Politique de confidentialité

Responsable du traitement

ELEFANTIA SAS, 6 rue d'Alet, 35400 Saint-Malo, France. Responsable du traitement : Julie (Moncorger) Som. Délégué à la protection des données : Thierry Moncorger, thierry.moncorger@elefantia.com.

Les données que nous traitons

• Votre carnet : ce que vous dites de la personne à qui vous l'offrez (prénom, lien avec vous, description, souvenirs), les questions, le titre, la dédicace et les photos. Pour composer votre carnet, vous n'avez pas besoin de créer de compte ni de donner votre nom : un compte anonyme est créé automatiquement.
• Votre commande : email, noms, adresses de livraison et de facturation, téléphone (demandé par le transporteur), historique de commande.
• Votre paiement : il est traité directement par Stripe. Nous ne voyons jamais vos données de carte.

En décrivant un proche, vous nous transmettez des informations à son sujet. Limitez-vous à ce qui est utile au carnet et évitez les informations sensibles (santé, opinions, etc.).

Pourquoi nous les traitons

• Composer, mettre en page, imprimer et livrer votre carnet, et vous tenir informé de votre commande (exécution du contrat).
• Facturer et tenir notre comptabilité (obligation légale).
• Prévenir la fraude et les abus, et améliorer le service à partir de statistiques non identifiantes (intérêt légitime).

Nous ne vous envoyons pas de publicité sans votre accord.

L'intelligence artificielle

Les questions, les propositions de titre et la dédicace sont suggérées par un modèle d'intelligence artificielle, à partir des informations que vous donnez sur la personne. Ces informations sont transmises à notre fournisseur de modèle (OpenAI) uniquement pour produire ces suggestions ; elles ne servent pas à entraîner ses modèles. Les suggestions ne sont que des propositions : vous gardez la main sur chaque mot du carnet.

Qui y a accès

Seule une équipe restreinte d'Elefantia peut accéder à vos données, pour traiter votre commande ou répondre à vos demandes. Elles sont aussi transmises, pour ce qui les concerne, à nos prestataires :

• OVH (France) : hébergement du Site et des données ;
• Stripe : paiement ;
• Lulu : impression et expédition du carnet (fichiers du carnet, nom, adresse de livraison, téléphone) ;
• OpenAI : suggestions de questions, titres et dédicace.

Certains de ces prestataires sont situés hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (cadre de protection des données UE–États-Unis ou clauses contractuelles types de la Commission européenne).

Combien de temps nous les gardons

• Carnet non commandé : supprimé après un mois sans activité.
• Carnet commandé : conservé un an après la commande, pour traiter une réclamation ou une réimpression, puis supprimé.
• Données de commande : cinq ans après la commande ; factures : dix ans, comme l'exige la loi.

Cookies

Le Site n'utilise que des cookies techniques, indispensables pour retrouver votre carnet en cours sur votre navigateur pendant trente jours. Ils ne servent ni à la publicité ni à la mesure d'audience, et ne nécessitent donc pas votre consentement.

Vos droits

Vous pouvez accéder à vos données, les corriger, les faire supprimer, en demander la portabilité, vous opposer à leur traitement ou en limiter l'usage, et définir des directives sur leur sort après votre décès. Vous pouvez aussi supprimer à tout moment le carnet en cours depuis le créateur.

Pour exercer ces droits, écrivez à contact@elefantia.com. Nous répondons dans un délai d'un mois. La personne à qui le carnet est offert peut exercer les mêmes droits sur les informations qui la concernent.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Sécurité

Nous protégeons vos données par des mesures adaptées : connexions chiffrées, accès restreints, sauvegardes. En cas de violation de données susceptible de vous affecter, nous vous en informerons.

Modifications

Nous pouvons faire évoluer cette politique. La date de dernière mise à jour figure en haut de la page.