1. Responsable du traitement
- Prestataire
- K&J GROUP, storitve, d.o.o.
- Siège social
- Ulica Roberta Hvalca 8, 2000 Maribor, Slovenija
- Numéro d’immatriculation
- 8142165000
- Numéro d’identification fiscale
- SI38342618
- TVA
- La société est assujettie à la TVA.
- Registre
- Registre des entreprises de Slovénie (AJPES)
- Tribunal d’immatriculation
- Tribunal régional de Maribor
- Capital social
- 7.500,00 EUR
- info@curioluma.com
Pour toute question ou pour exercer tes droits, écris à info@curioluma.com.
2. Données que nous traitons
- les coordonnées du client : nom et adresse e-mail ;
- les informations sur le destinataire et les souhaits concernant le produit, notamment le nom, la tranche d’âge, l’occasion, la description et le style choisi ;
- les photographies et les noms des fichiers ajoutés lorsque le client choisit une création à partir de photos ;
- l’adresse de livraison pour une commande imprimée ;
- les informations sur la formule choisie, l’aperçu protégé, les validations, le paiement et l’exécution de la commande ;
- des données techniques et de sécurité limitées, comme les enregistrements pseudonymisés des tentatives d’envoi et la piste d’audit.
3. Finalités et bases juridiques
| Finalité | Base juridique |
|---|---|
| Préparation de l’aperçu protégé et exécution de la commande | Mesures précontractuelles prises à la demande du client et exécution du contrat |
| Paiement, comptabilité et registres fiscaux | Exécution du contrat et obligations légales |
| Livraison des produits imprimés et notifications de commande | Exécution du contrat |
| Sécurité du portail, prévention des abus et preuve des confirmations | Intérêt légitime à disposer d’un système sûr et traçable |
| Enregistrement automatique limité de la progression après la saisie d’une adresse e-mail valide | Mesures prises à la demande de l’utilisateur dans la perspective de la poursuite de sa saisie ; seul un récapitulatif limité, sans photos ni texte libre, est conservé |
Messages de contact
Nous utilisons le nom, l’adresse e-mail, l’objet et le message fournis pour traiter ta demande. Les messages sont accessibles aux membres autorisés de l’équipe dans le portail privé et sont conservés pendant 90 jours maximum à compter de leur réception. Ils ne sont pas utilisés à des fins publicitaires ni envoyés automatiquement à OpenAI.
4. Photographies et mineurs
Les photos servent uniquement à préparer le produit demandé et ne sont pas publiées. La personne qui transmet les contenus doit disposer des droits ou d’une autre base juridique valable pour les utiliser, y compris lorsqu’une photographie représente une autre personne ou un mineur.
5. Destinataires et prestataires
Dans la mesure nécessaire, les données peuvent être traitées par les prestataires d’hébergement et de maintenance, les services de messagerie, les imprimeurs, les services de livraison, les services comptables ou les autres destinataires prévus par la loi, ainsi que par Stripe lors du paiement.
L’envoi automatique à OpenAI est actuellement désactivé. Les contenus restent au sein de CurioLuma et notre équipe prépare l’aperçu manuellement. Cette notice sera mise à jour avant toute activation ultérieure.
Le paiement en ligne est actuellement désactivé ; aucune donnée n’est envoyée à Stripe tant qu’un paiement n’est pas effectivement lancé.
6. Transferts vers des pays tiers
Certains prestataires technologiques peuvent traiter les données en dehors de l’Espace économique européen. Le cas échéant, un mécanisme de transfert approprié, tel qu’une décision d’adéquation ou des clauses contractuelles types, est utilisé, avec des garanties supplémentaires si nécessaire.
7. Durées de conservation
- photos et données des commandes inachevées : 14 jours maximum ;
- données après finalisation, refus ou annulation d’une commande : 30 jours maximum, sauf celles devant être conservées plus longtemps pour respecter des obligations comptables, fiscales ou légales ;
- journaux techniques de sécurité et d’audit : 90 jours maximum, sauf si une conservation plus longue est nécessaire en raison d’un incident de sécurité précis ou d’une réclamation juridique ;
- récapitulatif limité d’un formulaire inachevé : 7 jours maximum.
À l’expiration du délai applicable, les données sont supprimées ou, le cas échéant, anonymisées de manière irréversible.
8. Informations obligatoires
Les champs obligatoires sont nécessaires à la préparation de l’aperçu ou à l’exécution de la commande choisie. Nous ne pouvons pas accepter de commande sans ces informations. La demande initiale seule n’entraîne aucune obligation de paiement.
9. Tes droits
Selon les circonstances, tu peux demander l’accès, la rectification, l’effacement, la limitation du traitement ou la portabilité des données, ou t’opposer à un traitement fondé sur l’intérêt légitime. Adresse ta demande à info@curioluma.com. Si tu estimes que le traitement est illicite, tu peux déposer une réclamation auprès du Commissaire à l’information de la République de Slovénie.
10. Décisions automatisées
CurioLuma n’utilise pas de prise de décision automatisée produisant des effets juridiques ou d’une importance comparable sur les personnes. L’assistance technique à la conception d’illustrations ne constitue pas une décision concernant une personne.
11. Sécurité et modifications
Nous utilisons des accès restreints, des transmissions chiffrées, un stockage privé des fichiers, des liens à durée limitée et des journaux d’audit. Aucun système en ligne n’est totalement exempt de risques. Toute modification importante s’accompagne d’une nouvelle version et d’une date d’entrée en vigueur.
Statistiques et publicité facultatives
Avec ton accord pour les statistiques, CurioLuma enregistre aussi l’activité liée à ta commande : l’arrivée depuis un e-mail et les pages de l’aperçu que tu consultes. Ces données sont visibles par notre équipe, ne sont pas transmises aux prestataires publicitaires et sont conservées pendant 90 jours maximum. Nous n’enregistrons ni ton écran, ni les mouvements de ta souris, ni ce que tu tapes. Le choix « Uniquement les nécessaires » refuse aussi cet enregistrement. Sans consentement aux statistiques, les actions nécessaires au traitement de ta commande, comme les validations d’aperçus, l’envoi de demandes de retouches et les paiements, restent enregistrées.
Si CurioLuma les active, Google Analytics 4 (Google Ireland) nous aide à comprendre l’utilisation du site, tandis que Meta Pixel (Meta Platforms Ireland) et Google Ads (Google Ireland) mesurent les résultats publicitaires. Chaque service est chargé seulement après ton consentement spécifique ; les statistiques font l’objet d’un choix distinct de la publicité. Le choix « Uniquement les nécessaires » refuse les trois services. Tu peux modifier ou retirer ton choix ci-dessous sans conséquence sur ta commande.
Nous mesurons les visites, les demandes d’aperçus et les achats confirmés (montant en EUR, TVA et livraison comprises, ainsi qu’un identifiant d’événement pseudonyme). Les prestataires reçoivent des données techniques de connexion, comme l’adresse IP, le navigateur et, lorsqu’ils sont disponibles et autorisés par ton consentement, les identifiants de clics publicitaires. Nous n’incluons ni photos, ni descriptions, ni titres personnalisés des livres de coloriage, ni coordonnées, ni données de carte bancaire, ni liens d’accès privés. La mesure s’effectue dans un document technique distinct sur api.curioluma.com, afin que les scripts publicitaires ne puissent pas lire ta page de commande. Nous n’effectuons aucun suivi de l’administration.
- cl_consent_v1 : cookie nécessaire mémorisant le choix, pendant 180 jours maximum ; un nouveau choix est demandé après une modification des paramètres de suivi. Le choix s’applique séparément à chaque domaine.
- cl_ad_clicks_v1 et cl_ad_sent_v1 : stockage local soumis à consentement pour l’attribution publicitaire et la prévention des doublons, pendant 90 jours maximum. cl_ad_pending_v1 : événements en attente pendant 5 minutes maximum dans l’onglet actuel.
- Meta peut utiliser les cookies publicitaires _fbp / _fbc et Google Ads les cookies _gcl_*. Les navigateurs peuvent bloquer leur stockage ou en réduire la durée. Les modalités de traitement et de conservation des prestataires sont décrites dans leurs notices ci-dessous ; ils peuvent aussi traiter des données en dehors de l’EEE.
- Google Analytics peut utiliser les cookies statistiques _ga et _ga_*, configurés pour 90 jours maximum, sans prolongation à chaque visite. Le seul consentement aux statistiques n’autorise pas le stockage des clics publicitaires. Google Signals et la personnalisation publicitaire sont désactivés pour cette intégration de statistiques.
Meta: cookies · Google: publicité · Google Analytics: utilisation des données
