Politique de
confidentialité

Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur le site mypetitheros.com est :

Illies Lasri, entrepreneur individuel (EI)
Nom commercial : LIM
Marque : My Petit Héros
Adresse : 13 rue des Cornets, 95100 Argenteuil, France
SIREN : 921 797 288
Adresse électronique : contact@mypetitheros.com
Téléphone : 06 16 13 56 07

Pour toute question relative à vos données personnelles, cette adresse électronique est votre point de contact unique.

2. Données que nous collectons

Nous appliquons un principe simple : ne demander que ce qui est strictement nécessaire à la création et à la livraison de votre livre.

Données d’identité et de contact

• Nom et prénom de l’adulte qui commande
• Adresse électronique et, le cas échéant, numéro de téléphone
• Adresse postale de facturation et de livraison

Données de personnalisation

• Prénom de l’enfant héros de l’histoire
• Âge ou tranche d’âge, lorsqu’il est demandé
• Photographie ou portrait de l’enfant, transmis pour la création de son personnage
• Le cas échéant, photographie ou portrait d’un ou des deux parents, lorsque vous choisissez de les faire figurer dans l’histoire
• Univers, thème et options choisis
• Dédicace ou message personnel éventuel

Données de commande et de paiement

• Détail de la commande, montant, date, historique des échanges
• Les coordonnées bancaires sont saisies directement chez notre prestataire de paiement : nous n’y avons jamais accès et ne les stockons pas

Données techniques

• Données strictement nécessaires au fonctionnement et à la sécurité du site (journaux de connexion, adresse IP)

3. Finalités et bases légales

Chaque traitement repose sur une base légale prévue par le Règlement général sur la protection des données (RGPD) :

• Créer, fabriquer et livrer votre livre — exécution du contrat (article 6.1.b)
• Traiter le paiement et gérer la facturation — exécution du contrat et obligation légale (articles 6.1.b et 6.1.c)
• Répondre à vos demandes et assurer le service après-vente — exécution du contrat et intérêt légitime (articles 6.1.b et 6.1.f)
• Utiliser la photographie de votre enfant pour dessiner son personnage — consentement explicite donné par le titulaire de l’autorité parentale (article 6.1.a)
• Assurer la sécurité du site et prévenir la fraude — intérêt légitime (article 6.1.f)

Nous ne pratiquons ni profilage, ni décision automatisée, ni revente de données. Vos informations ne sont utilisées à aucune fin publicitaire sans votre accord préalable.

4. Portraits de l’enfant et de sa famille

Notre activité repose sur la personnalisation d’histoires pour des enfants. Nous en tirons des règles strictes.

Le site s’adresse exclusivement à des adultes. Toute commande est passée par un adulte titulaire de l’autorité parentale, qui reste seul interlocuteur et donne son consentement pour les données de l’enfant qu’il nous transmet.

Les photographies confiées servent uniquement à la création du personnage du livre commandé. Elles ne sont jamais publiées, ni utilisées à des fins de communication, de démonstration ou de publicité, et ne sont transmises à aucun tiers en dehors des prestataires strictement nécessaires à la fabrication du livre.

Portraits des parents

Vous pouvez choisir de faire figurer un parent, ou les deux, aux côtés de votre enfant dans l’histoire. Cette option est facultative : elle n’est activée que si vous transmettez volontairement le ou les portraits concernés, et le livre reste parfaitement complet sans elle.

Les portraits d’adultes suivent exactement le même régime que celui de l’enfant : ils servent uniquement à la création des personnages du livre commandé, ne sont ni publiés ni utilisés à des fins de communication, et sont supprimés dans le même délai de 30 jours.

En nous transmettant le portrait d’un autre adulte, vous confirmez avoir recueilli son accord. Toute personne figurant sur une photographie transmise peut demander sa suppression immédiate à l’adresse indiquée ci-dessous.

5. Durée de conservation

Les données personnelles de nos clients sont conservées pendant 30 jours, puis supprimées de nos serveurs. Ce délai couvre la création du livre, sa fabrication, sa livraison et le traitement d’une éventuelle réclamation.

Une seule exception, imposée par la loi : les factures et pièces comptables sont conservées pendant la durée légale de conservation applicable aux documents commerciaux, dans un espace distinct et à seule fin de respecter nos obligations fiscales et comptables.

Si vous avez consenti à recevoir nos actualités, votre adresse électronique est conservée jusqu’à votre désinscription, possible à tout moment.

6. Hébergement et localisation des données

Les données de nos clients sont hébergées chez :

Amazon Web Services (AWS)
Amazon Web Services EMEA SARL
38 avenue John F. Kennedy
L-1855 Luxembourg

Localisation des serveurs : les données sont stockées sur des serveurs situés en France.

Elles restent donc hébergées sur le territoire de l’Union européenne et bénéficient du niveau de protection prévu par le RGPD. Nous ne procédons à aucun transfert de données en dehors de l’Union européenne.

7. Destinataires et sous-traitants

Vos données ne sont accessibles qu’aux personnes qui en ont besoin pour réaliser votre commande. Nous ne vendons, ne louons et n’échangeons aucune donnée personnelle.

Interviennent, chacun dans la limite de sa mission :

• L’éditeur du site et son service client
• L’hébergeur des données, Amazon Web Services (serveurs en France)
• Le prestataire de paiement, pour la seule transaction financière
• L’imprimeur, pour la fabrication du livre
• Le transporteur, pour l’acheminement du colis

Chaque sous-traitant est encadré par un contrat lui imposant confidentialité, sécurité et interdiction d’utiliser les données à d’autres fins.

Vos données peuvent enfin être communiquées aux autorités administratives ou judiciaires lorsque la loi nous y oblige.

8. Cookies et traceurs

Le site fonctionne sans traceur publicitaire et sans dispositif de suivi comportemental. Seuls peuvent être déposés les cookies strictement nécessaires à son fonctionnement et à sa sécurité, qui ne requièrent pas votre consentement préalable.

Si des traceurs de mesure d’audience ou de publicité venaient à être ajoutés, un bandeau de consentement conforme aux recommandations de la CNIL serait affiché et vous permettrait de les accepter ou de les refuser avant tout dépôt.

Vous pouvez à tout moment configurer votre navigateur pour bloquer ou supprimer les cookies déjà enregistrés.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données et sur celles de votre enfant :

• Droit d’accès : savoir quelles données nous détenons et en obtenir une copie
• Droit de rectification : corriger une donnée inexacte ou incomplète
• Droit à l’effacement : demander la suppression de vos données
• Droit à la limitation : demander le gel temporaire d’un traitement
• Droit d’opposition : vous opposer à un traitement fondé sur notre intérêt légitime
• Droit à la portabilité : recevoir vos données dans un format lisible
• Retrait du consentement : à tout moment, sans remettre en cause la licéité du traitement déjà effectué

Pour exercer ces droits, écrivez à contact@mypetitheros.com ou à l’adresse postale indiquée au point 1. Une pièce justificative d’identité peut être demandée en cas de doute raisonnable sur l’identité du demandeur. Nous répondons dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou via www.cnil.fr.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l’accès non autorisé, la divulgation ou l’altération : connexion chiffrée du site (HTTPS), accès restreint aux seules personnes habilitées, hébergement sur une infrastructure sécurisée et suppression automatique à l’issue du délai de 30 jours.

En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informerions dans les meilleurs délais, conformément à l’article 34 du RGPD.

11. Modifications de cette politique

Cette politique peut évoluer pour tenir compte de changements légaux, techniques ou organisationnels. La version applicable est celle publiée sur cette page, dont la date de dernière mise à jour figure en haut du document. En cas de modification substantielle, les clients concernés en sont informés par voie électronique.