Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Collective 1x3 LLC DBA Albova, 8206 Louisiana Blvd NE, Ste A #5229, Albuquerque, NM 87113, États-Unis, éditrice du site albova.co. Pour toute question relative à vos données : contact@albova.co.

Ce que nous collectons, et pourquoi

Nous ne collectons que ce qui est nécessaire pour fabriquer et livrer un livre.

Adresse électronique, prénom et nom

Retrouver votre livre depuis un autre appareil, vous envoyer le récapitulatif de commande, le résultat de la relecture et le suivi d’expédition. Base légale : exécution du contrat.

Adresse postale et numéro de téléphone

Expédier le livre. Le téléphone est exigé par le transporteur pour la livraison et n’est jamais utilisé à des fins commerciales. Base légale : exécution du contrat.

Photographies et mise en page

Composer puis imprimer votre livre. Base légale : exécution du contrat. Ces fichiers ne sont ni analysés à des fins publicitaires, ni utilisés pour illustrer le site, ni employés pour entraîner un système automatisé.

Données de commande et de paiement

Suivre la commande et satisfaire aux obligations comptables. Les données de carte bancaire sont traitées par le prestataire de paiement et ne nous parviennent jamais. Base légale : exécution du contrat et obligation légale.

Journaux techniques

Sécurité du service et diagnostic des incidents : date, adresse IP, type d’appareil et de navigateur de vos connexions. Vous pouvez voir et fermer vos connexions depuis votre espace client. Base légale : intérêt légitime.

Photos apportées par vos proches

Si vous ouvrez une collecte, vos proches déposent leurs photos avec leur prénom et leur adresse électronique, par un lien privé valable trente jours que vous pouvez fermer à tout moment. Ces informations ne servent qu’à ce livre : elles suivent les mêmes règles de conservation que vos propres photos et ne sont jamais utilisées pour écrire à vos proches.

Où vos photos sont hébergées

Les fichiers que vous déposez sont stockés sur Cloudflare R2, dans une région européenne. Leur envoi initial se fait directement depuis votre navigateur vers cet espace de stockage, au moyen d’une adresse temporaire. Si vous utilisez la suppression du fond, notre serveur transmet la photo sélectionnée à Photoroom pour réaliser le détourage, puis conserve le résultat dans le même stockage privé que l’original.

Les fichiers ne sont pas accessibles publiquement. Leur consultation passe par des adresses signées, temporaires, générées à la demande.

Durées de conservation

• Livre en cours de création, non commandé : 180 jours après votre dernière modification, ou 90 jours si vous ne vous êtes pas reconnecté entre-temps. Nous vous prévenons par email avant la suppression. Un achat déjà réglé n’a pas de date limite : le livre et ses photos sont gardés tant qu’il n’est pas commandé.
• Photographies et fichier d’impression d’un livre imprimé : douze mois après la livraison, afin de pouvoir réimprimer en cas de colis perdu ou abîmé. Passé ce délai, suppression automatique.
• Compte client et historique de commandes : trois ans à compter du dernier contact.
• Pièces comptables et factures : la durée légale applicable, dix ans au plus.
• Journaux techniques : l’adresse IP est effacée après trente jours, le reste après douze mois.

Vous pouvez demander la suppression de vos photos à tout moment, y compris après livraison, ce qui met fin au projet concerné.

Qui accède à vos données

Personne, en dehors des prestataires nécessaires à l’exécution de la commande. Nous ne vendons, ne louons et n’échangeons aucune donnée.

• Hébergement de l’application et de la base de données : OVH SAS (Roubaix, France), sur un serveur situé en France.
• Stockage des fichiers : Cloudflare, Inc. (États-Unis), sur une infrastructure Cloudflare R2 localisée dans l’Union européenne.
• Impression et expédition : Cloudprinter.com B.V. (Pays-Bas), qui reçoit le fichier d’impression, le nom, l’adresse de livraison et le téléphone exigé par le transporteur, et rien d’autre. Selon la destination, l’impression peut être confiée à l’un de ses ateliers partenaires, proche du pays de livraison.
• Paiement : Whop, Inc. (États-Unis) pour les livraisons en Europe, Stripe pour les autres destinations. Chacun traite la transaction et les données de carte, qui ne nous parviennent jamais.
• Courrier électronique : Resend, Inc. (États-Unis).
• Aide à la saisie de l’adresse de livraison : Google (service Places), qui reçoit les caractères tapés dans le champ d’adresse au moment de la commande, et rien d’autre.
• Détourage facultatif des photos : Photoroom (Paris, France), qui reçoit uniquement la photo sélectionnée lorsque vous demandez la suppression de son fond.

L’hébergement du site et le stockage de vos fichiers sont réalisés dans l’Union européenne. Les prestataires établis hors de l’Union européenne (Cloudflare, Whop, Stripe, Resend, Google) peuvent traiter certaines données depuis les États-Unis, dans le cadre des garanties prévues par le règlement général sur la protection des données, notamment les clauses contractuelles types de la Commission européenne. Le responsable du traitement étant lui-même établi aux États-Unis, vos données de commande y sont également traitées, sous les mêmes garanties.

Les emails que nous envoyons

Les emails liés à votre livre et à votre commande (lien privé, code de connexion, confirmation, relecture, expédition) sont nécessaires au service. Si vous laissez un livre commencé sans le terminer, nous vous envoyons au plus trois rappels à son sujet ; un lien en bas de chacun suffit à les arrêter.

Nos idées et nos offres ne vous sont envoyées que si vous avez coché la case prévue à cet effet lors d’une commande. Vous pouvez vous désinscrire à tout moment par le lien présent dans chaque email, sans effet sur les messages qui suivent une commande en cours.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données. La suppression de votre compte se demande depuis votre espace client ; pour le reste, écrivez à contact@albova.co ; nous répondons dans un délai d’un mois.

Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données de votre pays de résidence, par exemple la Commission nationale de l’informatique et des libertés en France (3 place de Fontenoy, 75007 Paris) ou l’Autorité de protection des données en Belgique.

Cookies

Le site ne dépose aucun traceur publicitaire et n’utilise aucun outil de mesure d’audience tiers. Il n’affiche donc pas de bandeau de consentement. Les cookies utilisés sont les suivants, tous déposés par notre seul domaine :

• Session de création et de connexion (30 jours), session de commande ou de collecte (24 heures) : pour retrouver votre livre et votre compte.
• Langue, devise et pays choisis : pour afficher le site comme vous l’avez demandé.
• Identifiant de visite (13 mois) : pour notre propre mesure de fréquentation, décrite ci-dessous.

Mesure d’audience

Nous mesurons nous-mêmes la fréquentation du site, sans aucun prestataire ni service externe. Aucune donnée de navigation ne quitte notre serveur, et aucun script d’un tiers n’est chargé par les pages, à l’exception de l’aide à la saisie d’adresse au moment de la commande.

Cette mesure repose sur un cookie déposé par notre seul domaine, qui contient un identifiant aléatoire et rien d’autre. Il sert à distinguer les visites successives d’un même navigateur. Nous enregistrons les pages consultées, la page qui vous a amené chez nous (son nom de domaine uniquement, jamais l’adresse complète), les paramètres de campagne éventuellement présents dans le lien, la profondeur de lecture et le fait que l’écran soit un mobile ou un ordinateur.

L’adresse IP de la visite est effacée après trente jours. Nous ne conservons pas l’identifiant de votre navigateur (user agent).

Ces informations sont conservées treize mois, puis supprimées automatiquement.

Si votre navigateur émet le signal Global Privacy Control ou le signal Do Not Track, aucune mesure n’est effectuée : aucun cookie n’est déposé et aucune donnée n’est enregistrée. Vous n’avez rien d’autre à faire que d’activer ce réglage dans votre navigateur.

Sécurité

Les échanges avec le site sont chiffrés. L’accès aux fichiers est restreint par des adresses signées de courte durée, et l’accès administrateur au back-office est protégé et journalisé.