Politique de confidentialité

En bref : nous demandons le minimum (des prénoms, des âges et, si vous le souhaitez, une passion, un doudou, un animal), nous ne les gardons pas après Noël, et nous ne les donnons à personne d'autre que les prestataires nécessaires au service.

Responsable du traitement

Aymeric Septvant EI, RCS Bordeaux 130 155 260 — bonjour@lutinbavard.fr.

Données collectées et finalités

• Prénoms, âges, orthographe phonétique éventuelle des enfants, et, si vous les indiquez, leurs passions, le nom de leur doudou et le type et le nom de votre animal ; nom du lutin et préférences (dates, temps disponible, matériel) : pour écrire l'histoire, les documents et les messages audio (exécution du contrat).
• Écoute d'essai avant l'achat : le prénom, la passion et le doudou saisis sont envoyés au service de synthèse vocale pour produire l'extrait, puis ne sont ni enregistrés ni conservés par nous.
• Adresse e-mail (facultative) et, si vous l'ajoutez, une deuxième adresse pour les rappels : pour envoyer le lien de l'espace et les rappels du soir (exécution du contrat). Nous pourrons vous proposer le service l'an prochain, sauf opposition (lien dans chaque e-mail).
• Lettre d'arrivée gratuite : les prénoms et le nom du lutin restent dans votre navigateur, ils ne nous sont jamais envoyés. Si vous cochez la case « Prévenez-moi en décembre », nous recevons seulement votre adresse e-mail, avec la date et le texte de la case cochée, pour vous envoyer un seul e-mail en décembre (le lundi 7 décembre en 2026), qui présente notre histoire pour un lutin déjà arrivé (consentement). Vous pouvez retirer ce consentement à tout moment : lien de désinscription dans l'e-mail, ou écrivez-nous ; l'adresse est alors effacée.
• Bon cadeau : adresse e-mail de l'acheteur et, s'il la renseigne, la mention « de la part de » imprimée sur le bon. Aucune information sur les enfants n'est demandée à l'acheteur.
• Origine de la visite (identifiant de campagne publicitaire, paramètres utm) : pour mesurer l'efficacité de nos annonces, sans profilage (intérêt légitime).
• Données de paiement : traitées directement par Stripe, qui agit en tant que responsable de traitement distinct. Les prénoms des enfants ne lui sont jamais transmis.

Nous ne demandons ni nom de famille, ni date de naissance, ni photo. Aucun compte n'est créé. Aucun prénom n'apparaît dans les adresses des pages, les objets d'e-mail ou les outils de mesure d'audience.

Durées de conservation

• Histoire, prénoms, passions, doudous, animal et messages audio : suppression automatique le 31 janvier suivant la saison, ou immédiatement via le bouton « Supprimer mes données » de votre espace.
• Bon cadeau : un an après l'achat, plus un mois.
• « Prévenez-moi à l'ouverture » (avant l'ouverture des ventes, à la place du paiement ou de l'achat du bon cadeau) : nous recevons seulement votre adresse e-mail, avec la date et le texte affiché à côté du bouton, pour vous envoyer un seul e-mail le jour de l'ouverture (consentement). Votre histoire reste dans votre navigateur. Lien de désinscription dans l'e-mail, ou écrivez-nous ; l'adresse est alors effacée.
• Brouillon non payé : conservé uniquement dans votre navigateur.
• Adresse donnée sur la lettre gratuite : effacée dès l'envoi de l'e-mail de décembre, et au plus tard le 31 janvier qui suit. Seul un identifiant chiffré, qui ne contient pas l'adresse, est gardé jusqu'à cette date pour ne jamais vous écrire deux fois.
• Adresse donnée pour être prévenu de l'ouverture : effacée dès l'envoi de cet e-mail, et au plus tard le 31 janvier qui suit (même identifiant chiffré).
• Adresse e-mail : 3 ans après le dernier achat ; pièces comptables : 10 ans, sans prénom d'enfant.

Sous-traitants

Hébergement (Vercel), base de données (Upstash, région UE), stockage des fichiers audio (Vercel Blob), envoi d'e-mails (Resend), synthèse vocale (ElevenLabs), vérification anti-robot avant l'écoute gratuite et les inscriptions par e-mail (Cloudflare Turnstile, sans cookie publicitaire ni prénom transmis). Certains sont situés aux États-Unis : les transferts sont encadrés par le Data Privacy Framework ou des clauses contractuelles types. Le fournisseur de synthèse vocale est configuré pour ne pas réutiliser nos textes pour entraîner ses modèles.

Vos droits

Accès, rectification, effacement, opposition, limitation : écrivez à bonjour@lutinbavard.fr. Vous pouvez aussi saisir la CNIL (cnil.fr).

Cookies

Le site n'utilise pas de cookie publicitaire. La mesure d'audience (Vercel Analytics) fonctionne sans cookie et ne reçoit aucun prénom. Le brouillon de votre histoire est enregistré dans votre navigateur (stockage local), pas sur nos serveurs.