Politique de confidentialité

Nous tenons à la vie privée — et tout particulièrement à la protection des enfants. Le présent document explique quelles données à caractère personnel nous traitons, pourquoi, pendant combien de temps et quels sont vos droits.

1. Responsable du traitement des données à caractère personnel

Le responsable du traitement des données à caractère personnel au sens du règlement (UE) 2016/679 (ci-après le « RGPD ») et de la loi tchèque n° 110/2019 Sb. est :

• Nom : Lukáš Kantor, personne physique exerçant une activité indépendante en vertu de la loi tchèque sur les métiers
• IČO : 03177009, siège : Milíkov 244, 739 81 Milíkov
• E-mail de contact pour la protection des données : contact@herosdulivre.fr

2. Quelles données nous traitons

• Données d'identification et de contact : nom, e-mail, éventuellement téléphone et adresse de livraison.
• Données du compte : e-mail et mot de passe sécurisé (haché).
• Contenu de la commande et du livre : prénom de l'enfant, dédicace facultative, histoire choisie, textes.
• Photographies des personnages : photographies de portrait téléchargées aux fins de créer les personnages illustrés. Un livre peut compter jusqu'à cinq personnages ; à côté de la photographie de l'enfant, il peut donc s'agir aussi de photographies de frères et sœurs, d'amis, de parents ou de grands-parents, donc également de personnes adultes. Il s'agit de données à caractère personnel ; pour les enfants, nous leur accordons une attention particulière (voir l'article 4).
• Photographie téléchargée pour un article cadeau : la photographie personnelle que l'acheteur insère, à son choix, dans la carte de vœux à la place de l'illustration et qui est imprimée (voir l'article 4).
• Contenu de l'avis : évaluation, texte de l'avis, nom affiché à côté de l'avis et, à titre facultatif, photographie ou vidéo joints (voir l'article 12).
• Données de paiement : en cas de paiement par carte, elles sont traitées par la plateforme de paiement et nous ne conservons que l'information sur l'état du paiement et son identifiant. En cas de paiement par virement, nous tenons nous-mêmes l'avis de paiement (référence de paiement, montant, numéro de notre compte, e-mail pour l'envoi des informations et date d'échéance) ainsi que l'avis bancaire relatif au paiement inscrit au crédit du compte ; celui-ci contient également la désignation du payeur — en règle générale le nom, éventuellement le numéro de compte — telle que la banque nous la communique.
• Intérêt pour le lancement dans un pays donné : l'adresse e-mail que vous saisissez dans le formulaire figurant sur la page du pays où nous préparons encore le service, ainsi que l'information de savoir si vous l'avez confirmée en cliquant dans l'e-mail de confirmation. Tant que vous n'avez pas confirmé l'adresse, nous ne vous envoyons rien à celle-ci.
• Données relatives à la participation à l'offre entre amis : l'adresse e-mail de la commande sous laquelle naît le code de partage, le nombre d'achats recommandés et les récompenses délivrées (voir l'article 5a).
• Données des partenaires du programme de partenariat : pour les candidats et les partenaires, en outre le nom ou la raison sociale, le numéro d'enregistrement d'entrepreneur (IČO ou son équivalent local), le numéro d'identification fiscale, l'adresse de facturation, la description du canal de promotion, le numéro de compte bancaire ainsi que le récapitulatif des commissions et des factures émises.
• Données techniques : adresse IP, cookies et journaux nécessaires au fonctionnement et à la sécurité.

3. Finalités et bases juridiques du traitement

• Exécution du contrat (article 6, paragraphe 1, point b), du RGPD) — création et livraison du livre, gestion du compte, traitement de la commande et des réclamations ; en cas de paiement par virement, également l'émission de l'avis de paiement et le rapprochement du paiement reçu avec la commande (sans cela, nous ne saurions pas ce qui est payé) ; pour les partenaires, l'examen de la candidature, l'enregistrement des recommandations et des commissions ainsi que leur versement selon les conditions du programme de partenariat.
• Respect d'obligations légales (point c) — comptabilité et documents fiscaux.
• Consentement (point a) — traitement des photographies téléchargées des personnages et de la photographie insérée dans un article cadeau (voir l'article 4) ; publication de l'avis, y compris du nom et de la photographie ou de la vidéo joints, sur notre site et sur nos profils sur les réseaux sociaux (voir l'article 12) ; envoi de la newsletter et d'offres personnalisées sur le fondement de données déduites concernant la famille et l'historique d'achat (voir l'article 5) ; envoi de l'information sur le lancement du service dans le pays pour lequel vous avez manifesté votre intérêt dans le formulaire figurant sur la page du pays en préparation (confirmé en cliquant dans l'e-mail de confirmation) ; cookies analytiques et marketing, y compris la mesure de l'efficacité de la publicité (voir l'article 10). Le consentement peut être retiré à tout moment.
• Intérêt légitime (point f) — sécurité du site, prévention des abus et mesure de l'audience sans cookies : même sans votre consentement, nous déterminons le nombre global d'affichages de pages, sans rien enregistrer dans votre appareil ni y lire quoi que ce soit et sans pouvoir vous reconnaître lors d'une visite ultérieure (en détail à l'article 10).

4. Photographies téléchargées et consentement des personnes représentées

Le service n'est pas destiné aux personnes de moins de 18 ans. Le compte est créé et la commande passée toujours par un adulte (article 1 des conditions générales de vente) ; c'est pourquoi nous ne traitons les données relatives aux enfants — prénom, photographie et texte de la dédicace — qu'auprès de leurs représentants légaux ou, le cas échéant, de personnes qui disposent de leur consentement. Nous ne collectons pas sciemment de données à caractère personnel directement auprès d'un enfant ; si nous constatons que de telles données nous sont parvenues de cette manière, nous les effaçons.

Nous utilisons les photographies exclusivement pour créer les personnages illustrés du livre commandé et, le cas échéant, pour imprimer l'article cadeau commandé. Un livre peut compter jusqu'à cinq personnages et une photographie peut être téléchargée pour chacun d'eux — il ne s'agit donc pas nécessairement du seul enfant, mais aussi de frères et sœurs, d'amis, de parents ou de grands-parents. Dans la carte de vœux, vous pouvez en outre insérer, à la place de l'illustration, votre propre photographie, qui est alors imprimée sur l'article commandé.

En téléchargeant une photographie, vous confirmez que vous êtes le représentant légal de l'enfant représenté ou que vous disposez du consentement de son représentant légal et, s'il s'agit d'une personne majeure, que vous disposez du consentement de cette personne. Vous donnez en même temps votre consentement au traitement de la photographie aux fins indiquées.

Les photographies ne servent pas au profilage, à la reconnaissance de personnes d'un service à l'autre ni à l'entraînement de modèles d'intelligence artificielle et nous ne les partageons pas avec des tiers au-delà des sous-traitants nécessaires à la création du livre (voir l'article 6). Nous les conservons en sécurité pendant toute la durée de votre compte, afin que vous puissiez modifier votre livre à tout moment ou lui donner une suite (voir l'article 8). Vous pouvez à tout moment demander l'effacement de vos données, y compris des photographies, à l'e-mail de contact ; le consentement peut également être retiré à tout moment, ce retrait n'affectant pas la licéité du traitement effectué avant celui-ci.

5. Personnalisation et profilage à des fins de marketing

À partir du texte de la dédicace et de l'historique des commandes, nous déduisons qui a acheté le livre et quel est son lien avec l'enfant (par exemple parent, grand-parent), afin de pouvoir vous adresser une offre personnalisée (typiquement l'offre d'un deuxième livre). Il s'agit d'un profilage au sens de l'article 4, point 4, du RGPD — celui-ci n'a toutefois à votre égard aucune conséquence juridique ni aucune autre conséquence importante, il ne s'agit que de l'adaptation du contenu d'un e-mail marketing. Ce traitement n'a lieu qu'avec votre consentement marketing (voir les articles 3 et 10) et vous avez le droit de vous y opposer à tout moment au titre de l'article 21 du RGPD (voir les droits énoncés à l'article 9) — vous pouvez retirer votre consentement à tout moment à l'e-mail de contact ou au moyen du lien de désinscription figurant dans l'e-mail, et vous ne recevrez alors plus d'offre personnalisée.

5a. Offre entre amis

Toute personne qui règle une commande chez nous se voit attribuer un code de partage pour l'offre entre amis. Le code est rattaché à l'adresse e-mail de la commande, afin que l'acheteur sans compte utilisateur le reçoive également ; à cette adresse, nous rattachons le nombre d'achats recommandés, la durée pendant laquelle le code génère activement des récompenses et les bons de récompense délivrés. La base juridique est l'exécution de l'obligation découlant de la promesse publique par laquelle l'offre est annoncée (article 6, paragraphe 1, point b), du RGPD).

Si un nouveau client vient à nous par le code d'une autre personne, nous conservons auprès de la recommandation son e-mail (ou, le cas échéant, son compte) — cela empêche qu'une même personne soit comptée et récompensée à plusieurs reprises. L'identité de la personne recommandée n'est pas affichée à celle qui recommande ; celle-ci ne voit que le nombre et la progression vers la récompense.

Nous conservons les données relatives à la participation à l'offre pendant la durée du compte et, pour l'acheteur sans compte, pendant la durée de validité possible du code ou de la récompense délivrée, puis pendant la durée exigée par les dispositions légales pour les documents. Si vous ne souhaitez pas participer à l'offre, écrivez-nous — nous invaliderons le code.

6. Destinataires et sous-traitants

Pour fournir le service, nous faisons appel à des sous-traitants éprouvés, qui traitent les données sur le fondement d'un contrat et uniquement selon nos instructions :

• Le prestataire de la plateforme de paiement — traitement des paiements par carte ; les données de la carte bancaire ne nous parviennent à aucun moment.
• Notre banque — en cas de paiement par virement, elle exécute les opérations de paiement. Il ne s'agit pas de notre sous-traitant : la banque est un responsable du traitement autonome et elle traite les données conformément à la loi tchèque n° 370/2017 Sb., relative aux services de paiement, et à ses propres règles. De l'avis bancaire nous parviennent l'information sur le montant inscrit au crédit du compte, la référence de paiement et la désignation du payeur (voir l'article 2).
• Le prestataire de stockage en nuage — conservation sécurisée des fichiers (photographies, illustrations, PDF), les données étant localisées dans l'UE.
• Le prestataire d'envoi des e-mails transactionnels.
• Les prestataires de technologies d'IA pour la génération du texte et des illustrations et pour l'interprétation du livre audio — traitement des entrées visuelles et textuelles en vue de créer le livre ; en cas de commande du livre audio, le texte du livre, y compris le prénom de l'enfant, est également transmis au prestataire de la synthèse vocale. Nous utilisons exclusivement les modes payants de ces services, dans lesquels les prestataires n'utilisent pas vos entrées (y compris les photographies) pour entraîner leurs modèles. Certains d'entre eux peuvent également opérer en dehors de l'UE/EEE (voir l'article 7).
• Les plateformes publicitaires et analytiques — Google (Analytics 4, Google Ads), Microsoft (Clarity), Meta Platforms (Pixel et Conversions API) et Seznam.cz (Sklik). Les données permettant de reconnaître un visiteur ne leur sont transmises qu'en cas d'octroi du consentement correspondant aux cookies. Sans consentement, Google ne reçoit qu'une donnée anonyme relative à l'affichage de la page, sans aucun identifiant (voir l'article 10) ; dans ce cas, rien n'est envoyé aux autres plateformes.
• Le prestataire d'hébergement ; pour les commandes de livres imprimés, en outre le partenaire d'impression et le transporteur mandaté par celui-ci.

7. Transferts en dehors de l'UE/EEE

Certains sous-traitants peuvent traiter les données également en dehors de l'UE/EEE (en particulier aux États-Unis). Dans ce cas, le transfert est assorti de garanties appropriées au sens du RGPD — les clauses contractuelles types de la Commission européenne ou, le cas échéant, la participation du destinataire au EU-US Data Privacy Framework.

8. Durée de conservation

• Photographies téléchargées des personnages et photographie insérée dans un article cadeau : pendant la durée du compte (afin que vous puissiez modifier le livre à tout moment ou lui donner une suite), ou jusqu'au traitement d'une demande d'effacement.
• Données relatives à la commande et documents comptables : pendant la durée fixée par les dispositions légales (en règle générale jusqu'à 10 ans pour les documents fiscaux).
• Données du compte et livres créés : pendant la durée du compte, ou jusqu'à l'introduction d'une demande d'effacement.
• Livre en cours de création sans commande finalisée chez un visiteur sans compte : 6 mois à compter de la dernière modification. Nous l'effaçons ensuite automatiquement et irréversiblement, y compris les photographies téléchargées. Si vous souhaitez conserver plus longtemps un livre en cours de création, créez un compte — il est alors conservé pendant toute la durée de celui-ci.
• Données relatives à la participation à l'offre entre amis : pendant la durée du compte ; pour l'acheteur sans compte, pendant la durée de validité possible du code de partage ou de la récompense délivrée, et ensuite uniquement dans la mesure exigée par les dispositions légales pour les documents.
• Données des partenaires : pendant la durée de la participation au programme de partenariat ; les données de facturation et de paiement figurant sur les documents fiscaux, ensuite pendant la durée fixée par les dispositions légales (en règle générale jusqu'à 10 ans). Les données issues d'une candidature non acceptée sont conservées pendant la durée du compte du candidat, ou jusqu'au traitement d'une demande d'effacement.
• Avis : nous affichons l'avis publié, y compris le nom et la photographie ou la vidéo joints, jusqu'au retrait du consentement. Après le retrait, nous cessons de le publier, nous effaçons la photographie ou la vidéo joints et nous effaçons également la publication que nous avons tirée de l'avis sur nos profils sur les réseaux sociaux. Nous conservons même après cela la trace du fait qu'un avis a déjà été rédigé pour le livre — cela empêche de percevoir à plusieurs reprises la récompense prévue pour un avis.
• Newsletter : jusqu'au retrait du consentement.
• Intérêt pour le lancement dans un pays donné : jusqu'au retrait du consentement, au plus tard toutefois un an après le lancement du service dans le pays concerné. Nous effaçons une adresse non confirmée au plus tard un an après sa saisie.
• Données analytiques et marketing : dans Google Analytics 4, nous conservons les données relatives aux utilisateurs pendant 14 mois. Les enregistrements du comportement sur la page dans Microsoft Clarity sont conservés 30 jours à compter de leur réalisation (jusqu'à 9 mois pour les enregistrements marqués et échantillonnés aléatoirement), les statistiques globales plus longtemps. Pour les plateformes publicitaires, les délais sont régis par leurs propres conditions. Votre choix en matière de cookies est conservé dans le navigateur jusqu'à sa révocation.

9. Vos droits

À l'égard de vos données à caractère personnel, vous avez le droit :

• d'accéder aux données et d'en obtenir une copie,
• de faire rectifier les données inexactes,
• d'obtenir l'effacement (« droit à l'oubli »),
• d'obtenir la limitation du traitement,
• à la portabilité des données,
• de vous opposer au traitement fondé sur l'intérêt légitime, y compris au profilage à des fins de prospection directe (voir l'article 5) — après une opposition, nous ne traitons plus vos données à cette fin,
• de retirer à tout moment le consentement donné.

Vous exercez ces droits à l'e-mail de contact. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle de l'État membre de votre résidence habituelle (article 77, paragraphe 1, du RGPD) — en France la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr/fr/plaintes — ou auprès de l'autorité du lieu d'établissement du responsable du traitement, l'Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

10. Cookies et outils de mesure

Nous répartissons les cookies en trois catégories. Les cookies nécessaires fonctionnent toujours, car sans eux le site ne fonctionne pas. Les cookies analytiques et marketing ne sont enregistrés qu'après votre consentement donné dans le bandeau cookies. Sans consentement, aucun cookie analytique ou marketing n'est enregistré ni lu et les scripts de Microsoft Clarity, du Pixel Meta et de Sklik ne sont pas téléchargés du tout.

La seule exception est la mesure de l'audience sans cookies décrite ci-dessous : le code de mesure de Google est chargé même sans consentement, mais il n'envoie qu'une donnée anonyme relative à l'affichage de la page. Il n'enregistre rien dans votre appareil et n'y lit rien, ne vous attribue aucun identifiant et ne vous reconnaît pas lors de votre prochaine visite. Comme il ne s'agit ni d'un enregistrement de données dans l'équipement terminal ni d'un accès à celles-ci, une telle mesure ne requiert pas de consentement au titre de l'article 82 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, qui transpose l'article 5, paragraphe 3, de la directive 2002/58/CE et que la CNIL interprète dans ses lignes directrices sur les traceurs (délibération n° 2020-091 du 17 septembre 2020) ; au regard du RGPD, nous l'effectuons sur le fondement de l'intérêt légitime (article 6, paragraphe 1, point f)) à savoir combien de personnes visitent le site et quelles pages elles consultent. Vous pouvez à tout moment vous opposer à ce traitement (voir l'article 9).

• Nécessaires — connexion et maintien de la session, livre en cours de création, enregistrement des recommandations dans le cadre du programme d'affiliation, protection des formulaires contre les abus (Cloudflare Turnstile), conservation de votre choix en matière de cookies et enregistrement de la page et, le cas échéant, de la campagne par laquelle vous êtes arrivé sur le site (cookies `attr_first`, `attr_last`) — nous nous en servons pour évaluer où il est utile de promouvoir le site, non pour vous suivre sur d'autres sites. Base juridique : intérêt légitime au fonctionnement, à la sécurité du site et à l'évaluation de l'efficacité de la promotion.
• Analytiques — Google Analytics 4 et Microsoft Clarity. Ils servent aux statistiques d'audience et à comprendre quelles parties du site sont compréhensibles. Dans Google Analytics, la mesure a lieu avec anonymisation de l'adresse IP. Microsoft Clarity réalise en outre un enregistrement des déplacements sur la page (mouvements de la souris, clics, défilement, changements de taille de la fenêtre) et en compose ce que l'on appelle des cartes de chaleur. Il ne s'agit ni d'une capture d'écran ni d'une prise d'image par la caméra : l'enregistrement est une reconstruction de la page dans le navigateur et il est configuré en mode masquage de l'ensemble des textes et des images, de sorte que ni le prénom de l'enfant, ni les photographies, ni le texte de la dédicace, ni quoi que ce soit que vous saisissez dans un formulaire n'y sont transférés. Les cookies `_clck` et `_clsk` servent à reconnaître que différents affichages de pages relèvent d'une même visite. Sans consentement analytique, le script de Clarity n'est pas chargé du tout et Google Analytics n'enregistre aucun cookie — il ne mesure qu'anonymement et sans cookies, comme décrit ci-dessus et ci-dessous.
• Marketing — Google Ads, le Pixel Meta (Facebook, Instagram) et Sklik (Seznam.cz). Ils servent à évaluer l'efficacité de la publicité (combien de commandes proviennent de quelle campagne) et à afficher une publicité plus pertinente, y compris à recontacter les visiteurs qui n'ont pas finalisé leur commande.

Pour les outils de Google, nous utilisons le mode Consent Mode v2 dans sa variante dite avancée. Tant que vous n'avez pas donné votre consentement, toutes les catégories de consentement sont réglées sur « denied » : Google ne peut ni enregistrer ni lire aucun cookie, ne peut utiliser les données ni pour la publicité ni pour la personnalisation, et les identifiants de clic publicitaire sont retirés des données envoyées. Seule subsiste une donnée anonyme relative à l'affichage de la page (adresse de la page, page d'où vous venez, localisation approximative au niveau du pays ou de la région déduite de l'adresse IP, type d'appareil et de navigateur), à partir de laquelle Google estime l'audience globale. Une telle donnée ne vous identifie pas et ne peut être reliée ni à votre personne ni à une visite antérieure. Si vous donnez votre consentement, la mesure passe en mode ordinaire avec cookies.

Dans le cadre de la publicité, nous traitons également les paramètres des campagnes (paramètres UTM et identifiants de clic gclid / fbclid), que nous conservons avec la commande afin de savoir de quelle source celle-ci provient. Après le paiement de la commande, nous transmettons également à la société Meta la donnée relative à l'achat (valeur de la commande et e-mail sous la forme d'une empreinte irréversible — hash), afin que la conversion puisse être attribuée à la bonne publicité. Ce traitement n'a lui aussi lieu qu'en cas d'octroi du consentement marketing.

Le consentement est facultatif et son refus n'a aucune incidence sur la possibilité de commander un livre. Vous pouvez modifier votre choix à tout moment au moyen du lien « Paramètres des cookies » dans le pied de page du site, ou gérer les cookies directement dans les paramètres de votre navigateur. Le retrait du consentement n'affecte pas la licéité du traitement effectué avant celui-ci.

11. Sécurité

Nous adoptons des mesures techniques et organisationnelles appropriées — transmission chiffrée (HTTPS), conservation des mots de passe sous la forme d'une empreinte sécurisée, gestion des accès et mise à disposition privée des fichiers via un proxy. Aucune mesure ne garantit toutefois une sécurité absolue.

12. Avis

Après la livraison du livre, nous pouvons vous proposer de rédiger un avis. L'avis est facultatif et nous le traitons sur le fondement de votre consentement (article 6, paragraphe 1, point a), du RGPD), que vous donnez directement dans le formulaire avant l'envoi.

• Finalité : publication d'une référence, afin que d'autres parents disposent d'un élément pour se décider.
• Étendue : évaluation, texte de l'avis, nom que vous indiquez à côté de l'avis et, à titre facultatif, photographie ou vidéo joints. Le nom comme le fichier joint sont affichés publiquement — le fichier est accessible à quiconque connaît son adresse, même sans être connecté. Ne téléchargez donc que ce que vous souhaitez rendre public, et réfléchissez-y tout particulièrement s'agissant de photographies et de vidéos d'enfants.
• Où nous publions l'avis : sur notre site et sur nos profils sur les réseaux sociaux (Facebook, Instagram, YouTube, TikTok). Nous conservons avec l'avis le texte du consentement que vous avez coché dans le formulaire — pour les avis plus anciens, qui ne concernaient pas les réseaux sociaux, la publication reste limitée au site.
• Destinataires : le public (visiteurs du site et des profils sur les réseaux sociaux), les exploitants de ces réseaux en qualité de responsables du traitement autonomes (Meta Platforms Ireland, Google Ireland pour YouTube, TikTok Technology Limited) et le prestataire de stockage en nuage (voir l'article 6). Par la publication sur un réseau, le contenu échappe à notre contrôle — un visiteur peut le télécharger ou le partager, et nous ne sommes plus en mesure d'effacer de telles copies.
• Publication : nous contrôlons l'avis avant sa publication et nous ne sommes pas tenus de le publier.
• Photographies et vidéos d'autres personnes : si une autre personne figure sur le fichier joint, nous avons besoin de son autorisation pour diffuser son image (article 9 du code civil français ; § 84 et § 85 du code civil tchèque) et, s'il s'agit d'un enfant, de l'autorisation de son représentant légal — vous nous le confirmez en cochant la case dans le formulaire. L'autorisation peut, au titre du § 87 du code civil tchèque et, en droit français, sur le fondement de l'article 9 du code civil, être révoquée à tout moment.
• Retrait du consentement : vous pouvez retirer votre consentement à tout moment à l'e-mail de contact — nous cesserons d'afficher l'avis, nous effacerons la photographie ou la vidéo joints et nous retirerons également la publication diffusée sur les réseaux sociaux. Le retrait n'affecte pas la licéité du traitement effectué avant celui-ci. Les précisions relatives à la durée de conservation figurent à l'article 8.

13. Modifications de la présente politique

Nous pouvons actualiser la présente politique. Nous informerons des modifications substantielles sur le site, le cas échéant par e-mail. La version en vigueur est à tout moment disponible sur la présente page.