/
Dernière mise à jour : 15/01/2026
Spark Stories SAS (« nous », « notre ») est le responsable du traitement de vos données personnelles. Nous sommes immatriculés en France et exploitons le site spark-stories.com. Notre adresse de siège est 42 rue de Rivoli, 75001 Paris, France. Pour toute question relative à la confidentialité, vous pouvez joindre notre délégué à la protection des données (DPO) à contact@spark-stories.com.
Nous collectons les données que vous nous fournissez directement ainsi que celles produites lors de votre utilisation de notre service. Voici ce que cela inclut :
Informations de compte : adresse e-mail, nom et langue préférée lors de la création d'un compte.
Informations de commande : adresse de livraison, informations de facturation (traitées par Stripe, nous ne voyons ni ne stockons jamais le numéro complet de votre carte) et données de personnalisation de votre livre (prénom de l'enfant, âge, thème choisi).
Données d'utilisation : pages consultées, fonctionnalités utilisées, type de navigateur, type d'appareil, adresse IP et URL de provenance. Ces données sont collectées via Vercel Analytics et, avec votre consentement, via des cookies.
Données de communication : le contenu des e-mails ou des messages d'assistance que vous nous adressez.
Les photographies que vous nous transmettez ne sont jamais conservées sur nos serveurs. Elles servent uniquement à créer le portrait illustré qui apparaîtra dans votre livre, puis sont supprimées immédiatement après cette étape. Aucune photographie n'est sauvegardée, partagée ou réutilisée. Les portraits illustrés issus de ces photographies restent disponibles dans votre espace compte, et vous pouvez les supprimer à tout moment.
Nous utilisons vos données personnelles aux fins suivantes :
Pour exécuter votre commande : création de votre livre personnalisé, traitement du paiement, organisation de l'impression et de l'expédition. Base légale : exécution d'un contrat.
Pour communiquer avec vous : confirmations de commande, suivis d'expédition, réponses aux demandes d'assistance. Base légale : exécution d'un contrat et intérêt légitime.
Pour améliorer notre service : analyser les usages pour corriger les bugs, optimiser les performances et développer de nouvelles fonctionnalités. Base légale : intérêt légitime.
Pour vous envoyer des communications marketing : uniquement si vous y avez expressément consenti. Vous pouvez vous désabonner à tout moment. Base légale : consentement.
Nous ne partageons vos données qu'avec les catégories de prestataires suivantes, et uniquement dans la mesure nécessaire à la fourniture de notre service :
Stripe, traitement des paiements. Stripe agit comme responsable de traitement indépendant pour les données de paiement. Voir la politique de confidentialité de Stripe.
Notre partenaire d'impression, reçoit le fichier du livre et l'adresse de livraison pour exécuter les commandes physiques. Situé en Allemagne, lié par un accord de traitement des données.
Supabase, hébergement de la base de données (serveurs dans l'UE). Lié par un accord de traitement des données.
Vercel, hébergement du site et analyses d'audience. Lié par un accord de traitement des données.
Klaviyo, plateforme d'emailing et d'analyse comportementale. Utilisée pour les emails transactionnels (confirmations de commande, suivi d'expédition) et, uniquement si vous avez donné votre consentement, pour les communications marketing. Serveurs aux États-Unis, encadrée par les Clauses Contractuelles Types.
Resend, prestataire d'envoi des emails transactionnels (confirmations de commande, notifications d'expédition, emails de compte). Serveurs aux États-Unis, encadrée par les Clauses Contractuelles Types.
Lulu Direct, partenaire d'impression à la demande. Reçoit le fichier final du livre et votre adresse de livraison pour imprimer et expédier votre commande. Serveurs aux États-Unis, encadrée par les Clauses Contractuelles Types.
Sous-traitants IA, nous faisons appel à OpenAI, Anthropic, Google (Gemini), fal.ai et RunPod pour la création d'images et de récits. Les données partagées se limitent aux éléments de personnalisation que vous fournissez (prénom et traits de l'enfant, thème) et, lorsque vous téléversez une photo, à la photo elle-même pour la seule durée de l'étape d'illustration. Aucun de ces prestataires n'est autorisé à entraîner ses modèles avec vos données. Les serveurs peuvent être dans l'UE ou aux États-Unis ; les transferts hors UE sont encadrés par les Clauses Contractuelles Types.
Nous ne vendons vos données personnelles à personne. Point.
Nous utilisons des cookies pour vous garder connecté, mémoriser votre langue préférée et comprendre comment notre site est utilisé. Pour le détail des cookies utilisés et la manière de les gérer, consultez notre Politique de cookies.
Si vous résidez dans l'Espace économique européen, vous disposez des droits suivants concernant vos données personnelles :
Accès : vous pouvez demander une copie de toutes les données personnelles que nous détenons à votre sujet.
Rectification : vous pouvez nous demander de corriger toute donnée inexacte.
Effacement : vous pouvez nous demander de supprimer vos données, sous réserve des obligations légales de conservation.
Portabilité : vous pouvez demander vos données dans un format lisible par machine.
Opposition : vous pouvez vous opposer à un traitement fondé sur l'intérêt légitime.
Limitation : vous pouvez nous demander de limiter l'utilisation de vos données pendant le traitement d'une réclamation.
Pour exercer l'un de ces droits, écrivez-nous à contact@spark-stories.com. Nous répondons dans les 30 jours, comme la loi l'exige. Vous avez également le droit de déposer une réclamation auprès de votre autorité de contrôle (en France, la CNIL).
Nous conservons les données de votre compte tant que celui-ci est actif. Les données de commande sont conservées 5 ans après la date de la transaction afin de respecter la réglementation comptable française. Si vous supprimez votre compte, nous anonymisons vos données personnelles dans un délai de 30 jours, sauf obligation légale de conservation.
Nous protégeons vos données par un chiffrement en transit (TLS 1.3) et au repos. L'accès aux données personnelles est restreint aux membres de l'équipe qui en ont besoin pour leurs fonctions. Nous menons régulièrement des revues de sécurité, et notre infrastructure est hébergée chez Vercel et Supabase, qui maintiennent tous deux des certifications SOC 2 Type II.
Notre service est destiné aux adultes qui achètent des livres pour des enfants. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Le prénom et l'âge de l'enfant fournis lors de la création du livre servent uniquement à personnaliser le produit et sont conservés dans le dossier de commande. Si vous pensez qu'un enfant nous a directement transmis des données personnelles, contactez-nous afin que nous puissions les supprimer.
Pour toute question relative à la confidentialité ou pour exercer vos droits, écrivez-nous à contact@spark-stories.com ou par courrier à : Spark Stories SAS, Délégué à la protection des données, 42 rue de Rivoli, 75001 Paris, France.