Politique de confidentialité

Le responsable du traitement est Amelyne LOIRE (Micro-entreprise (entrepreneur individuel)), 15 rue du Clos Saint Vincent, 80340 Bray-sur-Somme, France, SIRET 534 651 823 00062. Contact : contact@amelyneloire.fr.

Noël Magique collecte uniquement ce qui est nécessaire au fonctionnement du service.

• Données de compte : adresse email et données d'authentification (mot de passe stocké de façon chiffrée par le service d'authentification), date de création du compte et de connexion.
• Données de l'univers familial : informations saisies volontairement par l'adulte utilisateur — prénoms, âges, passions et centres d'intérêt, traditions familiales, préférences, contraintes (temps, matériel, budget), noms et caractéristiques des lutins et des personnages.
• Contenus créés : lettres, histoires, gazettes, activités, entrées du calendrier et éléments enregistrés dans le coffret.
• Données d'accès saisonnier : saison à laquelle le compte est rattaché, date d'activation et code d'accès validé (seul un identifiant technique est conservé ; le code en clair n'est pas stocké).
• Données techniques : données de fonctionnement et journaux techniques générés par l'hébergement (par exemple en cas d'erreur), nécessaires à la sécurité et au bon fonctionnement.
• Données de commande : email d'achat et informations de transaction traitées par le prestataire de paiement.

Aucune donnée sensible au sens du RGPD (santé, opinions, origine, etc.) n'est demandée. Il est recommandé de ne renseigner que les informations utiles à la personnalisation.

Le compte est créé et utilisé par un adulte. Les enfants ne sont pas utilisateurs contractuels du service. Les informations les concernant (prénom, âge, passions) sont renseignées librement par l'adulte, sous sa responsabilité, dans le seul but de personnaliser les contenus. Elles ne sont ni revendues, ni utilisées à des fins publicitaires, ni utilisées pour du profilage.

Lorsque l'application propose le téléversement de fichiers ou de photographies, ces éléments sont conservés dans votre propre espace membre, uniquement pour permettre l'affichage et l'impression de vos contenus. Ils restent votre propriété.

Amelyne LOIRE n'y a pas accès. Les fichiers sont conservés jusqu'à ce que vous les supprimiez vous-même ou jusqu'à la suppression de votre compte.

Pour générer un contenu, les informations utiles de votre univers (prénoms, âges, passions, caractéristiques des lutins, contraintes, contenus déjà créés) sont transmises à un modèle d'intelligence artificielle via Lovable AI Gateway. Cette transmission est nécessaire à l'exécution du service que vous demandez.

Les contenus générés ne sont pas relus systématiquement par un humain. Aucune décision automatisée produisant des effets juridiques n'est prise à votre égard.

• Création et gestion du compte, fourniture de l'espace privé — exécution du contrat.
• Gestion des accès saisonniers et, le cas échéant, du renouvellement — exécution du contrat.
• Personnalisation et génération des contenus — exécution du contrat, à partir des informations que vous fournissez.
• Gestion de la commande et de la preuve d'achat — exécution du contrat.
• Obligations comptables et fiscales — obligation légale.
• Sécurité, prévention des abus et bon fonctionnement — intérêt légitime.
• Emails d'information commerciale — consentement, retirable à tout moment.

Vos données ne sont ni vendues ni louées. Elles sont accessibles à l'éditrice et aux prestataires techniques strictement nécessaires :

• Lovable — développement, hébergement et fonctionnement de l'application ;
• Supabase — base de données et authentification (compte, univers familial, contenus créés) ;
• Lovable AI Gateway — génération et personnalisation des contenus ;
• Systeme.io — envoi des emails liés au parcours client et, le cas échéant, des emails marketing ;
• Stripe et PayPal — traitement des paiements.

Les emails techniques indispensables au fonctionnement du compte (confirmation d'inscription, réinitialisation de mot de passe) peuvent être envoyés par le service d'authentification lui-même, et non par Systeme.io.

Certains prestataires peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, les transferts s'appuient sur les garanties prévues par le RGPD mises en place par ces prestataires.

• Données de compte, univers familial et contenus créés : conservés tant que le compte existe, puis supprimés sur demande de suppression du compte. L'accès à ces données est automatiquement inactif après la fin de la saison en cours, mais les données restent conservées d'une saison à l'autre pour permettre le renouvellement.
• Données d'accès saisonnier : conservées tant que le compte existe et associées à chaque saison activée.
• Documents comptables liés à l'achat : conservés pendant la durée légale de conservation applicable en matière comptable et fiscale.
• Données de contact utilisées pour les emails marketing : jusqu'au retrait du consentement ou au désabonnement.
• Journaux techniques et données de fonctionnement : conservés pendant 3 ans.

L'accès aux données est protégé par une authentification par compte et par des règles d'accès au niveau de la base de données : chaque utilisateur ne peut consulter que son propre univers. Les échanges avec le site sont chiffrés (HTTPS). Aucune mesure ne pouvant garantir une sécurité absolue, il est recommandé d'utiliser un mot de passe robuste et unique.

Le site utilise des traceurs strictement nécessaires à son fonctionnement : maintien de la session de connexion et mémorisation de l'accès à l'espace privé (stockage local du navigateur et cookie de session). Ces traceurs ne nécessitent pas de consentement préalable et ne servent pas à des fins publicitaires.

• Cookies strictement nécessaires : session d'authentification et accès à l'espace privé.
• Cookies de mesure d'audience : non utilisés à ce jour.
• Cookies marketing ou publicitaires : non utilisés à ce jour.

Si des outils de mesure d'audience ou de publicité étaient ajoutés, un bandeau de recueil du consentement serait mis en place et cette section serait complétée avec la liste précise des traceurs, leur finalité et leur durée.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et, lorsque les conditions sont réunies, de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment pour les traitements fondés sur celui-ci.

Ces droits s'exercent en écrivant à contact@amelyneloire.fr. Une réponse est apportée dans le délai prévu par la réglementation.

L'application permet de réinitialiser votre univers ou d'effacer vos contenus depuis l'espace « Mon univers ». Pour la suppression complète du compte et des données associées, adressez une demande à contact@amelyneloire.fr depuis l'adresse email du compte.

Pour toute question relative à vos données : contact@amelyneloire.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), autorité de contrôle française.