Politique de confidentialité

En bref

• Votre mosaïque est créée dans votre propre navigateur.
• Vos photos ne nous parviennent que si vous passez commande, enregistrez votre mosaïque dans votre compte ou participez vous-même à une mosaïque de groupe.
• Elles sont ensuite supprimées automatiquement : après 90 jours pour une commande, après 14 jours si vous les enregistrez, 3 mois après la fin de la collecte pour une mosaïque de groupe.
• Nous utilisons vos photos uniquement pour créer votre mosaïque : jamais pour autre chose, et jamais pour entraîner une IA.
• Aucun cookie publicitaire ou de suivi ; nos serveurs sont situés dans l’UE (Francfort).

Quelles données et pourquoi

Nous n’utilisons vos données qu’aux fins décrites dans la présente politique et ne les vendons jamais.

Newsletter : nous ne vous envoyons des conseils et des offres par e-mail que si vous l’avez vous-même demandé, en cochant la case lors de votre commande ou via le formulaire d’inscription sur le site (vous confirmez alors d’abord votre inscription grâce à un lien reçu par e-mail). Vous recevez au maximum 2 e-mails par mois. Vous pouvez vous désabonner à tout moment et gratuitement : d’un clic sur le lien de désabonnement en bas de chaque e-mail, ou en nous écrivant par e-mail. Nous conservons la date et le mode de votre inscription ou de votre désabonnement, comme preuve de votre consentement.

Dans nos e-mails, nous mesurons uniquement s’ils sont bien reçus et sur quels liens vous cliquez, afin de savoir ce qui intéresse nos lecteurs. Pour cela, nous ne plaçons rien sur votre appareil. Nous ne mesurons pas si vous ouvrez un e-mail.

Vous avez déjà commandé chez nous sans vous inscrire à la newsletter ? Nous vous enverrons alors un seul e-mail, tout au plus, pour vous demander si vous souhaitez continuer à recevoir nos e-mails. Si vous ne répondez pas oui, nous ne vous enverrons plus de newsletter par la suite.

• Vos photos : votre mosaïque est créée dans votre propre navigateur ; votre photo principale et vos petites photos restent sur votre propre appareil jusqu’à ce que vous commandiez quelque chose. Ce n’est que lorsque vous commandez que nous les recevons, pour réaliser et livrer votre commande.
• Une mosaïque à plusieurs : si vous participez à la mosaïque d’un organisateur, vous envoyez vous-même, avec le bouton « Envoyer », une copie plus petite des photos que vous choisissez (sans données de localisation), et éventuellement votre nom et un petit message. Ces données servent uniquement à cette mosaïque ; c’est l’organisateur qui décide de ce qu’il en advient. Pour une association, une école ou une entreprise, l’organisateur se charge de recueillir le consentement et nous traitons les photos pour son compte. Nous n’envoyons pas d’e-mails aux participants, sauf un seul e-mail quand la mosaïque est prête, à ceux qui le demandent eux-mêmes sur la page. Nous n’utilisons cette adresse e-mail que pour cela et la supprimons aussitôt après (ou, à défaut, en même temps que les photos).
• Les autres personnes sur vos photos : si d’autres personnes y figurent, nous ne traitons leur image que pour réaliser et livrer votre commande, et pas plus longtemps qu’indiqué ci-dessous. N’utilisez donc que des photos que vous êtes autorisé à utiliser à cette fin.
• Votre mosaïque commandée : avant son impression, nous la regardons pour que le tirage soit réussi.
• Votre adresse e-mail : pour la confirmation et le suivi de votre commande et, si vous vous connectez, pour votre code de connexion.
• Votre nom et votre adresse : uniquement pour un tirage, afin de le livrer.
• Les textes que vous ajoutez à une vidéo : pour créer votre vidéo.
• Les données de commande (quoi, quand, montant) : pour la livraison, le service client et notre comptabilité.
• Vos e-mails à notre service client : pour répondre à votre question.

Sur quelle base juridique

Votre adresse e-mail est nécessaire pour confirmer et livrer votre commande ; pour un tirage, votre nom et votre adresse le sont aussi. Sans ces données, nous ne pouvons pas exécuter votre commande.

• Réaliser et livrer votre commande, et répondre à vos questions à son sujet : l’exécution du contrat conclu avec vous.
• Notre comptabilité : une obligation légale (l’obligation fiscale de conservation).
• Prévenir l’utilisation abusive des codes et des cartes cadeaux et sécuriser le site : notre intérêt légitime à disposer d’une boutique en ligne sûre.
• La newsletter et « Enregistrer dans mon compte » : votre consentement, que vous pouvez retirer à tout moment. L’unique e-mail envoyé aux clients ayant déjà commandé chez nous, pour leur demander s’ils souhaitent encore recevoir nos e-mails : notre intérêt légitime.

Durée de conservation des données

• Les photos que vous ne commandez pas : elles ne nous parviennent jamais, elles restent uniquement sur votre propre appareil. Sauf si vous choisissez vous-même « Enregistrer dans mon compte » : nous les conservons alors 14 jours avec votre compte, pour que vous puissiez reprendre où vous en étiez, puis nous les supprimons automatiquement (ou plus tôt, si vous supprimez la mosaïque vous-même).
• Les photos d’une mosaïque de groupe (avec les noms et les messages) : jusqu’à 3 mois après la fin de la collecte, puis elles sont supprimées automatiquement (ou plus tôt, si l’organisateur les supprime ou si un participant retire sa propre photo tant que la collecte est ouverte). Nous conservons une mosaïque commandée 90 jours pour cette commande.
• Les photos d’une commande : 90 jours (14 jours pour une vidéo gratuite ou une commande non payée). Elles sont ensuite supprimées automatiquement.
• Votre fichier numérique : 3 mois, tant que votre lien de téléchargement est valable.
• Votre vidéo : un an pour une vidéo payante, 3 mois pour la vidéo gratuite.
• Votre nom et votre adresse : jusqu’à 60 jours après l’expédition, pour la livraison et les éventuelles questions à ce sujet. Ils sont ensuite supprimés ; seul le pays reste associé à la commande, pour la TVA.
• Les commandes (quoi, quand, montant, pays et adresse e-mail) : 7 ans, car la loi l’impose pour notre comptabilité.
• Les e-mails à notre service client : 2 ans.
• Votre inscription à la newsletter : tant que votre inscription est active ; la preuve de votre inscription et de votre désabonnement encore 2 ans après. Les données d’envoi de chaque e-mail (distribué, cliqué) : 25 mois. Après un désabonnement, nous ne conservons qu’un code chiffré de votre adresse e-mail, afin de ne jamais vous écrire de nouveau par erreur.

Avec qui nous partageons des données

Uniquement avec les partenaires dont nous avons besoin pour exécuter votre commande, avec des accords sur la sécurité et la confidentialité :

• Amazon Web Services (stockage et traitement, et envoi des confirmations, des codes de connexion et de notre newsletter, dans l’UE – Francfort) ;
• Adyen (paiements ; pour prévenir la fraude, Adyen reçoit aussi votre adresse e-mail et l’adresse IP depuis laquelle vous payez) ;
• Print API et le transporteur (impression et livraison de votre tirage) ;
• Vimeo, une société américaine (les vidéos de notre ancien site, jusqu’au 3 avril 2027 inclus) : si vous regardez une de ces vidéos, votre navigateur charge le lecteur vidéo de Vimeo et Vimeo reçoit votre adresse IP. Nous demandons à Vimeo de ne pas déposer de cookies de suivi ;
• Anthropic (Claude, un assistant IA qui nous aide à répondre à vos e-mails ; l’assistant peut répondre lui-même aux questions simples, par exemple sur le fonctionnement, mais Bram suit les échanges et peut bloquer chaque réponse ; Bram répond toujours lui-même aux questions d’argent, aux réclamations et aux questions de confidentialité). Anthropic traite le texte de votre e-mail aux États-Unis, sur la base des clauses contractuelles types de la Commission européenne ; vous pouvez nous demander une copie de ces garanties. Anthropic n’utilise pas ces données pour entraîner son IA, et nous ne partageons pas les pièces jointes comme les photos.

Cookies

Nous n’utilisons que des cookies fonctionnels : un pour associer vos commandes à votre navigateur et, si vous vous connectez, un pour maintenir votre session ouverte. Si votre inscription à nos conseils et offres est active, votre navigateur s’en souvient, afin que nous ne vous proposions pas sans cesse de vous inscrire ; si vous arrivez sur le site par un lien figurant dans l’un de nos e-mails (ou si vous confirmez votre inscription), il le fait au moyen d’un cookie valable 180 jours qui ne contient qu’un code sécurisé, et non votre adresse e-mail. Nous ne l’utilisons à aucune autre fin, et nous n’utilisons pas de cookies publicitaires ni de suivi.

Pour améliorer le site, nous comptons de manière anonyme combien de fois le site est visité et combien de fois les étapes de l’éditeur sont utilisées. Pour cela, nous n’utilisons le cookie qui associe vos commandes à votre navigateur que sous forme chiffrée (un code qui ne permet pas de remonter jusqu’à vous). Nous conservons des chiffres par jour et la page sur laquelle se trouve un visiteur en ce moment, s’il utilise un téléphone ou un ordinateur et par quel site il est arrivé (uniquement le dernier), ainsi que les étapes qu’un visiteur effectue aujourd’hui, avec un code anonyme qui change chaque jour ; nous supprimons automatiquement ces étapes après 48 heures. Pas d’adresse IP et rien qui nous dise qui vous êtes. Nous n’utilisons pas Google Analytics.

Si vous arrivez via un lien figurant dans l’une de nos publications ou publicités, nous comptons par jour le nombre de visites apportées par ce lien, et votre navigateur garde en mémoire le nom de campagne de ce lien pendant 7 jours au maximum (dans le navigateur lui-même, pas dans un cookie) ; si vous passez commande pendant ce délai, nous enregistrons ce nom avec votre commande, afin de savoir quelle publication ou publicité en est à l’origine.

Sécurité

Vos photos sont stockées en toute sécurité et ne sont visibles que via des liens temporaires et personnels. Toutes les connexions sont chiffrées. Nous n’enregistrons pas d’adresses IP avec vos photos.

Pour empêcher de deviner les codes et cartes cadeaux, nous comptons combien de fois un code erroné est saisi depuis une adresse internet. Nous ne conservons cette adresse que sous forme chiffrée et au maximum 2 jours.

Comme tout site web, notre hébergement (Amazon CloudFront) tient un journal des requêtes adressées au site, afin que nous puissions analyser les pannes et les abus : l’heure, la page demandée, si la requête a abouti, le type de navigateur, ainsi que le pays et le fournisseur d’accès d’où provenait la requête. Votre adresse IP n’y figure pas, pas plus que ce qui suit le point d’interrogation dans un lien (comme le code personnel de votre commande). Ce journal est supprimé automatiquement au bout de 7 jours. Notre pare-feu (AWS WAF) conserve en outre, pendant environ 3 heures, un petit échantillon des requêtes, comprenant notamment l’adresse IP, afin de pouvoir détecter les attaques ; il est ensuite supprimé automatiquement.

Une vidéo a sa propre page de visionnage, avec un lien difficile à deviner. Toute personne qui possède ce lien peut regarder la vidéo : ne le partagez donc qu’avec les personnes de votre choix.

Vos droits

Vous pouvez consulter vos données, faire corriger des données inexactes, faire supprimer vos données ou en faire limiter le traitement, et en demander une copie dans un format de fichier courant. Vous pouvez vous opposer à un traitement fondé sur notre intérêt légitime et, à tout moment, aux e-mails sur nos produits. Vous pouvez toujours retirer votre consentement.

Pour cela, écrivez à info@easymoza.com. Vous pouvez aussi déposer une plainte auprès de l’autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) ou de l’autorité de protection des données de votre pays.

Si vous êtes connecté, vous pouvez, depuis votre compte, télécharger vous-même toutes vos données et supprimer ce compte. Lors de la suppression, nous effaçons votre compte, vos mosaïques enregistrées avec leurs photos, les e-mails envoyés à notre service client depuis cette adresse, votre inscription à nos e-mails, ainsi que vos nom, adresse et adresse e-mail sur les commandes qui n’ont pas été payées. Si un litige concernant un paiement est en cours, ou si une réclamation ou une demande de remboursement n’a pas encore été traitée, nous conservons les échanges correspondants avec notre service client jusqu’à ce que la situation soit réglée. Les liens par lesquels vous avez partagé une mosaïque ou une vidéo cessent de fonctionner. Nous conservons les commandes payées pendant 7 ans, car la loi l’exige pour la comptabilité ; leurs photos et fichiers sont supprimés à l’issue des durées indiquées ci-dessus. Afin de ne jamais vous écrire à nouveau par erreur, nous ne conservons ensuite qu’une empreinte (hash) de votre adresse e-mail (un code illisible).

Aucune décision vous concernant n’est prise uniquement par un ordinateur. Pour tout ce qui touche à l’argent, aux réclamations et à la confidentialité, Bram décide toujours lui-même. L’assistant IA peut répondre lui-même aux questions simples ; Bram suit les échanges et peut bloquer chaque réponse.