La présente Politique de confidentialité explique quelles données nous collectons lorsque vous commandez une vidéo personnalisée du Père Noël, pourquoi nous les collectons, combien de temps nous les gardons et comment nous les protégeons. Parce que nos vidéos s’adressent à des enfants, nous appliquons des règles plus strictes que ce que la loi exige : elles sont détaillées à l’article 3.
1. Responsable du traitement
Le responsable du traitement est HKG Lab, SAS au capital de 1 000 €, La Maison Bleue, 16 rue Alsace Lorraine, 76000 Rouen, France, RCS Rouen 108 490 830. Pour toute question sur vos données : contact@dear-santa.co ou la page Contact.
2. Données collectées
Nous ne collectons que ce qui est strictement nécessaire pour réaliser et livrer la vidéo.
a) Données du parent (ou de la personne qui commande)
- Adresse e-mail : pour vous envoyer la vidéo et la confirmation de commande.
- Pays : pour le calcul du prix, des taxes et le choix de la langue.
- Prénom de la personne qui offre la vidéo, si vous le renseignez.
- Informations de paiement : traitées uniquement par nos prestataires de paiement (Stripe, PayPal). Nous n’avons jamais accès à votre numéro de carte.
b) Données concernant l’enfant (fournies par le parent)
- Prénom et âge (ou date de naissance, facultative), et s’il s’agit d’une fille ou d’un garçon, pour que le Père Noël s’adresse correctement à lui.
- Ce que l’enfant a bien fait cette année, si vous le précisez (question facultative).
- Une photo de l’enfant, uniquement si vous choisissez l’option « photo dans la vidéo ».
Nous ne demandons jamais le nom de famille de l’enfant, son adresse, son école ou toute autre information permettant de le localiser. Nous vous invitons à ne pas en indiquer dans les champs de texte libre.
c) Données techniques
- Données de navigation (pages vues, type d’appareil, langue) et, avec votre accord, cookies de mesure d’audience et publicitaires (voir article 10).
Aucune donnée sensible (santé, religion, opinions, etc.) n’est collectée.
3. Protection des enfants : nos engagements
- Aucune image d’enfant n’est conservée. La photo envoyée pour l’option « photo dans la vidéo » sert uniquement à réaliser votre vidéo. Elle est stockée dans un espace fermé, accessible seulement à l’équipe qui réalise la vidéo, puis supprimée automatiquement 30 jours après son envoi.
- Jamais publiées, jamais partagées. Les données et photos de votre enfant ne sont jamais publiées, vendues, louées, ni utilisées dans nos publicités ou sur nos réseaux sociaux.
- Jamais utilisées pour entraîner une intelligence artificielle. Les informations et photos que vous nous confiez ne servent qu’à produire votre vidéo.
- Une vidéo privée. La vidéo est accessible uniquement par le lien personnel envoyé à votre adresse e-mail. Elle n’est pas indexée par les moteurs de recherche et n’est visible par personne d’autre que vous et ceux à qui vous la transmettez.
- Effacement automatique. Les réponses au questionnaire non suivies d’une commande sont supprimées après 90 jours. Les informations concernant l’enfant sont effacées de nos commandes 12 mois après l’achat.
- Aucun contact avec l’enfant. Nous communiquons uniquement avec le parent. Nos e-mails, y compris les offres si vous les acceptez, s’adressent à vous, jamais à l’enfant.
- Suppression sur simple demande. Vous pouvez à tout moment nous demander de supprimer immédiatement la photo, les informations de votre enfant et la vidéo, via la page Contact.
Les photos d’enfants qui illustrent notre site sont des visuels d’illustration. Nous ne publions jamais la photo, la vidéo ou la réaction d’un enfant client sans l’accord écrit de ses parents.
4. Finalités du traitement
- Réaliser la vidéo personnalisée et ses options, puis vous la livrer par e-mail.
- Gérer la commande, le paiement, la facturation, le service client et les remboursements.
- Vous proposer, juste après l’achat, des produits complémentaires (achat facultatif).
- Vous envoyer nos actualités et offres par e-mail, uniquement si vous l’avez accepté.
- Assurer la sécurité du site, prévenir la fraude et améliorer nos services.
5. Base légale
- L’exécution du contrat : réalisation et livraison de la vidéo commandée.
- Votre consentement : e-mails d’offres, cookies de mesure d’audience et publicitaires, envoi d’une photo. Vous pouvez le retirer à tout moment.
- Nos obligations légales : facturation et comptabilité.
- Notre intérêt légitime : sécurité du site et prévention de la fraude.
6. Durées de conservation
- Photo de l’enfant : 30 jours après son envoi, puis suppression automatique.
- Réponses au questionnaire sans commande : 90 jours.
- Informations concernant l’enfant liées à une commande : 12 mois après l’achat.
- Vidéo personnalisée : accessible via votre lien au moins jusqu’au 31 janvier suivant la commande, comme prévu dans nos Conditions générales de vente. Pensez à la télécharger pour la garder.
- Adresse e-mail pour les offres : jusqu’à votre désinscription (un lien figure dans chaque e-mail), et au plus tard 3 ans après votre dernier achat.
- Données de facturation : 10 ans (obligation légale). Elles ne contiennent aucune information sur l’enfant.
7. Destinataires et prestataires
HKG Lab ne vend, ne loue et ne cède aucune donnée personnelle. Les données sont accessibles uniquement à notre équipe et aux prestataires techniques strictement nécessaires, tenus à la confidentialité :
- Hébergement du site : Rocket.net.
- Paiement : Stripe et PayPal.
- Envoi des e-mails et, si vous l’acceptez, des offres : notre outil d’e-mailing.
- Mesure d’audience et publicité, uniquement avec votre accord : Google Analytics, Microsoft Clarity, Meta et TikTok. Ces outils ne reçoivent jamais les informations ni la photo de votre enfant.
Nous pouvons également transmettre des données aux autorités compétentes lorsque la loi l’exige.
8. Transferts hors de l’Union européenne
Certains de nos prestataires, dont notre hébergeur, sont situés ou disposent de serveurs hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d’adéquation de la Commission européenne (cadre de protection des données UE–États-Unis) ou clauses contractuelles types adoptées par la Commission européenne.
9. Sécurité
- Connexion chiffrée (HTTPS) sur tout le site.
- Photos d’enfants stockées dans un espace fermé à tout accès public, consultables uniquement par un lien lié à votre commande ou par notre équipe.
- Accès aux données réservé aux personnes qui en ont besoin pour réaliser et livrer votre commande.
- Aucune donnée bancaire stockée sur nos serveurs.
10. Cookies et outils de mesure
Le site utilise des cookies nécessaires à son fonctionnement (panier, paiement, langue, sécurité). Les cookies de mesure d’audience et publicitaires ne sont déposés qu’avec votre accord, recueilli via le bandeau de consentement. Vous pouvez modifier votre choix à tout moment depuis ce bandeau ou les réglages de votre navigateur.
11. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données et de celles de votre enfant, d’un droit de retirer votre consentement à tout moment, et du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer : page Contact. Nous répondons sous 30 jours maximum, et sans délai pour toute demande de suppression concernant un enfant.
Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr).
12. Modification de la politique
Nous pouvons mettre à jour cette politique, par exemple si nos prestataires changent. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons par e-mail ou sur le site.