Politique de confidentialité

Cette politique explique ce qu'il advient de vos données personnelles lorsque vous utilisez custompicturebooks.com (Custom Picture Books). Le responsable du traitement au sens du règlement général sur la protection des données (RGPD) est :

Lumond GmbH, Kolonnenstraße 8, 10827 Berlin, Allemagne. E-mail : hello@custompicturebooks.com. Plus d'informations sur la société sur la page Mentions légales.

• Contenu du livre : les photos que vous envoyez (d'un enfant et, si vous en ajoutez, d'autres personnes, d'animaux ou de jouets), les prénoms, âges et autres informations sur les personnages, vos réponses lors de la création du livre, ainsi que les textes, images et enregistrements audio créés pour votre livre.
• Coordonnées : votre nom, votre adresse e-mail, votre pays et, si vous l'indiquez, votre numéro de téléphone, que nous utilisons pour vous joindre au sujet de votre commande, pour les questions de livraison, pour jusqu'à trois rappels par SMS si vous ne terminez pas une commande et pour les e-mails et jusqu'à deux SMS au sujet de l'édition imprimée d'un eBook acheté (section 9). Pour les produits imprimés, également l'adresse de livraison.
• Commandes : les produits commandés, les montants, ainsi que le statut de la commande et du paiement. Vos données de carte ou de compte ne nous parviennent jamais : le paiement est traité par Stripe.
• Compte : si vous vous connectez, votre adresse e-mail. Le compte est facultatif.
• Données techniques : adresse IP, navigateur et appareil, langue, pages et étapes consultées, page d'où vous venez, identifiant de clic publicitaire et paramètres de campagne.
• E-mails : les e-mails que nous vous avons envoyés et votre éventuelle désinscription.

• Créer, afficher et livrer votre livre, traiter votre commande et votre paiement, envoyer la confirmation de commande et le lien vers votre livre, et répondre à vos questions : exécution du contrat (art. 6, par. 1, point b) du RGPD).
• Illustrer le livre à partir de vos photos à l'aide de services d'IA : exécution du contrat (art. 6, par. 1, point b) du RGPD). En téléchargeant les photos, vous confirmez, conformément à nos conditions générales, que vous êtes le parent ou le tuteur légal ou que vous avez leur autorisation. Si vous nous demandez de supprimer les photos, nous ne pouvons plus modifier ni redessiner le livre.
• Conserver les factures et les justificatifs de commande : obligation légale (art. 6, par. 1, point c) du RGPD).
• Sécuriser le site, prévenir les abus et corriger les erreurs : notre intérêt légitime à proposer un service sûr et fonctionnel (art. 6, par. 1, point f) du RGPD).
• Mesurer l'utilisation du site et l'efficacité de nos publicités : notre intérêt légitime à améliorer le site et notre publicité (art. 6, par. 1, point f) du RGPD). Vous pouvez vous y opposer à tout moment, voir la section 7.
• Envoyer des e-mails de rappel au sujet d'une commande commencée mais non terminée, ou d'articles laissés dans votre panier, et jusqu'à trois e-mails au sujet de l'édition imprimée d'un eBook acheté, certains avec une offre limitée dans le temps : notre intérêt légitime à vous aider à terminer une commande commencée chez nous et à informer nos clients de nos propres produits similaires (art. 6, par. 1, point f) du RGPD). Vous pouvez vous y opposer à tout moment et gratuitement, grâce au lien de désinscription présent dans chaque rappel. Il en va de même pour les SMS (jusqu'à trois rappels, et jusqu'à deux au sujet de l'édition imprimée) au numéro de téléphone indiqué dans le formulaire de commande ; chaque SMS contient un lien pour les arrêter.

Nous avons besoin de votre photo et des détails de l'histoire pour créer votre livre et, sur le site, de votre adresse e-mail pour vous le livrer (dans les applications, l'adresse e-mail est facultative, section 13). Sans ces informations, nous ne pouvons pas exécuter une commande. Nous ne prenons aucune décision automatisée produisant des effets juridiques vous concernant (art. 22 du RGPD).

Vos photos sont envoyées via une connexion chiffrée et stockées sur nos serveurs, chez notre hébergeur dans l'UE.

Pour créer votre livre, les photos et les informations que vous avez saisies sont transmises aux fournisseurs des modèles d'IA qui rédigent les textes, dessinent les images et enregistrent la narration : principalement Google (modèles Gemini), soit directement par l'interface de Google, soit par l'intermédiaire d'OpenRouter, Inc. (États-Unis), une passerelle qui transmet la requête au fournisseur du modèle. Lorsque le modèle de Google ne peut pas dessiner une image, un modèle d'OpenAI (OpenAI, États-Unis) la dessine, via OpenRouter. Pour les livres de bébé, les modèles d'OpenAI rédigent aussi les textes et décrivent l'apparence de l'enfant à partir des photos.

Les requêtes concernant les textes et les images, c'est-à-dire celles qui contiennent vos photos, sont envoyées à Google selon les conditions de son interface payante, qui n'autorisent pas Google à les utiliser pour entraîner ses modèles, et via OpenRouter avec un réglage qui n'autorise que les fournisseurs qui n'utilisent pas les contenus pour entraîner leurs modèles et ne les conservent pas au-delà du court délai nécessaire au traitement de la requête. Pour la narration, seul le texte de l'histoire est transmis ; il contient les prénoms que vous avez saisis.

Pour vérifier la qualité d'un livre terminé, ses illustrations (jamais vos photos) sont aussi transmises à TypeSafe AI (États-Unis), avec le prénom du personnage principal, la description de son apparence (âge, cheveux, teint) et ce que l'image doit montrer. Son modèle d'IA répond à des questions à leur sujet, par exemple si le personnage principal a le même aspect sur chaque page.

Nous utilisons vos photos uniquement pour illustrer votre propre livre. Nous ne les vendons pas.

Votre livre s'ouvre via un lien privé. Toute personne à qui vous donnez ce lien peut lire le livre.

Nous faisons appel aux prestataires suivants. Chacun ne reçoit que les données nécessaires à sa mission.

• Hetzner Online GmbH (Allemagne / Finlande) : hébergement du site, de la base de données et des fichiers.
• Cloudflare, Inc. (États-Unis) : service de noms de domaine (DNS) et réseau placé devant le site qui en livre les pages (CDN et proxy) ; il voit votre adresse IP et les requêtes de votre navigateur. Il compte aussi les pages vues (section 7).
• Google (interface Gemini) et OpenRouter, Inc. (États-Unis) avec, par son intermédiaire, Google et OpenAI : création des textes, des images et de la narration (section 4).
• Stripe Payments Europe, Ltd. (Irlande) : paiement. Stripe reçoit les données de paiement que vous saisissez, le montant, votre adresse e-mail et, pour les produits imprimés, l'adresse de livraison. Si vous payez avec PayPal ou Klarna, ce prestataire reçoit les données nécessaires au paiement et les traite conformément à sa propre politique de confidentialité.
• Amazon Web Services (Amazon SES, États-Unis) : envoi de nos e-mails.
• Google Firebase Authentication (Google) : connexion à votre compte au moyen d'un lien envoyé à votre adresse e-mail.
• Notre partenaire d'impression dans l'UE et le transporteur : ils reçoivent les fichiers d'impression et les informations de livraison afin d'imprimer et d'expédier votre commande.
• Google Fonts (Google) : lorsque vous ouvrez un livre, ses polices sont chargées depuis les serveurs de Google, qui reçoivent votre adresse IP. La base juridique est notre intérêt légitime à afficher le livre dans la police choisie (art. 6, par. 1, point f) du RGPD).
• Google, Meta, Microsoft et AppLovin pour l'analyse et la publicité (section 7).
• GatewayAPI (OnlineCity.IO ApS, Danemark) : envoi de nos rappels par SMS. Il reçoit le numéro de téléphone et le texte du message.
• TypeSafe AI (États-Unis) : vérification des illustrations terminées d'un livre, avec le prénom du personnage principal et la description de son apparence, jamais de vos photos (section 4).

Certains de ces prestataires traitent des données aux États-Unis. Pour ces transferts, nous nous appuyons sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire est certifié, et sinon sur les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander une copie de ces garanties à l'adresse hello@custompicturebooks.com.

Les outils suivants sont actifs dès que vous ouvrez le site. Le site n'affiche pas de bandeau de cookies et nous ne demandons pas votre consentement au préalable. À part Cloudflare Web Analytics, ces outils utilisent des cookies et des espaces de stockage similaires dans votre navigateur.

• Google Tag Manager et Google Analytics 4 (Google Ireland Limited) : mesurent les pages et les étapes consultées ainsi que les commandes passées. Notre serveur signale également les achats à Google Analytics.
• Pixel Meta et API Conversions (Meta Platforms Ireland Limited) : mesurent les résultats de nos publicités sur les plateformes de Meta, comme Facebook et Instagram. À cette fin, les visites, les étapes et les achats sont transmis à Meta depuis votre navigateur et depuis notre serveur, avec votre adresse IP, votre navigateur, des identifiants de clic et des coordonnées hachées (adresse e-mail, nom et, le cas échéant, numéro de téléphone, ville, code postal et pays) et un identifiant interne de visiteur.
• Microsoft Clarity (Microsoft) : enregistre la façon dont le site est utilisé, par exemple les clics, le défilement et les mouvements de la souris, afin que nous puissions repérer et corriger les problèmes.
• Google Ads (Google Ireland Limited) : mesure les résultats de nos annonces sur Google. La balise Google Ads fonctionne dans votre navigateur, et notre serveur signale à Google Ads les nouvelles coordonnées et les achats, avec l'identifiant de clic de l'annonce, votre adresse IP, votre navigateur, votre adresse e-mail, votre numéro de téléphone et votre nom sous forme hachée, votre pays et votre code postal, et le fait que vous ayez déjà commandé chez nous ou non.
• Microsoft Advertising (Microsoft Ireland Operations Limited) : mesure les résultats de nos annonces sur Bing. La balise Microsoft fonctionne dans votre navigateur, et notre serveur signale à Microsoft les nouvelles coordonnées et les achats, avec l'identifiant de clic de l'annonce, votre adresse IP, votre navigateur, votre adresse e-mail et votre numéro de téléphone sous forme hachée, et un identifiant interne de visiteur.
• AppLovin (AppLovin Corporation, États-Unis) : mesure les résultats de nos annonces sur le réseau AppLovin. Le pixel AppLovin fonctionne dans votre navigateur et envoie à AppLovin les visites, les étapes et les achats, avec votre adresse e-mail sous forme hachée une fois que vous l'avez saisie, et notre serveur signale les achats à AppLovin, avec l'identifiant de clic de l'annonce, votre adresse IP, votre navigateur, votre adresse e-mail et votre numéro de téléphone sous forme hachée, votre pays et votre code postal, et le fait que vous ayez déjà commandé chez nous ou non.
• Cloudflare Web Analytics (Cloudflare, Inc.) : compte les pages vues et mesure la vitesse de chargement des pages, sans cookies et sans vous reconnaître d'une visite à l'autre. Il fonctionne sur toutes les pages du site, y compris celles ouvertes depuis nos applications.

Les achats effectués sur le site sont donc signalés à Google Analytics, Google Ads, Meta, Microsoft Advertising et AppLovin. Les achats effectués dans nos applications ne sont signalés à aucun service d'analyse ou de publicité (section 13).

Comment vous y opposer :

• Dans votre navigateur : bloquez ou supprimez les cookies, ou utilisez une protection contre le pistage ou un bloqueur de contenu.
• Google : le module complémentaire de navigateur pour la désactivation de Google Analytics sur tools.google.com/dlpage/gaoptout et vos paramètres de publicité sur myadcenter.google.com.
• Meta : vos paramètres de publicité sur www.facebook.com/adpreferences/ad_settings.
• Écrivez-nous à hello@custompicturebooks.com pour vous opposer à ce traitement.

Le site lui-même enregistre dans votre navigateur quelques éléments nécessaires à son fonctionnement : votre langue, votre livre en cours, votre panier et votre connexion. Stripe dépose des cookies dans le formulaire de paiement pour traiter les paiements et prévenir la fraude. Les outils de la section 7 déposent leurs propres cookies.

Nous vous envoyons la confirmation de commande et des nouvelles de votre commande, comme le lien vers votre livre. Si vous indiquez votre adresse e-mail dans le formulaire de commande sans terminer la commande, nous vous envoyons jusqu'à trois rappels à ce sujet. Les clients qui ont acheté un eBook reçoivent aussi des rappels concernant les articles laissés dans leur panier, ainsi que jusqu'à trois e-mails en huit jours environ au sujet de l'édition imprimée de leur livre, certains avec une offre limitée dans le temps. Chaque e-mail de rappel contient un lien de désinscription, et vous pouvez vous opposer à ces e-mails à tout moment. Si vous indiquez aussi un numéro de téléphone, nous pouvons vous envoyer jusqu'à trois rappels par SMS en trois jours environ et, si vous l'avez indiqué sous la mention qui les annonce, jusqu'à deux SMS au sujet de l'édition imprimée d'un eBook acheté. Chaque SMS contient un lien qui arrête les messages vers ce numéro, et la désinscription des e-mails de rappel les arrête aussi.

Vos livres, vos photos et vos données de commande restent enregistrés pour que vous puissiez ouvrir, modifier et commander à nouveau votre livre. Il n'existe pas de délai de suppression automatique. Cela vaut aussi pour les livres que vous avez commencés sans les acheter.

Lorsque vous nous demandez de supprimer vos données, nous supprimons vos photos, les contenus créés pour votre livre et vos informations personnelles. Les factures et les justificatifs de commande sont conservés aussi longtemps que le droit fiscal et commercial l'exige, soit 6 à 10 ans en Allemagne.

Vous avez le droit :

• de savoir quelles données nous détenons à votre sujet (accès)
• de faire corriger des données inexactes (rectification)
• de faire supprimer vos données (effacement)
• de faire limiter le traitement
• de recevoir vos données dans un format courant (portabilité)
• de vous opposer à un traitement fondé sur nos intérêts légitimes, y compris à des fins publicitaires
• de retirer un consentement à tout moment, avec effet pour l'avenir

Pour exercer ces droits, écrivez à hello@custompicturebooks.com.

Vous pouvez également introduire une réclamation auprès d'une autorité de protection des données : la déléguée berlinoise à la protection des données et à la liberté d'information (Berliner Beauftragte für Datenschutz und Informationsfreiheit) ou l'autorité de votre lieu de résidence.

Notre service s'adresse aux adultes : parents et tuteurs légaux. Vous ne pouvez envoyer la photo d'un enfant que si vous êtes son parent ou son tuteur légal, ou si vous avez l'autorisation de l'un d'eux.

Custom Picture Books existe aussi sous forme d'application pour iOS (App Store) et Android (Google Play). Les applications collectent les mêmes données que le site : les photos que vous envoyez, les prénoms et informations sur les personnages et vos réponses lors de la création du livre. Dans les applications, votre adresse e-mail est facultative : si vous la saisissez, nous l'utilisons pour vous envoyer une copie de votre livre et vous prévenir quand il est prêt. Tout ce que cette politique dit du site s'applique de la même façon aux applications, sauf la section 7 (analyse et publicité).

Comme sur le site, vos photos et vos réponses sont transmises aux modèles d'IA qui créent votre livre : principalement les modèles Gemini de Google et, lorsque le modèle de Google ne peut pas dessiner une image, des modèles d'image d'OpenAI, via l'interface de Google ou la passerelle OpenRouter. TypeSafe vérifie les images terminées (jamais vos photos) avec le prénom et l'apparence du personnage principal. La section 4 explique comment.

Si vous achetez un eBook dans une application, le paiement est traité par Apple (App Store) ou Google (Google Play). Ils ne nous transmettent que les données d'achat et de transaction, comme le produit, le numéro de transaction, le prix et le fait qu'il s'agisse ou non d'un achat de test. Vos données de carte ou de compte ne nous parviennent jamais. Pour le paiement lui-même, la politique de confidentialité d'Apple ou de Google s'applique.

Les applications conservent les liens vers vos livres sur votre appareil, pour que vous puissiez les rouvrir. Sur iOS, ces liens sont aussi enregistrés dans votre stockage clé-valeur iCloud, et sur Android ils peuvent faire partie de la sauvegarde de votre appareil, afin de les retrouver sur un nouvel appareil. Ils sont supprimés quand vous supprimez l'application et ses données, et d'iCloud ou de la sauvegarde quand vous désactivez celles-ci pour l'application ou supprimez la sauvegarde.

Rien de ce qui concerne les applications n'est transmis à des services d'analyse ou de publicité : les sessions commencées dans les applications, les achats qui y sont effectués et les pages de notre site que vous ouvrez depuis une application (ou depuis nos e-mails concernant un livre créé dans une application) n'envoient rien à Google Analytics, Google Ads, Meta, Microsoft ou AppLovin. La seule exception est le comptage des pages par Cloudflare, sans cookies, qui fonctionne sur toutes les pages du site (section 7).

Nous mettons cette politique à jour lorsque le service ou la législation évolue. La version en vigueur figure toujours sur cette page.