Politique de confidentialité

Dernière mise à jour : février 2026

1. Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :

Pixastory

Représentée par : Entreprise individuelle Martin Kurt Wassergasse 1 15907 Lübben, Allemagne E-mail : bonjour@pixastory.fr Site web : www.pixastory.de

2. Aperçu

La présente politique de confidentialité vous informe sur la manière dont nous collectons, utilisons, conservons et partageons des données à caractère personnel lorsque vous visitez notre site web, passez une commande ou communiquez avec nous de toute autre manière.

Notre boutique repose sur Shopify. En cas de contradiction entre nos Conditions générales et la présente politique de confidentialité, cette dernière prévaut en ce qui concerne le traitement des données.

3. Quelles données personnelles nous collectons

Selon l'utilisation que vous faites de nos services, nous traitons différentes catégories de données à caractère personnel :

3.1 Données que vous nous fournissez

Données de contact : nom, adresse e-mail, adresse de facturation et de livraison, numéro de téléphone
Données de paiement : informations de carte bancaire, détails de paiement, données de transaction
Données de compte : nom d'utilisateur, mot de passe, paramètres et préférences
Données de commande : articles achetés, contenu du panier, retours, annulations
Données de communication : demandes d'assistance, correspondance par e-mail
Données de personnalisation : noms, textes, photos et autres contenus destinés aux produits personnalisés

3.2 Données collectées automatiquement

Données techniques : adresse IP, type de navigateur, type d'appareil, système d'exploitation, paramètres de langue, heures d'accès
Données d'utilisation : pages consultées, clics, durée de visite, navigation
Données de suivi : via des cookies, pixels et technologies similaires

4. Traitement des contenus téléversés à des fins de personnalisation

Pour la création de livres pour enfants personnalisés, nous traitons les contenus que vous nous fournissez, tels que noms, textes et photos.

Finalité : création, conception, adaptation, contrôle qualité et production de votre produit personnalisé.

Base juridique : art. 6, par. 1, point b du RGPD (exécution du contrat).

Durée de conservation : les données ne sont conservées que le temps nécessaire à la production, au traitement d'éventuelles réclamations ou au respect des obligations légales de conservation.

Aucune utilisation à des fins publicitaires : vos données de personnalisation ne seront utilisées à des fins publicitaires qu'avec votre consentement exprès.

5. Traitement des données d'image (y compris les photos d'enfants)

Dans le cadre de nos produits personnalisés, vous pouvez téléverser des images sur lesquelles figurent des personnes identifiables, y compris des enfants. Ces images constituent des données à caractère personnel au sens du RGPD.

5.1 Votre confirmation lors du téléversement

En téléversant une image, vous confirmez que :

vous êtes autorisé à utiliser et à transmettre l'image
pour les images d'enfants, vous êtes titulaire de l'autorité parentale ou disposez du consentement correspondant
pour les images d'autres personnes, vous avez obtenu leur consentement

5.2 Finalité d'utilisation

Les images téléversées sont utilisées exclusivement pour :

la création et la conception de votre produit personnalisé
le contrôle qualité avant la production
la production et l'impression

Aucune utilisation n'a lieu :

pour l'entraînement de modèles d'IA
à des fins publicitaires (sauf avec votre consentement exprès)
pour une transmission à des tiers non concernés

5.3 Traitement technique par des prestataires de services

Pour la création des illustrations personnalisées, nous faisons appel à des services de traitement d'images basés sur l'IA, notamment :

OpenAI DALL-E API (OpenAI, L.L.C., États-Unis)
Stable Diffusion (Stability AI Ltd., Royaume-Uni)

Ces prestataires agissent en tant que sous-traitants conformément à l'art. 28 du RGPD et traitent les données exclusivement selon nos instructions. Des contrats de sous-traitance ont été conclus avec tous les prestataires.

Transferts internationaux de données : le traitement peut avoir lieu dans des pays tiers (p. ex. États-Unis, Royaume-Uni). Dans ces cas, nous garantissons un niveau de protection des données adéquat par la conclusion de clauses contractuelles types de l'UE (art. 46, par. 2, point c du RGPD).

5.4 Durée de conservation et suppression

Les données d'image sont conservées pendant :

la durée de la production
le délai de garantie légale (2 ans)
le traitement d'éventuelles réclamations

Les données sont ensuite supprimées ou anonymisées.

6. Bases juridiques du traitement

Nous traitons les données à caractère personnel sur les bases juridiques suivantes :

Traitement	Base juridique
Exécution du contrat, commandes, personnalisation	Art. 6, par. 1, point b du RGPD (exécution du contrat)
Comptabilité, factures, impôts	Art. 6, par. 1, point c du RGPD (obligation légale)
Marketing, suivi, publicité personnalisée	Art. 6, par. 1, point a du RGPD (consentement)
Envoi de la newsletter	Art. 6, par. 1, point a du RGPD (consentement)
Prévention de la fraude, sécurité	Art. 6, par. 1, point f du RGPD (intérêt légitime)
Service client, communication	Art. 6, par. 1, points b/f du RGPD

7. Finalités du traitement des données

Nous traitons vos données aux fins suivantes :

Fourniture de nos services : traitement des commandes, expédition, retours, gestion des comptes, création de produits personnalisés
Marketing et publicité : marketing par e-mail, retargeting, publicité personnalisée (uniquement avec consentement)
Sécurité : prévention de la fraude, authentification, intégrité technique
Service client : réponse aux demandes, assistance
Obligations légales : comptabilité, délais de conservation, demandes des autorités

8. Transmission de données à caractère personnel

Nous ne transmettons des données à caractère personnel que dans la mesure nécessaire :

8.1 Prestataires de services et partenaires

Shopify Inc. – hébergement, infrastructure de la boutique, analyse
Prestataires de paiement : Shopify Payments, Stripe, Klarna, PayPal, Apple Pay, Google Pay
Prestataires de livraison : pour l'expédition de vos commandes
Partenaires d'impression : pour la production des livres personnalisés
Partenaires marketing : Meta (Facebook/Instagram), Google, TikTok (uniquement avec consentement)
Prestataire d'e-mailing : Shopify Email
Traitement d'images par IA : OpenAI DALL-E API, Stable Diffusion

8.2 Autres destinataires

Autorités et tribunaux : en cas d'obligation légale
Restructuration d'entreprise : en cas de fusion ou d'acquisition

9. Cookies et technologies de suivi

Nous utilisons des cookies et des technologies similaires. Les cookies non essentiels ne sont déposés qu'avec votre consentement.

9.1 Cookies essentiels

Nécessaires au fonctionnement du site web (p. ex. panier, connexion). Base juridique : art. 6, par. 1, point f du RGPD.

9.2 Cookies d'analyse et de marketing (uniquement avec consentement)

Service	Fournisseur	Finalité
Google Analytics 4	Google LLC, États-Unis	Analyse du site web, statistiques d'utilisation
Google Ads Conversion Tracking	Google LLC, États-Unis	Mesure de l'efficacité publicitaire
Google Tag Manager	Google LLC, États-Unis	Gestion des scripts de suivi
Meta Pixel	Meta Platforms Inc., États-Unis	Publicité personnalisée sur Facebook/Instagram
TikTok Pixel	TikTok Inc., États-Unis	Suivi des conversions, publicité ciblée

Base juridique : art. 6, par. 1, point a du RGPD (consentement).

Retrait : vous pouvez retirer votre consentement à tout moment via notre bandeau de cookies.

9.3 Google Fonts

Nous utilisons Google Fonts pour l'affichage des polices de caractères. Votre adresse IP est alors transmise à Google. Base juridique : art. 6, par. 1, point f du RGPD (intérêt légitime à une présentation uniforme).

10. Newsletter

Avec votre consentement exprès, nous vous envoyons notre newsletter. L'inscription s'effectue selon la procédure du double opt-in : après avoir saisi votre adresse e-mail, vous recevez un e-mail de confirmation contenant un lien d'activation.

Base juridique : art. 6, par. 1, point a du RGPD (consentement).

Désinscription : vous pouvez vous désinscrire à tout moment via le lien figurant à la fin de chaque newsletter ou par e-mail à bonjour@pixastory.fr.

Prestataire : Shopify Email (Shopify Inc., Canada/États-Unis).

11. Relation avec Shopify

Notre boutique est hébergée par Shopify Inc. Shopify traite des données à caractère personnel pour la fourniture de la plateforme, l'amélioration des services et la prévention de la fraude.

Plus d'informations : politique de confidentialité de Shopify

12. Transferts internationaux de données

Certains de nos prestataires de services sont situés en dehors de l'Espace économique européen (EEE), notamment aux États-Unis et au Royaume-Uni.

Nous garantissons un niveau de protection des données adéquat au moyen de :

clauses contractuelles types de l'UE (art. 46, par. 2, point c du RGPD)
décisions d'adéquation de la Commission européenne, lorsqu'elles existent
mesures de protection techniques et organisationnelles complémentaires

13. Durées de conservation

Catégorie de données	Durée de conservation
Données de commande et de facturation	10 ans (droit fiscal allemand, § 147 AO)
Données de compte	Jusqu'à la suppression du compte
Données de personnalisation (images, noms)	Jusqu'à la fin de la production + délai de garantie (2 ans)
Données marketing	Jusqu'au retrait du consentement
Données de communication	3 ans après la clôture de la demande

14. Données des enfants

Nos services ne s'adressent pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données à caractère personnel de mineurs de moins de 16 ans en tant que clients.

Remarque : le traitement de photos d'enfants pour des produits personnalisés s'effectue sur instruction et sous la responsabilité de la personne adulte qui passe la commande (voir la section 5).

Si vous pensez que nous avons collecté par inadvertance des données d'un mineur en tant que client, veuillez nous contacter immédiatement.

15. Prise de décision automatisée

Nous utilisons des systèmes basés sur l'IA pour la création d'illustrations personnalisées. Ce traitement sert exclusivement à l'exécution du contrat et ne produit aucun effet juridique ni aucun effet similaire significatif vous concernant.

Si vous n'êtes pas satisfait du résultat, vous pouvez nous contacter : nous créerons une alternative manuellement ou vous rembourserons le prix d'achat.

16. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

chiffrement SSL/TLS pour toutes les transmissions de données
stockage sécurisé sur des serveurs protégés
restrictions d'accès pour le personnel
contrôles de sécurité réguliers

Toutefois, aucune méthode de transmission ou de stockage de données ne peut garantir une sécurité absolue.

17. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

Droit	Description
Accès (art. 15)	Vous pouvez demander des informations sur les données vous concernant que nous conservons.
Rectification (art. 16)	Vous pouvez demander la correction de données inexactes.
Effacement (art. 17)	Vous pouvez demander la suppression de vos données, sous réserve des obligations légales de conservation.
Limitation (art. 18)	Vous pouvez demander la limitation du traitement.
Portabilité (art. 20)	Vous pouvez recevoir vos données dans un format couramment utilisé.
Opposition (art. 21)	Vous pouvez vous opposer au traitement, en particulier en matière de prospection directe.
Retrait du consentement (art. 7, par. 3)	Vous pouvez retirer à tout moment un consentement donné.

Pour exercer vos droits, contactez-nous à l'adresse bonjour@pixastory.fr.

Droit d'introduire une réclamation auprès de l'autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès de l'autorité de protection des données compétente :

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (Déléguée à la protection des données du Land de Brandebourg) Stahnsdorfer Damm 77 14532 Kleinmachnow, Allemagnewww.lda.brandenburg.de

18. Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour la présente politique de confidentialité afin de tenir compte de l'évolution de nos pratiques de traitement, des exigences légales ou des développements techniques. La version actuelle est toujours disponible sur cette page.