Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site myfabley.com est MyFabley, joignable à l'adresse : contact@myfabley.com.

2. Données collectées

Nous collectons les données suivantes dans le cadre de nos services :

• Données d'identification : prénom et âge de l'enfant (pour la personnalisation du livre)
• Photo de l'enfant : utilisée exclusivement pour générer les illustrations du livre personnalisé
• Données de contact : adresse e-mail (pour la confirmation de commande et l'envoi du livre)
• Données de livraison : nom, prénom, adresse postale (si livraison physique)
• Données de paiement : traitées exclusivement par Stripe, MyFabley n'a jamais accès aux numéros de carte
• Données de navigation : cookies techniques nécessaires au fonctionnement du site

3. Finalités du traitement

Vos données sont collectées pour les finalités suivantes :

• Personnalisation et génération du livre commandé
• Traitement et suivi des commandes
• Envoi des e-mails transactionnels (confirmation, livre prêt)
• Service client et gestion des réclamations
• Amélioration de nos services

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat : traitement nécessaire à la réalisation de votre commande
• Le consentement : pour l'utilisation de la photo de l'enfant dans la génération IA
• L'obligation légale : conservation des factures et données comptables

5. Destinataires des données

Vos données peuvent être transmises aux sous-traitants suivants, strictement dans le cadre des finalités décrites :

• Stripe : traitement des paiements (certifié PCI-DSS)
• Supabase : hébergement de la base de données et du stockage (serveurs UE)
• Vercel : hébergement du site web
• Replicate : génération des illustrations par intelligence artificielle
• Brevo (ex-Sendinblue) : envoi des e-mails transactionnels

Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales ou publicitaires.

6. Traitement des photos

Les photos transmises par le client sont utilisées exclusivement pour la génération des illustrations du livre personnalisé. Elles sont envoyées de manière sécurisée au service de génération IA (Replicate) et ne sont pas conservées au-delà du traitement de la commande.

MyFabley s'engage à ne jamais utiliser les photos d'enfants à des fins publicitaires, de profilage ou de revente.

7. Durée de conservation

• Données de commande : conservées pendant la durée légale de conservation comptable (10 ans)
• Photos de l'enfant : supprimées automatiquement après la génération du livre (délai maximum : 30 jours)
• Données de contact : conservées tant que le compte client est actif, puis supprimées après 3 ans d'inactivité
• Cookies : durée maximale de 13 mois

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit de suppression : demander l'effacement de vos données
• Droit de portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de limitation : restreindre temporairement le traitement

Pour exercer ces droits, envoyez un e-mail à contact@myfabley.com en précisant votre demande et en joignant un justificatif d'identité. Nous nous engageons à répondre dans un délai de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

9. Sécurité

MyFabley met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation :

• Chiffrement des communications (HTTPS/TLS)
• Paiements sécurisés via Stripe (certifié PCI-DSS)
• Accès restreint aux données (principe du moindre privilège)
• Hébergement sur des infrastructures sécurisées (Vercel, Supabase)

10. Cookies

Le Site utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service (gestion du panier, session). Aucun cookie publicitaire ou de traçage tiers n'est déposé sans votre consentement.

11. Transfert hors UE

Certains de nos sous-traitants (Vercel, Replicate, Stripe) sont situés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types approuvées par la Commission européenne et/ou le Data Privacy Framework (DPF) EU-US.

12. Modifications

MyFabley se réserve le droit de modifier la présente politique à tout moment. Toute modification substantielle sera notifiée sur le Site. La date de dernière mise à jour figure en bas de page.