Politique de confidentialité

La présente politique décrit comment Petit Pinceau (PRIME IT, ci-après « nous ») collecte, utilise et protège vos données personnelles et celles des personnes représentées sur vos photos, en application du Règlement général sur la protection des données (RGPD) et de la loi Informatique & Libertés.

1. Responsable de traitement

PRIME IT, dont les coordonnées figurent dans les mentions légales, est responsable des traitements opérés via le site www.petit-pinceau.fr.

Pour toute question, vous pouvez nous écrire à contact@petit-pinceau.fr.

2. Données collectées

Lorsque vous passez commande

• Identité : prénom, nom;
• Coordonnées : email, adresse postale, téléphone;
• Photographies téléversées pour la création de l'album personnalisé (susceptibles de représenter des enfants mineurs);
• Détails de commande : format choisi, prix, date;
• Données de paiement : traitées directement par Stripe; nous ne stockons aucune donnée bancaire.

Lorsque vous visitez le site

• Mesure d'audience et analyse de parcours via Vercel Analytics, Vercel Speed Insights et PostHog (UE). Aucun cookie publicitaire. Le dépôt de cookies analytiques requiert votre consentement préalable via le bandeau prévu à cet effet (voir section 9).

3. Finalités & bases légales

• Exécution de votre commande (génération des dessins, impression, livraison, facturation, support). Base légale : exécution du contrat (art. 6.1.b RGPD).
• Traitement automatisé des photographies pour produire les illustrations à colorier. Base légale : exécution du contrat, et consentement spécifique pour les images d'enfants (art. 6.1.a et 8 RGPD).
• Obligations légales (comptabilité, lutte anti-fraude). Base légale : obligation légale (art. 6.1.c RGPD).

4. Photographies d'enfants mineurs

Les albums Petit Pinceau étant destinés à mettre en valeur les souvenirs de famille, les photographies fournies représentent fréquemment des enfants mineurs.

En téléversant des photographies d'enfants mineurs, vous garantissez :

• être titulaire de l'autorité parentale (ou disposer de l'autorisation expresse des titulaires) sur les enfants représentés;
• consentir, en leur nom, au traitement de leur image strictement aux fins de production de l'album commandé.

Les photographies :

• ne sont jamais utilisées à des fins commerciales, marketing, ni pour entraîner des modèles tiers, ni partagées avec des tiers en dehors des sous-traitants strictement nécessaires;
• sont conservées 15 jours maximum, le temps des traitements nécessaires à votre commande (génération des pages, impression, livraison), puis supprimées automatiquement de nos systèmes, sauf demande contraire de votre part;
• peuvent être supprimées à tout moment sur simple demande à contact@petit-pinceau.fr.

5. Durées de conservation

• Photographies : 15 jours maximum, le temps des traitements (génération, impression, livraison);
• Données de commande et facturation : 10 ans (obligation comptable, art. L123-22 Code de commerce);
• Données de contact (email, adresse) : 3 ans à compter du dernier contact actif, sauf opposition.
• Essai gratuit (« Essayez par vous-même ») : la photographie soumise est supprimée immédiatement après la génération de l'aperçu. L'aperçu généré et le lien d'accès personnel sont conservés 7 jours (durée de validité du lien) puis effacés. Votre adresse IP est conservée 12 moisà des fins de prévention des abus (chaque essai ayant un coût technique réel) puis supprimée. Votre email est conservé jusqu'à 3 ansà compter de votre demande pour le suivi prospect et d'éventuelles communications commerciales (désinscription en un clic), puis l'intégralité de votre fiche prospect est définitivement supprimée. Base légale : intérêt légitime (art. 6(1)(f) RGPD) et consentement préalable pour la prospection commerciale (art. 6(1)(a) RGPD). Vous pouvez demander la suppression anticipée à tout moment en écrivant à contact@petit-pinceau.fr.

6. Sous-traitants & transferts

Pour exécuter votre commande, nous faisons appel aux prestataires suivants :

• Vercel Inc.(États-Unis), hébergement du site web, mesure d'audience (Vercel Analytics) et performance (Speed Insights). Vercel est certifié au titre du EU-US Data Privacy Framework, garantissant un niveau de protection adéquat pour les transferts de données personnelles.
• PostHog (cloud Union européenne, eu.i.posthog.com), mesure d'audience anonyme. Voir section 9.
• Cloudflare R2 (Union européenne), stockage des photographies que vous nous transmettez. Les fichiers sont localisés dans la juridiction européenne de Cloudflare.
• Neon (Union européenne), base de données pour les informations de commande (identité, adresse, métadonnées).
• Stripe, traitement des paiements (transferts hors UE encadrés par les Clauses contractuelles types de la Commission européenne).
• OpenAI, transformation des photos en illustrations (transferts hors UE encadrés par les Clauses contractuelles types de la Commission européenne).
• Lulu, impression, reliure et expédition des albums ; Lulu sélectionne le transporteur en fonction de la destination (transferts hors UE encadrés par les Clauses contractuelles types de la Commission européenne).
• Base Adresse Nationale(data.gouv.fr, opérée par l'État français) : lorsque vous saisissez votre adresse de livraison, le texte tapé est transmis pour vous proposer des suggestions. Aucune donnée personnelle n'est conservée par ce service.
• UserCheck(Royaume-Uni) : lorsque vous saisissez votre email sur le formulaire d'essai gratuit ou de commande, votre adresse complète est transmise à UserCheck pour vérifier qu'il s'agit d'une adresse valide (domaine existant), permanente (non jetable) et joignable. Finalité : prévention des abus (chaque essai gratuit ayant un coût technique réel) et fiabilité de nos envois transactionnels (confirmation de commande, suivi de fabrication). Base légale : intérêt légitime (art. 6(1)(f) RGPD). UserCheck ne conserve pas votre adresse email selon ses engagements contractuels. Transferts hors UE encadrés par les Clauses contractuelles types de la Commission européenne.

Tous nos sous-traitants sont liés contractuellement au respect du RGPD.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• droit d'accès, de rectification, d'effacement;
• droit à la limitation et à l'opposition au traitement;
• droit à la portabilité;
• droit de retirer votre consentement à tout moment;
• droit de définir des directives sur le sort de vos données après décès.

Pour exercer ces droits : contact@petit-pinceau.fr.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr.

8. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées (chiffrement TLS, contrôle des accès, hébergement sécurisé, suppression programmée) pour protéger vos données contre toute perte, accès non autorisé ou divulgation.

9. Cookies et mesure d'audience

Le site n'utilise aucun cookie publicitaire ni régie tierce. Trois outils analytiques sont susceptibles de déposer des cookies ou identifiants côté navigateur :

• Vercel Analytics, mesure du trafic, sans cookie ni identifiant persistant. Données hébergées par Vercel Inc.
• Vercel Speed Insights, mesure des performances (temps de chargement, Core Web Vitals), sans cookie.
• PostHog (cloud Union européenne, eu.i.posthog.com), mesure d'audience, analyse de parcours, suivi de funnels et enregistrement de sessions de navigation(mouvements de souris, clics, défilement, navigation entre pages). Cet outil dépose des cookies et identifiants de session, et peut associer votre adresse e-mail aux événements une fois que vous nous l'avez fournie pour passer commande (parcours utilisateur identifié). Les saisies de formulaire, les photographies que vous téléversez et les informations personnelles affichées dans le récapitulatif de commande sont masquées côté navigateuravant tout envoi : aucune donnée identifiante (prénom, e-mail, message, image d'enfant) n'est jamais transmise dans les enregistrements. Les enregistrements sont conservés 30 jours maximum, puis supprimés.

Au-delà de ces outils, seuls des cookies techniques strictement nécessaires au fonctionnement du site peuvent être déposés (session, panier).

Votre consentement.Lors de votre première visite, un bandeau vous propose d'Accepter ou de Refuser ces outils. Aucun cookie analytique n'est déposé tant que vous n'avez pas donné votre accord. En cas de refus, seuls Vercel Analytics et Speed Insights (cookieless) restent actifs ; PostHog n'est pas chargé.

Modifier votre choix.Vous pouvez changer d'avis à tout moment via le lien « Gérer les cookies » en bas de chaque page : le bandeau réapparaît et votre nouveau choix est appliqué immédiatement.

Durée de conservation. Données analytiques conservées 12 mois maximum, puis supprimées ou agrégées de façon anonyme.

10. Modifications

La présente politique peut être modifiée à tout moment. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, nous vous en informerons par email.