Politique de confidentialité
Version du 20 octobre 2026
Vous nous confiez des informations sur votre enfant et votre maison. Nous en collectons le moins possible, nous les chiffrons et nous les supprimons dès qu'elles ne sont plus nécessaires.
Responsable du traitement
[Prénom Nom ou raison sociale], [adresse]. Contact : [contact@toctocnoel.fr].
Données collectées
- Pour créer la vidéo : prénom de l'enfant, prononciation, petit mot facultatif, photo de la façade de la maison.
- Pour la commande : votre adresse e-mail, celle du destinataire s'il s'agit d'un cadeau, la formule, le montant, les dates de commande, de livraison et de téléchargement, et vos consentements horodatés.
- Paiement : traité directement par Stripe. Nous ne voyons ni ne stockons jamais vos données bancaires.
- Sécurité : une empreinte non réversible de votre adresse IP, conservée comme preuve des consentements et pour prévenir la fraude.
Nous ne demandons ni le nom de famille de l'enfant, ni son âge, ni votre adresse postale. Nous vous recommandons d'envoyer une photo sans personne et sans numéro de rue visible. Les métadonnées de la photo, dont la position GPS, sont supprimées dès l'envoi.
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer, livrer et corriger la vidéo, suivre la commande, gérer les remboursements | Exécution du contrat |
| Comptabilité et facturation | Obligation légale |
| Preuve des consentements, sécurité du site, prévention de la fraude et des litiges | Intérêt légitime |
Nous n'envoyons aucune publicité ou newsletter sans votre accord. Aucune décision automatisée produisant des effets juridiques ne vous concerne. Vos données ne sont jamais vendues.
Durées de conservation
| Données | Durée |
|---|---|
| Commande non payée | Supprimée sous 24 heures |
| Photo de la maison | 30 jours après la livraison (sous 24 heures en cas d'annulation ou de remboursement) |
| Prénom, prononciation, petit mot | 90 jours après la livraison |
| Vidéos | Jusqu'au 31 janvier 2027 |
| Adresses e-mail et historique de commande | 3 ans (preuve en cas de réclamation ou de litige) |
| Données comptables (référence, montant, date), sans données de l'enfant | 10 ans (obligation légale) |
| Journaux de sécurité | 1 an |
En cas de litige en cours, les données utiles sont conservées jusqu'à son règlement.
Destinataires et sous-traitants
- Hébergement : [hébergeur, pays].
- Paiement : Stripe Payments Europe Ltd (Irlande). Des transferts vers les États-Unis peuvent avoir lieu, encadrés par le cadre de protection des données UE–États-Unis et des clauses contractuelles types.
- E-mails transactionnels : Brevo (Sendinblue SAS, France).
- Création des vidéos par IA : [nom du service de génération vidéo, pays, garanties de transfert]. Il ne reçoit que la photo et le prénom nécessaires à la création, et ne peut pas les utiliser pour entraîner ses modèles [à vérifier dans son contrat].
Seul le personnel habilité, authentifié par mot de passe et double authentification, accède aux commandes. Chaque consultation est journalisée.
Sécurité
Connexion chiffrée (HTTPS). Photos, vidéos, prénoms, messages et adresses e-mail chiffrés sur nos serveurs (AES-256). Liens de suivi personnels et impossibles à deviner ; liens de lecture et de téléchargement valables 24 heures, régénérés à chaque visite de la page de suivi. Suppression automatique selon les durées ci-dessus.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Écrivez-nous à [contact@toctocnoel.fr] en indiquant votre référence de commande. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
Cookies
Le site public ne dépose aucun cookie publicitaire ni de mesure d'audience. Seul un cookie technique, strictement nécessaire, est utilisé pour l'espace d'administration. Si des outils de mesure ou de publicité (par exemple un pixel publicitaire) sont ajoutés, ils ne seront activés qu'avec votre consentement préalable, recueilli par un bandeau dédié.