1. Responsable du traitement
Le responsable du traitement des données à caractère personnel collectées sur le site plushpages.com est :
- Athanix OÜ, Sepapaja tn 6, 15551 Tallinn, Estonie, éditeur du service Plush Pages
- E-mail : contact@plushpages.com
L'immatriculation complète du responsable du traitement (forme juridique, registre, numéro) figure dans les mentions légales.
2. Données collectées
Dans le cadre de l'utilisation du Site et de nos services, nous collectons les données suivantes :
- Données d'identification : nom, prénom, adresse e-mail
- Photos de doudous : photographies de peluches et jouets en tissu téléchargées par le Client pour la personnalisation du livre
- Photos d'enfant et de proches (facultatives) : le Client peut, s'il le souhaite, ajouter une photo de son enfant et de proches pour qu'ils soient mieux représentés dans les illustrations. Cet ajout est optionnel : la plupart des livres sont créés à partir des seuls réglages d'apparence, sans photo d'enfant. Lorsqu'elles sont fournies, ces photos sont transmises à nos prestataires d'intelligence artificielle pour générer le livre (voir la section dédiée ci-dessous)
- Adresse de livraison : adresse postale complète pour l'expédition du livre
- Données de paiement : traitées directement par Stripe, nous ne stockons ni numéros de carte ni données bancaires sur nos serveurs
- Données de navigation : adresse IP, type de navigateur, pages consultées (à des fins techniques uniquement)
3. Finalités du traitement
Vos données personnelles sont collectées pour les finalités suivantes :
- Création de livres personnalisés : utilisation des photos (doudou et, le cas échéant, enfant et proches) et des choix de personnalisation pour générer les illustrations par IA et produire le livre
- Gestion des commandes : traitement du paiement, impression et livraison
- Communication : envoi des confirmations de commande, notifications de suivi et, avec votre consentement, communications marketing
- Amélioration du service : analyse des usages pour améliorer l'expérience utilisateur
4. Base juridique
Les traitements de données reposent sur les bases juridiques suivantes :
- Exécution du contrat (article 6.1.b du RGPD) : traitement des commandes, livraison, service après-vente
- Consentement (article 6.1.a du RGPD) : création du compte utilisateur, envoi de communications marketing
- Intérêt légitime (article 6.1.f du RGPD) : amélioration du service, prévention de la fraude, sécurité du site
- Obligation légale (article 6.1.c du RGPD) : conservation des factures et données comptables
5. Durée de conservation
Les données personnelles sont conservées pendant une durée de 3 ans après la dernière activité du Client sur le Site (dernière connexion ou dernière commande).
Les données relatives aux commandes (factures, preuves de transaction) sont conservées pendant 7 ans conformément aux obligations comptables et fiscales estoniennes (raamatupidamise seadus).
Les photos (doudou et, le cas échéant, enfant et proches) sont conservées le temps nécessaire à la production du livre. Le Client peut demander leur suppression à tout moment après livraison de sa commande (voir la section « Photos, enfants et IA »).
6. Destinataires des données
Vos données personnelles peuvent être transmises aux sous-traitants suivants, dans le strict cadre des finalités décrites ci-dessus :
- Stripe (San Francisco, USA) : traitement des paiements
- Gelato (Oslo, Norvège) : impression et expédition des livres
- Brevo (Paris, France) : envoi d'e-mails transactionnels et marketing
- Google (Mountain View, USA) : utilisation de l'API Gemini pour la génération d'illustrations par IA
- OpenAI (San Francisco, USA) : utilisation du modèle d'images gpt-image-1 pour la seconde version de l'aperçu (comparatif de styles) lorsque celle-ci est activée, et pour illustrer l'ensemble du livre si le Client choisit cette version
- Cloudflare (San Francisco, USA) : stockage des fichiers (R2) avec centres de données en Union européenne disponibles
- Vercel (Covina, USA) : hébergement du site web
7. Transferts hors Union européenne
Certains de nos sous-traitants sont établis en dehors de l'Union européenne. La garantie encadrant chaque transfert est indiquée ligne par ligne ci-dessous :
À ce jour, aucune garantie n'est publiée ici pour les destinataires suivants : Google, OpenAI. Écris-nous à contact@plushpages.com pour connaître l'état actuel de ce transfert.
- Stripe (USA) : certifié EU-US Data Privacy Framework ; clauses contractuelles types (SCC)
- Gelato : siège en Norvège (Espace économique européen). Impression réalisée dans des centres de production mondiaux sous accord de traitement des données (DPA)
- Google (USA) : transfert hors Union européenne. La garantie encadrant ce transfert n'est pas encore publiée ici ; écris-nous à contact@plushpages.com pour connaître son état actuel
- OpenAI (USA) : transfert hors Union européenne. La garantie encadrant ce transfert n'est pas encore publiée ici ; écris-nous à contact@plushpages.com pour connaître son état actuel
- Cloudflare (USA) : clauses contractuelles types (SCC) ; option de stockage en centres de données européens
- Vercel (USA) : clauses contractuelles types (SCC) ; EU-US Data Privacy Framework
8. Vos droits
Conformément au RGPD et à la loi estonienne sur la protection des données à caractère personnel (isikuandmete kaitse seadus), vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation)
- Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé
- Droit d'opposition : vous opposer au traitement de vos données pour motifs légitimes
- Droit à la limitation : demander la limitation du traitement dans certains cas
Pour exercer l'un de ces droits, contactez-nous à l'adresse : contact@plushpages.com. Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de votre demande.
9. Photos, enfants et IA
Plush Pages accorde une importance particulière à la protection de la vie privée, notamment celle des enfants. Voici comment les photos que vous nous confiez sont utilisées :
- La photo du doudou est le seul élément requis. Pour créer un livre, le Client télécharge une ou plusieurs photos de la peluche de son enfant.
- Les photos d'enfant et de proches sont facultatives. Le Client peut décrire l'apparence de son enfant à l'aide de réglages (sans aucune photo) ou, s'il le préfère, ajouter une photo de son enfant et de proches pour une meilleure ressemblance. C'est un choix explicite du Client, présenté comme tel dans l'interface.
- Transmission à l'IA pour la génération : les photos du doudou sont transmises à Google (API Gemini) et, lorsque la seconde version de l'aperçu est activée, également à OpenAI (gpt-image-1). Les photos facultatives de l'enfant et des proches sont transmises uniquement à Google (API Gemini), qui s'en sert pour dessiner les fiches de personnages. Si le Client choisit ensuite la version OpenAI, ce sont ces dessins, et non les photographies, qui sont transmis à OpenAI pour illustrer le reste du livre. Les illustrations ne sont pas des reproductions réalistes des personnes, et ces photos ne servent qu'à produire votre livre. Nous ne les revendons pas, nous ne les utilisons pas à des fins publicitaires et nous ne les utilisons pour entraîner aucun modèle.
- Stockage sécurisé : les photos sont stockées sur Cloudflare R2 avec des centres de données en Union européenne disponibles. L'accès est limité aux processus nécessaires à la création du livre.
- Conservation et suppression : les photos sont conservées le temps nécessaire à la production et au service après-vente de la commande. Le Client peut en demander la suppression à tout moment en nous contactant à contact@plushpages.com. Les photos seront alors supprimées de nos serveurs et de ceux de nos sous-traitants dans un délai de 30 jours.
10. Cookies
Le site plushpages.com utilise uniquement des cookies strictement nécessaires au fonctionnement du service :
- bd_builder_session : cookie de session (httpOnly) qui vous maintient connecté à votre compte de manière sécurisée
- NEXT_LOCALE : mémorise votre préférence de langue
Notre outil de mesure d'audience (Plausible Analytics) fonctionne sans cookie et ne collecte pas de données personnelles identifiantes. Le choix affiché dans le bandeau cookies est mémorisé dans le stockage local de votre navigateur, et non dans un cookie.
Nous n'utilisons aucun cookie tiers de publicité ni d'analyse comportementale. Aucun consentement spécifique n'est donc requis au titre de la directive ePrivacy pour ces cookies strictement nécessaires. Pour le détail, consultez notre politique de cookies.
11. Délégué à la protection des données
Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre référent données personnelles à l'adresse : contact@plushpages.com.
12. Réclamation
Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. Le Vendeur étant établi en Estonie, l'autorité chef de file est l'Inspection estonienne de la protection des données (Andmekaitse Inspektsioon). Conformément à l'article 77 du RGPD, vous pouvez également saisir l'autorité de votre propre pays de résidence.
- Site web : www.aki.ee
- Autorité : Andmekaitse Inspektsioon (Inspection estonienne de la protection des données)