Politique de confidentialité

Ce que nous collectons

Nous ne collectons que ce dont nous avons besoin pour créer votre livre et vous le remettre :

• Coordonnées et informations de compte — votre nom et votre adresse e-mail, afin de vous envoyer votre aperçu, votre reçu et les mises à jour de votre commande.
• Photos de référence — une ou plusieurs photos que vous choisissez d'importer de l'enfant et, si vous les ajoutez, de membres de la famille, d'amis, d'animaux ou de compagnons précieux, utilisées pour créer des personnages cohérents.
• Détails de l'histoire — le prénom de l'enfant, son âge, ses pronoms et la douce leçon que vous souhaitez que l'histoire transmette.
• Informations de commande et de livraison — le format que vous choisissez et, pour les livres imprimés, l'adresse de livraison que nous transmettons à notre partenaire d'impression.
• Informations de paiement — traitées en toute sécurité par Stripe. Nous ne voyons ni ne conservons jamais votre numéro de carte complet.
• Utilisation et diagnostic — pages publiques ou modèles de route nettoyés, source de référence et balises de campagne, navigateur et appareil, région approximative, clics et étapes de l'entonnoir, champs sélectionnés de produit et de commerce électronique, Core Web Vitals et autres mesures de performance, diagnostics d'erreur nettoyés et identifiants pseudonymes de navigateur ou de session. Lorsque cette fonction est activée, cela comprend aussi la relecture de session protégée décrite ci-dessous.

Comment nous l'utilisons

Nous utilisons vos informations pour :

• Créer le livre personnalisé et les illustrations de votre enfant.
• Livrer votre livre numérique terminé et vous tenir informé de l'avancement de votre commande.
• Traiter votre commande, encaisser le paiement et — pour les livres imprimés — les fabriquer et les expédier.
• Envoyer des e-mails transactionnels : confirmations de commande, mises à jour d'expédition et liens de livraison du livre.
• Fournir une assistance, mesurer les performances de recherche et de campagne, comprendre et améliorer les parcours de création et de paiement, surveiller les Core Web Vitals, diagnostiquer les erreurs et les expériences déroutantes, et améliorer nos histoires, la qualité des illustrations et le site.

Nous ne vendons pas vos données personnelles. Nous n'utilisons pas vos photos pour entraîner des modèles d'IA. Nous n'envoyons pas d'e-mails marketing, sauf si vous nous le demandez.

Nos bases juridiques

Lorsque le RGPD ou le RGPD britannique s'applique, voici les bases juridiques sur lesquelles nous nous appuyons pour chaque utilisation de vos informations :

• Créer et livrer votre livre, traiter votre paiement et envoyer des e-mails transactionnels — l'exécution de notre contrat avec vous (article 6, paragraphe 1, point b).
• Conserver les dossiers de commande et les documents financiers — le respect de nos obligations légales, notamment comptables et fiscales (article 6, paragraphe 1, point c).
• L'analyse et la relecture de session lorsque le consentement est requis (dans l'EEE, au Royaume-Uni et en Suisse), ainsi que la newsletter facultative — votre consentement (article 6, paragraphe 1, point a), que vous pouvez retirer à tout moment.
• L'analyse lorsque le consentement n'est pas légalement requis, le diagnostic des erreurs et la prévention de la fraude et des abus — nos intérêts légitimes (article 6, paragraphe 1, point f) : mesurer et améliorer le service et le maintenir sûr et fiable.

La photo de votre enfant est traitée dans le cadre de notre contrat avec vous, le parent ou tuteur, qui confirme avoir l'autorité de la partager. Nous ne traitons jamais de photos ni de détails d'apparence pour identifier quiconque de manière unique — aucun gabarit biométrique n'est créé ni conservé —, de sorte qu'aucun traitement de catégories particulières (article 9) n'a lieu, par conception.

Traitement automatisé et IA

Des modèles d'IA génèrent le texte et les illustrations de votre livre à partir des informations que vous fournissez. Il s'agit de génération de contenu, non d'une décision produisant des effets juridiques ou vous affectant de manière significative similaire — les règles du RGPD sur les décisions automatisées (article 22) ne sont donc pas mises en jeu.

Une personne examine les livres signalés avant leur envoi à l'impression, et vous pouvez toujours demander l'examen humain de tout livre généré, ou une révision, en contactant notre assistance.

La photo de votre enfant

C'est le point qui tient le plus à cœur aux parents, alors nous restons clairs :

• Les photos de référence servent uniquement à créer et contrôler la qualité des illustrations de votre livre — à rien d'autre.
• Les photos sont définitivement supprimées de nos systèmes 30 jours après la livraison de votre livre — le même délai que notre garantie satisfaction — et jamais plus de 120 jours après leur envoi. Si nous ne livrons jamais votre livre — une commande annulée ou remboursée, ou que nous n'avons pas pu réaliser —, nous supprimons votre photo 30 jours après son envoi.
• Les photos ne sont jamais vendues, partagées avec des annonceurs, publiées publiquement, ni utilisées pour entraîner un quelconque modèle d'IA.
• Vous pouvez nous demander de supprimer votre photo (et tout le reste) à tout moment — voir « Vos droits » ci-dessous.

Notre explication complète et dédiée figure sur la page Politique relative aux photos et à l'IA.

Analyse, performances de recherche et relecture de session

Nous utilisons Google Analytics 4, Google Search Console et PostHog pour comprendre comment les visiteurs trouvent Hello Storybook, quelles pages publiques et étapes de création sont utiles, où ils quittent le parcours, si les achats aboutissent, comment le site fonctionne pour de vrais visiteurs et quand des erreurs techniques surviennent :

• Google Analytics 4 mesure l'acquisition de trafic et un parcours de commerce électronique limité à l'aide de pages ou routes nettoyées, référents et balises de campagne, localisation approximative, navigateur et appareil, format du produit, valeur de la commande, devise et identifiant de transaction. Il utilise des cookies analytiques internes lorsque le stockage analytique est autorisé.
• Google Search Console indique comment nos pages publiques apparaissent dans la recherche Google, notamment les requêtes, impressions, clics, classements, l'indexation et les Core Web Vitals. L'ajout de Search Console n'ajoute aucun script de suivi ni cookie distinct à notre site.
• PostHog fournit l'analyse produit, les Core Web Vitals, le signalement nettoyé des erreurs côté client et la relecture de session au moyen d'identifiants pseudonymes de navigateur et de session. Nous configurons PostHog pour qu'il ne conserve pas les adresses IP brutes après tout traitement autorisé de localisation approximative.
• La relecture PostHog reconstruit la navigation, les clics, le défilement et la mise en page. Elle est configurée pour masquer tous les champs de formulaire, bloquer les photos importées, portraits générés, pages du livre et textes privés, supprimer les valeurs de requête et jetons de route privés, exclure les routes privées de lecture, commande, partage d'avis et désabonnement, et ne pas capturer les corps de requête ou réponse réseau, journaux de console, contenus canvas ou cadres interorigines.

Nous n'envoyons pas intentionnellement à Google Analytics ou PostHog le nom, l'âge, la photo, l'apparence, les détails de l'histoire, la dédicace ou le message cadeau d'un enfant ou d'un proche, ni l'adresse e-mail ou postale d'un adulte, les données de carte, le contenu saisi dans les formulaires, les médias importés ou générés, ou les jetons privés de livre, commande, paiement, avis, carte-cadeau ou désabonnement.

Pour les visiteurs de l'Espace économique européen, du Royaume-Uni et de la Suisse, le stockage analytique et la collecte PostHog ne commencent qu'après acceptation. Si vous refusez — ou tant que vous n'avez pas fait de choix —, Google Analytics n'est pas chargé du tout et Google ne reçoit rien, et la collecte PostHog reste désactivée. Ailleurs, ces outils fonctionnent dans les limites de la loi et chacun peut modifier son choix à tout moment dans les Paramètres des cookies.

Nos bases juridiques sont l'exécution de notre contrat avec vous (création et livraison d'une commande), votre consentement lorsqu'il est requis (notamment pour l'analyse non essentielle et le marketing), nos intérêts légitimes lorsque la loi le permet (mesure et amélioration du service, sécurité et diagnostic des erreurs) et le respect de nos obligations légales.

Avec qui nous partageons les données

Nous travaillons avec un petit nombre de prestataires de confiance, et nous ne partageons que le minimum dont chacun a besoin pour accomplir sa tâche :

• Stripe — traitement des paiements. Stripe reçoit directement vos données de paiement ; nous ne recevons ni ne stockons le numéro complet de votre carte.
• Gelato — fabrication à la demande et expédition des nouvelles commandes souples et reliées. Gelato reçoit les fichiers prêts à imprimer, les données du destinataire et l'adresse d'expédition nécessaires. Lulu n'est conservé que pour rapprocher et assister les anciennes commandes qui lui avaient été confiées.
• Supabase et Railway — base de données, stockage de fichiers, hébergement de l'application et traitements en arrière-plan des dossiers clients, commandes, livres et opérations.
• Cloudflare — diffusion de contenu, sécurité, prévention des abus et détection approximative du pays afin de présenter le choix analytique approprié.
• Brevo — e-mails transactionnels de commande et, uniquement si vous y consentez, envoi de la newsletter et gestion des abonnés.
• Anthropic, Google Gemini et OpenAI — selon le fournisseur de génération configuré, l'histoire, les photos de référence, les instructions ou les illustrations générées nécessaires à la création et au contrôle qualité de votre livre.
• Google LLC — Google Analytics 4 et Google Search Console pour les rapports d'acquisition, de commerce électronique, de recherche publique, d'indexation et de performance.
• PostHog Inc. (cloud américain) — analyse produit, Core Web Vitals, suivi nettoyé des erreurs et relecture de session protégée.
• Sentry (Functional Software, Inc.) — diagnostic des erreurs. Reçoit des rapports d'erreur techniques dont nous avons préalablement retiré tout contenu personnel ; voir « Diagnostic des erreurs » ci-dessous.

Nous pouvons également divulguer des informations si la loi l'exige, pour nous conformer à une procédure judiciaire, ou pour protéger les droits, les biens et la sécurité de nos clients, du public ou de notre entreprise — y compris dans le cadre d'une fusion, d'une acquisition, d'un financement ou d'une cession d'actifs, auquel cas vos informations pourraient être transférées dans le cadre de cette opération. Nous ne vendons jamais vos données.

Diagnostic des erreurs

Quand quelque chose ne fonctionne pas — une page ne se charge pas, un livre ne se génère pas — notre logiciel envoie un rapport de diagnostic afin que nous puissions trouver la panne et la corriger. Ces rapports sont traités pour notre compte par Sentry (Functional Software, Inc.). Le contenu personnel en est retiré sur nos propres serveurs, avant l'envoi, et non après réception.

Avant qu'un rapport ne quitte nos systèmes, nous :

• Retirons le prénom de votre enfant et les noms des autres personnages de l'histoire des champs identifiés de chaque rapport et, lorsque notre logiciel connaît ces noms (pendant que nous créons votre livre et dans votre propre navigateur), également du texte du message d'erreur.
• Retirons les adresses e-mail, les liens de commande et le lien privé vers votre livre terminé.
• Jetons le rapport entier, sans l'envoyer, s'il contient une photo ou toute autre donnée d'image.
• N'incluons jamais d'enregistrements de session, ce que vous avez saisi dans un formulaire, de cookies, ni les instructions que nous envoyons à nos fournisseurs d'IA.

Il ne reste qu'une trace d'appels, un message d'erreur et des numéros de référence internes : assez pour corriger le bogue, pas assez pour vous identifier, vous ou votre enfant. Sentry agit comme notre sous-traitant selon ses conditions standard, stocke ces rapports sur une infrastructure située aux États-Unis et les supprime automatiquement au bout de 90 jours.

Où vos données sont traitées

Renji Labs, Inc. est basée aux États-Unis, et les prestataires qui nous aident à faire fonctionner le service (tels que nos partenaires de paiement, d'impression, d'hébergement et d'e-mail) peuvent traiter vos informations aux États-Unis ou dans d'autres pays. Les lois sur la protection des données de ces pays peuvent différer de celles de votre lieu de résidence.

Lorsque nous transférons des informations personnelles hors de l'Espace économique européen, du Royaume-Uni ou de la Suisse, nous nous appuyons sur des garanties reconnues. Stripe, Google, Cloudflare et Sentry sont certifiés au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework), y compris l'extension britannique et le cadre Suisse-États-Unis. Nos autres prestataires américains (Supabase, Railway, OpenAI et Anthropic) traitent les informations personnelles en vertu d'accords de traitement des données signés intégrant les clauses contractuelles types de la Commission européenne, complétées par l'addendum britannique et les adaptations suisses, et nous tenons à jour des analyses d'impact des transferts. Vos informations sont traitées aux États-Unis dans le cadre de ces garanties.

Représentant

Nous attachons de l'importance à votre vie privée et à vos droits en tant que personne concernée, et avons donc désigné Prighter Group, avec ses partenaires locaux, comme notre représentant en matière de protection des données et votre point de contact pour les régions suivantes :

• Union européenne (UE)
• Royaume-Uni (UK)

Prighter vous offre un moyen simple d'exercer vos droits relatifs à la vie privée (par exemple, les demandes d'accès aux données personnelles ou de suppression de celles-ci). Si vous souhaitez nous contacter via notre représentant, Prighter, ou exercer vos droits en tant que personne concernée, veuillez visiter : https://app.prighter.com/portal/renjilabs

Vie privée des enfants

Hello Storybook est un service destiné aux parents, grands-parents et personnes offrant un cadeau — nos clients sont des adultes. Le site ne s'adresse pas aux enfants, et nous ne collectons pas sciemment de données personnelles directement auprès d'enfants de moins de 13 ans.

Les photos et informations que vous fournissez peuvent concerner un enfant, mais elles sont transmises par vous, le client adulte, avec l'autorité nécessaire. Si vous pensez qu'un enfant nous a directement communiqué des informations, contactez-nous et nous les supprimerons.

Pour être explicites quant aux données d'enfant que nous détenons : il s'agit du prénom de l'enfant, de son âge, de ses pronoms, des détails d'apparence et des photos de référence que vous importez. Elles sont fournies par vous, le client adulte, au titre de votre autorité parentale ou de tuteur, et servent exclusivement à créer le livre que vous avez commandé. Tous les droits sur ces données — accès, suppression et autres — sont exercés par le parent ou tuteur via les canaux décrits dans « Vos droits et vos choix ».

Combien de temps nous conservons les données

• Photos de référence importées : conservées jusqu'à 30 jours après la livraison de votre livre, afin que nous puissions le corriger ou le réimprimer si besoin, et jamais plus de 120 jours après leur envoi ; le premier de ces deux délais s'applique. Si votre livre n'est jamais livré — une commande annulée ou remboursée, ou que nous n'avons pas pu réaliser —, nous supprimons la photo 30 jours après son envoi.
• Fichiers du livre terminé : conservés afin que vous puissiez télécharger de nouveau votre achat, jusqu'à ce que vous demandiez leur suppression.
• Dossiers de commande : conservés pendant 7 ans afin de satisfaire aux obligations comptables, fiscales et de garantie.
• Données d'événements Google Analytics au niveau utilisateur : jusqu'à 14 mois ; les rapports agrégés peuvent rester disponibles plus longtemps.
• Données de performance de recherche Google Search Console : jusqu'à 16 mois selon la durée de conservation actuelle du service Google.
• Relectures de session PostHog : conservées jusqu'à 30 jours. Événements d'analyse produit et d'erreur client nettoyés de PostHog : notre forfait PostHog actuel prévoit une durée de conservation des événements de 84 mois (7 ans). L'application technique de cette limite n'est actuellement pas active pour notre projet ; nous ne pouvons donc pas garantir une suppression automatique exactement au terme des 84 mois. Nous pouvons supprimer ces données plus tôt, donnerons suite aux demandes de suppression valides conformément à la loi et pouvons conserver plus longtemps des informations agrégées qui n'identifient plus une personne.

Vos droits et vos choix

Où que vous résidiez, vous pouvez nous demander l'accès aux données que nous détenons sur vous, leur correction ou leur suppression, et retirer votre consentement à tout moment. Vous pouvez modifier vos choix d'analyse dans les Paramètres des cookies. Si vous résidez dans l'EEE, au Royaume-Uni ou en Californie, vous disposez de droits spécifiques au titre de lois telles que le RGPD et le CCPA, notamment l'accès, l'effacement, la portabilité, la limitation ou l'opposition à certains traitements et le droit de ne pas subir de discrimination pour les avoir exercés.

Pour toute demande, écrivez à hello@hellostorybook.com. Les demandes sont gratuites. Nous vérifions chaque demande au moyen de l'adresse e-mail associée à votre commande ou compte, et nous répondons sous un mois ; lorsque la loi autorise un délai plus long pour une demande complexe, nous vous en informons et vous en expliquons la raison. Vous pouvez aussi adresser toute demande via le portail de notre représentant pour l'UE et le Royaume-Uni (voir la section « Représentant » ci-dessus). Pour les utilisateurs au Canada, la personne responsable de la protection des renseignements personnels est le chef de la direction (CEO) de Renji Labs, joignable à hello@hellostorybook.com. Si vous résidez dans l'EEE ou au Royaume-Uni et estimez que nous n'avons pas traité vos données correctement, vous avez aussi le droit d'introduire une réclamation auprès de votre autorité de contrôle — même si nous apprécierions de pouvoir arranger les choses d'abord.

Sécurité

Nous protégeons vos informations grâce au chiffrement en transit, à des contrôles d'accès et à des fournisseurs d'infrastructure réputés. Les données de paiement sont gérées par Stripe et ne transitent jamais par nos serveurs. Aucun système n'est parfaitement sécurisé, mais nous traitons les données de votre famille avec le soin que nous voudrions pour les nôtres.

Cookies

Nous utilisons des cookies et des stockages similaires du navigateur pour faire fonctionner le service et, lorsque cela est autorisé, à des fins d'analyse :

• Le stockage local ou de session essentiel mémorise le brouillon de création et le transfert de photo, les identifiants anonymes de prévisualisation et de brouillon, le choix de consentement et la déduplication des événements d'achat. Il ne conserve aucun numéro de carte de paiement. Nous vous redemandons votre choix de consentement au moins tous les 12 mois. Deux cookies internes nécessaires (NEXT_LOCALE et hsb_locale_source) mémorisent pendant 1 an la langue dans laquelle vous lisez le site et la façon dont elle a été choisie — définis lorsque vous ouvrez le site dans l'une de ses éditions linguistiques, et remplacés lorsque vous choisissez une langue dans le sélecteur de langue du site, qui a toujours priorité — afin que nous puissions continuer à vous afficher le site dans votre langue. Le stockage local essentiel mémorise aussi la façon dont vous êtes arrivé sur le site pour la première fois — l'adresse de la page qui vous a orienté vers nous et les éventuelles balises de campagne du lien, conservées jusqu'à 90 jours — afin que, lorsque vous passez commande, nous puissions enregistrer d'où vient cette commande.
• Google Analytics utilise des cookies internes tels que _ga et _ga_<stream-id>, d'une durée maximale de 2 ans, pour distinguer de manière pseudonyme les visiteurs et les sessions lorsque le stockage analytique est accordé ; les données analytiques qu'ils contribuent à collecter sont conservées 14 mois, et les visiteurs qui refusent ne reçoivent pas ces cookies analytiques.
• PostHog utilise des identifiants pseudonymes de navigateur et de session dans le stockage du navigateur, conservés environ 1 an, pour l'analyse produit et la relecture protégée autorisées ; il est désactivé lorsqu'un visiteur d'une région soumise au consentement refuse l'analyse.

Utilisez les Paramètres des cookies du site pour accepter, refuser ou modifier à tout moment l'analyse non essentielle. Vous pouvez aussi effacer ou bloquer les cookies et le stockage du navigateur, mais la suppression du stockage essentiel peut réinitialiser une création inachevée.

Modifications et contact

Nous pouvons mettre à jour cette politique à mesure que le produit évolue. Lorsque nous apportons une modification importante, nous mettrons à jour la date en haut de la page et, le cas échéant, nous vous en informerons.

Des questions sur votre vie privée ? Écrivez-nous à tout moment à hello@hellostorybook.com, ou adressez-vous à nous à Renji Labs, Inc., 7775 Walton Pkwy, Ste. 100, New Albany, OH 43054, USA.