Politique de confidentialité

BooklyBot (« nous ») transforme une photo et quelques choix en un livre d'histoires personnalisé pour enfant, livré sous forme d'édition numérique et/ou de livre imprimé. Pour les données personnelles décrites dans cette politique, BooklyBot est le responsable du traitement.

Nous opérons depuis le Royaume-Uni et traitons les données personnelles conformément au UK General Data Protection Regulation et au Data Protection Act 2018, ainsi qu'au RGPD européen lorsqu'il s'applique. Notre fondateur agit en tant que responsable de la protection des données et peut être contacté aux coordonnées indiquées à la fin de cette politique.

Compte et commandes. Lorsque vous créez un compte, nous collectons votre adresse e-mail. Lorsque vous commandez un livre imprimé, nous collectons le nom du destinataire et l'adresse de livraison que vous saisissez lors du paiement. Le paiement est intégralement géré par Stripe, un prestataire certifié PCI-DSS niveau 1 — vos coordonnées bancaires n'atteignent jamais nos serveurs et nous ne pouvons ni les voir ni les stocker.

Détails du livre. Pour personnaliser une histoire, nous collectons ce que vous choisissez de renseigner : le prénom de l'enfant, un niveau de lecture, ainsi que les centres d'intérêt, thèmes, personnages et choix narratifs que vous effectuez. Nous ne demandons que le prénom — le nom de famille n'est jamais demandé et n'apparaît jamais dans un livre.

Votre bibliothèque. Nous conservons les livres terminés que vous créez — leur texte et leurs illustrations — afin que vous puissiez les lire, les modifier, les télécharger et les réimprimer depuis votre bibliothèque.

Données techniques. Nous traitons automatiquement des informations techniques limitées, telles que l'adresse IP, le type de navigateur et d'appareil, afin de sécuriser le service, prévenir la fraude et les abus, et garantir le bon fonctionnement des pages. Les statistiques ne fonctionnent qu'avec votre consentement — voir « Cookies et statistiques » ci-dessous.

Ce que nous ne conservons volontairement jamais : les photos téléversées (jamais stockées — voir la section suivante), les coordonnées bancaires, le nom de famille ou la date de naissance de l'enfant, toute donnée sensible au sens du RGPD, et aucun profil comportemental ou publicitaire vous concernant, vous ou votre enfant.

Une photo, c'est ce qui rend le livre personnel — et aucune photo téléversée n'est jamais stockée par BooklyBot. Lorsque vous en téléversez une, elle est transmise via une connexion chiffrée directement à notre fournisseur d'IA image, uniquement pour générer le personnage illustré de votre enfant. Elle n'est jamais conservée dans un espace de stockage de données de BooklyBot : la photo source n'existe que le temps de créer l'illustration.

Nous n'utilisons que des fournisseurs et modèles d'IA dont les conditions interdisent à la fois de conserver les données que nous leur envoyons et de les utiliser pour entraîner des modèles d'IA, et notre fournisseur d'image principal est audité de façon indépendante selon les normes SOC 2 Type 2, ISO/IEC 27001:2022 et ISO/IEC 27701:2019.

Par conception, le résultat est toujours une illustration stylisée — jamais une ressemblance photoréaliste — de sorte que le livre final évoque votre enfant sans reproduire une image photographique identifiable de lui ou elle.

Nous n'utilisons les données personnelles que pour faire fonctionner BooklyBot :

• Pour générer, illustrer et conserver les livres personnalisés que vous créez.
• Pour encaisser le paiement et faire produire et expédier vos livres imprimés.
• Pour expédier les livres imprimés au destinataire et à l'adresse que vous fournissez.
• Pour envoyer les confirmations de commande, les mises à jour de livraison et les e-mails essentiels liés à votre compte.
• Pour répondre à vos messages et corriger les problèmes lorsque quelque chose ne va pas.
• Pour sécuriser le service et détecter et prévenir la fraude et les abus.
• Pour comprendre, de façon agrégée, comment le service est utilisé afin de l'améliorer.

Nos bases légales au titre du UK GDPR sont : l'exécution d'un contrat (créer vos livres, encaisser le paiement, exécuter les commandes) ; nos intérêts légitimes (sécuriser le service, prévenir la fraude, améliorer son fonctionnement) ; votre consentement (e-mails marketing et cookies de mesure d'audience) ; et l'obligation légale (conserver les registres requis par le droit fiscal et comptable).

Nous n'envoyons des e-mails marketing que si vous y avez consenti, et chacun comporte un désabonnement en un clic. Les e-mails transactionnels — confirmations de commande, mises à jour de livraison, avis relatifs au compte — font partie intégrante de la fourniture du service.

Nous ne partageons les données personnelles qu'avec les sous-traitants ci-dessous, chacun lié par contrat à agir sur nos instructions et ne recevant que ce que son rôle exige :

• Stripe — traite les paiements. Stripe gère vos coordonnées bancaires de bout en bout ; nous ne les recevons jamais.
• OpenAI et OpenRouter — génèrent le texte de l'histoire et les illustrations. Ils reçoivent la photo que vous téléversez et les détails du livre que vous saisissez, et nous n'utilisons que des modèles qui, selon les conditions de ces fournisseurs, ne peuvent ni conserver ces données ni les utiliser pour l'entraînement.
• Peecho — imprime et expédie vos livres. Peecho reçoit le nom du destinataire et l'adresse de livraison que vous fournissez, et rien d'autre.
• Resend — envoie nos e-mails. Resend reçoit votre adresse e-mail, et rien d'autre.
• Vercel — héberge le site et fournit nos statistiques, qui ne fonctionnent qu'avec votre consentement (voir « Cookies et statistiques »).
• Notre fournisseur de base de données cloud — conserve votre compte, vos commandes et votre bibliothèque en notre nom, de façon chiffrée et avec un accès contrôlé.

Nous pouvons également divulguer des données personnelles lorsque la loi l'exige, pour protéger les droits et la sécurité de nos utilisateurs, ou — si BooklyBot venait à être vendu ou fusionné — à un successeur qui resterait lié par cette politique.

Nous ne vendons jamais de données personnelles, nous ne les partageons jamais avec des courtiers en données ou des publicitaires, et les informations concernant votre enfant ne sont jamais utilisées à d'autres fins que la création et la livraison de votre livre.

Certains de nos sous-traitants sont basés aux États-Unis. Lorsque des données personnelles quittent le Royaume-Uni ou l'Espace économique européen, nous nous appuyons sur des garanties reconnues : le UK–US Data Bridge et le EU–US Data Privacy Framework lorsque le fournisseur y est certifié, ou l'UK International Data Transfer Addendum et les clauses contractuelles types de l'UE dans les autres cas.

Quel que soit le mécanisme applicable, chaque sous-traitant reste contractuellement tenu de protéger vos données selon le niveau décrit dans cette politique.

Nous utilisons un petit nombre de cookies essentiels, indispensables au fonctionnement du site : vous maintenir connecté, mémoriser votre panier et votre langue, et vous protéger contre la fraude. Ceux-ci ne nécessitent pas de consentement.

Nous utilisons Vercel Analytics pour comprendre, de façon agrégée, comment le site est utilisé. Il ne fonctionne que si vous acceptez les statistiques dans notre bandeau de consentement aux cookies, et vous pouvez vous y opposer à tout moment. La liste complète des cookies figure dans notre Politique de cookies.

Votre compte et les livres de votre bibliothèque sont conservés tant que votre compte reste ouvert, afin que vous puissiez les revoir, les modifier et les réimprimer. Les photos téléversées ne sont jamais conservées — voir « Photos de votre enfant » ci-dessus.

Les registres de commande et de paiement sont conservés aussi longtemps que le droit fiscal et comptable l'exige — généralement six ans. Lorsque vous supprimez votre compte, nous supprimons vos données personnelles, à l'exception des registres que nous sommes légalement tenus de conserver.

Les données sont chiffrées en transit et au repos, et l'accès est limité à ce qu'exige l'exploitation du service. Les données les plus sensibles ne résident jamais sur nos systèmes : les photos ne sont jamais stockées, et les paiements sont gérés de bout en bout par Stripe.

Notre meilleure protection reste la minimisation — moins nous détenons de données, moins il y a à protéger. Aucun système ne peut être garanti sécurisé à 100 %, mais si une violation venait à affecter vos données personnelles, nous vous en informerions, ainsi que l'ICO, comme l'exige le UK GDPR.

Nos livres mettant en scène des enfants, nous traitons la sécurité des enfants comme une contrainte de conception de premier ordre. Nous avons réalisé une analyse d'impact relative à la protection des données couvrant le traitement des données d'enfants, et nous alignons notre conception sur l'Age Appropriate Design Code de l'ICO (le « Children's Code »). Les détails concernant un enfant qui apparaissent dans un livre sont fournis par le titulaire du compte, qui est responsable de disposer du droit de les partager.

Nous limitons aussi volontairement ce qu'un livre peut contenir au sujet d'un enfant : le prénom uniquement, aucune représentation photoréaliste, et une stylisation obligatoire de chaque personnage — assez personnel pour ravir, jamais assez pour identifier.

En vertu du UK GDPR (et du RGPD européen lorsqu'il s'applique), vous avez le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet et en recevoir une copie.
• Faire corriger des données inexactes ou incomplètes.
• Faire supprimer vos données personnelles.
• Recevoir vos données dans un format portable et lisible par machine.
• Vous opposer à certains traitements de vos données, ou en demander la limitation.
• Retirer votre consentement à tout moment — par exemple, vous désabonner du marketing ou modifier vos choix de cookies.

Vous pouvez exercer la plupart de ces droits directement depuis votre compte. Pour le reste, écrivez-nous aux coordonnées ci-dessous — l'exercice de vos droits est gratuit, et nous répondrons dans un délai d'un mois.

Si vous estimez que nous avons mal traité vos données, vous avez également le droit de déposer une plainte auprès de l'Information Commissioner's Office du Royaume-Uni (ico.org.uk) ou de votre autorité de contrôle locale — même si nous serions ravis d'avoir l'occasion de corriger le tir en premier lieu.

Si nous apportons des modifications substantielles à cette politique, nous mettrons à jour la date en haut de page et, lorsqu'un changement vous concerne de manière significative, nous vous en informerons par e-mail avant son entrée en vigueur. Les versions antérieures sont disponibles sur demande.

Pour toute question relative à la confidentialité, ou pour exercer l'un de vos droits, contactez notre responsable de la protection des données à support@booklybot.com.