Vos données et vos photos

Dernière mise à jour : 6 novembre 2026

Vous nous confiez des photos de moments de famille, souvent avec des enfants. Voici, en clair, ce que nous en faisons, et surtout ce que nous n'en faisons pas.

Qui est responsable

Yoann Delaloy, entrepreneur individuel — Maison Siranno, 1 rue Auguste Grivot, 45110 Châteauneuf-sur-Loire, contact@yoanndelaloy.com, 06 47 34 43 64.

Ce que nous collectons, et pourquoi

• Vos photos, réduites dans votre navigateur avant l'envoi : pour fabriquer les dessins de votre carnet.
• Les prénoms et le petit récit que vous écrivez : pour les légendes et le texte du dos.
• Votre nom, votre e-mail, votre téléphone et votre adresse (saisis chez Stripe au paiement) : pour la commande, la livraison et les rappels si le carnet n'est pas validé.

Base légale : l'exécution du contrat que vous passez avec nous (article 6.1.b du RGPD). Vous cochez aussi, au dépôt, que vous avez l'accord des personnes présentes sur les photos.

Ce que nous ne faisons jamais

• Vos photos ne servent jamais à entraîner une intelligence artificielle.
• Elles ne sont jamais publiées, vendues ni montrées à qui que ce soit.
• Aucun outil de publicité n'est installé sur le site, et aucun outil de mesure d'audience extérieur (type Google Analytics).

Combien de temps

Photos, dessins, carnet et coordonnées sont supprimés définitivement 30 jours après la livraison. Une commande déposée mais jamais payée est supprimée 30 jours après sa création. Les données de paiement restent chez Stripe, pour la durée imposée par les obligations comptables.

Qui y a accès (nos sous-traitants)

• Hostinger International Ltd. : héberge le site et stocke les photos, sur des serveurs situés en France.
• Cloudflare (Workers AI) : transforme chaque photo en dessin et écrit les légendes. Cloudflare s'engage à ne pas utiliser ces contenus pour entraîner ses modèles et à ne pas les conserver une fois la demande traitée. Le calcul peut avoir lieu hors de l'Union européenne : ce transfert est encadré par le Data Privacy Framework UE–États-Unis et par les clauses contractuelles types de la Commission européenne.
• Google (API Gemini, offre payante), utilisé en relais si Cloudflare est indisponible : même usage. Google s'engage à ne pas utiliser les demandes ni les résultats pour améliorer ses produits ; il en garde une trace pendant une durée limitée, uniquement pour lutter contre les abus. Les données peuvent transiter par les pays où Google dispose d'installations.
• Stripe : paiement par carte. Stripe ne reçoit pas vos photos. Les transferts hors de l'Union européenne sont encadrés par le Data Privacy Framework UE–États-Unis et par les clauses contractuelles types de la Commission européenne.
• Resend : envoi des e-mails (domaine configuré en Union européenne).
• Coollibri (France) : imprime et expédie les carnets imprimés ; reçoit le carnet en PDF et l'adresse de livraison.
• Cloudflare Turnstile : vérification anti-robot sur la page de dépôt et sur le formulaire de contact.

Vos droits

Vous pouvez demander à tout moment l'accès à vos données, leur correction ou leur suppression immédiate, sans attendre les 30 jours : écrivez à contact@yoanndelaloy.com. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Cookies

Le site n'utilise aucun cookie de publicité ni de mesure d'audience. Seuls sont utilisés les éléments strictement nécessaires à son fonctionnement, que la loi dispense de votre accord :

• la vérification anti-robot de Cloudflare Turnstile, sur la page de dépôt des photos et sur le formulaire de contact ;
• le paiement sécurisé, qui se fait sur le site de Stripe ;
• la mémoire du bandeau d'information, gardée dans votre navigateur pour ne pas vous le remontrer à chaque page.

Mesure de fréquentation

Pour savoir quelles pages sont utiles, le site compte les pages vues, avec notre propre outil, hébergé chez nous. Pour chaque page vue, il garde seulement : la page, l'heure, le site d'où vous venez (par exemple « google.com ») et le type d'écran (téléphone ou ordinateur). Il ne pose aucun cookie, n'enregistre pas votre adresse IP et ne vous attribue aucun identifiant : il est impossible de savoir qui a vu quoi. Ces chiffres ne servent qu'à nous, ne sont transmis à personne et sont supprimés au bout de 13 mois.

Si un outil de mesure extérieur (comme Google Analytics) était ajouté un jour, il ne serait activé qu'avec votre accord, que vous pourriez refuser aussi simplement que l'accepter.

Messages envoyés par le formulaire de contact

Votre nom, votre e-mail et votre message arrivent dans la boîte mail de Yoann Delaloy et servent uniquement à vous répondre.