Politique de confidentialité
BookBuddy | Dernière mise à jour : octobre 2026
En bref
- Ce que nous collectons : ce dont nous avons besoin pour créer et livrer votre livre : votre compte, les informations sur les personnages, les photos que vous importez et votre adresse de livraison.
- Photos : elles servent de référence à notre modèle d’image pour créer le personnage et les illustrations. Elles ne sont jamais envoyées à l’imprimeur et sont supprimées automatiquement (section 6).
- Pas d’entraînement d’IA : nous n’entraînons aucun modèle d’IA sur vos photos, vos histoires ou vos livres, et nos prestataires n’en ont pas le droit non plus.
- Nous ne vendons jamais vos données.
- Vous gardez la main : exportez vos données, supprimez vos photos ou tout votre compte quand vous le souhaitez, dans Profil → Préférences.
- Des questions ? Écrivez à info@bookbuddy.fr.
1. Responsable du traitement
BookBuddy AB, société anonyme de droit suédois (aktiebolag) immatriculée au registre suédois des sociétés (Bolagsverket) sous le numéro 559556-3361, numéro de TVA intracommunautaire SE559556336101, dont le siège est situé Gundersbergsvägen 18, 132 48 Saltsjö-Boo, Suède, est responsable du traitement de vos données. Contact : info@bookbuddy.fr.
Nous respectons le Règlement général sur la protection des données de l’UE (RGPD) et la loi suédoise qui le complète (loi sur la protection des données, SFS 2018:218). Lorsque nous proposons le service à des personnes résidant en France, nous respectons également la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (loi Informatique et Libertés), notamment son article 82 pour les cookies, et l’article L34-5 du Code des postes et des communications électroniques pour la prospection par e-mail.
2. Quelles données nous traitons, et pourquoi
| Données | Finalité | Base légale (RGPD) |
|---|---|---|
| Compte (e-mail, nom) | Créer votre compte et vous contacter | Contrat (art. 6.1.b) |
| Personnages et histoire (prénoms, âges, apparence, choix facultatif du pronom (elle/il), idée d’histoire) | Créer votre livre | Contrat (art. 6.1.b) |
| Photos que vous importez | Créer le personnage et les illustrations pour qu’ils ressemblent à la personne de la photo | Contrat avec vous (art. 6.1.b) et, pour les données de l’enfant, notre intérêt légitime à livrer le livre que vous avez commandé (art. 6.1.f) ; voir la section 3 |
| Adresse de livraison, téléphone, commandes | Livrer le livre et tenir notre comptabilité | Contrat (art. 6.1.b), obligation légale (art. 6.1.c) |
| Paiement | Géré par Stripe ; nous ne voyons jamais le numéro de votre carte | Contrat (art. 6.1.b) |
| Données d’utilisation : les étapes de votre compte dans le service, et le texte que nos modèles d’IA reçoivent et renvoient (jamais de photos) | Repérer où le service bloque et suivre la qualité et le coût des livres | Intérêt légitime (art. 6.1.f) ; désactivable dans Profil → Préférences |
| Mesure d’audience du site et rapports d’erreurs (section 8) | Comprendre comment le site est utilisé, et trouver et corriger les erreurs | Consentement via le bandeau cookies (art. 6.1.a) |
| Journaux et événements de sécurité (y compris l’adresse IP) | Sécurité, résolution de problèmes et prévention des abus | Intérêt légitime (art. 6.1.f) |
| Programme de parrainage (qui a invité qui, signaux de fraude) | Attribuer la bonne récompense et prévenir la fraude | Intérêt légitime (art. 6.1.f) |
| Nouveautés et offres par e-mail (section 9) | Vous informer des nouvelles fonctionnalités, conseils et offres de BookBuddy | Pour les clients : l’exception « clients existants » de l’article L34-5 du Code des postes et des communications électroniques, avec notre intérêt légitime (art. 6.1.f). Sinon, votre consentement (art. 6.1.a), si vous avez dit oui |
Un compte est nécessaire pour créer un livre. Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard ; l’IA sert uniquement à créer le contenu du livre.
3. Enfants
BookBuddy s’adresse aux adultes (18 ans et plus) qui créent des livres pour des enfants. Le service n’est pas proposé aux enfants : ils ne peuvent ni l’utiliser eux-mêmes ni avoir de compte, et c’est toujours l’adulte qui commande et qui paie.
Lorsque vous importez la photo ou les informations d’un enfant, vous confirmez être son parent ou son représentant légal, ou avoir l’autorisation de celui-ci. En France, les parents protègent en commun le droit à l’image de leur enfant mineur (article 372-1 du Code civil) : nous n’acceptons donc la photo d’un enfant que si elle est importée par un parent, ou par une personne à qui les parents l’ont permis. Vous pouvez supprimer la photo à tout moment (section 6).
Les données d’un enfant servent uniquement à créer son livre, jamais au marketing ni au profilage.
4. Comment les photos sont utilisées
La photo est envoyée à notre modèle d’image comme référence, lors de la création du personnage puis pour l’illustration de chaque page, afin que le personnage soit reconnaissable. La photo n’est jamais envoyée à l’imprimeur ; seules les illustrations finales sont imprimées. Pour en savoir plus sur notre usage de l’IA, consultez notre page Comment fonctionne notre IA.
5. Avec qui nous partageons les données
Tous les destinataires ci-dessous sont nos sous-traitants et ne peuvent utiliser les données que pour nous fournir le service. Aucun prestataire d’IA n’a le droit d’entraîner ses modèles avec. Sur demande, nous vous indiquons précisément quels destinataires ont reçu vos données.
| Destinataire | Ce qu’il reçoit | Où | Garantie pour le transfert |
|---|---|---|---|
| Prestataires de services d’IA pour la création de textes et d’images | Photos, informations sur les personnages, idée d’histoire, descriptions de scènes et vos commentaires lorsque vous demandez une nouvelle image ; illustrations finales pour leur agrandissement avant impression. Les photos ne vont qu’au prestataire qui crée les images ; les services de texte et d’agrandissement ne reçoivent jamais de photos. | États-Unis | Cadre de protection des données UE–États-Unis (Data Privacy Framework) ou clauses contractuelles types |
| Notre partenaire d’impression (impression et livraison) | Fichiers du livre, nom, adresse de livraison, e-mail | Europe (EEE) ; le livre est imprimé dans l’une de ses imprimeries proche de l’adresse de livraison | Au sein de l’Europe ; clauses contractuelles types si un partenaire est hors de l’EEE |
| Stripe (paiements) | Données de paiement, nom, e-mail et adresse de facturation | États-Unis | Data Privacy Framework et clauses contractuelles types |
| Service de connexion | Adresse e-mail, nom, adresse IP et appareil lors de la connexion | États-Unis | Clauses contractuelles types |
| Service d’envoi d’e-mails | Adresse e-mail et contenu des e-mails | UE/États-Unis | Data Privacy Framework et clauses contractuelles types |
| PostHog (analyse de produit) | Données d’utilisation, mesure d’audience du site et rapports d’erreurs (sections 2 et 8) | UE (Allemagne) ; ses fonctionnalités d’IA via des sous-traitants aux États-Unis | Clauses contractuelles types et Data Privacy Framework |
| Google Analytics, Microsoft Clarity | Mesure d’audience du site, uniquement avec votre consentement | États-Unis | Data Privacy Framework et clauses contractuelles types |
| Google Fonts | Adresse IP lorsque la page charge les polices | États-Unis | Data Privacy Framework et clauses contractuelles types |
| Fournisseur d’infrastructure cloud (fait fonctionner le service et la base de données) | Toutes les données, chiffrées | Serveurs dans l’UE (Pays-Bas) ; société américaine | Clauses contractuelles types |
| Hébergeur du site (héberge et diffuse le site web) | Adresse IP et données techniques lors de votre visite | UE/États-Unis | Data Privacy Framework et clauses contractuelles types |
Vous pouvez obtenir une copie de ces garanties (les clauses contractuelles types ou les informations sur le cadre) en nous écrivant à info@bookbuddy.fr.
Nous pouvons aussi communiquer des données lorsque la loi l’exige, pour prévenir la fraude, ou en cas de cession de l’activité (nous vous en informerions alors à l’avance).
6. Combien de temps nous conservons les données
| Données | Durée |
|---|---|
| Photos que vous avez importées | 30 jours après la livraison d’un livre commandé ; 30 jours sans activité pour un livre que vous n’avez pas commandé ; 12 mois au plus après l’import ; immédiatement si vous les supprimez ; des copies peuvent subsister peu de temps dans nos sauvegardes avant d’être effacées. Les illustrations ne peuvent ensuite plus être refaites, mais le livre reste. |
| Livres non commandés | 30 jours sans activité (nous vous écrivons 7 jours avant, sauf si vous avez désactivé les rappels) |
| Livres commandés et personnages | Jusqu’à ce que vous les supprimiez |
| Comptes inactifs | Peuvent être supprimés après 24 mois sans connexion (nous vous écrivons 30 et 7 jours avant) |
| Données de commande et factures | 7 ans (loi comptable suédoise) |
| Données de livraison chez l’imprimeur et notifications de paiement | Nom, adresse et coordonnées supprimés au bout de 30 à 90 jours |
| Journaux et événements de sécurité | 90 jours ; événements de sécurité, de paiement et de commande jusqu’à 12 mois |
| Commentaires que vous nous envoyez | 12 mois (adresse IP supprimée au bout de 30 jours) |
| Journal de création par l’IA (instructions et réponses pour vos livres) | Jusqu’à la suppression de votre compte |
| Données d’utilisation et mesure d’audience | 6 mois chez nous, jusqu’à 12 mois chez PostHog ; enregistrements de session 30 jours |
Lorsque vous supprimez votre compte, nous effaçons vos données personnelles dans un délai de 30 jours, sauf celles que la loi nous oblige à conserver (comme les factures). Les livres déjà envoyés à l’imprimeur ne peuvent plus être rappelés.
7. Vos droits
Vous avez le droit d’accéder à vos données, de les rectifier et de les effacer, de les recevoir dans un format que vous pouvez emporter (portabilité), d’en limiter le traitement et de vous opposer au traitement fondé sur l’intérêt légitime. Lorsque vous avez donné votre consentement, vous pouvez le retirer à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Vous pouvez faire l’essentiel vous-même dans Profil → Préférences : exporter vos données, supprimer vos photos ou votre compte, désactiver les données d’utilisation et choisir les e-mails que vous recevez. Sinon, écrivez à info@bookbuddy.fr. Nous répondons dans un délai d’un mois et pouvons avoir besoin de vérifier votre identité.
Si vous estimez que nous n’avons pas bien traité vos données, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr, ou auprès de l’autorité suédoise de protection des données (IMY), www.imy.se, autorité chef de file pour BookBuddy.
8. Cookies et mesure d’audience
Quelques cookies sont nécessaires au fonctionnement du service et ne requièrent pas de consentement : ceux de la connexion (Clerk) et ceux du paiement (Stripe). Les outils de mesure d’audience ne se chargent que si vous acceptez Performance et mesure d’audience dans le bandeau cookies : PostHog (événements d’utilisation, clics, enregistrements de session et rapports d’erreurs), Google Analytics et Microsoft Clarity (statistiques de pages). Les enregistrements de session ne montrent jamais de photos ni d’images, et ce que vous saisissez dans les champs est masqué. PostHog déduit une localisation approximative (ville et pays) de votre adresse IP, mais ne conserve pas l’adresse elle-même.
Dans le bandeau, refuser est aussi simple qu’accepter : le premier écran propose Tout accepter et Tout refuser, avec la même présentation, ainsi que Personnaliser. Si vous refusez, aucun outil de mesure d’audience n’est chargé. Vous pouvez modifier votre choix à tout moment dans Paramètres des cookies, en bas de page.
| Cookie ou stockage | Émetteur | Finalité | Durée | Consentement requis ? |
|---|---|---|---|---|
| `__session`, `__client_uat` | Clerk | Vous garder connecté | Pendant la session ; `__client_uat` jusqu’à 1 an | Non (nécessaire) |
| `__stripe_mid`, `__stripe_sid` | Stripe | Traiter le paiement et prévenir la fraude | 1 an et 30 minutes | Non (nécessaire) |
| `cookie_consent` (stockage local) | BookBuddy | Mémoriser votre choix sur les cookies | 13 mois (nous vous redemandons ensuite), ou jusqu’à ce que vous le modifiiez ou effaciez les données du navigateur | Non (nécessaire) |
| `wb_ref` | BookBuddy | Mémoriser le lien de parrainage que vous avez ouvert, pour vous appliquer son cadeau | 30 jours | Non (déposé uniquement quand vous ouvrez un lien de parrainage) |
| `ph_*` (stockage local) | PostHog | Analyse de produit et enregistrements de session | Jusqu’à 1 an | Oui |
| `_ga`, `_ga_*` | Google Analytics | Statistiques de visites | Jusqu’à 2 ans | Oui |
| `_clck`, `_clsk` | Microsoft Clarity | Statistiques d’utilisation des pages | Jusqu’à 1 an et 1 jour | Oui |
Nous n’utilisons aucun cookie publicitaire.
9. E-mails
Les confirmations de commande, les avis de livraison et les messages importants concernant votre compte sont toujours envoyés. Les demandes d’avis, les nouvelles du programme de parrainage et les rappels avant la suppression de livres et de photos peuvent être désactivés en un clic dans l’e-mail ou dans Profil → Préférences.
Nouveautés et offres. De temps en temps, nous vous écrivons au sujet de nouvelles fonctionnalités, de conseils et d’offres, uniquement pour les produits de BookBuddy. Vous recevez ces e-mails si :
- vous nous avez acheté un livre. L’article L34-5 du Code des postes et des communications électroniques nous permet d’écrire à nos clients au sujet de produits analogues que nous fournissons nous-mêmes, et nous le faisons sur la base de notre intérêt légitime (art. 6.1.f du RGPD). Au moment du paiement, nous vous indiquons l’adresse à laquelle ces e-mails seront envoyés, et vous pouvez les refuser sur-le-champ, gratuitement. Nous vous écrivons tant que vous êtes client, et au plus tard trois ans après votre dernière commande, ou
- vous avez dit oui, dans Mes livres ou dans Profil → Préférences (consentement, art. 6.1.a du RGPD).
Vous pouvez vous désinscrire en un clic dans chaque e-mail ou dans Profil → Préférences, simplement et gratuitement. Vous avez toujours le droit de vous opposer à la prospection (art. 21 du RGPD) ; nous arrêtons alors immédiatement, sans que vous ayez à vous justifier. Nous conservons une trace de votre choix (quand, où et quel texte vous avez vu) pour prouver ce que vous avez répondu. Les prénoms, photos et livres des enfants ne sont jamais utilisés à des fins de marketing.
Dans le programme de parrainage, c’est vous qui partagez votre lien, par exemple par e-mail ou par message. Nous n’écrivons jamais à vos amis.
10. Sécurité
Les données sont chiffrées en transit et au repos, et seules les personnes de notre équipe qui en ont besoin pour leur travail y ont accès. En cas de violation de données personnelles, nous en informons l’autorité de protection des données et, lorsque la violation présente un risque élevé pour vos droits, vous-même, comme l’exige le RGPD.
11. Modifications et contact
Lorsque nous modifions cette politique, nous publions ici la nouvelle version avec une nouvelle date de « dernière mise à jour » en haut de la page. En cas de modification importante, nous affichons aussi un avis sur le site. Questions : info@bookbuddy.fr.
Cette politique existe aussi en suédois et en anglais. Pour les utilisateurs de bookbuddy.fr, la version qui fait foi est celle-ci, en français.