Politique de confidentialité

La présente politique décrit quelles données à caractère personnel sont traitées sur sundaybooks.eu et dans notre chat WhatsApp (point 16), à quelle fin et sur quelle base juridique. Lorsqu’aucun traitement n’a lieu, cela est expressément mentionné.

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel sur sundaybooks.eu au sens du règlement général sur la protection des données (RGPD, en allemand DSGVO) est :

YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg

Registre du commerce : Amtsgericht Hamburg, HRB 172192 · Gérants : Finn Alexander Dubbels, Viktor Dik · E-mail : support@sundaybooks.eu

Aucun délégué à la protection des données n’a été désigné ; il n’existe pas d’obligation légale en ce sens. Veuillez adresser vos questions relatives à la protection des données à support@sundaybooks.eu.

2. Aperçu : traitements qui n’ont pas lieu

À de nombreux endroits, aucune donnée n’est collectée chez Sundaybooks. Nous indiquons donc d’emblée ce qui n’est pas décrit dans les points suivants, parce que cela n’a pas lieu :

• Aucune mesure publicitaire sans consentement. De lui-même, la boutique ne dépose aucun cookie à des fins publicitaires ou d’analyse. Le pixel Meta, la balise Google de Google Ads et les cookies associés ne sont créés qu’après votre accord dans la fenêtre de consentement ; en cas de refus, rien n’est transmis à Meta ou à Google pour la mesure publicitaire (points 8.5 et 8.7). Indépendamment de cela, nous comptons nous-mêmes les visites et les étapes jusqu’à l’achat — avec un identifiant aléatoire dans votre navigateur et sans consentement (point 6).
• Aucun outil de mesure tiers sans consentement. Pour la publicité sur Facebook et Instagram, le pixel Meta est utilisé (point 8.5), pour la publicité sur Google, la balise Google de Google Ads (point 8.7) — tous deux exclusivement après consentement. Au-delà, ni Google Analytics, ni widget d’avis, ni newsletter, ni envoi d’e-mails publicitaires ne sont intégrés. Notre propre comptage des visiteurs (point 6) n’est pas un outil d’un tiers ; ses compteurs se trouvent chez notre sous-traitant Upstash (point 8.6).
• Les polices de caractères sont fournies par nos soins. Elles sont téléchargées une seule fois lors de la création du site internet et fournies depuis notre propre serveur. Lors de votre visite, votre navigateur n’envoie aucune requête à Google Fonts ; votre adresse IP n’est donc pas transmise à Google.
• Dans l’éditeur, les photos restent dans le navigateur pendant la conception (point 4). Cela ne vaut pas pour un livre issu du chat WhatsApp : vous nous y envoyez vos photos, et nous les traitons comme décrit au point 16.
• Aucune analyse des photos par IA dans l’éditeur. La détection des visages pour le cadrage y est calculée sur votre appareil et n’identifie aucune personne (point 4.1). Dans le chat WhatsApp, en revanche, des modèles d’IA examinent vos photos afin de concevoir votre livre (points 16.3 et 16.5). Nous n’utilisons alors les photos que pour votre livre et non pour entraîner des modèles d’IA ; les personnes ne sont pas identifiées (points 16.2 et 16.3).
• Aucune connaissance des données de paiement. Stripe traite le paiement sur ses propres pages ; le numéro de carte, l’IBAN et les identifiants PayPal ne nous parviennent à aucun moment (point 8.3).

3. Consultation du site internet

Lors de la consultation de sundaybooks.eu, notre hébergeur traite les données d’accès techniquement nécessaires : adresse IP, date et heure de la requête, adresse consultée, type et version du navigateur, système d’exploitation, page visitée auparavant et volume de données transmis. Sans ces informations, la page ne peut techniquement pas être fournie.

La finalité est la fourniture de la page, sa stabilité et la défense contre les attaques. La base juridique est l’Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime à une offre sûre et fonctionnelle). Nous n’exploitons pas ces journaux à des fins statistiques ou publicitaires, n’en tirons aucun profil et ne les recoupons avec aucune autre donnée. Le comptage des visiteurs décrit au point 6 ne repose pas sur ces journaux, mais sur des signalements propres de votre navigateur. L’identité de l’hébergeur figure au point 8.1.

4. Photos, mise en page et éditeur

Le présent point décrit la conception dans l’éditeur sur sundaybooks.eu. Pour un livre créé dans le chat WhatsApp, le point 16 s’applique.

4.1 Traitement dans le navigateur

Les photos destinées au livre sont sélectionnées dans l’éditeur. L’ensemble de la préparation s’effectue sur votre appareil, dans un processus d’arrière-plan de votre navigateur : aperçus et miniatures, évaluation de la netteté et de l’exposition, cadrage, mise en page automatique. Rien de tout cela ne nous est envoyé.

Les informations enregistrées par l’appareil photo (EXIF) sont lues à partir des fichiers image : le moment de la prise de vue, afin que les images soient dans le bon ordre, l’orientation, afin qu’elles soient dans le bon sens, et — pour autant que votre appareil photo l’enregistre — le lieu de la prise de vue (coordonnées GPS). Le lieu de la prise de vue sert uniquement à regrouper en chapitres les photos prises au même endroit ; il n’est affiché nulle part et ne sépare jamais à lui seul des chapitres, il ne fait qu’affiner une limite de toute façon plausible.

Pour le cadrage, l’éditeur détecte les visages, afin qu’aucune tête ne soit coupée ou ne disparaisse dans le pli du livre. Cette tâche est assurée par un modèle de détection que nous fournissons nous-mêmes avec le site internet et qui effectue l’intégralité de ses calculs dans votre navigateur — sans fournisseur tiers et sans interface vers l’extérieur. Seules sont déterminées la position et la taille de zones rectangulaires de l’image, accompagnées d’un indice de confiance. Il n’y a aucune identification biométrique, aucune reconnaissance de personnes et aucune comparaison avec une quelconque base de données. Si le modèle ne peut pas être chargé sur votre appareil, votre livre est créé sans cette aide.

4.2 Lieu de stockage de ces données

Vos fichiers originaux, les aperçus et miniatures calculés à partir de ceux-ci ainsi que les informations mentionnées se trouvent dans la base de données locale de votre navigateur (IndexedDB). La mise en page du livre et le panier se trouvent dans le stockage local de votre navigateur (localStorage). Tout cela se trouve sur votre appareil. Tant que vous ne cliquez pas sur « Buch sichern » (sauvegarder le livre, point 4.4) et ne finalisez aucune commande, nous n’y avons pas accès.

Cette conception a un revers qui lui est inhérent : si vous changez d’appareil ou effacez les données de site dans votre navigateur, votre projet est perdu. Ce n’est pas une erreur, mais la conséquence du fait que rien n’est stocké chez nous. Vous pouvez supprimer vous-même vos livres à tout moment — dans l’éditeur ou via les paramètres de votre navigateur.

4.3 Traitement lors d’une commande

Tant que vous ne faites que concevoir, tout reste chez vous. Cela change à deux reprises, et chaque fois parce que vous le déclenchez : lorsque vous cliquez sur « Buch sichern » (point 4.4) et lorsque vous cliquez sur « Zahlungspflichtig bestellen » (commander avec obligation de paiement). Un livre destiné à être imprimé doit quitter votre navigateur.

Sont alors transmis les photos utilisées dans votre livre et le plan de construction de votre livre — c’est-à-dire quelle image figure à quel endroit, avec quel cadrage, et quel texte y est placé. Nous déposons les deux sous forme chiffrée dans un espace de stockage non public ; celui-ci n’est accessible que par une adresse contenant une signature cryptographique et se trouve à Francfort-sur-le-Main. Ne sont pas transmis les photos que vous aviez dans l’éditeur sans les utiliser, ni les cadres de visage et les données GPS mentionnés au point 4.1 — ceux-ci ne quittent jamais votre navigateur.

À partir de ces données, nous générons le fichier d’impression. Accompagné du nom et de l’adresse de livraison, il est transmis à notre imprimerie (point 8.4). Nous avons besoin de votre adresse e-mail pour la confirmation de commande et l’avis d’expédition. La base juridique de l’ensemble de ces traitements est l’Art. 6 Abs. 1 lit. b DSGVO (exécution du contrat de vente).

Si vous interrompez la commande sans payer, les éléments téléversés sont conservés 7 jours — afin que vous puissiez revenir et poursuivre — puis supprimés automatiquement et intégralement. Aucune intervention de votre part n’est nécessaire.

4.4 Dépôt d’un projet via « Buch sichern »

L’éditeur comporte le bouton « Buch sichern » (sauvegarder le livre). Il permet à votre livre de survivre à un changement d’appareil — sans compte et sans inscription. Lorsqu’il est actionné, votre projet quitte le navigateur, et ce avant une commande : nous déposons le plan de construction de votre livre et les photos originales qui y sont utilisées (uniquement celles-ci, et non l’ensemble de vos photos) sur le même espace de stockage que celui qu’utilise la commande.

Vous recevez à cet effet un lien comportant un identifiant aléatoire. Cet identifiant EST la clé : quiconque dispose du lien peut ouvrir votre livre et continuer à le modifier. C’est voulu, par exemple pour une modification à plusieurs. Le lien ne devrait donc être transmis qu’en connaissance de cause. Nous ne créons aucun compte et ne demandons aucune information.

La base juridique est l’Art. 6 Abs. 1 lit. b DSGVO : le dépôt a lieu à votre demande expresse et sert à préparer la conclusion du contrat (mesures précontractuelles). Sans ce clic, il n’a pas lieu.

Un livre ainsi déposé est considéré comme un projet : il est supprimé automatiquement et intégralement au bout de 7 jours s’il ne donne pas lieu à une commande. La fenêtre de dialogue indique ce délai avant que le lien ne soit généré.

5. Stockage sur votre équipement terminal (§ 25 TDDDG)

Le § 25 TDDDG ne régit pas seulement les cookies, mais tout stockage d’informations sur votre équipement terminal et tout accès à celles-ci — donc aussi localStorage, sessionStorage et IndexedDB. Voici la liste exhaustive de ce que nous utilisons :

• localStorage — vos livres et votre panier. Sans ce stockage, votre livre serait perdu à chaque rechargement de la page et votre panier serait vide. Strictement nécessaire au service que vous avez demandé, § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — le pays de livraison que vous avez choisi. Afin que le choix ne doive pas être répété sur chaque page. Également § 25 Abs. 2 Nr. 2 TDDDG.
• IndexedDB — vos photos. Original, aperçu et miniature pour chaque image, afin que l’éditeur puisse travailler avec elles sans les téléverser. § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — un identifiant de visiteur aléatoire (`sb.besucher`). Une suite de nombres aléatoires créée lors de la première consultation et conservée jusqu’à ce que vous effaciez les données de site de votre navigateur. Il sert uniquement au comptage des visiteurs et n’est pas nécessaire pour concevoir et commander un livre. Nous ne recueillons pas de consentement à cet effet. La finalité, la base juridique et votre droit d’opposition figurent au point 6.
• localStorage — ce qui a déjà été compté aujourd’hui (`sb.besucher.tag`). La date du jour, le type d’appareil (« mobil » ou « desktop ») et les noms des étapes que votre navigateur a déjà signalées aujourd’hui (par exemple « besuch » ou « editor » avec l’identifiant du livre). Afin que la même étape ne soit pas transmise de nouveau à chaque rechargement et qu’une tablette tournée ne change pas de type d’appareil en cours de journée. Le lendemain, l’entrée repart à vide. Elle fait partie du comptage des visiteurs (point 6) et, comme l’identifiant, n’est pas nécessaire.
• localStorage — exclusion du comptage (`sb.besucher.intern`). N’est créée que lorsque quelqu’un consulte la page de connexion de notre administration, et exclut ce navigateur du comptage des visiteurs — afin que nos propres consultations ne faussent pas les chiffres.

De lui-même, la boutique ne dépose aucun cookie à des fins publicitaires, d’analyse ou de reconnaissance. L’identifiant de visiteur ci-dessus n’est pas un cookie, mais il permet de reconnaître votre navigateur pour le comptage. Il n’existe d’exceptions que pour la mesure publicitaire, et elles dépendent de votre décision :

• Pixel Meta (`_fbp`, `_fbc`). Uniquement après que vous avez donné votre accord dans la fenêtre de consentement. Ces cookies associent votre visite à une annonce publicitaire. La base juridique est votre consentement conformément au § 25 Abs. 1 TDDDG et à l’Art. 6 Abs. 1 lit. a DSGVO ; détails au point 8.5. En cas de refus, ils ne sont pas créés. Si vous appuyez ensuite sur un bouton qui ouvre WhatsApp, nous enregistrons dans le localStorage, sous `sb.chatklick`, les codes visés au point 8.5 avec leur date d’expiration, cinquante au maximum. Cette entrée sert uniquement à supprimer chez nous les informations correspondantes en cas de retrait du consentement ; elle disparaît dès que notre serveur a confirmé le retrait.
• Google Ads (cookies dont le nom commence par `_gcl` — par exemple `_gcl_au` et, après un clic sur une annonce Google, également `_gcl_aw`). Uniquement après que vous avez donné votre accord dans la fenêtre de consentement. Ces cookies associent une commande à l’annonce Google d’où provient votre visite ; la balise Google peut en outre enregistrer les mêmes informations dans le localStorage sous des noms commençant par `_gcl`. La base juridique est votre consentement conformément au § 25 Abs. 1 TDDDG et à l’Art. 6 Abs. 1 lit. a DSGVO ; détails au point 8.7. En cas de refus, ils ne sont pas créés.
• Votre décision elle-même (localStorage). Afin que la question ne vous soit pas reposée à chaque consultation de page et qu’un « non » reste un non. Sont enregistrés le moment, la version de la fenêtre de dialogue et la version de la présente politique — sans cette preuve, un consentement ne pourrait pas être démontré conformément à l’Art. 7 Abs. 1 DSGVO. Strictement nécessaire, § 25 Abs. 2 Nr. 2 TDDDG.

Vous pouvez modifier votre décision à tout moment : via « Paramètres des cookies » dans le pied de page. Lors du retrait, nous supprimons les cookies et entrées de Meta et de Google mentionnés ci-dessus, dans la mesure où ils se trouvent sous notre adresse. Un retrait vaut pour l’avenir ; ce qui a été transmis jusque-là reste transmis de manière licite (Art. 7 Abs. 3 DSGVO).

Cela ne s’applique pas aux pages de paiement de Stripe : Stripe en est l’exploitant et y dépose ses propres cookies, nécessaires au traitement des paiements et à la prévention de la fraude. Les détails figurent dans la politique de confidentialité de Stripe elle-même (point 8.3).

6. Comptage des visiteurs et entonnoir d’achat

6.1 Ce qui est compté

Nous souhaitons savoir combien de personnes visitent la boutique, jusqu’où elles progressent sur le chemin du livre fini et à quel moment elles abandonnent. À cet effet, votre navigateur signale certaines étapes à notre serveur : page consultée, page produit vue, éditeur ouvert, photos ajoutées, livre conçu, aperçu feuilleté, ajout au panier, panier consulté, clic sur « Zahlungspflichtig bestellen », page de paiement de Stripe atteinte et achat finalisé, ainsi que l’appui sur un bouton qui ouvre WhatsApp (point 16). Il signale en outre l’échec d’une importation de photos, de la sauvegarde d’un livre ou d’une commande, ainsi que l’interruption du paiement chez Stripe. Ne signalent rien la page relative à l’état de votre commande, dont nous vous envoyons le lien par e-mail, ainsi que la page de commande issue du chat WhatsApp et la page de remerciement après une commande passée par ce biais — nous comptons ces étapes sans identifiant de visiteur, en tant qu’étapes du chat (point 16.9). Les mentions légales, les CGV et la présente politique de confidentialité n’envoient que le signal de présence visé au point 6.2. Sur les pages consacrées au chat WhatsApp, nous comparons en outre deux versions de l’indication de prix : celle que vous voyez est déterminée dans votre navigateur à partir de l’identifiant que Meta associe à un clic sur une annonce ; cet identifiant ne nous est pas transmis à cet effet. Seul est compté le nombre de fois où chaque version a été affichée puis où un bouton menant à WhatsApp a été actionné – sous forme de totaux par jour, sans identifiant de visiteur et sans adresse IP.

6.2 Informations transmises

Chaque signalement contient l’identifiant de visiteur aléatoire issu du localStorage (point 5) et l’étape. Selon l’étape s’y ajoutent : l’identifiant du livre issu de notre catalogue (par exemple « willkommen-baby » ou « eigenes-buch »), le type d’appareil (« mobil » ou « desktop », déduit de la largeur de l’écran et du mode d’utilisation lors de la première étape de la journée), en cas d’erreur, sa nature (par exemple « réseau » ou « téléversement de photo ») et, lors de l’achat, l’identifiant de la session de paiement Stripe, grâce auquel notre serveur vérifie auprès de Stripe si le paiement a réellement eu lieu. Ne sont pas transmis vos photos, textes et titres de livre, votre nom, votre adresse e-mail et votre adresse postale, ni le libellé exact des messages d’erreur.

Tant qu’une page de sundaybooks.eu est ouverte dans un onglet de navigateur visible, votre navigateur envoie en outre toutes les 45 secondes un signal de présence comportant l’identifiant de visiteur et la zone dans laquelle vous vous trouvez (boutique, éditeur ou caisse). Cela permet de savoir combien de personnes sont présentes à un moment donné. Un onglet en arrière-plan n’envoie pas de signal de présence.

Lors de chaque signalement, notre hébergeur voit votre adresse IP, comme lors de toute consultation de page (point 3). Afin que les moteurs de recherche, programmes de vérification et autres robots ne soient pas comptés comme visiteurs, notre serveur compare l’identifiant du navigateur (user-agent) à une liste de moteurs de recherche, de bots et d’outils de test connus, et l’adresse IP aux plages d’adresses des centres de données de Meta depuis lesquels Meta contrôle les pages vers lesquelles renvoient ses annonces. Si l’un de ces critères est rempli, le signalement n’est pas compté. Nous comptons alors uniquement qu’une telle consultation a eu lieu et l’enregistrons dans une liste des consultations écartées : moment, identifiant du navigateur, étape signalée avec le livre et réseau d’où provenait la consultation — l’adresse IP sans sa dernière partie (pour IPv4 les trois premiers nombres, pour IPv6 les trois premiers blocs), jamais l’adresse complète.

Pour deux pour cent des visiteurs, sélectionnés au hasard lors de leur première consultation de page comptée de la journée, nous enregistrons en outre l’identifiant du navigateur et le pays que notre hébergeur déduit de l’adresse IP — sans identifiant de visiteur et sans adresse IP (échantillon des identifiants de navigateur). Cela nous permet de vérifier si la liste laisse passer des robots. Au-delà, nous n’enregistrons pour le comptage ni l’adresse IP ni l’identifiant du navigateur.

6.3 Stockage

Sur notre serveur, l’identifiant de visiteur ne figure jamais en clair, mais uniquement sous forme de valeur de hachage tronquée (SHA-256). Cela permet de savoir si le même navigateur a déjà signalé une étape le même jour — chaque visiteur est compté une fois par jour et par étape. La valeur de hachage figure dans des entrées de blocage, qui expirent à 2 heures du matin le lendemain du jour concerné — toutes les entrées d’une journée au même moment, donc au bout de 26 heures au maximum —, et dans la liste des personnes actuellement présentes, dont elle est retirée quelques minutes après le dernier signal de présence, au plus tard après un peu plus d’une heure.

Sont conservés plus longtemps des totaux par jour — par exemple « 120 visiteurs, 14 dans l’éditeur, 3 achats », également ventilés par livre, type d’appareil et heure, ainsi que le nombre de consultations de robots écartées (point 6.2). Ils ne contiennent aucun identifiant et ne permettent aucune déduction concernant une personne. Un achat compté laisse un blocage distinct comportant l’identifiant de la session de paiement Stripe, afin qu’il ne soit pas compté deux fois lors d’un nouveau chargement de la page de remerciement ; ce blocage n’est pas associé à l’identifiant de visiteur et expire au bout de 26 à 27 heures, à une heure pleine.

La liste des consultations écartées conserve au maximum les 500 dernières entrées, l’échantillon des identifiants de navigateur au maximum les 300 dernières (point 6.2). Une entrée en sort dès que ce nombre d’entrées plus récentes s’y est ajouté ; si aucune nouvelle entrée ne s’y ajoute pendant 30 jours, la liste entière expire.

6.4 Finalité et base juridique

La finalité est de connaître l’audience de la boutique, de détecter les problèmes d’utilisation et de déterminer à quel moment les clientes et clients abandonnent — par exemple lors de l’importation de photos sur le téléphone ou juste avant le paiement. La base juridique est l’Art. 6 Abs. 1 lit. f DSGVO ; notre intérêt légitime est une boutique qui fonctionne et dont nous connaissons les points faibles. Le comptage reste limité à cette finalité : nous ne créons aucun profil, ne stockons pas l’identifiant avec des commandes, des noms ou des adresses e-mail et ne transmettons les informations à personne, à l’exception de notre hébergeur (point 8.1) et de l’exploitant de la base de données de comptage (point 8.6).

6.5 Opposition

Vous pouvez vous opposer au comptage à tout moment (Art. 21 DSGVO). Tant que des entrées de blocage et des entrées dans la liste des personnes actuellement présentes existent (point 6.3), elles peuvent être rattachées à un identifiant de visiteur que vous nous communiquez. Si vous nous communiquez votre identifiant — il figure dans les données de site de votre navigateur pour sundaybooks.eu sous « sb.besucher » —, nous vous informons sur ces entrées et les supprimons. Les totaux journaliers ne contiennent aucun identifiant et ne peuvent être rattachés à personne.

Pour que plus rien ne soit compté à l’avenir, l’opposition doit en outre prendre effet dans votre navigateur. Si vous effacez les données de site de sundaybooks.eu, un nouvel identifiant sans lien avec l’ancien est créé lors de la consultation suivante — vos livres stockés dans le navigateur et le panier sont toutefois alors également perdus (point 4.2). Si vous bloquez le stockage pour ce site dans les paramètres de votre navigateur, votre navigateur n’est plus reconnu, mais compté comme nouveau visiteur à chaque chargement de page. Le comptage n’est entièrement exclu que sans JavaScript ; l’éditeur ne peut toutefois alors plus être utilisé non plus.

7. Formulaire de contact et assistance

7.1 Informations transmises

Le bouton d’aide vous permet de nous écrire. Sont traités votre adresse e-mail, afin que nous puissions vous répondre, votre message, la page sur laquelle vous avez ouvert le formulaire et une brève indication technique sur le navigateur et la taille d’écran de votre appareil. Ces deux dernières indications évitent, en cas de demande d’assistance, de devoir vous demander où exactement le problème est survenu.

7.2 La capture d’écran

Si vous le souhaitez, le formulaire joint une image de la partie de la page actuellement visible. La case correspondante est cochée par défaut ; vous pouvez la décocher. L’image est générée dans votre navigateur, sans que la page soit transmise à un tiers à cet effet.

Remarque : si votre livre est ouvert à ce moment-là, les photos qui y sont visibles font partie de cette image et parviennent avec votre demande dans notre boîte de réception d’assistance. C’est la seule voie par laquelle vos photos parviennent dans notre boîte de réception d’assistance, et elle est déclenchée exclusivement par vous. Si vous ne le souhaitez pas, décochez la case avant l’envoi.

7.3 Adresse IP pour la prévention des abus

Afin que le formulaire ne puisse pas servir à l’envoi massif d’e-mails, nous comptons brièvement les demandes par adresse IP d’expédition et rejetons les suivantes dès qu’elles deviennent trop nombreuses. L’adresse figure à cet effet exclusivement dans la mémoire vive de l’instance de serveur, n’est pas stockée durablement et expire d’elle-même au bout de peu de temps. La base juridique est l’Art. 6 Abs. 1 lit. f DSGVO (protection contre les abus et contre les coûts liés aux envois automatisés). Le formulaire contient en outre un champ invisible pour vous, que seuls les robots de formulaire remplissent ; il ne traite aucune information vous concernant.

7.4 Finalité, base juridique et conservation

Le traitement a pour finalité la prise en charge de votre demande. La base juridique est l’Art. 6 Abs. 1 lit. b DSGVO lorsqu’il s’agit d’un contrat ou de mesures précontractuelles, sinon l’Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime à répondre aux demandes).

Votre demande n’est enregistrée dans aucun système de tickets ni dans aucune base de données. Elle se trouve sous forme d’e-mail dans notre boîte de réception d’assistance — avec notre réponse et l’accusé de réception qui vous est automatiquement renvoyé. Nous exploitons cette boîte de réception auprès d’un fournisseur de messagerie électronique qui agit à cet égard en tant que sous-traitant pour notre compte. Nous supprimons l’échange dès qu’il est définitivement réglé et qu’aucune obligation légale de conservation ne s’y oppose.

8. Destinataires et sous-traitants

Nous ne transmettons pas vos données à des tiers. Font exception les prestataires de services suivants, qui travaillent pour nous exclusivement sur instruction et avec lesquels un contrat de sous-traitance au sens de l’Art. 28 DSGVO a été conclu. Meta (point 8.5) et Google (point 8.7), en tant que partenaires publicitaires, n’en font pas partie : pour la mesure publicitaire, ils ne reçoivent des données qu’avec votre consentement et les traitent sous leur propre responsabilité — détails dans chacun de ces points. Pour le chat WhatsApp s’ajoutent d’autres destinataires : WhatsApp Ireland Limited, une entreprise du groupe Meta, en tant que notre sous-traitant, ainsi que les fournisseurs d’IA Replicate et OpenAI. Ils figurent avec leurs missions au point 16.5.

8.1 Hébergement — Vercel

Nous exploitons notre site internet et ses fonctions serveur — par exemple le comptage des visiteurs, le formulaire de contact et la caisse — chez Vercel Inc., États-Unis. Vercel traite à cette occasion les données d’accès mentionnées au point 3 et les signalements du comptage des visiteurs (point 6.2). La base juridique du traitement est l’Art. 6 Abs. 1 lit. f DSGVO. Concernant le transfert vers les États-Unis, voir le point 9.

8.2 Envoi d’e-mails — Resend

Nous envoyons les e-mails issus du formulaire de contact — la demande adressée à notre assistance et l’accusé de réception qui vous est adressé — via Resend, Inc., États-Unis. Pour la distribution, Resend utilise Amazon Simple Email Service (Amazon Web Services) en tant que sous-traitant ultérieur. Sont transmis votre adresse e-mail, l’objet et le texte du message, les informations techniques de contexte mentionnées au point 7.1 et, si elle est jointe, la capture d’écran. La confirmation de commande et l’avis d’expédition relatifs à une commande sont également envoyés par cette même voie ; sont transmis à cet effet votre adresse e-mail, votre numéro de commande et le contenu de la commande. La base juridique est l’Art. 6 Abs. 1 lit. b ou lit. f DSGVO.

8.3 Traitement des paiements — Stripe

Le paiement s’effectue via Stripe. Pour les clientes et clients en Europe, il s’agit de Stripe Payments Europe, Limited, Dublin, Irlande ; celle-ci peut faire intervenir sa société mère américaine Stripe, Inc. (point 9).

Le paiement se déroule sur une page de Stripe, et non sur sundaybooks.eu. Vous y saisissez vos données de paiement — numéro de carte, IBAN, identifiants PayPal ; elles ne nous parviennent à aucun moment, et nous ne pouvons pas non plus les consulter ultérieurement. Pour une commande issue du chat WhatsApp, Stripe y collecte en outre votre nom, votre adresse e-mail et votre adresse de livraison et nous les retransmet, car nous en avons besoin pour le contrat, la facture et l’expédition. Pour une commande passée depuis l’éditeur, vous saisissez ces informations dès l’étape chez nous, et nous vous enregistrons ainsi comme client chez Stripe ; sans adresse, Stripe ne peut pas calculer la taxe sur la valeur ajoutée. Nous transmettons en outre à Stripe le montant à payer et, pour chaque livre, son titre, sa reliure et son nombre de pages, afin que vous voyiez sur la page de paiement ce que vous payez — rien qui provienne de vos photos.

Pour la prévention de la fraude, Stripe traite en outre, sous sa propre responsabilité, des informations techniques relatives à votre appareil et à votre comportement de paiement. La base juridique du traitement des paiements est l’Art. 6 Abs. 1 lit. b DSGVO, celle de la prévention de la fraude l’Art. 6 Abs. 1 lit. f DSGVO. Les détails figurent dans la politique de confidentialité de Stripe : stripe.com/de/privacy.

8.4 Imprimerie — MediaPrint

L’impression, la reliure et la préparation à l’expédition sont effectuées par notre imprimerie MediaPrint en Allemagne. Sont transmis le fichier d’impression de votre livre, le titre de livre que vous avez choisi (il figure comme désignation de l’ordre de fabrication sur la fiche de suivi) ainsi que le nom et l’adresse de livraison pour le colis — rien de plus. Votre adresse e-mail, votre numéro de commande chez Stripe et votre moyen de paiement n’y sont pas transmis.

La transmission s’effectue via une connexion chiffrée (SFTP) vers un serveur situé en Allemagne. La base juridique est l’Art. 6 Abs. 1 lit. b DSGVO (exécution du contrat de vente). Pour l’expédition du colis, MediaPrint fait appel à Deutsche Post/DHL ; seuls le nom et l’adresse de livraison y sont transmis.

8.5 Meta (Facebook, Instagram) — uniquement avec votre consentement

Nous faisons de la publicité sur Facebook et Instagram. Afin de savoir quelle annonce a conduit à une commande ou à un chat via WhatsApp, nous utilisons le pixel Meta et l’API Conversions de Meta Platforms Ireland Limited, Dublin. Les deux ne démarrent que si vous donnez expressément votre accord dans la fenêtre de consentement. Sans votre accord, le script du pixel n’est pas chargé, aucun cookie n’est créé et rien n’est transmis à Meta.

Si vous donnez votre accord, sont transmis : la page consultée, la date et l’heure, le navigateur et l’appareil, votre adresse IP ainsi que les cookies Meta `_fbp` et `_fbc`. S’y ajoute l’indication de l’étape que vous avez effectuée — produit consulté, ajout au panier, passage en caisse commencé, commande passée —, à chaque fois avec l’identifiant du livre issu de notre catalogue et, à partir du panier, le montant ; pour une commande, il s’agit de la valeur de la commande. Si vous appuyez sur notre site internet sur un bouton qui ouvre WhatsApp (point 16), nous signalons en outre l’étape chat WhatsApp ouvert — sans livre ni montant et sans rien du chat lui-même.

Le pixel ne signale rien de plus : nous avons désactivé les événements automatiques par lesquels Meta enregistre de lui-même, par exemple, les clics sur des boutons avec leur libellé. Les pages dont l’adresse contient une clé personnelle — le lien vers un livre sauvegardé (point 4.4) et le lien vers l’état de votre commande — ne sont pas du tout signalées ; le pixel n’y démarre pas.

Lorsque vous cliquez sur « Zahlungspflichtig bestellen » et lorsque votre commande est payée, nous transmettons en outre votre adresse e-mail et le pays de livraison — mais pas le nom ni l’adresse, car il peut s’agir de ceux d’une personne à qui le livre est offert. Ni l’une ni l’autre de ces informations en clair : elles sont préalablement converties sur notre serveur, au moyen de SHA-256, en une valeur numérique irréversible. Meta peut ainsi vérifier si un compte chez Meta correspond à ces valeurs et attribuer la commande à la bonne annonce. Les données en clair ne parviennent à Meta à aucun moment.

Pourquoi deux fois — pixel et API Conversions ? Le signal du pixel dans le navigateur se perd souvent : bloqueurs de publicité, protection contre le pistage, onglet fermé. C’est pourquoi notre serveur signale en outre la même commande. Les deux signalements portent le même identifiant, afin que Meta les reconnaisse comme un seul événement et ne les compte pas deux fois.

Commandes via WhatsApp. Si, après avoir donné votre accord, vous appuyez sur un bouton qui ouvre WhatsApp (point 16), nous ajoutons un code court au message préparé. Vous ne le voyez pas : il se compose de neuf caractères non imprimables placés directement après l’emoji à la fin du message (par exemple « Bonjour ! Je voudrais créer un livre photo 📸 »). Le code est une suite aléatoire et ne révèle rien sur vous. Nous enregistrons, rattachés à ce code, dans notre base de données chez Upstash (point 8.6) : la page sur laquelle vous avez appuyé, la date et l’heure, le navigateur et l’appareil, votre adresse IP, les cookies Meta `_fbp` et `_fbc`, les informations de campagne figurant dans l’adresse de la page (par exemple `utm_campaign`) ainsi que le moment et la version de votre consentement et la version de la présente politique en vigueur lorsque vous avez donné votre accord. Si le message contenant le code ne nous parvient pas dans les deux heures, la base de données supprime d’elle-même ces informations. S’il nous parvient, nous relions votre chat à ces informations, et elles sont conservées au maximum huit jours à compter de ce message ; un code ne vaut que pour le premier chat qui l’envoie, et si un nouveau code arrive plus tard dans votre chat, nous supprimons les informations relatives à l’ancien. Si, pendant cette période, vous payez une commande issue du chat, notre serveur signale l’achat à Meta : avec la valeur de la commande et l’identifiant du livre, avec la page, le navigateur et l’appareil, l’adresse IP et les cookies Meta de votre appui. Nous ne signalons à cette occasion ni votre adresse e-mail, ni votre nom, ni votre adresse, ni le numéro de commande – le paiement peut aussi être effectué par une autre personne que celle qui a appuyé. Nous ne signalons à Meta ni le code, ni les informations de campagne, ni la preuve de votre consentement ; le code lui-même transite dans le lien et dans votre message via WhatsApp, comme tout message (point 16.5). Ce signalement provient uniquement de notre serveur et n’a lieu qu’une seule fois ; la page de remerciement ne signale pas une nouvelle fois le même achat. Les contenus de votre chat – messages, photos, votre livre – ne font pas partie de ce signalement.

Sans votre accord, nous n’ajoutons aucun code et n’enregistrons rien de tout cela. Un accord que vous avez donné avant que la présente politique ne décrive le code invisible (version du 14 octobre 2026) n’est pas utilisé à cette fin ; vous pouvez le renouveler via « Paramètres des cookies ». Si vous supprimez l’emoji à la fin du message avant l’envoi, le code disparaît avec lui, et nous ne relions rien et ne signalons aucun achat ; il en va de même si vous avez fait opposition au comptage dans le chat (point 16.9). Si vous retirez votre consentement via « Paramètres des cookies » dans le même navigateur, nous supprimons les informations relatives aux codes que ce navigateur a générés ; nous ne signalons pas un achat payé après ce retrait. Si, entre-temps, vous avez changé de navigateur ou effacé ses données, un bref message à notre attention suffit (point 15).

La base juridique est uniquement votre consentement (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Meta et nous sommes responsables conjoints du traitement pour la collecte et la transmission (Art. 26 DSGVO) ; il existe à cet effet l’accord mis à disposition par Meta (« Avenant pour les responsables du traitement », Controller Addendum). Meta est seul responsable de ce qu’il fait ensuite des données. Détails : facebook.com/privacy/policy.

Meta Platforms Ireland peut transférer des données à sa société mère américaine Meta Platforms, Inc. Celle-ci est certifiée au titre de l’EU-U.S. Data Privacy Framework (point 9). Néanmoins : en l’état actuel, un transfert vers les États-Unis ne peut pas être entièrement protégé contre l’accès des autorités de ce pays. C’est précisément pour cette raison que nous vous demandons votre accord au préalable.

8.6 Comptage des visiteurs — Upstash

Les entrées de blocage, la liste des personnes actuellement présentes et les totaux journaliers mentionnés au point 6.3 sont stockés dans une base de données d’Upstash, Inc., États-Unis. La base de données se trouve à Francfort-sur-le-Main. Pour le comptage des visiteurs, y sont stockés la valeur de hachage de l’identifiant de visiteur, le moment du dernier signal de présence, les étapes comptées avec l’identifiant du livre et du type d’appareil, l’identifiant d’une session de paiement Stripe payée et les deux listes mentionnées au point 6.2 (consultations de robots écartées avec l’identifiant du navigateur et le réseau tronqué, échantillon d’identifiants de navigateur et de pays) — aucune adresse IP complète, aucun nom, aucune photo. Avec votre consentement, y figurent en outre les informations relatives à un code visé au point 8.5, dont votre adresse IP, au maximum huit jours à compter de votre message contenant le code (sans message, deux heures), ainsi que, pendant huit jours, une mention indiquant qu’un achat a été signalé à Meta. Upstash est une entreprise américaine ; un accès depuis les États-Unis ne peut donc pas être exclu (point 9). La base juridique est l’Art. 6 Abs. 1 lit. f DSGVO (point 6.4) et, pour les informations visées au point 8.5, votre consentement.

8.7 Google Ads — uniquement avec votre consentement

Nous faisons également de la publicité sur Google. Afin de savoir quelle annonce a conduit à une commande, nous utilisons la balise Google (gtag.js) pour la mesure des conversions de Google Ads. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. La balise Google ne démarre que si vous donnez expressément votre accord dans la fenêtre de consentement. Sans votre accord, le script n’est pas chargé, aucun cookie n’est créé et rien n’est transmis à Google. Nous n’utilisons pas Google Analytics.

Si vous donnez votre accord, sont transmis : la page consultée, la date et l’heure, le navigateur et l’appareil, votre adresse IP ainsi que — si votre visite provient d’une annonce Google — l’identifiant de clic de cette annonce. S’y ajoute l’indication de l’étape que vous avez effectuée — ajout au panier, passage en caisse commencé, commande passée — avec le montant correspondant. Pour une commande, il s’agit de la valeur de la commande et de votre numéro de commande ; c’est grâce à celui-ci que Google reconnaît une même commande et ne la compte pas deux fois.

Nous ne transmettons à Google ni nom, ni adresse e-mail, ni adresse postale — pas même sous forme convertie. Sur les pages dont l’adresse contient une clé personnelle — le lien vers un livre sauvegardé (point 4.4) et le lien vers l’état de votre commande —, la balise Google ne démarre pas ; de toutes les autres adresses, nous retirons ce que Google n’a pas besoin de savoir.

Aucune publicité personnalisée. Nous utilisons Google Ads uniquement pour mesurer le succès de nos annonces. La balise Google indique expressément à Google que les données ne doivent pas être utilisées à des fins de publicité personnalisée ; vous ne figurez donc sur aucune liste d’audience destinée à une nouvelle publicité (remarketing).

Google dépose à cet effet des cookies sous notre adresse (point 5) et peut lire et déposer ses propres cookies sous des domaines Google, par exemple sous doubleclick.net. Si vous retirez votre consentement, nous supprimons les entrées sous notre adresse ; nous n’avons pas accès à celles situées sous des domaines Google — elles peuvent être supprimées dans les paramètres de votre navigateur.

La base juridique est uniquement votre consentement (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Nous sommes responsables de la collecte via la balise Google sur notre site internet et de la transmission à Google. Google est responsable, en tant que responsable du traitement indépendant, de ce qu’il fait ensuite des données ; les « Google Ads Controller-Controller Data Protection Terms » s’appliquent. Détails : policies.google.com/privacy.

Google Ireland peut transférer des données à sa société mère américaine Google LLC. Celle-ci est certifiée au titre de l’EU-U.S. Data Privacy Framework (point 9). Néanmoins : en l’état actuel, un transfert vers les États-Unis ne peut pas être entièrement protégé contre l’accès des autorités de ce pays. C’est précisément pour cette raison que nous vous demandons votre accord au préalable.

8.8 Autres destinataires

Il n’existe pas d’autres destinataires, à l’exception de ceux du chat WhatsApp mentionnés au point 16.5. En particulier, aucun outil d’analyse tiers tel que Google Analytics n’est intégré, ni aucun portail d’avis ni aucun service d’envoi de newsletter. Nous n’utilisons des services d’IA que dans le chat WhatsApp (point 16.5), et non dans l’éditeur. Vos photos n’entrent jamais dans la mesure publicitaire de Meta ou de Google — ni le pixel, ni l’API Conversions, ni la balise Google ne reçoivent de données d’image. Si vous nous envoyez des photos via WhatsApp, elles transitent par la plateforme de WhatsApp Ireland Limited, une entreprise du groupe Meta, qui les transmet en tant que notre sous-traitant (point 16.5). Une communication à des autorités n’a lieu que dans la mesure où nous y sommes légalement tenus.

9. Transfert vers les États-Unis

Vercel, Resend, Upstash et — en cas de consentement — Meta et Google sont accessibles via des sociétés américaines ; chez Stripe, notre partenaire contractuel est certes établi en Irlande, mais l’intervention de la société mère américaine ne peut être exclue. La base de données d’Upstash se trouve certes à Francfort-sur-le-Main, mais un accès depuis les États-Unis n’est pas exclu. Un traitement aux États-Unis est donc possible. Vercel, Resend, Upstash, Stripe, Inc., Meta Platforms, Inc. et Google LLC sont — tout comme Amazon Web Services — certifiés au titre de l’EU-U.S. Data Privacy Framework. Pour les destinataires certifiés, la Commission européenne a constaté un niveau de protection des données adéquat ; le transfert repose donc sur l’Art. 45 DSGVO. S’appliquent en complément les clauses contractuelles types de la Commission européenne visées à l’Art. 46 Abs. 2 lit. c DSGVO, figurant dans les contrats de sous-traitance. Pour le chat WhatsApp s’ajoutent WhatsApp avec ses sociétés américaines ainsi que Replicate et OpenAI ; Replicate et OpenAI ne sont pas certifiés. Les détails figurent au point 16.6.

Le ministère américain du Commerce tient une liste publique des entreprises certifiées : dataprivacyframework.gov.

10. Durée de conservation

• Journaux d’accès (point 3) : pour une courte durée selon les règles de notre hébergeur, puis suppression automatique.
• Adresse IP pour la prévention des abus (point 7.3) : uniquement dans la mémoire vive de l’instance de serveur, expiration au bout de peu de temps sans stockage durable.
• Comptage des visiteurs (point 6) : l’identifiant de visiteur dans votre navigateur, jusqu’à ce que vous effaciez les données de site. L’entrée « ce qui a déjà été compté aujourd’hui » dans le navigateur, jusqu’au lendemain. Sur notre serveur, uniquement sous forme de valeur de hachage : dans les entrées de blocage jusqu’à 2 heures du matin le lendemain du jour concerné (26 heures au maximum), dans la liste des personnes actuellement présentes quelques minutes, au plus tard un peu plus d’une heure. Le blocage d’un achat compté, 26 à 27 heures. Les totaux journaliers sans lien avec une personne, 400 jours dans la base de données de comptage ; en tant que partie de nos analyses commerciales, ils peuvent être conservés plus longtemps. La liste des consultations de robots écartées et l’échantillon des identifiants de navigateur, avec respectivement 500 et 300 entrées au maximum ; une entrée en sort dès que ce nombre d’entrées plus récentes s’y est ajouté, au plus tard 30 jours après l’entrée la plus récente de sa liste.
• Demandes de contact : jusqu’au règlement définitif de votre demande ; ensuite suppression, sauf obligation légale de conservation contraire.
• Fichiers téléversés pour une commande non finalisée : 7 jours. Nous les supprimons ensuite automatiquement et intégralement, sans intervention de votre part. Si le fichier se rapporte à une commande payée, il n’est pas considéré comme un projet et est conservé jusqu’à 30 jours après l’expédition de votre livre.
• Photos, projets de livre, panier dans l’éditeur : se trouvent chez vous, dans le navigateur, et y restent jusqu’à ce que vous les supprimiez. Nous ne pouvons ni les consulter ni les supprimer — sauf si vous avez déposé votre livre avec « Buch sichern » (point 4.4) ; le délai de 7 jours s’applique alors à la copie déposée.
• Votre choix en matière de cookies : jusqu’à ce que vous le modifiiez ou effaciez les données de site de votre navigateur.
• Entrées de Google Ads sous notre adresse (nom commençant par `_gcl`) : en tant que cookie, 90 jours à compter du dernier dépôt ; dans le localStorage, jusqu’au retrait du consentement ou jusqu’à ce que vous effaciez les données de site de votre navigateur. Lors du retrait, nous supprimons les deux.
• Informations relatives à un code dans le message WhatsApp (point 8.5) : sur notre serveur, deux heures à compter de l’appui sur le bouton ; si votre message contenant le code arrive pendant ce délai, au maximum huit jours à compter de ce message. La base de données les supprime ensuite d’elle-même ; après un retrait du consentement et lorsqu’un nouveau code arrive dans votre chat, immédiatement. Dans le navigateur (`sb.chatklick`), jusqu’à ce que notre serveur ait confirmé un retrait, au maximum huit jours et deux heures à compter de l’appui, ou jusqu’à ce que vous effaciez les données de site de votre navigateur ; un code dont le délai est écoulé est retiré lors de la consultation suivante de notre site internet. En cas de commande, nous conservons le moment et la version de votre consentement, la version de la présente politique à laquelle il se rapporte et les informations de campagne, le code uniquement jusqu’au paiement – aucune adresse IP, aucune information de navigateur, aucune valeur de cookie ; le délai applicable aux données de commande s’applique à cet égard.
• Événements transmis à Meta et à Google : la durée de conservation est déterminée par Meta et Google ; nous n’avons aucune influence sur celle-ci et ne pouvons pas les y supprimer. Le retrait du consentement empêche les transmissions futures.
• Données de commande (numéro de commande, articles commandés, prix, nom, adresse, adresse e-mail) : jusqu’à l’exécution complète, puis pendant les délais légaux de conservation prévus par le § 147 AO et le § 257 HGB. Pendant cette période, le traitement est limité à la conservation.
• Photos et fichiers d’impression d’une commande payée : jusqu’à 30 jours après l’expédition de votre livre, afin que nous puissions réimprimer en cas de réclamation. Nous les supprimons ensuite automatiquement ; les délais de conservation du point précédent NE s’appliquent PAS à eux — une photo n’est pas une pièce comptable.

11. Absence de prise de décision automatisée

Il n’y a pas de prise de décision automatisée, y compris de profilage, au sens de l’Art. 22 DSGVO. La mise en page automatique dispose les images sur les pages et propose des cadrages — une aide à la conception que vous pouvez modifier à tout moment et qui ne produit aucun effet juridique à votre égard.

12. Vos droits

Vous disposez à notre égard des droits suivants :

• Accès aux données traitées vous concernant (Art. 15 DSGVO)
• Rectification des données inexactes (Art. 16 DSGVO)
• Effacement (Art. 17 DSGVO), sauf obligation légale de conservation contraire
• Limitation du traitement (Art. 18 DSGVO)
• Portabilité des données (Art. 20 DSGVO)
• Opposition aux traitements que nous fondons sur l’Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Retrait d’un consentement avec effet pour l’avenir (Art. 7 Abs. 3 DSGVO), dans la mesure où un consentement a été donné — la licéité du traitement effectué jusque-là n’en est pas affectée

Pour les exercer, un simple message informel à support@sundaybooks.eu suffit.

Pour tout ce qui se trouve uniquement dans votre navigateur — vos photos, vos projets de livre, votre panier —, nous ne pouvons ni vous fournir d’informations ni supprimer quoi que ce soit, car nous n’y avons pas accès et ne pouvons pas vous identifier à partir de ces données (Art. 11 DSGVO). Ces données sont exclusivement entre vos mains : via l’éditeur ou les paramètres de votre navigateur.

13. Droit d’introduire une réclamation auprès d’une autorité de contrôle

Sans préjudice de tout autre recours, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité compétente à notre égard est celle du siège de YouVenture! GmbH : Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de). Vous pouvez également vous adresser à l’autorité de contrôle de votre lieu de séjour ou de votre lieu de travail.

14. Modifications de la présente politique

Nous adaptons la présente politique lorsque notre offre ou la situation juridique change. Dernière modification le 28 octobre 2026 : les points 2, 8, 8.8 et 9 indiquent désormais expressément ce qui s’applique au chat WhatsApp : des modèles d’IA y examinent vos photos, et WhatsApp Ireland, une entreprise du groupe Meta, transmet le chat en tant que notre sous-traitant (point 16). Le point 8.3 énumère de manière exhaustive ce que Stripe reçoit de nous, dont le titre de votre livre. Le point 10 indique précisément le délai applicable aux photos et fichiers d’impression d’une commande : 30 jours après l’expédition. Le point 7.2 précise quand des photos parviennent dans notre boîte de réception d’assistance, les points 16.5 et 16.7 mentionnent la vidéo de feuilletage de votre livre, le point 16.2 indique que le rappel d’une commande en attente propose une réduction, le point 6.1 mentionne le comptage servant à comparer deux versions de l’indication de prix, et selon le point 16.2, l’assistant rappelle une commande en attente au maximum deux fois, la seconde fois le dernier jour de la réduction. Le message WhatsApp préparé est, sur toutes les pages, « Bonjour ! Je voudrais créer un livre photo 📸 » (points 8.5 et 16.1). Auparavant, le 22 octobre 2026 : le comptage des visiteurs écarte les moteurs de recherche et les robots de vérification — sur la base de l’identifiant du navigateur et des adresses IP provenant des centres de données de Meta — et conserve à cet effet une liste des consultations écartées et un échantillon des identifiants de navigateur (points 6.2, 6.3, 8.6 et 10). En outre, le point 5 ne désigne plus le bouton qui ouvre WhatsApp par son ancien nom « Jetzt WhatsApp öffnen ». Auparavant, le 19 octobre 2026 : le message WhatsApp préparé était, sur toutes les pages, « Fotobuch starten 📸 » (points 8.5 et 16.1). Auparavant, le 14 octobre 2026 : le code visé au point 8.5 ne figure plus sous forme de ligne visible dans le message WhatsApp préparé, mais de manière invisible après l’emoji ; le point 8.5 indique comment le supprimer avant l’envoi, et les points 16.1 et 16.2 ont été adaptés en conséquence ; le message préparé était, sur toutes les pages, « Los geht’s! 🎉 ». Un accord antérieur à cette version n’est pas utilisé pour le code. Le comptage des visiteurs compte désormais aussi l’appui sur un bouton qui ouvre WhatsApp (point 6.1). Auparavant, le 13 octobre 2026 : le point 8.5 décrit le code figurant dans le message WhatsApp préparé et le signalement à Meta d’un achat payé issu du chat, tous deux uniquement avec votre consentement ; les points 5, 8.6, 10 et 16.2 ont été complétés en conséquence. En outre : l’assistant du chat WhatsApp rappelle les photos manquantes et une commande en attente, sur la base de notre intérêt légitime, et « Stop » y met fin (point 16.2) ; en cas de réponse à un message antérieur, nous savons à quel message, et pour une photo l’IA le sait aussi (points 16.1 et 16.5) ; après un nouveau départ, le titre et un « Stop » sont conservés, après un paiement la mention que le paiement a eu lieu, et le délai du chat recommence à courir (point 16.7) ; sont également comptés les rappels et les photos retirées individuellement (point 16.9). Auparavant, le 5 octobre 2026 : le point 16 a été ajouté, la conception et la commande via WhatsApp avec un assistant d’IA ; pour cette voie, il prévaut sur les autres points. Le point 8.5 mentionne à cet égard l’étape « chat WhatsApp ouvert », le point 16.9 le comptage des étapes dans le chat sous forme de totaux par jour ; le point 6.1 indique que la page de commande et la page de remerciement issues du chat ne transmettent pas de signalement au comptage des visiteurs. Auparavant, le 22 septembre 2026 : l’adresse e-mail et le pays de livraison sont transmis à Meta sous forme convertie dès le clic sur « Zahlungspflichtig bestellen », et non seulement après le paiement ; le nom, le code postal et la ville ne sont plus du tout transmis à Meta, pas même après le paiement (point 8.5). Auparavant, le 21 septembre 2026 : Google Ads a été ajouté, exclusivement avec votre consentement (point 8.7) ; « Autres destinataires » est ainsi passé de 8.7 à 8.8, et les points 2, 5, 8, 9 et 10 ont été adaptés en conséquence. Le même jour, le point 8.5 a intégré deux restrictions du pixel Meta : pas d’événements automatiques, pas de pages comportant une clé personnelle. La politique a été rédigée en même temps que la balise Google, et non après. Auparavant, le 17 septembre 2026 : le comptage des visiteurs avec l’entonnoir d’achat a été ajouté (point 6), ainsi qu’Upstash en tant qu’exploitant de la base de données de comptage (point 8.6) ; les points 2, 3, 5, 8.1, 8.7 (aujourd’hui 8.8), 9 et 10 ont été adaptés en conséquence. La politique a été rédigée en même temps que le comptage, et non après. Auparavant, le 14 septembre 2026 : le pixel Meta a été ajouté (point 8.5). Vous trouverez toujours la version en vigueur ici, sur sundaybooks.eu.

15. Contact

Pour toute question relative à la protection des données ou à l’exercice de vos droits, vous pouvez nous joindre à l’adresse support@sundaybooks.eu ou par voie postale à l’adresse YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg.

16. Conception et commande via WhatsApp

Vous pouvez également faire concevoir un livre via WhatsApp. Vous nous envoyez des photos dans un chat, un assistant d’IA compose votre livre à partir de celles-ci, et la commande s’effectue sur une page de commande sur sundaybooks.eu. Le présent point décrit ce qu’il advient de vos données dans ce cadre. Pour cette voie, il prévaut sur les autres points dans la mesure où ceux-ci disposent autrement. Cela concerne principalement les points 2, 4, 8, 9 et 10, qui décrivent la conception dans l’éditeur. Ici aussi, le responsable du traitement est YouVenture! GmbH (point 1).

16.1 Données traitées

Lorsque vous nous écrivez via WhatsApp, nous traitons :

• Votre numéro de téléphone et l’identifiant que WhatsApp vous attribue pour notre entreprise. Si vous utilisez un nom d’utilisateur WhatsApp, il se peut que seul cet identifiant nous parvienne. Il nous permet d’attribuer vos messages à votre chat et de vous répondre. À l’indicatif de pays de votre numéro et, si vous venez de l’une de nos pages, à la langue du message préparé, nous reconnaissons en outre dans quelle langue nous vous écrivons et dans quelle monnaie nous indiquons les prix ; nous enregistrons les deux avec votre chat. Nous n’enregistrons pas votre nom de profil WhatsApp.
• Vos messages : textes, réponses aux boutons de sélection et moment de chaque message ; si vous répondez dans WhatsApp à un message antérieur, également à quel message.
• Vos photos. Nous enregistrons chaque photo sans modification, car c’est à partir d’elle que l’impression est réalisée. Une photo envoyée en tant que document contient les informations que votre appareil photo y a inscrites (EXIF), par exemple le moment de la prise de vue et, si votre appareil photo l’enregistre, le lieu de la prise de vue. Nous n’en utilisons que deux : l’orientation, afin que la photo soit dans le bon sens, et le moment de la prise de vue. Celui-ci nous permet de mettre les photos dans l’ordre et de situer dans le temps les chapitres, le titre ou le sous-titre (par exemple « juillet 2026 »). À cet effet, l’IA reçoit également le moment de la prise de vue, sous forme de date et d’heure (point 16.5). En outre, nous créons de chaque photo une copie réduite sans les informations d’appareil photo intégrées. En tant qu’image, l’IA ne voit que cette copie. Elle ne reçoit pas le lieu de la prise de vue.
• Vos messages vocaux. Nous les faisons convertir en texte et ne travaillons ensuite qu’avec le texte (point 16.4).
• Résultats de l’IA : pour chaque photo, une brève description (par exemple « deux enfants construisent un château de sable »), le motif, la scène et une occasion identifiable. S’y ajoutent une évaluation de la netteté, de l’exposition et de l’aptitude à figurer en couverture et sur de grandes surfaces, ainsi que le centre d’intérêt de l’image, qui doit rester dans le cadre lors du recadrage ; pour les personnes, il s’agit de la position des visages. En outre, le plan de votre livre et le livre construit à partir de celui-ci.
• En cas de commande, le pays de livraison que vous choisissez sur la page de commande et les informations que vous saisissez ensuite sur la page de paiement de Stripe : nom, adresse de livraison et adresse e-mail. Stripe nous les retransmet (point 8.3) ; nous les utilisons comme décrit au point 4.3.
• Votre provenance. Si vous ouvrez le chat depuis l’une de nos pages, un message préparé vous y attend (« Bonjour ! Je voudrais créer un livre photo 📸 »). S’il provient d’une version antérieure de nos pages, nous y reconnaissons l’occasion de la page (par exemple « album de bébé »). Si vous arrivez directement dans le chat via une annonce, WhatsApp nous transmet l’identifiant de cette annonce. Nous enregistrons les deux avec votre chat et, le cas échéant, avec votre commande, afin d’adapter le message d’accueil et de voir quelle publicité conduit à des commandes (Art. 6 Abs. 1 lit. f DSGVO).

16.2 Finalité et base juridique

Nous traitons ces données afin de concevoir votre livre à votre demande, de vous le montrer dans le chat et de mettre en œuvre vos demandes de modification. Si vous commandez, nous exécutons en outre ainsi le contrat de vente. La base juridique est l’Art. 6 Abs. 1 lit. b DSGVO (mesures précontractuelles prises à votre demande et exécution du contrat). Nous utilisons les photos et les messages vocaux exclusivement pour votre livre, et non à des fins publicitaires, ni pour des analyses vous concernant, ni pour entraîner des modèles d’IA. Nous ne comptons la progression des chats dans leur ensemble que sous forme de totaux par jour, sans lien avec vous (point 16.9).

Si votre livre reste en suspens pendant un certain temps, l’assistant vous le rappelle – pour les photos manquantes au maximum une fois par livre, pour une commande encore en attente au maximum deux fois, uniquement dans les 24 heures suivant votre dernier message et jamais entre 21 heures et 9 heures. La base juridique est l’Art. 6 Abs. 1 lit. f DSGVO ; notre intérêt légitime est qu’un livre commencé ne se perde pas sans que personne ne s’en aperçoive. Vous pouvez vous y opposer à tout moment (Art. 21 DSGVO) : écrivez « Stop » ou dites à l’assistant que vous ne souhaitez pas de rappels ; aucun autre rappel n’est alors envoyé dans ce chat. Le premier rappel d’une commande en attente vous propose une réduction sur votre livre ; le second arrive le dernier jour de cette réduction, qui prend alors fin à minuit. Au-delà, nous ne vous envoyons aucun message publicitaire via WhatsApp.

Le lien de commande dans le chat comporte un identifiant aléatoire et signé de votre chat. Quiconque dispose du lien peut consulter et commander votre livre tant que le chat existe (point 16.7). Ne le transmettez donc qu’en connaissance de cause. Comme l’adresse de la page de commande comporte cette clé, ni le pixel Meta ni la balise Google n’y fonctionnent. Pour prévenir les abus, nous y comptons brièvement en mémoire vive, comme pour le formulaire de contact, les tentatives de commande par adresse IP (point 7.3).

Si vous avez consenti sur notre site internet à la mesure par Meta (point 8.5), le message préparé comporte en outre, après l’emoji, un code invisible (point 8.5) ; dans une version antérieure, il figurait de manière visible sur une ligne distincte, par exemple « Ref. K7F-3QX-2MD ». S’il nous parvient inchangé, nous le retirons du message avant que l’assistant ne le lise et enregistrons le code avec votre chat, comme la page d’où vous provenez (point 16.1), y compris après un nouveau départ (point 16.7), et avec une commande jusqu’à son paiement. Cela nous permet de signaler à Meta un achat issu du chat, comme décrit au point 8.5. La base juridique est votre consentement (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), et non notre intérêt légitime.

16.3 L’assistant d’IA

Dans le chat, c’est un assistant d’IA qui vous répond, et non un être humain. Il vous le dit dans son premier message. Il examine chaque photo, fait une sélection et organise les photos en une histoire. Il détermine quelles photos sont affichées en grand et laquelle figure sur la couverture, choisit un modèle de conception et propose un titre si vous n’en indiquez pas. Il écarte les photos floues ou presque identiques ainsi que les images qui ne sont pas des photos, par exemple des captures d’écran, et vous le signale. Il traduit vos demandes de modification, écrites ou orales, en modifications de ce plan. Les pages elles-mêmes sont mises en page par notre logiciel selon des règles fixes.

L’IA ne décrit les personnes que de manière générale, par exemple « un couple » ou « deux adultes et un enfant ». Nous lui donnons pour instruction de ne reconnaître personne, de ne pas deviner de noms et de ne pas rattacher des personnes les unes aux autres d’une photo à l’autre. Aucune identification biométrique n’a lieu.

L’assistant ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (Art. 22 DSGVO). Il fait une proposition pour la conception de votre livre. Vous voyez le résultat avant la commande et pouvez faire modifier chaque sélection, y compris faire réintégrer ce qui a été écarté. Seul ce que vous validez sur la page de commande est commandé.

16.4 Messages vocaux

Nous faisons convertir un message vocal en texte par un modèle de reconnaissance vocale. Pour ce faire, nous téléversons l’enregistrement chez Replicate (point 16.5) et faisons procéder à sa suppression immédiatement après la conversion. Nous ne l’enregistrons pas sur nos serveurs. L’assistant vous montre le texte reconnu (« J’ai compris : … »), afin qu’une erreur de compréhension soit immédiatement repérée. Il le traite ensuite comme un message écrit.

16.5 Destinataires

Pour cette voie, nous faisons appel, outre les prestataires de services mentionnés au point 8, aux destinataires suivants :

• WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande, en tant que sous-traitant pour notre compte d’entreprise sur la WhatsApp Business Platform. L’ensemble du chat transite par WhatsApp dans les deux sens : vos messages, photos et messages vocaux et nos réponses, y compris les aperçus et la vidéo de feuilletage de votre livre. Sur le trajet entre votre téléphone et la plateforme, les messages sont chiffrés ; la plateforme les déchiffre pour nous. Selon les indications de Meta, la plateforme conserve les messages au maximum 30 jours, par exemple pour renouveler une distribution. Les images et vidéos que nous téléversons y restent jusqu’à 30 jours. Votre utilisation de WhatsApp elle-même est régie par les conditions et la politique de confidentialité de WhatsApp : whatsapp.com/legal/privacy-policy-eea.
• Replicate, LLC, 101 Townsend Street, San Francisco, CA 94107, USA, pour l’analyse par des modèles d’IA. Cela comprend l’évaluation de chaque photo, la conception du livre, la compréhension de vos souhaits et la conversion de vos messages vocaux en texte. Replicate reçoit à cet effet les copies réduites de vos photos sans les informations d’appareil photo intégrées, des planches récapitulatives avec des miniatures numérotées de vos photos, le moment de la prise de vue (date et heure) de chaque photo qui en comporte un, les résultats antérieurs de l’IA concernant vos photos, le libellé de vos messages et de votre titre, y compris le texte reconnu de vos messages vocaux, en cas de réponse à l’une de vos photos également l’indication de la photo concernée, ainsi que les enregistrements de vos messages vocaux. Selon les indications de Replicate, les entrées et sorties de telles requêtes sont automatiquement supprimées au bout d’une heure.
• OpenAI (États-Unis). Les modèles utilisés (GPT-5 mini, GPT-5.4 et GPT-4o Transcribe) proviennent d’OpenAI. Replicate peut transmettre les données mentionnées à OpenAI pour exécution. Selon les indications d’OpenAI, les données reçues via son interface de programmation ne sont pas utilisées pour l’entraînement de modèles d’IA, sauf si l’utilisateur de l’interface y consent expressément. OpenAI conserve jusqu’à 30 jours les journaux de détection des abus, qui peuvent contenir des requêtes et des réponses ; pour la conversion de la parole en texte, OpenAI n’indique pas une telle conservation. Selon ses propres indications, OpenAI contrôle les images afin de détecter des représentations d’abus sexuels sur enfants et peut les conserver plus longtemps à cet effet.
• Vercel (point 8.1) exploite la connexion avec WhatsApp et la page de commande. Nous y déposons vos photos et l’état d’avancement de votre livre dans l’espace de stockage non public situé à Francfort-sur-le-Main, comme au point 4.3. Upstash (point 8.6) enregistre l’état de votre chat, dans la même base de données à Francfort-sur-le-Main.
• En cas de commande, s’ajoutent les destinataires mentionnés aux points 8.2 à 8.4 : Resend pour les e-mails, Stripe pour le paiement et MediaPrint pour l’impression.

16.6 Transfert vers les États-Unis

Selon ses propres indications, WhatsApp Ireland transfère des données à WhatsApp LLC et à Meta Platforms, Inc. aux États-Unis. Elle se fonde à cet égard sur l’EU-U.S. Data Privacy Framework et, à titre subsidiaire, sur des clauses contractuelles types. Les deux entreprises figurent sur la liste du Data Privacy Framework (point 9).

Replicate et OpenAI sont établis aux États-Unis et ne figurent pas sur cette liste. Il n’existe donc pas de décision d’adéquation de la Commission européenne pour le transfert vers ces destinataires. En l’état actuel, un transfert vers les États-Unis ne peut pas être entièrement protégé contre l’accès des autorités de ce pays.

16.7 Durée de conservation

• État de votre chat (liste de vos photos, résultats de l’IA, votre titre et vos souhaits) : jusqu’à la fin du chat, 7 jours après votre premier message, après un nouveau départ 7 jours après celui-ci. La base de données le supprime alors d’elle-même. Si vous nous écrivez de nouveau après ce délai, un nouveau chat commence sans les anciennes photos.
• Photos, copies réduites, plan et livre construit : chaque fichier 7 jours à compter de son dernier enregistrement. Nous les supprimons ensuite automatiquement et intégralement. Si vous commandez, le point 10 s’applique aux photos et fichiers d’impression de la commande.
• Messages en attente de traitement : au maximum un jour. Ils sont généralement traités en quelques secondes.
• Sommes de contrôle des identifiants de message : huit jours, afin qu’un message distribué deux fois par WhatsApp ne soit pas traité deux fois.
• Association de votre numéro de commande à votre chat : jusqu’à l’envoi de la confirmation dans le chat, au maximum huit jours. Ensuite, l’état de votre chat indique uniquement que le paiement a eu lieu – afin que l’assistant ne vous rappelle pas une commande finalisée –, jusqu’à la fin du chat.
• Comptage des étapes dans le chat : la mention des étapes atteintes par votre chat, jusqu’à la fin du chat ; les totaux par jour, qui n’ont aucun lien avec vous, 400 jours (point 16.9).
• Messages vocaux : pas du tout sur nos serveurs ; chez Replicate, jusqu’à leur suppression immédiatement après la conversion (point 16.4).
• Chez WhatsApp : messages au maximum 30 jours, images et vidéos téléversées par nous jusqu’à 30 jours (point 16.5).
• Chez Replicate et OpenAI : entrées et sorties d’une requête, selon les indications de Replicate, une heure. Ce qu’OpenAI conserve figure au point 16.5.

Si vous demandez à l’assistant de recommencer depuis le début et le confirmez, nous supprimons immédiatement l’état de votre chat. Jusqu’à la fin du chat – 7 jours après le nouveau départ –, seuls sont conservés le titre que vous avez fixé pour votre livre dans le chat, la page ou l’annonce d’où vous provenez (point 16.1), l’indication si vous avez refusé les rappels (point 16.2) et la mention des étapes que votre chat a déjà atteintes (point 16.9) — afin que le même chat ne soit pas compté une seconde fois après un nouveau départ. Les fichiers enregistrés expirent selon le délai indiqué ci-dessus.

16.8 Vos droits

Vos droits visés au point 12 et le droit d’introduire une réclamation visé au point 13 s’appliquent également ici. Pour l’accès, la rectification ou l’effacement, un simple message informel à support@sundaybooks.eu suffit. Indiquez-y le numéro de téléphone avec lequel vous nous avez écrit. Vous gérez vous-même ce qui est enregistré dans WhatsApp sur votre téléphone.

16.9 Comptage des étapes dans le chat

Afin de voir à quel moment les conversations avec l’assistant se bloquent et d’améliorer le déroulement, nous comptons combien de chats atteignent certaines étapes : chat commencé, message d’accueil envoyé, premières photos envoyées, suffisamment de photos pour un livre, conception lancée, livre construit, aperçu avec le chemin vers la commande affiché, commande souhaitée, choix de reliure envoyé, page de commande ouverte, page de paiement de Stripe ouverte et paiement effectué. Nous comptons en outre si un chat a demandé une modification ou a recommencé, si des photos ont été retirées individuellement, si un livre était bloqué ou si sa construction a échoué, si l’assistant a rappelé des photos manquantes ou la commande et si une réponse a suivi, ainsi que le nombre de fois où un livre a été reconstruit à la suite d’une demande.

Seuls des totaux par jour sont enregistrés — par exemple « 12 chats commencés, 5 livres construits, 2 payés » —, ventilés selon l’occasion de la page par laquelle le chat a commencé et selon qu’il est venu ou non d’une annonce (point 16.1). Les totaux ne contiennent ni numéro de téléphone, ni identifiant, ni messages, ni photos et ne permettent aucune déduction concernant une personne. Nous les conservons 400 jours, dans la base de données d’Upstash (point 8.6). Afin que chaque étape ne soit comptée qu’une fois par chat, nous mentionnons dans l’état de votre chat les noms des étapes qu’il a déjà atteintes, sans horodatage ; cette mention prend fin avec le chat (point 16.7). Nous comptons le paiement à partir de la commande, sans votre chat.

La base juridique est l’Art. 6 Abs. 1 lit. f DSGVO ; notre intérêt légitime est un parcours de commande dans le chat qui fonctionne et dont nous connaissons les points faibles. Nous n’en tirons aucun profil, et le contenu de vos messages, photos et messages vocaux n’y entre pas. Vous pouvez vous opposer au comptage (Art. 21 DSGVO) ; un simple message informel suffit (point 16.8). Nous mentionnons alors l’opposition dans l’état de votre chat, et à partir de ce moment aucune étape de votre chat n’est plus comptée, pas même le paiement d’une commande qui en est issue. Cette mention prend fin avec le chat ; si vous nous écrivez de nouveau ensuite, un nouveau chat commence. Les totaux antérieurs ne peuvent être rattachés à personne et sont conservés.