Politique de confidentialité

Responsable de traitement

à compléter, entrepreneur individuel.
à compléter
à compléter

Ce que nous traitons, et pourquoi

La base légale dépend du traitement, et elle est indiquée pour chacun ci-dessous. Aucun profilage n'est réalisé.

La photographie transmise par le client, pour produire l'illustration, exécution du contrat (article 6.1.b). Elle n'est pas utilisée pour identifier qui que ce soit et ne fait l'objet d'aucun traitement biométrique.
Le message, la légende et l'adresse du destinataire, pour imprimer et poster la carte, exécution du contrat (article 6.1.b). La légende peut mentionner un lieu et une date.
L'adresse e-mail du client, pour lui transmettre le suivi de sa commande et sa facture, exécution du contrat (article 6.1.b).
L'adresse e-mail laissée avant de produire une illustration, qui ne suppose aucune commande. Sans case cochée, elle ne sert qu'à limiter les abus sur un service gratuit, intérêt légitime (article 6.1.f), et elle est effacée au bout de trente jours. Si la case est cochée (elle ne l'est jamais par défaut, et la refuser ne prive de rien), elle rejoint la liste de diffusion : consentement (article 6.1.a et article L34-5 du code des postes et des communications électroniques), retirable à tout moment par le lien présent dans chaque envoi.
L'adresse e-mail laissée pour être prévenu de l'ouverture, sur la page d'attente du site. Elle sert à envoyer une confirmation, puis un message le jour de l'ouverture : consentement (article 6.1.a), retirable à tout moment par le lien présent dans chaque envoi.

Transferts hors Union européenne

Les traitements sont réalisés en Europe : OpenAI en région européenne, Supabase à Paris, Print.one aux Pays-Bas. Stripe, Resend et Vercel sont établis aux États-Unis et peuvent y traiter des données ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, prévues aux accords de sous-traitance conclus avec chacun.

Aucune photographie de client ne transite par un service situé hors de l'Espace économique européen.

Le destinataire de la carte

Le nom et l'adresse du destinataire nous sont communiqués par l'expéditeur aux seules fins d'acheminer la carte. Ils ne sont utilisés à aucune autre fin et ne sont jamais réutilisés pour une autre commande. L'identité de l'expéditeur figure sur l'envoi.

Sous-traitants

OpenAI, génération de la gravure. Traitement en région européenne (projet créé en zone UE), sans réutilisation des données pour l'entraînement des modèles.
Print.one BV (Pays-Bas), impression et affranchissement.
Stripe, traitement du paiement.
Supabase, hébergement de la base de données et des fichiers, région Paris.
Vercel, hébergement du site et mesure d'audience agrégée.
Resend, envoi des emails de suivi de commande et de l'annonce d'ouverture.

Durées de conservation

Photographie d'origine : jamais conservée. Elle est transmise au modèle puis abandonnée dans la foulée ; aucune copie n'est écrite sur nos serveurs.
Illustration : sept jours après confirmation de l'impression, et au plus tard trente jours après la commande. Une illustration produite sans commande est effacée au bout de sept jours.
Message, légende, adresse du destinataire et e-mail : soixante jours après la commande.
Adresse e-mail laissée avant génération : trente jours sans consentement ; jusqu'au retrait avec consentement, puis trente jours de plus, le temps de pouvoir prouver que les envois ont cessé.
Adresse e-mail laissée pour l'ouverture : jusqu'au retrait, puis trente jours de plus, pour la même raison.
Pièces comptables (montant, dates, identifiants de paiement) : dix ans, conformément à l'article L123-22 du code de commerce.
Journal des paiements et compteurs anti-abus : quatre-vingt-dix jours et vingt-quatre heures. Ils ne contiennent aucune adresse IP, les compteurs sont indexés par une empreinte non réversible.

Cookies et mesure d'audience

Le site ne dépose aucun cookie publicitaire, et ne vous suit sur aucun autre site.

La fréquentation est mesurée par Vercel Web Analytics, sans cookie, sans identifiant persistant et sans empreinte de navigateur : seules des statistiques agrégées sont produites. La CNIL dispense de consentement les outils de mesure ainsi configurés.

Un seul cookie technique est utilisé, pour compter le nombre d'aperçus gratuits déjà générés depuis votre navigateur. Il est conservé trente jours. La CNIL dispense de consentement les traceurs permettant de limiter l'accès gratuit à un échantillon de contenu : aucun bandeau n'est donc affiché.

Votre navigateur garde aussi, dans son stockage local, la liste des dessins que vous avez faits, pour que vous puissiez revenir à l'un d'eux sans en refaire un : pour chacun, un identifiant opaque, sa forme, sa date et un lien d'aperçu temporaire — jamais l'image, ni votre photographie, ni le lieu. Cette liste ne quitte votre navigateur que pour renouveler ces liens, et s'efface d'elle-même au bout de sept jours, comme les illustrations qu'elle désigne ; vider les données du site l'efface aussitôt. Strictement nécessaire au service que vous demandez, elle est dispensée de consentement.

Vos droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écris à à compléter depuis l'adresse utilisée lors de la commande. Tu peux aussi introduire une réclamation auprès de la CNIL.