Politique de confidentialité

Chez Lullae, vous nous confiez ce que vous avez de plus précieux : les visages de votre famille. Nous prenons cette confiance très au sérieux. La présente politique explique, en toute transparence, quelles données nous traitons, pourquoi, pendant combien de temps, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».

1. Responsable de traitement

Le responsable du traitement de vos données est :

• Hugo Denis, Entrepreneur individuel (EI) (marque Lullae)
• 195 rue de Saint-Priest, 34090 Montpellier, France
• SIRET : 106 845 514 00012
• Contact : bonjour@lullae.fr
• Aucun délégué à la protection des données (DPO) n’est désigné : la désignation n’étant pas obligatoire au regard de notre activité, vous pouvez nous contacter directement à bonjour@lullae.fr pour toute question relative à vos données.

2. Données que nous collectons

• Données d’identification et de contact : nom, prénom, adresse e-mail, numéro de téléphone ;
• Données de livraison et de facturation : adresse postale, adresse de facturation ;
• Données de commande : historique des achats, options choisies, montants ;
• Données de paiement : traitées exclusivement par notre prestataire de paiement ; nous ne conservons pas vos coordonnées bancaires complètes ;
• Photographies et contenus déposés : images, prénoms, dates et informations transmis pour personnaliser votre création (voir l’article dédié ci-dessous) ;
• Données techniques et de navigation : adresse IP, type d’appareil, pages consultées, via les cookies (voir notre politique relative aux cookies).

3. Finalités et bases légales

• Traiter et exécuter vos commandes (réalisation, fabrication, livraison, service après-vente), base légale : exécution du contrat.
• Gérer la relation client et répondre à vos demandes, base légale : exécution du contrat et intérêt légitime.
• Respecter nos obligations légales (facturation, comptabilité), base légale : obligation légale.
• Réaliser des mesures d’audience et de la publicité ciblée (notamment via le pixel Meta/Facebook et l’API Conversions), afin d’améliorer le Site et nos campagnes, base légale : consentement (cookies non essentiels).
• Vous adresser des communications commerciales (newsletter, listes d’attente), base légale : consentement.

4. Vos photos de famille : un traitement particulièrement protégé

Vos photographies sont au cœur de notre métier et bénéficient d’un soin spécifique :

• elles sont strictement privées et utilisées uniquement pour réaliser, fabriquer et livrer la création que vous avez commandée ;
• elles ne sont jamais réutilisées à des fins de publicité, de communication, d’exemples ou d’entraînement de modèles sans votre consentement exprès, préalable et spécifique ;
• elles sont supprimables à tout moment sur simple demande à bonjour@lullae.fr ;
• les dépôts de photographies non convertis en commande font l’objet d’une purge automatique au bout d’environ 30 jours, afin de ne pas conserver d’images dont nous n’avons plus l’usage.

Lorsque vos photographies représentent une personne décédée, elles sont traitées avec un respect particulier et ne sont jamais exploitées en dehors de votre commande.

5. Durées de conservation

• Photographies converties en commande : conservées le temps nécessaire à la réalisation, puis archivées de façon limitée pour le service après-vente pendant 1 an après la livraison, et supprimées à votre demande à tout moment.
• Dépôts non convertis en commande : supprimés automatiquement sous environ 30 jours.
• Données de compte et de contact : pendant la durée de la relation commerciale, puis 3 ans après le dernier contact.
• Documents comptables et factures : 10 ans, conformément aux obligations légales.
• Données de prospection (consentement) : jusqu’au retrait du consentement, et au plus tard 3 ans après le dernier contact de votre part.

6. Destinataires et sous-traitants

Vos données ne sont transmises qu’aux destinataires nécessaires à l’exécution du service, dans la limite de leurs missions. Nous faisons appel à des sous-traitants soumis à des engagements de confidentialité et de sécurité :

• Hébergement du site : OVH SAS (OVHcloud), 2 rue Kellermann, 59100 Roubaix, France ;
• Plateforme e-commerce et pages de paiement : Shopify International Ltd, Irlande (Shopify Payments) ;
• Diffusion et sécurité (CDN) : Cloudflare, Inc. (États-Unis) ;
• Traitement et restitution des images (IA / retouche) : Google (modèles Gemini) et Replicate, Inc., uniquement le temps de générer votre aperçu ou votre création ;
• Impression et fabrication : Gelato ASA (Norvège) et son réseau d’imprimeurs partenaires, à qui sont transmis le fichier d’impression, votre nom et l’adresse de livraison, rien d’autre. La fabrication est réalisée dans l’atelier du réseau le plus proche de vous ;
• Transporteurs et logistique : le transporteur en charge de l’acheminement de votre colis ;
• E-mailing (newsletter, e-mails de commande) : Brevo (Sendinblue SA, France) ;
• Publicité et mesure (réseaux sociaux) : Meta Platforms Ireland Ltd (Facebook, Instagram), via le pixel Meta et l’API Conversions, à des fins de mesure et de ciblage publicitaire, uniquement après votre consentement ;
• Mesure d’audience et ergonomie : Microsoft Corporation (Microsoft Clarity), cartes de chaleur et enregistrements de session anonymisés pour améliorer le Site, uniquement après votre consentement.

Les outils de mesure d’audience et de publicité tiers (notamment le pixel Meta/Facebook, l’API Conversions et Microsoft Clarity) ne sont activés qu’après votre consentement et jamais avant. Vous pouvez le retirer à tout moment (voir notre politique relative aux cookies).

Certains de nos sous-traitants (Cloudflare, Replicate, Google, Gelato, Meta, Microsoft) peuvent traiter des données en dehors de l’Union européenne, notamment aux États-Unis. Dans ce cas, des garanties appropriées (clauses contractuelles types de la Commission européenne ou décision d’adéquation, tel le cadre de protection des données UE–États-Unis) encadrent ces transferts afin d’assurer un niveau de protection conforme au RGPD.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des échanges, contrôle des accès, sécurisation des dépôts) afin de protéger vos données contre tout accès, perte, altération ou divulgation non autorisés.

8. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données :

• Droit d’accès, savoir quelles données nous détenons ;
• Droit de rectification, corriger une donnée inexacte ou incomplète ;
• Droit à l’effacement, demander la suppression de vos données, notamment de vos photographies ;
• Droit à la portabilité, recevoir vos données dans un format structuré ;
• Droit d’opposition, vous opposer à un traitement fondé sur l’intérêt légitime ou à la prospection ;
• Droit à la limitation du traitement ;
• Droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à bonjour@lullae.fr. Une preuve d’identité pourra vous être demandée. Nous nous engageons à répondre dans le délai légal d’un mois.

9. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

10. Cookies

Les cookies et traceurs utilisés sur le Site, leur durée et leur gestion sont détaillés dans notre politique relative aux cookies.