Politique de confidentialité.

Le responsable du traitement est l'éditeur de Lulymoon. Son identité sera publiée ici avant l'ouverture des commandes.

L'adresse de contact sera publiée ici avant l'ouverture des commandes.

Votre compte : votre adresse e-mail, votre prénom si vous le donnez, et votre mot de passe — que nous ne connaissons pas : seule une empreinte chiffrée (argon2id) est conservée.

Le livre que vous créez : le prénom et l'âge de l'enfant, son genre si vous l'indiquez, la description de son apparence si vous en donnez une ; pour chacun des autres personnages éventuels (quatre au plus), son prénom, son lien avec le héros, et son âge, son genre et sa description si vous les indiquez ; votre idée d'histoire, l'occasion, l'univers choisi, votre dédicace, et si vous êtes son parent ou un proche.

Une photo, si vous choisissez d'en envoyer une, une fois l'envoi ouvert. Aujourd'hui, aucune photo n'est demandée ni reçue : le personnage est dessiné d'après vos réponses.

Les preuves de vos accords : la date et la version des conditions acceptées à l'inscription, et, pour chaque photo, la date et le texte exact de l'attestation que vous avez cochée.

Vos choix d'e-mails : si vous avez demandé à être prévenu de l'ouverture des commandes.

Ce sont les données les plus sensibles que vous puissiez nous confier, et nous les traitons comme telles.

Ce que nous gardons. Une description écrite de son apparence et le dessin de son personnage, pour illustrer son livre. Ils sont supprimés avec lui ou avec votre compte.

La photo. L'envoi de photos n'est pas encore ouvert. Ce qui suit décrit ce qui s'appliquera à son ouverture.

À quoi elle sert. Uniquement à dessiner le personnage de votre enfant pour qu'il lui ressemble. Jamais à autre chose : ni publicité, ni exemple, ni amélioration d'un produit, ni reconnaissance faciale.

Où elle va. Elle est déposée sur nos serveurs, puis transmise à notre sous-traitant Google (service Gemini) qui produit l'illustration.

Combien de temps nous la gardons. Le temps que vous validiez son portrait : jusque-là, si vous demandez une retouche, son personnage est redessiné d'après sa vraie photo. Elle est effacée dès que vous validez son portrait (en cliquant sur « Découvrir sa proposition »), et un contrôle automatique supprime toute photo présente depuis plus de 48 heures, quelle qu'en soit la raison. Vous voyez d'ailleurs l'effacement s'afficher dans le suivi de votre commande.

Sur quelle base. Votre accord explicite, donné au moment de l'envoi : vous attestez être titulaire de l'autorité parentale sur l'enfant ou disposer de l'autorisation de ses parents.

Créer et livrer votre livre, gérer votre compte et votre commande, et vous écrire à son sujet (lien de mot de passe, avancement de votre livre) : c'est l'exécution du service que vous demandez.

Utiliser une photo : votre consentement explicite, que vous pouvez retirer à tout moment (la photo est de toute façon effacée dès que vous validez son portrait, et au plus tard 48 heures après son envoi).

Vous prévenir de l'ouverture des commandes, si vous avez coché la case qui le demande : votre consentement. Rien n'est coché d'avance, et vous le retirez quand vous voulez depuis votre compte.

Savoir quels canaux nous font connaître (voir § 10) et sécuriser le service contre les abus : notre intérêt légitime.

Conserver les factures : une obligation légale, à l'ouverture du paiement en ligne.

Vos données ne sont ni vendues, ni louées, ni cédées. Elles sont accessibles uniquement aux prestataires qui nous permettent de fonctionner, et seulement pour ce qu'ils font pour nous :

• Hébergement : ses coordonnées seront publiées ici avant l'ouverture des commandes.
• Cloudflare, Inc. (États-Unis) : acheminement sécurisé du site ; transfert encadré par le Data Privacy Framework et les clauses contractuelles types.
• Google LLC (service Gemini) : écriture de l'histoire, contrôle des illustrations et, pour certaines d'entre elles, leur création. Google agit pour notre compte et n'utilise pas ces contenus pour entraîner ses modèles. Google étant établi aux États-Unis, ce transfert est encadré par le Data Privacy Framework UE–États-Unis, dont Google LLC est certifiée, et par les clauses contractuelles types de la Commission européenne.
• Pollinations (Myceli.AI, Berlin) : création de certaines illustrations à partir d'une description textuelle, sans photo.
• Brevo (Sendinblue SAS, Paris) : envoi des e-mails du service, comme le lien pour choisir un nouveau mot de passe. Brevo reçoit votre adresse e-mail et votre prénom ; ces données sont hébergées dans l'Union européenne. Brevo mesure la bonne délivrance des e-mails ; aucun suivi à des fins statistiques ou commerciales.
• Paiement : à l'ouverture du paiement en ligne, un prestataire spécialisé traitera votre règlement. Nous ne verrons jamais votre numéro de carte.

• Photos : effacées dès que vous validez le portrait, et jamais gardées plus de 48 heures après leur envoi.
• Compte, livres et commandes : tant que votre compte existe. Vous le supprimez quand vous voulez, et tout part avec lui.
• Preuves de vos accords : le temps du compte ; elles sont supprimées avec votre compte.
• Demande d'être prévenu de l'ouverture : jusqu'à l'ouverture des commandes, ou jusqu'à ce que vous la retiriez.
• Copies de sauvegarde : conservées 7 jours ; une suppression y devient effective au plus tard 7 jours après.
• Factures : dix ans, comme l'impose le code de commerce.

Vous pouvez à tout moment accéder à vos données, les corriger, les effacer, les récupérer dans un format lisible, vous opposer à un traitement, en demander la limitation, retirer un consentement, et laisser des directives sur leur sort après votre décès.

Deux de ces droits s'exercent vous-même, sans rien nous demander : depuis votre compte, vous téléchargez l'intégralité de vos données, ou vous supprimez votre compte et tout ce qu'il contient.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, sur cnil.fr.

Lulymoon s'adresse aux adultes : seul un adulte peut créer un compte et commander. Les données d'un enfant nous sont confiées par un parent, ou par un proche qui confirme que ses parents sont d'accord.

Vous êtes parent d'un enfant cité dans un livre commandé par quelqu'un d'autre (un grand-parent, le parent d'un camarade) ? Écrivez-nous à l'adresse de contact publiée ici avant l'ouverture des commandes : nous supprimerons ses données après avoir vérifié votre qualité de parent.

Le texte et les illustrations sont produits par intelligence artificielle, à partir de vos réponses. Aucune décision produisant des effets juridiques à votre égard n'est prise automatiquement.

Nous déposons un seul cookie, indispensable : celui qui vous garde connecté à votre compte. Aucun cookie publicitaire, aucun traceur de réseau social, aucun outil de mesure d'audience tiers.

Si vous arrivez par un lien portant le nom d'un site ou d'une campagne, ce nom est joint à votre commande. Rien n'est enregistré sur votre appareil pour cela.

Pendant que vous remplissez l'atelier, votre brouillon est gardé dans l'onglet de votre navigateur, pour ne rien perdre si la page se recharge. Il disparaît à la fermeture de l'onglet et ne nous est jamais transmis tant que vous ne lancez pas la création.

Mesure d'audience. Nous comptons nous-mêmes les visites du site, sur notre serveur, sans cookie, sans rien écrire sur votre appareil et sans service tiers. Nous notons les pages consultées, le site d'où vous venez, le type d'appareil et de navigateur, et votre pays. Votre adresse IP sert seulement à calculer, pour la journée, un code anonyme qui regroupe les pages d'une même visite ; elle n'est jamais enregistrée. Le détail des visites est effacé le lendemain ; il ne reste que des totaux par jour, gardés 13 mois. Ces statistiques ne sont jamais rattachées à votre compte. Pour ne pas être compté, activez « Do Not Track » ou « Global Privacy Control » dans votre navigateur. Par ailleurs, à chaque connexion à votre compte, nous notons le type d'appareil utilisé ; cette information figure dans l'export de vos données.

Les mots de passe sont stockés sous forme d'empreinte chiffrée, les échanges avec le site sont chiffrés, et l'accès aux données est réservé aux seules personnes qui en ont besoin pour faire fonctionner le service.

Si cette politique change de façon importante, nous vous le dirons et, lorsque la loi l'exige, nous vous redemanderons votre accord. La version en vigueur est datée en haut de cette page.