Utilisation de vos données

Nous utilisons vos coordonnées pour confirmer votre commande et organiser la livraison. Le prénom, l’âge et la photo de l’enfant servent à personnaliser son livre.

Lorsque vous commencez à remplir le formulaire, les champs texte déjà saisis peuvent être enregistrés automatiquement afin de comprendre les formulaires non finalisés. Une même session met à jour une seule saisie, conservée pendant 30 jours au maximum. La photo elle-même n’est jamais enregistrée dans un brouillon ; seul le fait qu’une photo a été sélectionnée peut l’être.

Lorsque vous sélectionnez une photo, elle est envoyée immédiatement dans un espace privé temporaire afin d’accélérer la validation de la commande. Si la commande n’est pas finalisée, cette copie temporaire est supprimée automatiquement sous 24 heures.

Les photos des commandes envoyées sont conservées dans un espace privé du serveur et accessibles depuis l’espace administrateur protégé. Elles ne sont pas publiées sur le site. Les métadonnées intégrées aux nouvelles photos, notamment la géolocalisation, sont retirées lors de leur traitement.

Après confirmation de votre commande, notre équipe peut utiliser la photo et le prénom de l’enfant pour créer les illustrations et l’histoire du livre avec l’API payante de Google Gemini. Le modèle de personnage, les pages générées et l’épreuve du livre restent accessibles uniquement à notre équipe dans un espace protégé. Google indique que les contenus envoyés via ses services payants ne sont pas utilisés pour améliorer ses produits.

Notre équipe peut aussi utiliser les photos de référence de l’enfant pour tester et créer des avatars et des illustrations avec l’API OpenAI après confirmation de la commande. Les photos supplémentaires et les images générées restent dans un espace privé accessible uniquement à notre équipe.

Mesure des visites et commandes

Notre suivi interne enregistre les vues de la page, clics de commande, débuts de formulaire et commandes enregistrées ou confirmées, avec un identifiant de session du navigateur et les noms des campagnes publicitaires. Ce suivi interne ne reçoit ni nom, ni téléphone, ni adresse, ni photo. L’identifiant de session reste dans le stockage de l’onglet. Les événements des 30 derniers jours sont affichés dans l’espace administrateur.

Pour afficher le nombre de visiteurs actuellement en ligne, le navigateur envoie un signal toutes les trois secondes lorsque la page est visible. Un identifiant aléatoire conservé dans le navigateur évite de compter plusieurs onglets comme plusieurs personnes. Ce signal ne contient aucune coordonnée ni donnée de commande. Les lignes associées aux navigateurs inactifs sont supprimées après une heure. Seuls les nombres agrégés de visiteurs actifs, sans identifiant, sont conservés pendant 30 jours pour produire le graphique de fréquentation.

Pour limiter les commandes abusives, nous calculons un indice de risque à partir des répétitions récentes du téléphone, de l’adresse, du navigateur, de l’appareil et du réseau, ainsi que du temps de remplissage du formulaire. Les adresses IP et identifiants techniques utilisés pour les comparaisons sont enregistrés sous forme de condensats protégés par une clé secrète ; le rapport visible par notre équipe ne contient pas l’adresse IP brute. Cet indice sert uniquement à prioriser la confirmation téléphonique et ne décide pas automatiquement d’accepter ou de refuser une commande.

Nous utilisons le Meta Pixel et l’API Conversions pour mesurer les visites, les commandes et l’efficacité de nos campagnes publicitaires. Pour une commande, le nom et le numéro de téléphone sont normalisés et hachés avant leur envoi à Meta. Meta peut aussi recevoir la page visitée, l’adresse IP, le navigateur et les identifiants publicitaires ou cookies disponibles sur votre appareil, conformément à ses propres règles de confidentialité.

Vos demandes

Pour demander la suppression d’une photo ou corriger les informations de votre commande, indiquez votre numéro de commande lors de votre échange avec notre équipe.