Politique de confidentialité

Nous ne collectons que ce dont nous avons besoin pour fabriquer et livrer votre livre ou votre carte cadeau, et pour traiter un avis si vous choisissez d’en laisser un :

• Vos coordonnées : votre nom et votre adresse e-mail, pour vous envoyer votre reçu, votre exemplaire numérique et le suivi de votre commande.
• Les informations de la carte cadeau : l’adresse e-mail de la personne qui l’offre, l’adresse e-mail de la personne qui la reçoit, les noms de l’une et de l’autre ou le message cadeau si vous les indiquez, et la date d’envoi que vous choisissez, afin d’envoyer le reçu et le message cadeau.
• Les photos de référence : une à trois photos de l’adulte qui tient la vedette du livre (la « personne fêtée ») et, si vous le souhaitez, une à trois photos de chacun des acolytes adultes, jusqu’à trois.
• Les éléments de l’histoire : le prénom et les pronoms de la personne fêtée, son lien avec vous, l’occasion si vous en choisissez une, de la part de qui vient le livre, votre texte « Parlez-nous de… » et tout sujet sur lequel vous nous demandez de ne pas plaisanter. Tous les titres posent les mêmes questions.
• Les informations sur les acolytes : le prénom de chaque acolyte et son lien avec la personne fêtée.
• Les vérifications des photos : si un visage est visible, si la photo montre une seule personne, si elle semble adulte et si ses yeux sont cachés, ainsi qu’une description de son apparence : cheveux, pilosité faciale, lunettes, yeux, peau, forme du visage et âge apparent. La vérification est conservée avec chaque photo acceptée.
• Les dessins de personnage générés : les portraits réalisés avant le paiement pour que vous puissiez juger de la ressemblance de la personne fêtée.
• Les informations de commande et de livraison : l’édition que vous choisissez et, pour un livre imprimé, l’adresse de livraison que nous transmettons à notre partenaire d’impression.
• Les brouillons enregistrés, uniquement si vous choisissez d’enregistrer votre progression : l’adresse e-mail que vous indiquez, la langue dans laquelle vous lisiez le site, et le brouillon lui-même : le livre et l’édition choisis, le prénom de la personne fêtée, vos réponses, les prénoms des acolytes, les liens, les références des photos enregistrées et votre confirmation concernant les photos. Un brouillon enregistré ne contient jamais d’adresse de livraison. Si vous ouvrez son lien dans un autre navigateur, nous enregistrons aussi la clé de session de personnage aléatoire de ce navigateur, afin qu’il puisse ouvrir le même personnage.
• Les informations de paiement : traitées par Stripe. Nous ne voyons ni ne conservons jamais le numéro complet de votre carte.
• Les avis : si vous choisissez de donner votre avis sur un livre livré à partir du lien de notre e-mail de demande d’avis, nous collectons votre note en étoiles, votre titre, le texte de votre avis et le nom que vous indiquez, associés à votre numéro de commande et à votre adresse e-mail afin de savoir qu’il provient d’un véritable acheteur.
• L’utilisation et le diagnostic : des adresses de page épurées, la source de provenance et les balises de campagne, les informations sur le navigateur et l’appareil, la région approximative, les étapes du parcours, des rapports d’erreur épurés, des identifiants pseudonymes de navigateur ou de session, et des adresses IP hachées utilisées pour appliquer les limites de dessins.

• Pour vérifier les photos téléversées, dessiner le personnage de la personne fêtée, et écrire et illustrer le livre que vous commandez.
• Pour encaisser le paiement, et pour imprimer et expédier un livre imprimé.
• Pour envoyer des e-mails transactionnels : votre confirmation de commande, les reçus d’achat de cartes cadeaux et les messages cadeaux aux bénéficiaires, une invitation à donner votre avis sur un livre une fois livré et, si un paiement expire avant que vous ayez payé, un rappel contenant le lien pour terminer le paiement.
• Si vous enregistrez votre progression : pour vous envoyer par e-mail un message contenant un lien vers votre brouillon et, au plus, un rappel par la suite. Le lien d’arrêt en bas de l’un ou l’autre de ces e-mails met fin à tous les e-mails concernant les brouillons enregistrés sous votre adresse, y compris le rappel de paiement ci-dessus.
• Pour lire chaque avis avant de le publier, et ne le publier que si vous cochez la case d’avis distincte. Nous affichons votre prénom et l’initiale de votre nom ; pour un nom chinois, japonais ou coréen écrit avec une espace, seulement la première partie ; pour un nom d’un seul mot, seulement son premier caractère suivi d’un point. Sans cette case cochée, nous sommes les seuls à le lire.
• Pour assurer l’assistance, comprendre quelles pages sont utiles, diagnostiquer les erreurs et améliorer le site et les livres.

Nous ne vendons pas vos informations personnelles. Nous n’utilisons pas les photos téléversées pour entraîner des modèles d’IA. Nous n’envoyons pas d’e-mails marketing, sauf si vous vous y inscrivez.

• Photos d’adultes uniquement. Les livres Hello Sorry sont de l’humour pour adultes ; nous n’acceptons pas de photos d’enfants.
• Pour les photos téléversées depuis l’entrée en vigueur de la présente politique de conservation, le délai de suppression est de 30 jours après la livraison du livre, et jamais plus de 120 jours après le téléversement. Tant qu’une commande payée utilisant une photo est encore en cours de traitement en vue de sa livraison, le délai est de 120 jours après le téléversement. Si plusieurs commandes utilisent une photo et qu’elles ont toutes été livrées, les 30 jours courent à partir de la dernière livraison. Lorsqu’aucune livraison n’est prévue (commande impayée, abandonnée, annulée ou remboursée), le délai est de 30 jours après le téléversement. Les photos téléversées avant l’entrée en vigueur de la présente politique de conservation restent soumises à leur règle antérieure : 120 jours après le téléversement tant qu’une commande payée et non remboursée y fait référence, sinon 30 jours après le téléversement.
• Elles ne sont jamais vendues, partagées avec des annonceurs, publiées ni utilisées pour entraîner un modèle d’IA, quel qu’il soit.
• Vous pouvez nous demander de les supprimer, ainsi que tout ce que nous détenons d’autre à votre sujet, à tout moment.

La personne fêtée et les éventuels acolytes sont des adultes réels qui ne se sont pas inscrits eux-mêmes auprès de nous. Nous traitons leurs photos, leurs prénoms et les informations que vous nous donnez pour votre livre, y compris les vérifications des photos et le dessin du personnage de la personne fêtée. Vous confirmez avant le téléversement qu’ils seraient d’accord pour y tenir la vedette.

Si vous figurez dans un livre Hello Sorry et souhaitez que votre photo ou vos informations soient retirées, écrivez à hello@hellosorry.com. Nous les supprimerons et, si un livre n’a pas encore été imprimé, nous l’arrêterons.

Lorsque le RGPD ou le RGPD britannique (UK GDPR) s’applique, nous nous fondons sur : l’exécution de notre contrat avec vous (fabriquer et livrer le livre ou la carte cadeau, le paiement, les e-mails transactionnels) et les mesures que vous demandez avant de commander (conserver un brouillon que vous choisissez d’enregistrer et vous envoyer son lien et un rappel) ; nos obligations légales (registres comptables et fiscaux) ; votre consentement (la mesure d’audience lorsque le consentement est requis, et la newsletter facultative), que vous pouvez retirer à tout moment ; et nos intérêts légitimes (la mesure d’audience lorsque le consentement n’est pas requis, le diagnostic d’erreurs, la prévention de la fraude, et le traitement des photos et des informations de la personne fêtée et des acolytes pour votre livre).

Nous ne traitons jamais une photo pour identifier quelqu’un de manière unique : aucun gabarit biométrique n’est créé ni conservé.

Nous utilisons PostHog pour la mesure d’audience du produit, et Sentry (Functional Software, Inc.) pour le diagnostic d’erreurs. Tous deux ne reçoivent que des données épurées : nous retirons les adresses e-mail, les noms, les liens privés et le contenu saisi dans les formulaires avant que quoi que ce soit ne quitte votre navigateur ou nos serveurs, et nous écartons tout rapport d’erreur contenant des données d’image.

Nous utilisons également Google Analytics 4 (Google LLC) pour savoir comment les visiteurs trouvent le site et si les achats aboutissent. Il mesure des adresses de page épurées (jamais un lien privé ni une chaîne de requête), l’adresse du site de provenance, les balises de campagne, la localisation approximative, les informations sur le navigateur et l’appareil, les étapes de commande que nous suivons et, pour un achat finalisé, le numéro de commande, l’édition, les montants et la devise. Il utilise des cookies propriétaires lorsque la mesure d’audience est autorisée. Il ne reçoit jamais de nom, d’adresse e-mail ou postale de livraison, de photo, de réponses saisies ni de données de paiement.

Pour les visiteurs de l’Espace économique européen, du Royaume-Uni et de la Suisse, la mesure d’audience ne démarre qu’après votre acceptation. Si vous refusez, ou tant que vous n’avez pas choisi, elle reste désactivée, et Google Analytics n’est pas chargé du tout, de sorte que Google ne reçoit rien. Ailleurs, elle fonctionne dans la mesure permise par la loi. Chacun peut modifier son choix à tout moment dans les Paramètres des cookies.

Un petit nombre de prestataires, chacun ne recevant que ce dont sa mission a besoin :

• Stripe : le traitement des paiements.
• Notre partenaire d’impression : les fichiers du livre prêts à imprimer et l’adresse de livraison.
• Railway et Cloudflare : l’hébergement, la diffusion de contenu, la sécurité et la détection approximative du pays.
• Supabase : la base de données qui contient votre commande, les vérifications des photos et les fiches de personnage, ainsi que le stockage privé des photos téléversées et des dessins de personnage générés.
• Brevo : les e-mails transactionnels et, uniquement si vous vous y inscrivez, la newsletter.
• Chaque photo que vous téléversez est transmise à Anthropic pour la vérification de la photo. Les photos de référence de la personne fêtée, la description de son apparence produite par la vérification et nos instructions sont transmises à OpenAI pour dessiner son personnage. Le dessin est transmis à Anthropic pour son contrôle de sécurité avant que nous vous le montrions. Tout cela a lieu avant que vous payiez.
• PostHog et Sentry : la mesure d’audience et le diagnostic d’erreurs sur données épurées, comme décrit ci-dessus.
• Google LLC : Google Analytics 4, pour les rapports sur l’acquisition de trafic et les achats, comme décrit ci-dessus.

Lorsque vous offrez une carte cadeau, nous communiquons votre adresse e-mail à la personne qui la reçoit comme adresse de réponse du message cadeau, afin qu’elle puisse vous répondre directement. Cela s’applique que le message cadeau soit envoyé immédiatement ou à la date d’envoi que vous avez choisie.

Nous pouvons également divulguer des informations lorsque la loi l’exige, ou dans le cadre d’une fusion, d’une acquisition ou d’une cession d’actifs. Nous ne vendons jamais vos données.

Renji Labs, Inc. est établie aux États-Unis, et nos prestataires peuvent traiter des informations aux États-Unis ou dans d’autres pays. Lorsque nous transférons des informations personnelles hors de l’Espace économique européen, du Royaume-Uni ou de la Suisse, nous nous appuyons sur des garanties reconnues, telles que le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ou les clauses contractuelles types de la Commission européenne.

Hello Sorry s’adresse aux adultes. Le site ne vise aucune personne de moins de 18 ans, nous ne collectons pas sciemment d’informations auprès de mineurs, et nous ne faisons pas de livres sur des mineurs. Si vous pensez qu’un mineur nous a envoyé des informations ou une photo, contactez-nous et nous les supprimerons.

• Pour les photos téléversées depuis l’entrée en vigueur de la présente politique de conservation, le délai de suppression est de 30 jours après la livraison du livre, et jamais plus de 120 jours après le téléversement. Tant qu’une commande payée utilisant une photo est encore en cours de traitement en vue de sa livraison, le délai est de 120 jours après le téléversement. Si plusieurs commandes utilisent une photo et qu’elles ont toutes été livrées, les 30 jours courent à partir de la dernière livraison. Lorsqu’aucune livraison n’est prévue (commande impayée, abandonnée, annulée ou remboursée), le délai est de 30 jours après le téléversement. Les photos téléversées avant l’entrée en vigueur de la présente politique de conservation restent soumises à leur règle antérieure : 120 jours après le téléversement tant qu’une commande payée et non remboursée y fait référence, sinon 30 jours après le téléversement. La vérification conservée de chaque photo, y compris la description de l’apparence, est effacée lorsque la photo est supprimée.
• Dessins de personnage générés : conservés séparément des photos téléversées et non supprimés par la purge de conservation des photos.
• Fichiers des livres terminés : conservés pour que vous puissiez retélécharger votre achat, jusqu’à ce que vous nous demandiez de les retirer.
• Registres de commandes : conservés 7 ans pour respecter les obligations comptables et fiscales.
• Paiements inachevés : si un paiement expire avant d’avoir été effectué, la commande reste ouverte, avec le lien que Stripe nous fournit pour terminer le paiement, pendant 30 jours au plus, puis elle est annulée. Ses photos conservent leur propre délai, indiqué ci-dessus.
• Brouillons enregistrés : un brouillon que vous choisissez d’enregistrer, et l’adresse e-mail sous laquelle vous l’avez enregistré, sont supprimés 30 jours après votre dernier enregistrement, sauf si une commande est passée avec ce brouillon ; vous pouvez aussi nous demander de les supprimer plus tôt. Le lien d’arrêt d’un e-mail de brouillon enregistré met fin à ces e-mails ; il ne supprime pas le brouillon. Les photos d’un brouillon conservent leur propre délai, indiqué ci-dessus, et son lien cesse de fonctionner avant leur suppression, au plus tard 14 jours après son envoi.
• Données de mesure d’audience et d’erreurs : conservées au plus pendant les durées de conservation configurées chez nos prestataires.
• Données d’événements Google Analytics : jusqu’à 14 mois ; les rapports agrégés peuvent rester disponibles plus longtemps.

Où que vous viviez, vous pouvez demander à consulter, corriger ou supprimer les données que nous détenons à votre sujet, et retirer tout consentement à tout moment. Les résidents de l’EEE, du Royaume-Uni et de Californie disposent de droits spécifiques en vertu de lois telles que le RGPD et le CCPA, notamment les droits d’accès, d’effacement, de portabilité, de limitation et d’opposition. Pour faire une demande, écrivez à hello@hellosorry.com. Les demandes sont gratuites ; nous les vérifions au moyen de l’adresse e-mail de la commande et y répondons dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de votre autorité locale de protection des données, même si nous apprécierions d’avoir d’abord l’occasion d’arranger les choses.

Pour arrêter les e-mails concernant un brouillon que vous avez enregistré, utilisez le lien d’arrêt en bas de n’importe lequel d’entre eux ; votre brouillon reste enregistré. Pour le supprimer également, écrivez à hello@hellosorry.com.

Pour quitter uniquement la liste de la newsletter Hello Sorry, utilisez le lien de désabonnement Hello Sorry ou saisissez votre e-mail sur hellosorry.com/unsubscribe ; les e-mails concernant une commande que vous avez passée continueront d’arriver. Le lien en pied de page du prestataire d’e-mails, intitulé « unsubscribe from all Renji Labs email », et le bouton « Se désabonner » de votre messagerie arrêtent tous les e-mails marketing de Renji Labs, y compris ceux de nos marques sœurs.

• Nécessaires : deux cookies propriétaires (NEXT_LOCALE et hsy_locale_source) mémorisent la langue dans laquelle vous lisez le site : 7 jours lorsque vous ouvrez une édition linguistique, 1 an lorsque vous en choisissez une dans le sélecteur de langue. Le stockage local mémorise votre choix de consentement. Il conserve aussi, même après la fermeture des onglets, une clé de session de personnage aléatoire (hsy_character_session), utilisée pour autoriser l’accès à votre personnage et compter vos dessins quotidiens. Le stockage local mémorise également l’origine de votre première visite sur le site (l’adresse de la page qui vous y a envoyé et les éventuelles balises de campagne du lien), pendant 90 jours au plus, et le stockage de session mémorise les mêmes éléments pour la visite en cours, afin que, lorsque vous passez une commande, nous puissions enregistrer sa provenance.
• Chaque choix de consentement explicite (accepter, refuser, enregistrer des paramètres ou retirer son consentement) enregistre en outre une ligne anonyme sur nos serveurs, comme preuve de votre choix. Cette ligne contient un identifiant aléatoire que votre navigateur génère et conserve dans son registre local de consentement, votre choix concernant la mesure d’audience, la version du bandeau, l’étiquette de langue de la page et un code pays approximatif à deux lettres déduit de la requête réseau. Elle ne contient ni adresse IP, ni agent utilisateur, ni clé de session, ni identifiant de compte, ni identifiant de commande. L’identifiant aléatoire est le seul lien entre les choix successifs d’un même navigateur. Les autorisations automatiques fondées sur la région et les signaux Global Privacy Control ne sont pas des choix explicites et n’enregistrent aucune ligne. Nous conservons ces lignes comme registre du consentement et ne les supprimons pas en réponse à une demande de suppression de données personnelles, car elles n’identifient personne.
• Le stockage de session mémorise votre brouillon de livre en cours jusqu’à la fermeture de l’onglet : le prénom de la personne fêtée, le livre et l’édition choisis, les réponses, les prénoms et liens des acolytes, les références des photos enregistrées, la confirmation concernant les photos, la référence du personnage, l’e-mail et l’adresse de livraison que vous avez saisie. Si le stockage du navigateur est bloqué, le brouillon et la clé de session de personnage ne durent que le temps de l’affichage de la page en cours.
• Mesure d’audience (uniquement si elle est autorisée) : PostHog conserve des identifiants pseudonymes de navigateur et de session pendant environ 1 an.
• Mesure d’audience (uniquement si elle est autorisée) : Google Analytics dépose des cookies propriétaires tels que _ga et _ga_<stream-id>, qui durent jusqu’à 2 ans, pour distinguer des visiteurs et des sessions pseudonymes. Un visiteur qui refuse n’en reçoit aucun, et un refus ultérieur les supprime.

Utilisez les Paramètres des cookies du site pour accepter, refuser ou modifier la mesure d’audience à tout moment, ou effacez les cookies et le stockage dans votre navigateur.

Nous pouvons mettre à jour cette politique à mesure que le produit évolue. En cas de modification importante, nous mettrons à jour la date en haut de la page et, le cas échéant, nous vous en informerons.

Des questions ? Écrivez à hello@hellosorry.com, ou par courrier à Renji Labs, Inc., 7775 Walton Pkwy, Ste. 100, New Albany, OH 43054, USA.