Politique de confidentialité

Dernière mise à jour : 27 septembre 2026

Responsable du traitement

Novalys (Entreprise individuelle (micro-entreprise), SIRET 831 919 790 00020) — [email protected].

Ce que nous collectons, et pourquoi

• Compte (facultatif) : adresse e-mail et mot de passe, stocké sous forme chiffrée irréversible. Pour vous connecter et retrouver vos achats. Base légale : exécution du contrat.
• Achats : adresse e-mail saisie au paiement, activité achetée, montant, date, preuve de votre acceptation des CGV. Pour vous donner accès aux fichiers et respecter nos obligations comptables. Base légale : contrat et obligation légale.
• Paiement : traité par Stripe sur le site, ou par Apple / Google dans les applications. Nous ne voyons et ne conservons jamais vos données bancaires.
• Newsletter (facultative) : adresse e-mail, date d'inscription et de confirmation. Pour envoyer les nouvelles de Picoloo (une fois par mois au plus), uniquement après confirmation par le lien reçu par e-mail. Désinscription en un clic dans chaque e-mail ou depuis votre compte. Base légale : votre consentement.
• Dessins scannés (facultatif) : quand un parent connecté scanne un coloriage dans l'appli, l'image du dessin est gardée sur l'appareil et, pour la retrouver sur les autres appareils de la famille, envoyée sur nos serveurs, d'où elle est effacée automatiquement au bout de 30 jours. Elle n'est jamais publique, sauf si le parent partage l'histoire (ci-dessous). Le bouton « Sauvegarder mes dessins » permet d'en garder une copie ; la croix sur un dessin l'efface aussi du serveur. Base légale : exécution du service demandé.
• Cadeaux (facultatif) : quand quelqu'un offre un cahier, nous gardons son nom tel qu'il le donne, son e-mail (reçu), le prénom de l'enfant, l'e-mail du parent qui recevra le cadeau et le petit mot, le temps du cadeau puis 10 ans pour la comptabilité. L'e-mail du parent ne sert qu'à cet envoi. Base légale : exécution du contrat.
• Partage d'une histoire (facultatif) : quand un parent choisit « Partager mon histoire », les dessins de cette histoire, une image d'aperçu et, s'il le saisit, le prénom de l'enfant sont envoyés sur nos serveurs pour créer un lien privé (non référencé par les moteurs de recherche), visible par les personnes à qui le parent l'envoie. Ils sont effacés automatiquement au bout de 30 jours, ou avant, quand le parent supprime le lien. Base légale : votre consentement.

Nous ne collectons aucune donnée personnelle sur les enfants (seulement, si le parent le souhaite, l'image des coloriages et, pour un partage, le prénom de l'enfant, comme décrit ci-dessus). Nous ne vendons ni ne louons aucune donnée.

Durées de conservation

Compte : jusqu’à sa suppression, ou 3 ans sans connexion. Données d’achat et factures : 10 ans (obligation comptable). Dessins scannés et histoires partagées : 30 jours sur nos serveurs (les dessins restent sur vos appareils). Newsletter : jusqu’à la désinscription ; une inscription non confirmée est effacée au bout de 30 jours.

Destinataires et sous-traitants

• Hébergement : serveur exploité par Novalys, en France.
• Acheminement et sécurité du trafic : Cloudflare, Inc. (États-Unis, adhérent au Data Privacy Framework UE–États-Unis).
• Paiement et facturation : Stripe Payments Europe, Ltd. (Irlande).
• Envoi des e-mails (confirmation du compte, newsletter) : OVH SAS (France).
• Polices de caractères : Google Fonts (Google LLC), qui reçoit l’adresse IP du navigateur lors de l’affichage des pages.

Cookies

Aucun cookie publicitaire ni de mesure d’audience. Le site enregistre seulement, dans votre navigateur, les informations techniques nécessaires à votre connexion. Aucun consentement n’est donc requis.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement ou la portabilité de vos données, ou vous opposer à un traitement, en écrivant à [email protected]. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).