Politique de confidentialité

Ce que nous collectons

Nous ne collectons que ce dont nous avons besoin pour créer votre livre et vous le remettre :

• Coordonnées et informations de compte — votre nom et votre adresse e-mail, afin de vous envoyer votre aperçu, votre reçu et les mises à jour de votre commande.
• Photos de référence — une ou plusieurs photos que vous choisissez d'importer de l'enfant et, si vous les ajoutez, de membres de la famille, d'amis, d'animaux ou de compagnons précieux, utilisées pour créer des personnages cohérents.
• Détails de l'histoire — le prénom de l'enfant, son âge, ses pronoms et la douce leçon que vous souhaitez que l'histoire transmette.
• Informations de commande et de livraison — le format que vous choisissez et, pour les livres imprimés, l'adresse de livraison que nous transmettons à notre partenaire d'impression.
• Informations de paiement — traitées en toute sécurité par Stripe. Nous ne voyons ni ne conservons jamais votre numéro de carte complet.
• Utilisation et diagnostic — pages publiques ou modèles de route nettoyés, source de référence et balises de campagne, navigateur et appareil, région approximative, clics et étapes de l'entonnoir, champs sélectionnés de produit et de commerce électronique, Core Web Vitals et autres mesures de performance, diagnostics d'erreur nettoyés et identifiants pseudonymes de navigateur ou de session. Lorsque cette fonction est activée, cela comprend aussi la relecture de session protégée décrite ci-dessous.

Comment nous l'utilisons

Nous utilisons vos informations pour :

• Créer le livre personnalisé et les illustrations de votre enfant.
• Livrer votre livre numérique terminé et vous tenir informé de l'avancement de votre commande.
• Traiter votre commande, encaisser le paiement et — pour les livres imprimés — les fabriquer et les expédier.
• Envoyer des e-mails transactionnels : confirmations de commande, mises à jour d'expédition et liens de livraison du livre.
• Fournir une assistance, mesurer les performances de recherche et de campagne, comprendre et améliorer les parcours de création et de paiement, surveiller les Core Web Vitals, diagnostiquer les erreurs et les expériences déroutantes, et améliorer nos histoires, la qualité des illustrations et le site.

Nous ne vendons pas vos données personnelles. Nous n'utilisons pas vos photos pour entraîner des modèles d'IA. Nous n'envoyons pas d'e-mails marketing, sauf si vous nous le demandez.

La photo de votre enfant

C'est le point qui tient le plus à cœur aux parents, alors nous restons clairs :

• Les photos de référence servent uniquement à créer et contrôler la qualité des illustrations de votre livre — à rien d'autre.
• Les photos sont définitivement supprimées de nos systèmes une fois les illustrations terminées, et toujours dans un délai de 30 jours.
• Les photos ne sont jamais vendues, partagées avec des annonceurs, publiées publiquement, ni utilisées pour entraîner un quelconque modèle d'IA.
• Vous pouvez nous demander de supprimer votre photo (et tout le reste) à tout moment — voir « Vos droits » ci-dessous.

Notre explication complète et dédiée figure sur la page Politique relative aux photos et à l'IA.

Analyse, performances de recherche et relecture de session

Nous utilisons Google Analytics 4, Google Search Console et PostHog pour comprendre comment les visiteurs trouvent Hello Storybook, quelles pages publiques et étapes de création sont utiles, où ils quittent le parcours, si les achats aboutissent, comment le site fonctionne pour de vrais visiteurs et quand des erreurs techniques surviennent :

• Google Analytics 4 mesure l'acquisition de trafic et un parcours de commerce électronique limité à l'aide de pages ou routes nettoyées, référents et balises de campagne, localisation approximative, navigateur et appareil, format du produit, valeur de la commande, devise et identifiant de transaction. Il utilise des cookies analytiques internes lorsque le stockage analytique est autorisé.
• Google Search Console indique comment nos pages publiques apparaissent dans la recherche Google, notamment les requêtes, impressions, clics, classements, l'indexation et les Core Web Vitals. L'ajout de Search Console n'ajoute aucun script de suivi ni cookie distinct à notre site.
• PostHog fournit l'analyse produit, les Core Web Vitals, le signalement nettoyé des erreurs côté client et la relecture de session au moyen d'identifiants pseudonymes de navigateur et de session. Nous configurons PostHog pour qu'il ne conserve pas les adresses IP brutes après tout traitement autorisé de localisation approximative.
• La relecture PostHog reconstruit la navigation, les clics, le défilement et la mise en page. Elle est configurée pour masquer tous les champs de formulaire, bloquer les photos importées, portraits générés, pages du livre et textes privés, supprimer les valeurs de requête et jetons de route privés, exclure les routes privées de lecture, commande, partage d'avis et désabonnement, et ne pas capturer les corps de requête ou réponse réseau, journaux de console, contenus canvas ou cadres interorigines.

Nous n'envoyons pas intentionnellement à Google Analytics ou PostHog le nom, l'âge, la photo, l'apparence, les détails de l'histoire, la dédicace ou le message cadeau d'un enfant ou d'un proche, ni l'adresse e-mail ou postale d'un adulte, les données de carte, le contenu saisi dans les formulaires, les médias importés ou générés, ou les jetons privés de livre, commande, paiement, avis, carte-cadeau ou désabonnement.

Pour les visiteurs de l'Espace économique européen, du Royaume-Uni et de la Suisse, le stockage analytique complet et la collecte PostHog ne commencent qu'après acceptation. En cas de refus, PostHog reste désactivé ; avec le mode Consentement avancé de Google, Google peut encore recevoir des signaux de mesure limités sans cookies. Ailleurs, ces outils fonctionnent dans les limites de la loi et chacun peut modifier son choix à tout moment dans les Paramètres des cookies.

Nos bases juridiques sont l'exécution de notre contrat avec vous (création et livraison d'une commande), votre consentement lorsqu'il est requis (notamment pour l'analyse non essentielle et le marketing), nos intérêts légitimes lorsque la loi le permet (mesure et amélioration du service, sécurité et diagnostic des erreurs) et le respect de nos obligations légales.

Avec qui nous partageons les données

Nous travaillons avec un petit nombre de prestataires de confiance, et nous ne partageons que le minimum dont chacun a besoin pour accomplir sa tâche :

• Stripe — traitement des paiements. Stripe reçoit directement vos données de paiement ; nous ne recevons ni ne stockons le numéro complet de votre carte.
• Gelato — fabrication à la demande et expédition des nouvelles commandes souples et reliées. Gelato reçoit les fichiers prêts à imprimer, les données du destinataire et l'adresse d'expédition nécessaires. Lulu n'est conservé que pour rapprocher et assister les anciennes commandes qui lui avaient été confiées.
• Supabase et Railway — base de données, stockage de fichiers, hébergement de l'application et traitements en arrière-plan des dossiers clients, commandes, livres et opérations.
• Cloudflare — diffusion de contenu, sécurité, prévention des abus et détection approximative du pays afin de présenter le choix analytique approprié.
• Brevo — e-mails transactionnels de commande et, uniquement si vous y consentez, envoi de la newsletter et gestion des abonnés.
• Anthropic, Google Gemini, OpenAI, fal.ai et Higgsfield — selon le fournisseur de génération configuré, l'histoire, les photos de référence, les instructions ou les illustrations générées nécessaires à la création et au contrôle qualité de votre livre.
• Google LLC — Google Analytics 4 et Google Search Console pour les rapports d'acquisition, de commerce électronique, de recherche publique, d'indexation et de performance.
• PostHog Inc. (cloud américain) — analyse produit, Core Web Vitals, suivi nettoyé des erreurs et relecture de session protégée.

Nous pouvons également divulguer des informations si la loi l'exige, pour nous conformer à une procédure judiciaire, ou pour protéger les droits, les biens et la sécurité de nos clients, du public ou de notre entreprise — y compris dans le cadre d'une fusion, d'une acquisition, d'un financement ou d'une cession d'actifs, auquel cas vos informations pourraient être transférées dans le cadre de cette opération. Nous ne vendons jamais vos données.

Où vos données sont traitées

Renji Labs, Inc. est basée aux États-Unis, et les prestataires qui nous aident à faire fonctionner le service (tels que nos partenaires de paiement, d'impression, d'hébergement et d'e-mail) peuvent traiter vos informations aux États-Unis ou dans d'autres pays. Les lois sur la protection des données de ces pays peuvent différer de celles de votre lieu de résidence.

Lorsque nous transférons des données personnelles en dehors de l'Espace économique européen, du Royaume-Uni ou de la Suisse, nous nous appuyons sur des garanties appropriées — telles que les clauses contractuelles types de la Commission européenne — pour les protéger. En utilisant le site, vous comprenez que vos informations seront traitées aux États-Unis.

Vie privée des enfants

Hello Storybook est un service destiné aux parents, grands-parents et personnes offrant un cadeau — nos clients sont des adultes. Le site ne s'adresse pas aux enfants, et nous ne collectons pas sciemment de données personnelles directement auprès d'enfants de moins de 13 ans.

Les photos et informations que vous fournissez peuvent concerner un enfant, mais elles sont transmises par vous, le client adulte, avec l'autorité nécessaire. Si vous pensez qu'un enfant nous a directement communiqué des informations, contactez-nous et nous les supprimerons.

Combien de temps nous conservons les données

• Photos de référence importées : supprimées une fois les illustrations terminées, toujours sous 30 jours.
• Fichiers du livre terminé : conservés afin que vous puissiez télécharger de nouveau votre achat, jusqu'à ce que vous demandiez leur suppression.
• Dossiers de commande : conservés aussi longtemps que nécessaire aux obligations comptables, fiscales et de garantie.
• Données d'événements Google Analytics au niveau utilisateur : jusqu'à 14 mois ; les rapports agrégés peuvent rester disponibles plus longtemps.
• Données de performance de recherche Google Search Console : jusqu'à 16 mois selon la durée de conservation actuelle du service Google.
• Relectures de session PostHog : jusqu'à 30 jours. Événements d'analyse produit et d'erreur nettoyés PostHog : jusqu'à 24 mois. Les rapports agrégés ou désidentifiés peuvent être conservés plus longtemps.

Vos droits et vos choix

Où que vous résidiez, vous pouvez nous demander l'accès aux données que nous détenons sur vous, leur correction ou leur suppression, et retirer votre consentement à tout moment. Vous pouvez modifier vos choix d'analyse dans les Paramètres des cookies. Si vous résidez dans l'EEE, au Royaume-Uni ou en Californie, vous disposez de droits spécifiques au titre de lois telles que le RGPD et le CCPA, notamment l'accès, l'effacement, la portabilité, la limitation ou l'opposition à certains traitements et le droit de ne pas subir de discrimination pour les avoir exercés.

Pour toute demande, écrivez à hello@hellostorybook.com depuis l'adresse associée à votre compte. Nous répondrons dans le délai requis par la loi applicable et ne vous facturerons jamais une demande raisonnable. Si vous vous trouvez dans l'EEE ou au Royaume-Uni et estimez que nous n'avons pas correctement traité vos données, vous avez également le droit de déposer une plainte auprès de votre autorité de contrôle locale en matière de protection des données — même si nous apprécierions d'avoir d'abord l'occasion d'arranger les choses.

Sécurité

Nous protégeons vos informations grâce au chiffrement en transit, à des contrôles d'accès et à des fournisseurs d'infrastructure réputés. Les données de paiement sont gérées par Stripe et ne transitent jamais par nos serveurs. Aucun système n'est parfaitement sécurisé, mais nous traitons les données de votre famille avec le soin que nous voudrions pour les nôtres.

Cookies

Nous utilisons des cookies et des stockages similaires du navigateur pour faire fonctionner le service et, lorsque cela est autorisé, à des fins d'analyse :

• Le stockage local ou de session essentiel mémorise le brouillon de création et le transfert de photo, les identifiants anonymes de prévisualisation et de brouillon, le choix de consentement et la déduplication des événements d'achat. Il ne conserve aucun numéro de carte de paiement.
• Google Analytics utilise des cookies internes tels que _ga et _ga_<stream-id> pour distinguer de manière pseudonyme les visiteurs et les sessions lorsque le stockage analytique est accordé ; les visiteurs qui refusent ne reçoivent pas ces cookies analytiques.
• PostHog utilise des identifiants pseudonymes de navigateur et de session dans le stockage du navigateur pour l'analyse produit et la relecture protégée autorisées ; il est désactivé lorsqu'un visiteur d'une région soumise au consentement refuse l'analyse.

Utilisez les Paramètres des cookies du site pour accepter, refuser ou modifier à tout moment l'analyse non essentielle. Vous pouvez aussi effacer ou bloquer les cookies et le stockage du navigateur, mais la suppression du stockage essentiel peut réinitialiser une création inachevée.

Modifications et contact

Nous pouvons mettre à jour cette politique à mesure que le produit évolue. Lorsque nous apportons une modification importante, nous mettrons à jour la date en haut de la page et, le cas échéant, nous vous en informerons.

Des questions sur votre vie privée ? Écrivez-nous à tout moment à hello@hellostorybook.com, ou adressez-vous à nous à Renji Labs, Inc., 7775 Walton Pkwy, Ste. 100, New Albany, OH 43054, USA.