Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur napoolo.com est TAC DIGITAL (EURL), 31 Avenue de Ségur, 75007 Paris, France — SIREN 841 647 811. Pour toute question relative à vos données ou pour exercer vos droits : contact@napoolo.com.

2. Données que nous collectons

Selon votre usage du site, nous pouvons traiter :

• des données d'identité et de contact : nom, prénom, adresse email, numéro de téléphone ;
• une adresse de livraison ;
• les éléments de personnalisation du livre : prénom et âge de l'enfant, dédicace, réponses aux questions, et une ou plusieurs photographies (de l'enfant et, le cas échéant, de proches) ;
• des données relatives à la commande et au paiement (le paiement lui-même est traité par Stripe ; nous ne conservons pas les numéros de carte) ;
• des données de navigation et de mesure (voir la politique cookies), uniquement selon vos choix de consentement.

3. Photographies et enfants mineurs

Nos livres mettent souvent en scène des enfants. Les photographies transmises sont donc traitées avec une vigilance particulière.

• En commandant, vous garantissez être titulaire de l'autorité parentale sur l'enfant représenté (ou avoir l'accord de la personne qui l'est) et disposer des droits sur les photos transmises et l'accord des personnes qui y figurent.
• Les photos servent uniquement à composer le livre que vous commandez. Nous ne les réutilisons pour aucune autre finalité : ni prospection, ni communication, ni revente, ni entraînement de modèles.
• Nous appliquons le principe de minimisation : nous ne conservons que ce qui est nécessaire à la composition et à l'impression, avec un accès restreint.
• Les photographies sont supprimées automatiquement : celles d'un simple aperçu (sans commande) au bout de 7 jours, celles d'une commande dans les 30 jours suivant la livraison (voir « Durées de conservation »).

4. Finalités et bases légales

Nous traitons vos données pour les finalités suivantes :

• composer, imprimer et livrer le livre commandé, y compris via les photographies transmises — base légale : exécution du contrat ;
• vous envoyer les emails liés à votre commande (confirmation, aperçu, suivi) — base légale : exécution du contrat ;
• établir et conserver les factures — base légale : obligation légale (comptable et fiscale) ;
• vous adresser, le cas échéant, des relances (panier abandonné) ou des communications commerciales — base légale : intérêt légitime ou votre consentement, avec possibilité de vous y opposer à tout moment ;
• mesurer notre audience et l'efficacité de nos publicités — base légale : votre consentement (cookies) ;
• assurer la sécurité du site et prévenir la fraude — base légale : intérêt légitime.

5. Destinataires et prestataires

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires nécessaires à la fourniture du service, qui agissent sur nos instructions :

• Vercel — hébergement du site et stockage temporaire des fichiers (photos, aperçus) ;
• Stripe — traitement sécurisé des paiements ;
• Brevo — envoi des emails liés à la commande ;
• Lulu — impression et expédition des livres à la demande ;
• fal.ai et Higgsfield — génération des illustrations personnalisées à partir des photos ;
• Meta et Google — mesure publicitaire et d'audience, uniquement si vous y avez consenti.

6. Transferts hors Union européenne

Certains de ces prestataires sont établis en dehors de l'Union européenne, notamment aux États-Unis (Vercel, Stripe, Lulu, fal.ai, Higgsfield, Meta, Google). Ces transferts sont encadrés par les garanties prévues par le RGPD, en particulier les clauses contractuelles types de la Commission européenne et, le cas échéant, le Data Privacy Framework.

7. Durées de conservation

• Photographies transmises pour un simple aperçu, sans commande : supprimées automatiquement au bout de 7 jours.
• Photographies et fichiers de production d'une commande (portraits générés, fichiers d'impression) : supprimés au plus tard 30 jours après la livraison confirmée. Passé ce délai, ils sont effacés de nos systèmes et de nos prestataires de production. Une nouvelle impression ultérieure nécessiterait de nous transmettre à nouveau les photos.
• Données de commande et de facturation : conservées 10 ans, conformément à nos obligations comptables et fiscales.
• Données de contact utilisées à des fins de prospection : conservées au maximum 3 ans après le dernier contact de votre part.
• Cookies et traceurs : selon les durées indiquées dans la politique cookies ; votre choix de consentement est conservé 6 mois.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : accès restreint aux fichiers, liens d'aperçu non indexés et non devinables, chiffrement des échanges (HTTPS), et suppression programmée des photographies après livraison.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• droit d'accès, de rectification et d'effacement ;
• droit à la limitation et droit d'opposition au traitement ;
• droit à la portabilité de vos données ;
• droit de retirer votre consentement à tout moment, sans que cela remette en cause les traitements déjà effectués ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@napoolo.com. Nous répondons dans un délai maximum d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Cookies

Les cookies et traceurs, leurs finalités et la gestion de votre consentement sont détaillés dans notre politique cookies.