Politique de confidentialité

Cette politique explique ce qu'il advient de vos données personnelles lorsque vous utilisez personalizedcomicbook.com (Personalized Comic Book). Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :

Lumond GmbH, Kolonnenstraße 8, 10827 Berlin, Allemagne. E-mail : [email protected]. Vous trouverez plus d'informations sur l'entreprise dans les Mentions légales.

• Contenu de la BD : les photos que vous importez des personnes qui deviennent les personnages de votre BD (ainsi que celles d'animaux ou d'objets si vous en ajoutez), les noms, âges et autres détails des personnages (par exemple leur métier, leurs passions ou une phrase fétiche), vos réponses dans l'outil de création, ainsi que les textes et dessins générés pour votre album.
• Coordonnées : votre nom, votre adresse e-mail, votre pays et, si vous l'indiquez, votre numéro de téléphone, que nous utilisons pour vous contacter au sujet de votre commande, pour toute question liée à la livraison, pour vous envoyer jusqu'à trois rappels par SMS si vous ne finalisez pas une commande, ainsi que pour les e-mails et jusqu'à deux SMS concernant l'édition imprimée d'un eBook que vous avez acheté (section 9). Pour les exemplaires imprimés, l'adresse de livraison également.
• Commandes : les produits commandés, les montants, ainsi que le statut de la commande et du paiement. Vos coordonnées bancaires ne nous parviennent jamais : le paiement est géré par Stripe.
• Compte : si vous vous connectez, votre adresse e-mail. La création d'un compte est facultative.
• Données techniques : adresse IP, navigateur et appareil, langue, pages et étapes consultées, page de provenance, identifiant de clic publicitaire et paramètres de campagne.
• E-mails : quels e-mails nous vous avons envoyés et si vous vous êtes désabonné(e).

• Pour créer, afficher et livrer votre BD, traiter votre commande et votre paiement, envoyer la confirmation de commande et le lien vers votre album, et répondre à vos questions : exécution du contrat (art. 6, par. 1, point b du RGPD).
• Pour illustrer la BD à partir de vos photos à l'aide de services d'IA : exécution du contrat (art. 6, par. 1, point b du RGPD). En important les photos, vous confirmez, conformément à nos conditions générales, que vous avez le droit de les utiliser, que les personnes représentées sont d'accord, et que vous n'importez la photo d'un mineur qu'en tant que parent ou tuteur légal, ou avec l'autorisation de l'un d'eux. Si vous nous demandez de supprimer les photos, nous ne pourrons plus modifier ni redessiner la BD.
• Pour conserver les factures et les archives de commandes : obligation légale (art. 6, par. 1, point c du RGPD).
• Pour assurer la sécurité du site, prévenir les abus et corriger les erreurs : notre intérêt légitime à offrir un service sûr et fonctionnel (art. 6, par. 1, point f du RGPD).
• Pour mesurer l'utilisation du site et la performance de nos publicités : notre intérêt légitime à améliorer le site et notre publicité (art. 6, par. 1, point f du RGPD). Vous pouvez vous y opposer à tout moment, voir la section 7.
• Pour envoyer des e-mails de rappel concernant une commande commencée mais non finalisée, ou des articles laissés dans votre panier, et jusqu'à trois e-mails concernant l'édition imprimée d'un eBook que vous avez acheté, parfois accompagnés d'une offre limitée dans le temps : notre intérêt légitime à vous aider à finaliser une commande commencée chez nous et à informer nos clients sur nos produits similaires (art. 6, par. 1, point f du RGPD). Vous pouvez vous y opposer à tout moment et sans frais via le lien de désabonnement présent dans chaque rappel. Il en va de même pour les SMS (jusqu'à trois rappels, et jusqu'à deux concernant l'édition imprimée) envoyés au numéro indiqué dans le formulaire de commande ; chaque SMS contient un lien permettant de les arrêter.

Nous avons besoin des photos et des détails de l'histoire pour créer votre BD, et, sur le site web, de votre adresse e-mail pour vous la livrer (dans les applications, l'adresse e-mail est facultative, voir section 13). Sans ces éléments, nous ne pouvons pas honorer une commande. Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard (art. 22 du RGPD).

Vos photos sont importées via une connexion chiffrée et stockées sur nos serveurs chez notre hébergeur dans l'UE.

Pour créer votre BD, les photos et les informations que vous avez saisies sont envoyées aux fournisseurs des modèles d'IA qui rédigent les textes et dessinent les images : principalement Google (modèles Gemini), soit directement via l'API de Google, soit via OpenRouter, Inc. (États-Unis), une passerelle qui transmet la requête au fournisseur du modèle. Lorsque le modèle de Google ne parvient pas à générer une image, un modèle d'OpenAI (OpenAI, États-Unis) s'en charge, via OpenRouter.

Ces requêtes, qui contiennent vos photos, sont envoyées à Google selon les conditions de son API payante, qui interdisent à Google de les utiliser pour entraîner ses modèles, et via OpenRouter avec un paramètre qui n'autorise que les fournisseurs n'utilisant pas le contenu pour entraîner leurs modèles et ne le conservant pas au-delà du court délai nécessaire au traitement de la requête.

Pour vérifier la qualité d'une BD terminée, ses pages (jamais vos photos) sont également envoyées à TypeSafe AI (États-Unis), accompagnées du prénom du personnage principal, de la description de son apparence (âge, coiffure, teint) et de ce que l'image doit montrer. Son modèle d'IA répond à des questions sur ces éléments, par exemple pour vérifier si le personnage principal est bien reconnaissable d'une page à l'autre.

Nous utilisons vos photos uniquement pour illustrer votre propre BD. Nous ne les vendons pas.

Votre BD s'ouvre via un lien privé. Toute personne à qui vous transmettez ce lien peut la lire.

Nous faisons appel aux prestataires suivants. Chacun ne reçoit que les données strictement nécessaires à sa mission.

• Hetzner Online GmbH (Allemagne / Finlande) : hébergement du site, de la base de données et des fichiers.
• Cloudflare, Inc. (États-Unis) : service de noms de domaine (DNS) et réseau situé en amont du site web pour diffuser ses pages (CDN et proxy) ; il voit votre adresse IP et les requêtes effectuées par votre navigateur. Il comptabilise également les pages vues (section 7).
• Google (API Gemini) et OpenRouter, Inc. (États-Unis) avec, par son intermédiaire, Google et OpenAI : création des textes et des images (section 4).
• Stripe Payments Europe, Ltd. (Irlande) : paiement. Stripe reçoit les informations de paiement que vous saisissez, le montant, votre adresse e-mail et, pour les produits imprimés, l'adresse de livraison. Si vous payez avec PayPal ou Klarna, ce prestataire reçoit les données nécessaires au paiement et les traite selon sa propre politique de confidentialité.
• Amazon Web Services (Amazon SES, États-Unis) : envoi de nos e-mails.
• Google Firebase Authentication (Google) : connexion à votre compte via un lien envoyé à votre adresse e-mail.
• Notre partenaire d'impression dans l'UE et le transporteur : ils reçoivent les fichiers d'impression et les coordonnées de livraison afin d'imprimer et d'expédier votre commande.
• Google Fonts (Google) : lorsque vous ouvrez une BD, ses polices de caractères sont chargées depuis les serveurs de Google, qui reçoivent votre adresse IP. La base légale est notre intérêt légitime à afficher l'album avec les polices choisies (art. 6, par. 1, point f du RGPD).
• Google, Meta, Microsoft et AppLovin pour l'analyse et la publicité (section 7).
• GatewayAPI (OnlineCity.IO ApS, Danemark) : envoi de nos rappels par SMS. Ce service reçoit le numéro de téléphone et le texte du message.
• TypeSafe AI (États-Unis) : vérification des pages terminées d'une BD, avec le nom du personnage principal et la description de son apparence, sans jamais inclure vos photos (section 4).

Certains de ces prestataires traitent des données aux États-Unis. Pour ces transferts, nous nous appuyons sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire est certifié, et à défaut sur les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander une copie de ces garanties à l'adresse [email protected].

Les outils suivants sont actifs dès que vous ouvrez le site. Le site ne comporte pas de bandeau de cookies et nous ne demandons pas votre consentement au préalable. À l'exception de Cloudflare Web Analytics, ces outils utilisent des cookies et des technologies de stockage similaires dans votre navigateur.

• Google Tag Manager et Google Analytics 4 (Google Ireland Limited) : mesurent quelles pages et étapes sont consultées et quelles commandes sont passées. Notre serveur transmet également les achats à Google Analytics.
• Pixel Meta et API Conversions (Meta Platforms Ireland Limited) : mesurent les résultats de nos publicités sur les plateformes de Meta telles que Facebook et Instagram. Pour ce faire, les visites, les étapes et les achats sont envoyés à Meta depuis votre navigateur et depuis notre serveur, accompagnés de votre adresse IP, de votre navigateur, des identifiants de clic, de vos coordonnées hachées (adresse e-mail, nom et, le cas échéant, numéro de téléphone, ville, code postal et pays) ainsi que d'un identifiant de visiteur interne.
• Microsoft Clarity (Microsoft) : enregistre la façon dont le site est utilisé, par exemple les clics, le défilement et les mouvements de souris, afin que nous puissions repérer et corriger les problèmes.
• Google Ads (Google Ireland Limited) : mesure les résultats de nos publicités sur Google. La balise Google Ads s'exécute dans votre navigateur, et notre serveur transmet les nouvelles coordonnées et les achats à Google Ads avec l'identifiant de clic publicitaire, votre adresse IP, votre navigateur, vos adresse e-mail, numéro de téléphone et nom hachés, votre pays et code postal, et indique si vous avez déjà commandé chez nous.
• Microsoft Advertising (Microsoft Ireland Operations Limited) : mesure les résultats de nos publicités sur Bing. La balise Microsoft s'exécute dans votre navigateur, et notre serveur transmet les nouvelles coordonnées et les achats à Microsoft avec l'identifiant de clic publicitaire, votre adresse IP, votre navigateur, vos adresse e-mail et numéro de téléphone hachés, ainsi qu'un identifiant de visiteur interne.
• AppLovin (AppLovin Corporation, États-Unis) : mesure les résultats de nos publicités sur le réseau AppLovin. Le pixel AppLovin s'exécute dans votre navigateur et envoie les visites, les étapes et les achats à AppLovin, avec votre adresse e-mail hachée dès que vous l'avez saisie, et notre serveur transmet les achats à AppLovin avec l'identifiant de clic publicitaire, votre adresse IP, votre navigateur, vos adresse e-mail et numéro de téléphone hachés, votre pays et code postal, et indique si vous avez déjà commandé chez nous.
• Cloudflare Web Analytics (Cloudflare, Inc.) : comptabilise les pages vues et la vitesse de chargement des pages, sans cookies et sans vous reconnaître d'une visite à l'autre. Il fonctionne sur chaque page du site web, y compris les pages ouvertes depuis nos applications.

Ainsi, les achats effectués sur le site web sont transmis à Google Analytics, Google Ads, Meta, Microsoft Advertising et AppLovin. Les achats effectués dans nos applications ne sont transmis à aucun service d'analyse ou de publicité (section 13).

Comment vous y opposer :

• Dans votre navigateur : bloquez ou supprimez les cookies, ou utilisez une protection contre le pistage ou un bloqueur de contenu.
• Google : le module complémentaire de navigateur pour la désactivation de Google Analytics sur tools.google.com/dlpage/gaoptout et vos paramètres publicitaires sur myadcenter.google.com.
• Meta : vos paramètres publicitaires sur www.facebook.com/adpreferences/ad_settings.
• Écrivez-nous à [email protected] pour vous opposer à ce traitement.

Le site lui-même enregistre quelques éléments dans votre navigateur dont il a besoin pour fonctionner : votre langue, votre BD en cours de création, votre panier et votre session de connexion. Stripe dépose des cookies sur le formulaire de paiement pour traiter les paiements et prévenir la fraude. Les outils mentionnés à la section 7 déposent leurs propres cookies.

Nous vous envoyons par e-mail la confirmation de commande et les informations relatives à votre commande, comme le lien vers votre BD. Si vous saisissez votre adresse e-mail dans le formulaire de commande sans finaliser l'achat, nous vous envoyons jusqu'à trois rappels à ce sujet. Les clients ayant acheté un eBook reçoivent également des rappels concernant les articles laissés dans leur panier, ainsi que jusqu'à trois e-mails sur une période d'environ huit jours concernant l'édition imprimée de leur album, parfois avec une offre limitée dans le temps. Chaque e-mail de rappel contient un lien de désabonnement, et vous pouvez vous opposer à ces envois à tout moment. Si vous indiquez également un numéro de téléphone, nous pouvons vous envoyer jusqu'à trois rappels par SMS dans un délai d'environ trois jours et, si vous l'avez saisi sous la mention qui les précise, jusqu'à deux SMS concernant l'édition imprimée d'un eBook que vous avez acheté. Chaque SMS contient un lien permettant de stopper tout nouveau message vers ce numéro, et le désabonnement aux e-mails de rappel les arrête également.

Vos BD, vos photos et vos données de commande restent enregistrées afin que vous puissiez ouvrir, modifier et commander à nouveau votre album. Il n'y a pas de délai de suppression automatique. Cela s'applique également aux BD que vous avez commencées sans les acheter.

Lorsque vous nous demandez de supprimer vos données, nous effaçons vos photos, le contenu créé pour votre BD ainsi que vos informations personnelles. Les factures et les archives de commandes sont conservées aussi longtemps que l'exigent le droit fiscal et commercial, soit de 6 à 10 ans en Allemagne.

Vous avez le droit :

• de savoir quelles données nous détenons à votre sujet (droit d'accès)
• de faire corriger des données inexactes (droit de rectification)
• de faire supprimer vos données (droit à l'effacement)
• de demander la limitation du traitement
• de recevoir vos données dans un format couramment utilisé (droit à la portabilité des données)
• de vous opposer à un traitement fondé sur nos intérêts légitimes, y compris le traitement à des fins publicitaires
• de retirer un consentement à tout moment pour l'avenir

Pour exercer ces droits, écrivez à [email protected].

Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle de la protection des données : la Commissaire berlinoise à la protection des données et à la liberté d'information (Berliner Beauftragte für Datenschutz und Informationsfreiheit) ou l'autorité de votre lieu de résidence (en France, la CNIL).

Notre service s'adresse aux adultes, et les personnages de nos BD sont généralement des adultes eux aussi. Vous ne pouvez importer la photo d'un mineur (une personne de moins de 18 ans) que si vous êtes son parent ou son tuteur légal, ou si vous avez l'autorisation d'un parent ou d'un tuteur légal.

Personalized Comic Book est également disponible sous forme d'application pour iOS (App Store) et Android (Google Play). Les applications collectent les mêmes données que le site : les photos que vous importez, les noms et détails des personnages ainsi que vos réponses dans l'outil de création. Dans les applications, votre adresse e-mail est facultative : si vous la saisissez, nous l'utilisons pour vous envoyer une copie de votre BD et vous prévenir dès qu'elle est prête. Tout ce que cette politique indique au sujet du site s'applique de la même manière aux applications, à l'exception de la section 7 (analyse et publicité).

Comme sur le site, vos photos et vos réponses sont envoyées aux modèles d'IA qui créent votre BD : principalement les modèles Gemini de Google, et les modèles d'image d'OpenAI lorsque ceux de Google ne peuvent pas générer un dessin, via l'API de Google ou la passerelle OpenRouter. TypeSafe vérifie les dessins finis (jamais vos photos) à partir du nom et de l'apparence du personnage principal. La section 4 explique ce fonctionnement.

Si vous achetez un eBook dans une application, le paiement est traité par Apple (App Store) ou Google (Google Play). Ils nous transmettent uniquement les données d'achat et de transaction, telles que le produit, le numéro de transaction, le prix et s'il s'agissait d'un achat test. Vos coordonnées bancaires ne nous parviennent jamais. Pour le paiement lui-même, c'est la politique de confidentialité d'Apple ou de Google qui s'applique.

Les applications conservent les liens vers vos BD sur votre appareil afin que vous puissiez les rouvrir. Sur iOS, ces liens sont également enregistrés dans votre stockage clé-valeur iCloud, et sur Android, ils peuvent être inclus dans la sauvegarde de votre appareil, ce qui vous permet de les retrouver sur un nouvel appareil. Ils sont supprimés lorsque vous désinstallez l'application et ses données, et effacés d'iCloud ou de la sauvegarde lorsque vous désactivez ces options pour l'application ou supprimez la sauvegarde.

Aucune donnée issue des applications n'est transmise à des services d'analyse ou de publicité : les sessions démarrées dans les applications, les achats qui y sont effectués et les pages de notre site web que vous ouvrez depuis une application (ou depuis nos e-mails concernant une BD créée dans une application) n'envoient rien à Google Analytics, Google Ads, Meta, Microsoft ou AppLovin. La seule exception est le comptage de pages sans cookies de Cloudflare, qui fonctionne sur chaque page du site web (section 7).

Nous mettons à jour cette politique lorsque le service ou la loi évolue. La version en vigueur est toujours disponible sur cette page.