Politique de confidentialité

1. Responsable du traitement

Pure Synergy OÜ (numéro d'immatriculation 14132722, Tartu mnt 67/1-13b, 10115 Tallinn, Estonie) est responsable du traitement de vos données personnelles. Questions et demandes : hello@woops.ee.

2. Ce que nous collectons

• Votre e-mail — pour confirmer la commande et envoyer le dessin animé.
• Le prénom de votre enfant (ou le nom que vous utilisez à la maison) et son âge — pour que le jouet puisse lui parler.
• Ce que vous nous dites sur le jouet et le dessin animé : le nom du jouet, sa façon de bouger, son caractère, ce en quoi le dessin animé doit aider, ce qu'il ne doit pas contenir, la date de la fête.
• Les photos du jouet et, si vous en ajoutez une, une image d'exemple pour le style.
• Les détails de la commande : thème, style, langue, voix, les images que nous avons dessinées, prix, devise, statut et heure du paiement.
• Pour éviter les abus sur les images gratuites : un code calculé à partir de votre adresse IP et de la date. Nous ne conservons pas l'adresse IP elle-même, et le code change chaque jour.

Nous supprimons les métadonnées de chaque photo et image (lieu, appareil, date) dès qu'elle nous parvient, avant de la conserver ou de l'envoyer où que ce soit.

Les données de votre carte vont directement à Stripe. Nous ne les voyons ni ne les conservons jamais.

Merci d'envoyer des photos et des images d'exemple sans personne, et de ne rien écrire sur la santé de votre enfant dans vos remarques.

3. Pourquoi, et sur quelle base légale

• Pour réaliser et livrer le dessin animé que vous avez commandé — l'exécution de notre contrat avec vous (art. 6.1.b RGPD).
• Pour tenir notre comptabilité — une obligation légale (art. 6.1.c RGPD).
• Pour protéger le site contre les abus : le code IP et la vérification « je ne suis pas un robot » — notre intérêt légitime (art. 6.1.f RGPD).
• Pour comprendre comment le site est utilisé et l'améliorer : des statistiques de visites sans cookies — notre intérêt légitime (art. 6.1.f RGPD).

Nous n'utilisons pas vos données à des fins publicitaires et nous ne les vendons pas.

4. Combien de temps nous les conservons

• Photos du jouet et image d'exemple : supprimées 30 jours après la commande.
• Les trois images du héros : les deux que vous n'avez pas choisies sont supprimées avec les photos ; celle que vous avez choisie s'affiche avec le dessin animé et est supprimée avec lui.
• Commandes non payées : supprimées 7 jours après la dernière modification, avec leurs photos et images.
• Le dessin animé : le lien fonctionne pendant 90 jours après l'envoi, puis le fichier est supprimé.
• Le prénom et l'âge de votre enfant, vos remarques, le nom et le caractère du jouet : anonymisés 90 jours après l'envoi du dessin animé.
• Pour la comptabilité, nous conservons le montant, la date et votre e-mail aussi longtemps que la loi comptable l'exige (7 ans en Estonie).

5. Qui traite les données pour nous (sous-traitants)

Ces sociétés nous aident à faire fonctionner le service. Elles agissent sur nos instructions et ne reçoivent que ce dont elles ont besoin pour leur tâche.

Vercel, Supabase, Stripe, Resend, Cloudflare, Google et ElevenLabs traitent les données selon les conditions de traitement des données que chacune de ces sociétés inclut dans ses conditions d'utilisation, avec des clauses contractuelles types (CCT) pour les transferts hors de l'EEE.

kie.ai et Higgsfield ne reçoivent que des photos du jouet sans personne (avec l'image d'exemple et les images réalisées à partir de celles-ci) et des descriptions des scènes — ces données n'identifient ni vous ni votre enfant.

6. Les modèles d'IA derrière les images et la vidéo

Les services d'images et de vidéo ci-dessus utilisent des modèles créés par d'autres sociétés. Par l'intermédiaire de ces services, les développeurs des modèles peuvent recevoir les données sur lesquelles les modèles travaillent :

• Kling — Kuaishou Technology (Chine)
• Seedance — ByteDance (Chine, Singapour)
• Nano Banana et Veo — Google (États-Unis)

Ils ne reçoivent que des photos du jouet sans personne et des descriptions des scènes — ces données n'identifient ni vous ni votre enfant. Jamais le prénom ni l'âge de votre enfant, jamais votre e-mail. Le prénom de votre enfant ne va qu'au service de voix, dans les répliques.

7. Transferts hors de l'EEE

Certaines de ces sociétés se trouvent hors de l'Espace économique européen. Les données personnelles leur sont transmises sur la base des clauses contractuelles types (CCT) prévues dans leurs conditions de traitement des données. kie.ai, Higgsfield et les développeurs des modèles ne reçoivent aucune donnée qui vous identifie, vous ou votre enfant (points 5 et 6).

8. Vos droits

Vous pouvez nous demander de vous montrer vos données, de les rectifier, de les supprimer, d'en limiter l'utilisation ou de vous les remettre dans un format courant. Vous pouvez aussi vous opposer à leur utilisation fondée sur notre intérêt légitime.

Écrivez à hello@woops.ee. Nous répondons sous un mois.

Vous pouvez introduire une réclamation auprès de l'Inspection estonienne de la protection des données (Andmekaitse Inspektsioon, aki.ee) ou de l'autorité de protection des données du pays où vous vivez.

9. Enfants

Le service s'adresse aux parents. Les enfants n'utilisent pas le site, et nous ne demandons que le prénom et l'âge de l'enfant.

N'envoyez que des photos du jouet, sans personne.

10. Cookies

Nous n'utilisons que ce dont le site a besoin pour fonctionner : le cookie woopsee.lang mémorise la langue du site, woopsee.cur la devise de votre pays. Pendant le paiement, le formulaire de commande garde vos réponses dans le stockage de session de votre navigateur, pour qu'elles ne soient pas perdues.

Nous comptons les visites sans cookies (Vercel Web Analytics) et n'utilisons aucun cookie publicitaire, donc pas de bandeau cookies. La vérification « je ne suis pas un robot » et la page de paiement de Stripe peuvent enregistrer les données techniques dont elles ont besoin pour fonctionner.

11. Modifications

Si nous modifions cette politique, nous mettons à jour la date en haut de la page.