Politique de confidentialité

1. Responsable du traitement

Lunonis LLC est le responsable du traitement de vos données personnelles : 4 Peddlers Row, Unit #234, Newark, DE 19702, USA. Pour toute question concernant vos données, y compris l’accès, l’export, la rectification ou la suppression, écrivez à [email protected].

2. Ce que nous collectons

• Données de naissance : le nom, la date, l’heure (si elle est connue) et le lieu de naissance de vous-même et de toute personne pour qui vous commandez, ainsi que, si vous choisissez de l’indiquer, son genre, afin que nos textes s’adressent correctement à elle.
• Votre adresse e-mail.
• Données de commande : ce que vous avez commandé, ses options et sa langue, le prix, la devise, le moyen de paiement (carte ou crypto) et le statut, l’éventuel code de réduction, et le moment où vous avez accepté nos conditions.
• Les confirmations de paiement de Stripe et de Heleket. Nous ne recevons jamais votre numéro de carte complet.
• Données techniques : le pays d’où provient votre visite (fourni par Cloudflare, pour afficher les prix dans votre devise) et votre adresse IP, que nous utilisons brièvement pour la sécurité et la limitation du nombre de requêtes.
• Historique des e-mails : les e-mails que nous vous avons envoyés et les rapports de remise de notre prestataire d’e-mail (par exemple, remis ou rejeté).
• Vos choix en matière d’e-mails : si et quand vous avez accepté de recevoir des e-mails marketing, et si vous vous êtes désabonné.
• Si vous vous connectez : un enregistrement de session, pour que vous restiez connecté.
• Si vous nous demandez de vous envoyer un thème gratuit par e-mail : votre adresse e-mail et les données de naissance de ce thème.

3. Données concernant d’autres personnes et des enfants

Lorsque vous commandez pour quelqu’un d’autre, comme un partenaire, un membre de votre famille ou un enfant, vous nous communiquez son nom et ses données de naissance. Ne le faites que si vous en avez le droit : avec son autorisation, ou en tant que parent ou tuteur d’un enfant. Vous en êtes responsable.

Nous utilisons ces données uniquement pour créer le produit que vous avez commandé. Les destinataires d’un cadeau saisissent eux-mêmes leurs données. Vous pouvez à tout moment nous demander de supprimer les données de n’importe quelle personne.

4. Pourquoi nous les utilisons, et sur quelle base légale

Si vous vous trouvez dans l’UE ou au Royaume-Uni, voici les bases légales au sens du RGPD :

• Pour créer et livrer votre produit, afficher votre page de commande, vous permettre de vous connecter et vous envoyer des e-mails de service concernant votre commande : l’exécution de notre contrat avec vous (article 6, paragraphe 1, point b) du RGPD).
• Pour encaisser le paiement, prévenir la fraude et les abus, et assurer la sécurité du site : nos intérêts légitimes (article 6, paragraphe 1, point f) du RGPD).
• Pour conserver les données de commande et de paiement à des fins comptables et fiscales : une obligation légale (article 6, paragraphe 1, point c) du RGPD).
• Pour vous envoyer nos e-mails mensuels sur le ciel, nos offres, nos rappels et nos e-mails d’anniversaire : uniquement avec votre consentement (article 6, paragraphe 1, point a) du RGPD). Vous pouvez le retirer à tout moment grâce au lien de désabonnement présent dans chacun de ces e-mails.
• Pour répondre à vos messages : notre contrat avec vous, ou notre intérêt légitime à vous aider.
• Pour compter le nombre total de visites avec Cloudflare Web Analytics, qui n’utilise pas de cookies et ne vous identifie pas : nos intérêts légitimes.

5. Qui les traite pour notre compte

Nous ne vendons pas de données personnelles. Nous faisons appel aux prestataires suivants, chacun uniquement pour sa mission :

• OpenAI (États-Unis) : rédige les textes de votre produit. Il reçoit les prénoms que vous avez saisis (ou un nom de substitution), le genre si vous l’avez indiqué, et le thème calculé. Il ne reçoit ni votre adresse e-mail ni vos données de paiement.
• Stripe (États-Unis et Irlande) : paiements par carte, Apple Pay et Google Pay. Il reçoit votre adresse e-mail et le montant de la commande, ainsi que les données de carte que vous saisissez dans son formulaire.
• Heleket : paiements en crypto. Il reçoit votre adresse e-mail et le montant de la commande.
• SendGrid by Twilio (États-Unis) : envoie nos e-mails. Il reçoit votre adresse e-mail et le contenu de l’e-mail. Nos e-mails ne contiennent aucune donnée de naissance.
• Cloudflare (États-Unis) : diffuse le site de manière sécurisée (toutes les visites transitent par lui) et compte les visites sans cookies (Cloudflare Web Analytics).
• Notre hébergeur : exploite les serveurs et la base de données où vos données sont stockées.

Nous recherchons les lieux de naissance dans la base de données géographique GeoNames, que nous conservons sur nos propres serveurs ; aucune donnée vous concernant n’est envoyée à GeoNames. Nos alertes internes de commande (qui nous sont envoyées via Telegram) ne contiennent ni noms, ni adresses e-mail, ni données de naissance.

6. Transferts internationaux

Nous sommes établis aux États-Unis, et certains de nos prestataires traitent des données aux États-Unis ou dans d’autres pays. Lorsque des données provenant de l’UE, du Royaume-Uni ou de la Suisse sont transférées, nous nous appuyons sur une décision d’adéquation (comme le cadre de protection des données UE–États-Unis, ou Data Privacy Framework, pour les prestataires certifiés) ou sur des clauses contractuelles types.

7. Durée de conservation

• Vos commandes, les données de naissance qu’elles contiennent et les produits que nous avons créés : jusqu’à 3 ans après votre dernière commande, pour que vous puissiez retrouver vos fichiers, sauf si vous nous demandez de les supprimer plus tôt.
• Les données de commande et de paiement (produit, montant, date, adresse e-mail) : 7 ans, à des fins fiscales et comptables.
• Les paiements commencés mais jamais finalisés : jusqu’à 6 mois.
• Les demandes de thème gratuit et le consentement marketing : jusqu’à votre désabonnement, ou 2 ans après notre dernier contact avec vous. Après votre désabonnement, nous ne conservons qu’une mention de celui-ci, afin de ne plus vous envoyer d’e-mails.
• Connexion : une session dure 90 jours ; les liens de connexion expirent au bout de 15 minutes.
• L’historique de remise des e-mails : jusqu’à 2 ans. Les journaux de sécurité et les compteurs de limitation de requêtes : quelques jours au plus.

8. Vos droits

Selon votre lieu de résidence, vous avez le droit d’accéder à vos données, d’en obtenir une copie dans un format portable, de les faire rectifier ou supprimer, d’en limiter l’utilisation ou de vous y opposer, et de retirer votre consentement à tout moment (sans effet sur ce que nous avons fait auparavant). Vous pouvez également introduire une réclamation auprès de votre autorité locale de protection des données.

9. Comment exporter ou supprimer vos données

Écrivez à [email protected] depuis l’adresse utilisée pour vos commandes et indiquez-nous ce dont vous avez besoin : une copie de vos données, une rectification ou une suppression. Nous pouvons vous demander de confirmer la demande depuis cette adresse. C’est gratuit, et nous répondons dans un délai d’un mois, généralement bien plus tôt.

La suppression de vos données efface vos données de naissance, les produits que nous avons créés et votre accès par connexion. Nous ne conservons que les données de commande exigées par la loi.

Pour ne plus recevoir d’e-mails marketing, utilisez le lien de désabonnement présent dans chacun d’eux.

10. Enfants

Vous devez être majeur (18 ans ou plus, ou l’âge de la majorité dans votre pays de résidence) pour passer commande. Les enfants n’utilisent pas notre site. Un parent ou un tuteur peut saisir le nom et les données de naissance d’un enfant pour commander un livre de bébé ou de famille ; nous les utilisons uniquement pour cette commande et les supprimons sur demande.

11. Sécurité

Les connexions à notre site sont chiffrées. Votre page de commande est protégée par un long lien privé, que nous ne conservons que sous une forme illisible en retour ; la connexion fonctionne au moyen de liens à usage unique envoyés par e-mail. L’accès à nos systèmes est restreint, et les données de carte restent chez Stripe. Aucun système n’est parfaitement sûr ; si une violation de données vous concerne, nous vous en informerons comme la loi l’exige.

12. Résidents de Californie

Nous ne vendons ni ne partageons vos informations personnelles, au sens des termes « sell » et « share » définis par le California Consumer Privacy Act, et nous ne les utilisons pas pour de la publicité comportementale intercontextuelle.

Nous collectons les catégories d’informations décrites ci-dessus (des identifiants tels que votre nom et votre adresse e-mail, des informations commerciales sur vos commandes, et les données de naissance que vous saisissez) aux fins décrites ci-dessus. Vous avez le droit de savoir quelles informations personnelles nous détenons, de les faire rectifier et supprimer, et de ne pas être traité différemment parce que vous exercez ces droits. Pour les exercer, écrivez à [email protected].

13. Modification de cette politique

Si nous modifions cette politique de manière significative, nous l’indiquons sur cette page et, le cas échéant, par e-mail. La date en haut de la page indique sa dernière modification.

14. Contact

Lunonis LLC, 4 Peddlers Row, Unit #234, Newark, DE 19702, USA. E-mail : [email protected].