Confidentialité et données

Responsable du traitement

Mohamed EL Mallahi, Tafersit, Driouch, Nador, Maroc, +212 624 719 009, contact : bonjour@lubooks.com ou la page Nous écrire (sujet « Mes données personnelles »).

Les données que nous utilisons

• Pour fabriquer le livre : le prénom de l’enfant, le héros choisi, la langue du livre, le nom donné au proche de l’histoire (grand-mère, maman ou papa selon le livre), la dédicace et sa signature, et, si vous l’indiquez, l’âge de l’enfant (seulement pour vérifier que l’histoire lui convient).
• Pour le livre audio (en option) : le texte du livre, prénom compris, et la prononciation du prénom si vous l’indiquez. Ce texte est transmis à ElevenLabs, qui crée la narration ; le fichier audio est conservé comme le livre.
• Pour la commande : votre adresse e-mail et votre nom si vous le donnez. Pour un livre imprimé, Peecho recueille lui-même l’adresse de livraison ; il nous transmet l’état de la commande, le pays de livraison et le suivi du colis.
• Pour le paiement : le livre imprimé se paie sur la page de Peecho ; nous ne recevons pas vos données de carte.
• Pour la sécurité : des journaux techniques (dont une empreinte non réversible de l’adresse IP lors des téléchargements) servant à prévenir les abus.
• Pour être prévenu(e) de l’ouverture (seulement si vous le demandez avant l’ouverture des commandes) : votre adresse e-mail et la date de votre accord, et les livres qui vous intéressaient. L’adresse ne sert qu’à vous écrire une fois, à l’ouverture.
• Après une commande avec un héros créé à partir d’une photo, si vous le choisissez : l’avatar illustré, gardé pour créer un autre livre (jamais la photo) ; et, avec votre accord séparé, une copie examinée pour la bibliothèque de héros. Rien n’est publié.
• Mesure d’audience : des comptages anonymes (visites, livres personnalisés, commandes), avec les étiquettes de campagne du lien d’arrivée ; ni identifiant ni adresse IP (voir Cookies).

Pourquoi, et sur quelle base

• Fabriquer, livrer et suivre votre commande, et répondre à vos questions : exécution du contrat.
• Conserver les pièces comptables : obligation légale.
• Prévenir la fraude et les abus : intérêt légitime.
• Vous envoyer nos nouvelles histoires, seulement si vous l’avez demandé : consentement, retirable à tout moment.
• Vous prévenir de l’ouverture, garder l’avatar après une commande, l’examiner pour la bibliothèque de héros : votre consentement, retirable à tout moment.
• Compter les visites par campagne, de façon anonyme : intérêt légitime.

L’aperçu à partir d’une photo

• Elle est facultative : pour commander, aucune photo n’est nécessaire. Seul le parent ou le représentant légal de l’enfant peut envoyer sa photo, après avoir donné son accord.
• La photo sert uniquement à créer un aperçu illustré, puis, si vous commandez un livre avec ce héros, le livre lui-même. Elle n’est jamais publiée.
• Les informations ajoutées par l’appareil photo (lieu, date, modèle) sont retirées dès la réception. La photo est transmise à Google (modèles Gemini), notre prestataire d’illustration, pour créer un avatar illustré inspiré de votre enfant ; la photo elle-même n’apparaît jamais dans le livre.
• La photo et l’avatar sont supprimés 24 heures après l’envoi, ou dès que vous le demandez depuis la page de l’aperçu ; s’ils servent à un livre commandé, ils suivent la durée de conservation du livre. Aucune adresse e-mail n’est demandée pour l’aperçu. Une empreinte chiffrée de la photo et du navigateur est gardée un an avec le coût de l’aperçu, seulement pour limiter les aperçus gratuits et suivre les dépenses ; celle de la connexion, deux jours, pour limiter les demandes répétées.
• Base légale : votre consentement, que vous pouvez retirer à tout moment en supprimant la photo.

Ce que nous ne faisons pas

• Nous ne demandons pas de photo d’enfant pour commander.
• Le prénom de l’enfant n’est jamais envoyé au service qui crée les illustrations : il est ajouté au livre en typographie.
• Nous ne vendons pas vos données et n’utilisons pas de traceurs publicitaires.

Qui y a accès

L’exploitant du site, et des prestataires qui agissent pour son compte : hébergement Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne (+49 9831 505-0) ; stockage des fichiers Cloudflare R2 (Cloudflare, Inc., États-Unis) ; envoi des e-mails Resend (Resend, Inc., États-Unis ; envoi depuis l’Union européenne) ; paiement PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg), Creem (Armitage Labs OÜ, Estonie, code 16977866, Rotermanni 14, 10111 Tallinn) ; narration du livre audio ElevenLabs (États-Unis) ; aperçu et héros à partir d’une photo Google Cloud Vertex AI (traitement dans l’Union européenne). Certains de ces prestataires sont établis hors de l’Union européenne (États-Unis), et l’exploitant du site est établi au Maroc : les données ne leur sont communiquées que dans la mesure nécessaire au service.

Les livres imprimés sont vendus, payés, imprimés et livrés par Peecho B.V. (Pays-Bas, Chambre de commerce n° 34366667). Peecho reçoit le fichier du livre (prénom de l’enfant, dédicace) et recueille lui-même vos coordonnées de livraison et de paiement, pour sa propre vente et selon sa propre politique de confidentialité.

Combien de temps

• Données de commande et pièces comptables : 10 ans (obligations comptables), puis anonymisation.
• Personnalisation du livre : 24 mois après la livraison pour permettre un nouveau téléchargement ou une réimpression, puis suppression.
• Paniers non commandés : 30 jours.
• Photo et avatar illustré : 24 heures (sauf s’ils servent à un livre commandé) ; empreintes chiffrées : 12 mois (celle de la connexion : 2 jours).
• Avatar gardé après une commande : 12 mois, ou jusqu’à ce que vous le supprimiez. Copie proposée à la bibliothèque de héros : jusqu’au retrait de votre accord.
• Adresse laissée pour être prévenu(e) de l’ouverture : effacée après 30 jours si elle n’est pas confirmée, sinon 12 mois au plus, ou dès que vous le demandez.

Vos droits

Vous pouvez demander l’accès, la rectification, la suppression ou la portabilité de vos données, et vous opposer à certains traitements, en nous écrivant depuis la page Nous écrire. Vous pouvez aussi saisir l’autorité de protection des données compétente (la CNIL en France, la CNDP au Maroc).