Politique de confidentialité

Périmètre

Tadam Book est un service de création de souvenirs et de livres photo familiaux. La présente politique s'applique au site tadambook.com, à l'application Web, à l'application Android et à l'application iOS Tadam Book.

Tadam Book est destiné aux adultes, notamment aux parents et proches qui créent ou commandent des livres photo. Le service n'est pas destiné à être utilisé directement par des enfants et n'est pas publié dans une catégorie ou un programme d'applications pour enfants. Certaines photos confiées au service peuvent représenter des enfants ; elles sont traitées uniquement pour fournir le service demandé.

Cette politique est disponible dans l'application et à l'adresse https://tadambook.com/privacy.

1. Responsable du traitement et contact

Le responsable du traitement est AM Studio, l’éditeur de Tadam Book, société par actions simplifiée à associé unique.

• SIRET : 104 685 318 00016.
• Adresse : 12 rue Simone de Beauvoir, 69007 Lyon, France.
• Téléphone : 07 49 38 65 07.
• E-mail : contact [arobase] tadambook [point] com.

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter en utilisant les liens suivants :

2. À qui s'adresse Tadam Book et droit à l'image

Tadam Book est réservé aux adultes. Si vous importez, partagez ou faites imprimer des photos représentant d'autres personnes, et notamment des enfants, vous devez disposer des droits et autorisations nécessaires.

Lorsque les photos représentent un enfant mineur, les parents ou titulaires de l'autorité parentale doivent protéger son droit à l'image et sa vie privée. Pour les photos confiées à la création de souvenirs, à la génération de brouillons, à l'impression et à la livraison des livres photo, Tadam Book agit uniquement comme prestataire technique du service demandé. Ces photos ne sont pas utilisées pour de la publicité, revendues ou publiées par Tadam Book. Une vidéo de témoignage et les éléments du livre qu'elle montre relèvent d'une autorisation spécifique et distincte décrite à la section 3.12 ; les droits des tiers ne sont pas couverts par l'accord du participant.

3. Données collectées et finalités

Les données traitées dépendent de votre utilisation du service.

3.1 Compte utilisateur et authentification

Données concernées : adresse e-mail, identifiant utilisateur, informations de profil comme le nom ou le prénom si vous les renseignez, préférences de compte, statut d'abonnement ou d'achat le cas échéant, journaux de connexion et données techniques nécessaires à la sécurité.

Finalités : créer et gérer votre compte, vous authentifier, synchroniser vos souvenirs entre vos appareils, sécuriser le service, fournir l'assistance et permettre la suppression du compte.

Base légale : exécution du contrat lorsque le traitement est nécessaire au service ; intérêt légitime pour la sécurité ; obligation légale lorsque certaines informations doivent être conservées.

Durée de conservation : jusqu'à la suppression de votre compte, sauf données devant être conservées plus longtemps pour respecter une obligation légale ou gérer un litige.

3.2 Sessions invitées et contributions anonymes

Tadam Book peut utiliser un identifiant technique anonyme pour permettre une session invitée ou une contribution sans création immédiate d'un compte classique.

Données concernées : identifiant technique anonyme, données de session, photos ou contenus envoyés pendant la session, données techniques nécessaires au fonctionnement et à la sécurité.

Finalités : permettre l'utilisation du service en mode invité, rattacher temporairement une contribution, sécuriser la session et éviter les abus.

Base légale : exécution du contrat ou des mesures précontractuelles ; intérêt légitime pour la sécurité.

Durée de conservation : les données propres à une session invitée non durablement rattachée à un compte sont conservées 30 jours. Lorsqu'une photo ou contribution est effectivement ajoutée au souvenir d'un utilisateur titulaire d'un compte, elle suit ensuite la durée de conservation de ce souvenir.

3.3 Photos, souvenirs, brouillons et livres photo

Données concernées : photos que vous importez ou que vous autorisez à ajouter à un souvenir, photos envoyées par un invité dans un souvenir, éventuelles légendes, textes, commentaires, choix de mise en page, brouillons, fichiers techniques nécessaires à la génération du livre, aperçu ou fichier d'impression.

Finalités : créer et organiser vos souvenirs, générer un brouillon de livre photo, permettre l'édition, préparer un fichier d'impression, exécuter la commande et fournir l'assistance liée au contenu.

Base légale : exécution du contrat lorsque vous utilisez les fonctionnalités de création et de commande ; consentement lorsque l'accès à la photothèque ou à certaines fonctionnalités optionnelles est soumis à une autorisation ; intérêt légitime pour la sécurité et l'amélioration technique du service.

Durée de conservation : pour un compte utilisateur, les photos, souvenirs et brouillons sont conservés jusqu'à ce que vous les supprimiez manuellement ou jusqu'à la suppression de votre compte. Pour une session invitée non rattachée durablement à un compte, la conservation est limitée à 30 jours.

3.4 Accès à la photothèque et suggestion de souvenirs sur iOS et Android

Sur les plateformes natives iOS et Android, Tadam Book peut proposer des suggestions de souvenirs à partir de votre photothèque. Cette fonctionnalité n'est utilisée qu'après autorisation donnée via le système d'exploitation.

Le traitement de suggestion est réalisé localement sur votre appareil. Tadam Book ne téléverse pas l'ensemble de votre photothèque pour cette fonctionnalité. Seules les photos que vous choisissez d'ajouter à un souvenir, à un brouillon ou à une commande sont envoyées aux serveurs de Tadam Book.

Vous pouvez retirer l'autorisation d'accès à la photothèque à tout moment dans les réglages iOS ou Android. Le retrait de cette autorisation peut limiter certaines fonctionnalités de sélection ou de suggestion de photos.

3.5 Métadonnées EXIF et données de localisation

Sur iOS et Android, Tadam Book peut lire les métadonnées de date et d'heure des photos accessibles afin de retrouver et classer des souvenirs. L'application peut conserver localement sur l'appareil ces informations ainsi que, lorsque l'accès correspondant est autorisé, la position enregistrée dans les photos.

Dans le parcours consacré aux vacances, si vous choisissez d'utiliser cette option, l'application peut comparer localement la position enregistrée dans les photos avec un domicile que vous avez confirmé afin de faire ressortir les souvenirs de voyage. Si vous demandez à Tadam Book de proposer ce domicile à partir de votre position actuelle, ses coordonnées et un libellé géographique sont également conservés localement sur l'appareil pour cette fonctionnalité.

Lorsque vous confirmez une sélection, le fichier source des photos choisies est envoyé aux serveurs de Tadam Book pour préparer le souvenir ou le livre. Tadam Book ne supprime pas actuellement les métadonnées intégrées avant cet envoi ; des métadonnées de date, d'heure ou de position peuvent donc accompagner une photo sélectionnée.

3.6 Reconnaissance faciale et biométrie

Tadam Book n'active pas de reconnaissance faciale, n'identifie pas les personnes présentes sur les photos et ne crée pas de gabarit biométrique.

Si une telle fonctionnalité était proposée ultérieurement, elle ferait l'objet d'une information préalable, d'une base légale appropriée, d'une autorisation explicite lorsque nécessaire, et d'une mise à jour de la présente politique avant activation.

3.7 Génération de légendes par intelligence artificielle

Tadam Book utilise Gemini API pour générer une légende à partir d'une photo lorsque cette fonctionnalité est utilisée.

Données concernées : la photo transmise pour générer la légende, les instructions techniques associées, la légende générée et les métadonnées nécessaires à l'exécution de la requête.

Finalités : améliorer la sélection automatisée des photos pour la génération du brouillon du livre photo.

Base légale : exécution du contrat lorsque cette génération est demandée dans le parcours de création.

Durée de conservation : la légende et la photo suivent la durée de conservation du souvenir ou du brouillon concerné. Les traitements opérés par Gemini API sont encadrés par les conditions applicables au service utilisé ; dans la configuration de Tadam Book, les données transmises à Gemini API ne sont pas utilisées pour entraîner les modèles.

Tadam Book ne prend pas de décision produisant des effets juridiques à votre égard sur la base de cette génération automatique.

3.8 Commandes, paiement, impression et livraison

Données concernées : identité et coordonnées de livraison, adresse e-mail, numéro de téléphone si fourni, contenu du livre à imprimer, détails de commande, montant, devise, statut de paiement, références de paiement Stripe, informations de remboursement, informations de suivi et de livraison.

Finalités : traiter votre commande, encaisser le paiement, produire le livre photo, organiser l'expédition, gérer le service après-vente, les remboursements, la fraude, la comptabilité et les obligations légales.

Base légale : exécution du contrat ; obligation légale pour la facturation, la comptabilité et la conservation des pièces justificatives ; intérêt légitime pour la prévention de la fraude et la gestion des litiges.

Durée de conservation : les documents comptables, factures et pièces justificatives liées aux commandes sont conservés 10 ans à compter de la clôture de l'exercice comptable concerné. Les références de paiement et données nécessaires au suivi des litiges ou remboursements peuvent être conservées pendant la durée nécessaire aux obligations légales et contractuelles applicables.

Tadam Book ne stocke pas vos numéros complets de carte bancaire. Les paiements sont traités par Stripe.

3.9 Notifications et communications de service

Données concernées : adresse e-mail, identifiant de notification push ou token appareil lorsque vous activez les notifications, préférences de communication, contenu des messages de service.

Finalités : envoyer des e-mails transactionnels, confirmer une commande, notifier l'état d'un brouillon ou d'une livraison, envoyer des informations de sécurité ou de suppression de compte, répondre à vos demandes.

Base légale : exécution du contrat ; intérêt légitime pour les communications de service ; consentement lorsque la notification ou la communication est optionnelle.

Durée de conservation : jusqu'à la désactivation de la notification, la suppression du compte ou la fin de la nécessité opérationnelle de la communication.

3.10 Support client

Données concernées : adresse e-mail, identité, contenu de votre demande, historique des échanges, informations nécessaires au diagnostic de votre problème.

Finalités : répondre à vos demandes, résoudre les incidents, documenter les échanges et améliorer le support.

Base légale : exécution du contrat ou mesures précontractuelles ; intérêt légitime pour le suivi de la relation client et la preuve des échanges.

Durée de conservation : le temps nécessaire au traitement de la demande, puis pendant la durée utile à la preuve, à la sécurité ou à la gestion d'un litige.

3.11 Analytics, mesure d’audience et amélioration produit

Tadam Book utilise PostHog pour comprendre l'utilisation du service et améliorer le produit. Les fonctionnalités dites de « session replay » ne sont pas activées.

Sur le site marketing tadambook.com, PostHog est chargé uniquement après votre accord à la mesure d'audience. Cette mesure permet de compter les pages consultées, de comprendre les sources de visite et de mesurer les demandes d'inscription à la liste d'attente ainsi que les demandes de contact acceptées par le service. Pour le contact, nous mesurons uniquement l'envoi accepté et le motif choisi parmi les catégories prédéfinies, afin de répartir les demandes par motif. Une demande de liste d'attente acceptée ne signifie pas encore une inscription confirmée par e-mail ; une demande de contact acceptée ne signifie pas encore une réponse de l'équipe.

Les données de cette mesure du site marketing comprennent un identifiant technique aléatoire conservé, après votre accord, normalement dans le stockage local du navigateur ou dans un cookie de mesure d'audience si ce stockage est indisponible, la langue, la catégorie d'appareil et de navigateur, le domaine et le chemin de la page, des paramètres de campagne limités et, pour le contact, le motif prédéfini de la demande. Les adresses e-mail, les noms, les sujets, les messages, les références de commande et les jetons des liens de confirmation ne sont pas transmis à PostHog. Aucun profil de personne n'est créé par cette intégration marketing. La conservation des adresses IP est désactivée dans cette intégration. Les données sont envoyées au projet européen PostHog de Tadam Book.

Vous pouvez accepter, refuser ou retirer votre accord depuis la page Gestion des cookies. Le refus n'empêche pas l'utilisation du site, l'inscription aux nouvelles du lancement ni l'envoi d'une demande de contact. Un cookie nécessaire mémorise votre choix pendant six mois, séparément des choix pour les e-mails et du traitement de votre demande de contact. Un changement des données mesurées nécessite un nouveau choix. Le retrait arrête la collecte et supprime les identifiants de mesure du site conservés dans votre navigateur.

Données concernées : identifiant utilisateur ou identifiant technique, plateforme, version de l'application, modèle ou catégorie d'appareil, langue, pays ou région approximative si disponible, événements d'utilisation, écrans consultés, parcours fonctionnels, erreurs, performances, feature flags et propriétés de compte strictement nécessaires à l'analyse produit. Lorsque vous êtes connecté, certains événements peuvent être rattachés à votre compte afin de comprendre le parcours et de fournir le support.

Finalités : mesurer l'utilisation des fonctionnalités, détecter les problèmes, améliorer l'expérience, prioriser les développements, sécuriser et stabiliser le service.

Base légale : consentement lorsque les traceurs ou mesures ne sont pas strictement nécessaires ; intérêt légitime pour les journaux techniques strictement nécessaires à la sécurité, à la stabilité et au fonctionnement du service.

Durée de conservation : les données d'analytics sont conservées pour une durée maximale de 13 mois, sauf conservation plus courte configurée dans l'outil ou nécessité ponctuelle de sécurité. Les données sont pseudonymisées lorsque possible, mais ne doivent pas être considérées comme anonymes lorsqu'elles restent rattachables à un compte ou à un identifiant.

Vous pouvez retirer votre consentement aux analytics facultatives dans les paramètres de confidentialité disponibles dans le service.

3.12 Marketing et prospection

Tadam Book utilise Brevo pour certaines communications e-mail. Des communications marketing par e-mail pourront être envoyées uniquement lorsque la loi l'autorise, par exemple avec votre consentement préalable ou dans le cadre d'une relation client existante pour des services analogues, avec une possibilité de désinscription dans chaque message.

Liste d'attente et essais sur iPhone : AM Studio, l’éditeur de Tadam Book, utilise votre adresse e-mail pour vous prévenir du lancement. Vous pouvez également choisir, de manière facultative et distincte, d'être contacté pour essayer Tadam Book sur iPhone. L'adresse e-mail est nécessaire pour recevoir l'annonce du lancement ; refuser le contact pour les essais ne vous empêche pas de recevoir cette annonce.

Données concernées : votre adresse e-mail et vos choix de consentement à recevoir l'annonce du lancement et, si vous l'acceptez, à être contacté pour les essais sur iPhone. Ces deux finalités reposent chacune sur votre consentement. Ces choix ne valent pas consentement à recevoir d'autres communications marketing.

Destinataires : les personnes habilitées d'AM Studio, Google Cloud Platform et Firebase pour le traitement du formulaire et la conservation temporaire des demandes de confirmation, et Brevo pour la liste d'attente et l'envoi des e-mails, dans la limite de leurs missions. L'inscription aux nouvelles du lancement se confirme par e-mail. Le choix relatif aux essais iPhone est affiché depuis le lien reçu par e-mail et enregistré après votre confirmation explicite. Les demandes de confirmation non utilisées expirent après vingt-quatre heures.

Durée de conservation : jusqu'à trois mois après le lancement de Tadam Book, dans la limite de douze mois à compter de votre inscription. Les données concernées sont supprimées plus tôt si vous retirez le consentement correspondant. Cette durée spécifique s'applique à la liste d'attente et aux demandes de contact pour les essais sur iPhone, indépendamment de la durée générale de prospection marketing indiquée à la section 8.

Vous pouvez retirer chacun de ces consentements à tout moment au moyen du lien de désinscription présent dans les e-mails concernés ou en contactant AM Studio à contact [arobase] tadambook [point] com, sans remettre en cause les traitements effectués avant ce retrait.

Programme de test et témoignages vidéo : les participants majeurs admis aux essais sur iPhone bénéficient de l'offre de lancement en contrepartie d'un essai de l'application, d'un retour sincère et d'une vidéo sur l'application et le livre reçu. Le code est fourni avant la commande. La vidéo est transmise dans les trente jours suivant la réception du livre, sauf délai supplémentaire convenu. Aucun avis positif n'est exigé. L'inscription à la liste d'attente ou l'accord pour être contacté pour les essais ne vaut ni adhésion au programme ni autorisation de publier un témoignage.

Données du programme : identité et coordonnées du participant, suivi de participation, référence de commande et valeur de la remise, retour d'expérience, vidéo brute et éléments qu'elle contient, version destinée à la publication, choix d'identification et preuve des autorisations. L'exécution du contrat de participation fonde uniquement les traitements objectivement nécessaires à l'administration du programme, à la réception et à la préparation de la vidéo convenue. Elle ne rend pas nécessaire la diffusion publicitaire de données permettant d'identifier le participant.

Avant toute publication, une autorisation individuelle identifie la vidéo reçue, la version approuvée, les droits accordés et les supports autorisés. La licence est non exclusive, limitée à trois ans à compter de sa signature, pour présenter l'expérience réelle du participant et promouvoir Tadam Book sur tadambook.com, ses comptes officiels et dans les publicités numériques expressément désignés, sur Internet accessible dans le monde entier. Tout renouvellement, autre support ou autre finalité nécessite un nouvel accord.

Une version empêchant l'identification peut être publiée sans autoriser le visage, la voix reconnaissable ou le nom du participant. La publication de ces éléments identifiables repose sur un consentement spécifique, distinct et facultatif, dans les limites de l'autorisation individuelle. Refuser ou retirer ce consentement n'entraîne ni frais ni récupération de la remise. L'accord porte uniquement sur les droits du participant ; les personnes tierces identifiables, notamment les enfants visibles dans le livre, sont retirées ou rendues non identifiables à défaut d'autorisations distinctes documentées.

Vous pouvez demander le floutage, l'anonymisation ou retirer le consentement à la diffusion identifiable à tout moment en contactant AM Studio à contact [arobase] tadambook [point] com. AM Studio suspend les nouvelles diffusions identifiables, retire ou remplace les publications qu'elle contrôle et adresse les demandes nécessaires aux plateformes concernées. Un simple floutage du visage ne garantit pas l'anonymat : la voix, les noms, le contexte et les photos visibles sont également vérifiés. Une version de remplacement est soumise à votre approbation ; si elle ne peut empêcher votre identification sans dénaturer vos propos, la diffusion concernée est arrêtée. AM Studio ne peut garantir l'effacement des copies indépendamment conservées ou repartagées par des tiers ; cette limite ne la dispense pas de ses obligations de retrait. Le retrait ne rend pas illicites les utilisations antérieures conformes au consentement.

Conservation du programme : les données de participation sont conservées pendant le temps nécessaire à son administration. Les fichiers bruts devenus inutiles sont supprimés après validation de la version destinée à la publication. L'utilisation publique est limitée à trois ans à compter de la signature de l'autorisation, avec arrêt plus tôt des diffusions identifiables en cas de retrait du consentement. La preuve des autorisations et de la participation est conservée séparément, uniquement pendant les besoins et délais nécessaires à la défense des droits. Les critères et durées applicables sont précisés dans la notice remise avant collecte.

À la date de cette version, le site ne collecte pas de participation ni de vidéo de témoignage et aucun parcours de transmission n'est raccordé. Avant toute collecte de données de participation et avant l'envoi d'une vidéo brute, une notice précisera les traitements, les destinataires réels, les prestataires et leurs rôles, les durées de conservation, les éventuels transferts hors de l'Espace économique européen et leurs garanties. L'information sur la diffusion sera complétée et l'autorisation individuelle recueillie avant toute publication. La disponibilité mondiale d'une vidéo sur Internet ne remplace pas l'encadrement des transferts opérés par les prestataires.

4. Cookies et traceurs sur tadambook.com et son application mobile

Le site tadambook.com et l'application Web peuvent utiliser des cookies, stockages locaux ou traceurs strictement nécessaires au fonctionnement du service, à l'authentification, à la sécurité, au panier, aux préférences et à la gestion de votre session.

• Des traceurs de mesure d'audience ou d'amélioration produit peuvent être utilisés uniquement lorsque la réglementation permet leur usage ou après consentement.
• Des traceurs marketing ou publicitaires peuvent être utilisés afin de suivre les performances commerciales du site Internet.
• Vous pouvez accepter, refuser ou modifier vos choix pour les traceurs facultatifs depuis le bandeau ou les paramètres de confidentialité du site ou de l'application Web.
• Les choix de consentement peuvent être conservés pendant une durée de 6 mois afin d'éviter de vous redemander trop fréquemment votre préférence. Vous pouvez retirer votre consentement à tout moment.

5. Bases légales utilisées

Selon les cas, Tadam Book traite vos données sur les bases légales suivantes :

• L'exécution du contrat, lorsque le traitement est nécessaire pour créer votre compte, générer un livre photo, traiter une commande, livrer le produit ou fournir le support, et pour les seuls traitements objectivement nécessaires au programme de test décrit à la section 3.12.
• Le consentement, notamment pour l'accès à certaines permissions de l'appareil, les analytics facultatives, les traceurs non nécessaires, les notifications optionnelles, certaines communications marketing et la diffusion publicitaire des éléments permettant d'identifier un participant à un témoignage.
• L'intérêt légitime, notamment pour la sécurité, la prévention de la fraude, l'amélioration technique, la stabilité du service et le support, sous réserve de vos droits et libertés.
• L'obligation légale, notamment pour la facturation, la comptabilité, les demandes des autorités et la conservation de certaines preuves.

6. Destinataires et sous-traitants

Les données confiées au service de création et de commande sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour fournir Tadam Book, dans la limite de leurs missions.

Les principaux prestataires utilisés en production sont :

• Google Cloud Platform et Firebase : hébergement, authentification, base de données, stockage, fonctions serveur, notifications techniques, sécurité, journaux et services associés.
• Gemini API : génération de légendes à partir de photos.
• Stripe : traitement des paiements, prévention de la fraude, remboursements et litiges de paiement.
• PostHog : analytics produit, mesure d'usage, feature flags et amélioration du service.
• Brevo : e-mails transactionnels et, le cas échéant, communications marketing conformes à vos choix.
• Prodigi : impression, production, fulfilment et expédition des livres photo commandés.
• Apple et Google : distribution des applications, gestion des systèmes d'exploitation, permissions, notifications et services liés aux stores selon leurs propres règles.
• Autorités administratives, judiciaires ou conseils professionnels, uniquement lorsque la loi l'exige ou pour défendre les droits d'AM Studio.

Pour le programme de test, seuls les membres habilités d'AM Studio et les prestataires nécessaires à son administration ou à la préparation des vidéos auront accès aux données concernées, dans la limite de leurs missions. La version du témoignage autorisée à la publication sera accessible au public sur les supports convenus. Les plateformes et prestataires effectivement retenus ainsi que leurs rôles seront identifiés dans la notice remise avant collecte et dans l'information précédant la diffusion ; les prestataires de l'application listés ci-dessus ne constituent pas à eux seuls cette information.

6.1 Prestataire d’impression

Prodigi reçoit uniquement les informations nécessaires à la production et à l'expédition d'une commande, notamment le fichier d'impression ou les contenus nécessaires au livre, les détails de commande et les coordonnées de livraison. Au lancement, Prodigi est le seul prestataire d'impression utilisé.

Tadam Book ne vend pas vos données personnelles et ne transmet pas les photos confiées à la création ou à la fabrication d'un livre à des courtiers en données ou à des réseaux publicitaires pour qu'ils les réutilisent à leurs propres fins. La diffusion d'une vidéo de témoignage sur les supports précisément autorisés est un traitement distinct, décrit à la section 3.12.

7. Transferts hors de l'Espace économique européen

Certains prestataires peuvent traiter des données depuis des pays situés hors de l'Espace économique européen, notamment les États-Unis ou le Royaume-Uni, selon les services utilisés, les équipes de support, les infrastructures ou les chaînes de production et d'expédition.

Lorsque cela se produit, AM Studio s'appuie sur les garanties prévues par le RGPD, notamment les décisions d'adéquation applicables, le Data Privacy Framework lorsque le prestataire y est éligible, les clauses contractuelles types de la Commission européenne, les accords de traitement des données et les mesures complémentaires nécessaires.

Les éventuels transferts liés au programme de test et aux témoignages vidéo seront précisés selon les plateformes et prestataires réellement choisis, avec les garanties applicables, dans l'information remise avant collecte puis avant diffusion. Aucune plateforme de diffusion de témoignages n'est désignée par la présente politique.

8. Durées de conservation

Les durées principales sont les suivantes :

• Compte utilisateur et profil : jusqu'à la suppression du compte, sauf obligation légale contraire.
• Session invitée ou anonyme non rattachée durablement à un compte : 30 jours.
• Photos, souvenirs, brouillons, légendes, fichiers techniques de création et métadonnées EXIF de date/heure : jusqu'à suppression manuelle de la photo, du souvenir ou du compte utilisateur.
• Contributions réellement ajoutées au souvenir d'un utilisateur titulaire d'un compte : jusqu'à suppression du souvenir, de la photo ou du compte concerné.
• Commandes, factures, pièces comptables et justificatifs : 10 ans à compter de la clôture de l'exercice comptable concerné.
• Références de paiement, remboursements et litiges : pendant la durée nécessaire aux obligations contractuelles, comptables, fiscales et contentieuses applicables, dans la limite des finalités concernées.
• Journaux techniques strictement nécessaires à la sécurité, au diagnostic et à la prévention des abus : en principe 90 jours, sauf incident, enquête de sécurité ou obligation légale imposant une durée plus longue.
• Analytics facultatives : maximum 13 mois.
• Choix de consentement aux cookies et traceurs : 6 mois.
• Demandes de suppression de compte et traces de vérification associées : 90 jours, sauf obligation légale ou contentieuse contraire.
• Liste d'attente et demandes de contact pour les essais sur iPhone : jusqu'à trois mois après le lancement de Tadam Book, dans la limite de douze mois à compter de l'inscription, ou suppression plus tôt en cas de retrait du consentement correspondant.
• Programme de test et témoignages vidéo : données de participation pendant le temps nécessaire à l'administration du programme ; fichiers bruts devenus inutiles supprimés après validation de la version destinée à la publication ; preuve des autorisations et de la participation conservée séparément pendant les seuls besoins et délais nécessaires à la défense des droits. Les critères et durées applicables seront précisés avant collecte.
• Version du témoignage autorisée à la publication : utilisation publique limitée à trois ans à compter de la signature de l'autorisation individuelle, avec arrêt plus tôt des diffusions identifiables en cas de retrait du consentement, selon les modalités de la section 3.12.
• Autres données de prospection marketing : jusqu'au retrait du consentement, à la désinscription ou, pour un prospect inactif, 3 ans après le dernier contact actif.

8.1 Effet de la suppression

Lorsque vous supprimez votre compte, Tadam Book supprime les données associées au compte, y compris les photos, souvenirs, brouillons et contenus, sauf les informations dont la conservation est imposée ou autorisée par la loi, notamment les pièces comptables liées aux commandes.

Des copies résiduelles peuvent subsister temporairement dans des sauvegardes techniques, uniquement pour les besoins de sécurité, de continuité, de restauration ou de preuve. Elles sont isolées et supprimées selon les cycles de sauvegarde applicables.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit d'effacement : demander la suppression de vos données, dans les limites prévues par la loi.
• Droit à la limitation : demander la suspension temporaire de certains traitements.
• Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime.
• Droit à la portabilité : recevoir certaines données dans un format structuré lorsque le traitement est fondé sur le consentement ou le contrat et effectué par des moyens automatisés.
• Droit de retirer votre consentement à tout moment, sans remettre en cause les traitements déjà effectués avant le retrait.
• Droit de définir des directives relatives au sort de vos données après votre décès.

9.1 Exercer vos droits

Pour exercer vos droits, utilisez l'adresse dédiée affichée dans la section « Responsable du traitement et contact », ou passez par la page de contact. AM Studio pourra vous demander des informations complémentaires pour vérifier votre identité lorsque cela est nécessaire. Une réponse vous sera apportée dans un délai d'un mois à compter de la réception de votre demande complète, délai pouvant être prolongé dans les cas prévus par le RGPD.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : https://www.cnil.fr/fr/plaintes.

10. Suppression du compte et des données

Vous pouvez demander la suppression de votre compte et de vos données :

• Depuis l'application, dans la section Compte ou Profil, via l'option de suppression de compte.
• Depuis la page publique de suppression des données.
• Par e-mail, à l'adresse dédiée affichée dans la section « Responsable du traitement et contact ».

10.1 Modalités de suppression

La page de suppression est publique, accessible sans réinstaller l'application, non géobloquée, et non fournie sous forme de PDF.

La suppression du compte entraîne la suppression des données associées au compte, notamment les photos, souvenirs, brouillons, contenus et données de profil, sauf conservation légalement nécessaire, par exemple les factures, pièces comptables, traces de paiement ou éléments nécessaires à la prévention de la fraude et à la gestion d'un litige.

Lorsque des prestataires traitent des données pour le compte de Tadam Book, AM Studio leur transmet les instructions nécessaires à la suppression ou à la limitation des données concernées, dans la mesure applicable à leurs rôles et obligations.

11. Sécurité

AM Studio met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre l'accès non autorisé, la perte, l'altération ou la divulgation. Ces mesures incluent notamment :

• Contrôle des accès aux outils et environnements de production.
• Authentification et règles d'accès aux données.
• Transmission chiffrée des données lorsque les services sont utilisés via HTTPS ou mécanismes équivalents.
• Chiffrement au repos lorsque les prestataires cloud le proposent.
• Journalisation et surveillance technique pour détecter les incidents.
• Limitation des droits aux personnes et prestataires qui en ont besoin.
• Procédures de suppression et de réponse aux demandes d'exercice de droits.

11.1 Violation de données

En cas de violation de données personnelles susceptible d'engendrer un risque pour les personnes concernées, AM Studio appliquera les obligations de notification prévues par le RGPD, notamment auprès de la CNIL dans les délais requis lorsque cela est nécessaire, et auprès des personnes concernées lorsque le risque est élevé.

12. Permissions mobiles et déclarations App Store / Google Play

Sur iOS et Android, certaines fonctionnalités nécessitent des permissions système, par exemple l'accès à la photothèque ou aux notifications. Ces permissions sont demandées au moment où elles sont nécessaires et peuvent être refusées ou retirées dans les réglages du système d'exploitation.

Les déclarations App Store et Google Play de Tadam Book doivent refléter les données réellement collectées, utilisées et partagées par l'application, y compris les photos uploadées, les données de compte, les données de commande, les analytics, les prestataires et les durées de conservation. La présente politique est destinée à être cohérente avec ces déclarations.

Tadam Book maintient également les informations requises par Apple pour les privacy manifests et par Google Play pour la section Data safety et la suppression de compte.

13. Modifications de la politique

AM Studio peut modifier la présente politique pour refléter une évolution du service, de la réglementation, des prestataires ou des traitements réalisés.

Une mise à jour sera effectuée avant toute activation significative d'un nouveau traitement.

En cas de modification substantielle, vous serez informé par un moyen approprié, par exemple dans l'application ou par e-mail, lorsque cela est requis.

14. Contact

Pour toute question relative à la présente politique ou à l'exercice de vos droits, utilisez l'adresse dédiée affichée dans la section « Responsable du traitement et contact », ou passez par la page de contact.

• AM Studio, 12 rue Simone de Beauvoir, 69007 Lyon, France.
• Téléphone : 07 49 38 65 07.