l'avez indiqué | États-Unis (impression et expédition par son réseau de partenaires) |
| La Poste ou le transporteur de l'imprimeur | Acheminement du colis (nom et adresse de livraison) | France et pays de transit |
Transferts hors de l'Union européenne
Certains prestataires sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne relative au « Data Privacy Framework » lorsque le prestataire y est certifié, et à défaut par les clauses contractuelles types adoptées par la Commission européenne, complétées des mesures de sécurité appropriées.
Combien de temps nous conservons vos données
- Magazines, réponses au questionnaire et photos : 12 mois après la commande, puis suppression définitive. Pensez à télécharger le PDF de votre magazine. Vous pouvez demander une suppression plus tôt à tout moment.
- Questionnaires non payés : vos réponses restent sur votre appareil pendant que vous remplissez le questionnaire ; elles ne nous sont transmises qu'au moment de passer au paiement, ou si vous choisissez « Reprendre plus tard ». Dans ce cas, votre adresse e-mail et vos réponses sont enregistrées sur nos serveurs pour vous permettre de continuer sur un autre appareil, puis supprimées 30 jours après le dernier enregistrement (les photos du questionnaire sont gardées pendant ce même délai). Une commande non payée, ainsi que les photos ajoutées à un questionnaire qui n'a pas abouti, sont supprimées au bout de 30 jours.
- Bons cadeaux : votre adresse e-mail, le prénom et le petit mot sont conservés pendant la validité du bon (12 mois), puis 3 mois pour traiter une éventuelle réclamation ; ils sont ensuite effacés. Seuls le code, l'offre, le montant et les dates sont gardés, sans donnée personnelle, au titre de la comptabilité (10 ans). Un bon cadeau non payé est supprimé au bout de 30 jours.
- Données de facturation : 10 ans, conformément à l'article L123-22 du Code de commerce.
- Échanges avec le service client : le temps de traiter votre demande, puis 3 ans au maximum.
- Journaux techniques : durée limitée fixée par notre hébergeur, à des fins de sécurité.
Sécurité
Le site est servi exclusivement en HTTPS. Votre magazine n'est accessible que par des liens privés, difficiles à deviner : le lien personnel de votre commande (qui permet la modification) et le lien de partage en lecture seule, que vous seul(e) décidez de transmettre. Vos photos sont enregistrées à des adresses aléatoires, publiées nulle part. L'accès à nos outils d'administration est restreint.
Il n'y a pas de mot de passe à retenir : pour retrouver vos magazines (« Mes magazines ») ou reprendre un questionnaire, nous envoyons un lien personnel à l'adresse e-mail que vous indiquez. Ce lien est signé et chiffré (votre adresse n'y apparaît pas en clair) et sa durée de validité est limitée : 24 heures pour « Mes magazines », 30 jours pour la reprise d'un questionnaire. Pour ne pas révéler qui a passé commande, la réponse affichée est la même que l'adresse soit connue ou non. Ne transférez pas ces e-mails : le lien donne accès à vos magazines.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Les personnes évoquées dans un magazine (par exemple le destinataire du cadeau) peuvent également exercer ces droits auprès de nous.
Pour les exercer, écrivez-nous à bonjour@raconte-moi-tout.fr, en précisant l'adresse e-mail utilisée lors de la commande. Nous répondons dans un délai d'un mois. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Cookies et stockage local
Le site n'utilise ni cookie publicitaire, ni outil de mesure d'audience, ni traceur de réseaux sociaux. Il utilise uniquement un stockage strictement nécessaire à son fonctionnement : le brouillon de votre questionnaire est enregistré dans le stockage local de votre navigateur (localStorage), sur votre appareil, pour que vous puissiez reprendre plus tard. Ce stockage étant indispensable au service que vous demandez, il ne nécessite pas votre consentement et aucun bandeau n'est affiché. Vous pouvez l'effacer à tout moment depuis les réglages de votre navigateur.
Après une commande, votre navigateur mémorise aussi votre adresse e-mail et votre prénom (stockage local, sur votre appareil uniquement) pour pré-remplir votre prochain magazine ; ces informations ne nous sont pas transmises par ce biais. Lorsque vous ouvrez « Mes magazines », le lien d'accès est gardé le temps de la session de navigation (stockage de session), puis effacé à la fermeture de l'onglet. Vous pouvez supprimer ces données à tout moment depuis les réglages de votre navigateur.
La page de paiement est fournie par Stripe, qui peut déposer ses propres cookies nécessaires à la sécurité du paiement et à la prévention de la fraude. Si nous ajoutions un jour un outil de mesure d'audience, cette politique serait mise à jour et votre consentement serait demandé lorsque la réglementation l'exige.
Mineurs
La commande est réservée aux personnes majeures. Les photos et informations concernant des mineurs ne doivent être transmises qu'avec l'accord de leurs représentants légaux.
Modifications
Cette politique peut évoluer, par exemple en cas de nouveau prestataire. La date de dernière mise à jour figure en haut de la page. Voir aussi nos conditions générales de vente et nos mentions légales.