Politique de confidentialité
Dernière mise à jour : 30 septembre 2026
1. Qui est responsable de vos données
Le responsable du traitement est Tenbosch Consult SRL, société à responsabilité limitée de droit belge, inscrite à la Banque-Carrefour des Entreprises sous le numéro BE0637889024, dont le siège est situé rue Washington 127, 1050 Ixelles (Belgique), qui exploite le service Les trésors de Patou et Manou, accessible sur tresorspatoumanou.fr.
Pour toute question sur vos données : contact@tresorspatoumanou.fr.
Les trésors de Patou et Manou numérisent les photos que vous nous confiez, recueillent les souvenirs racontés par vos proches (à l'écrit ou à voix haute, par WhatsApp, par le site ou par téléphone) et produisent un album en ligne privé ainsi qu'une copie sur clé USB ou DVD. Cette politique explique quelles données nous traitons pour cela, pourquoi, avec qui et pendant combien de temps.
2. Les données que nous collectons
Nous ne collectons que ce qui sert à produire et à partager votre album.
| Catégorie | Exemples | D'où elles viennent |
|---|---|---|
| Compte et contact | Nom, adresse e-mail, numéro de téléphone, rôle dans l'album | Vous, ou le membre de la famille qui vous invite |
| Commande et livraison | Formule choisie, options, adresse postale, suivi d'expédition, factures | Vous |
| Paiement | Confirmation et montant du paiement ; vos numéros de carte sont traités par notre prestataire de paiement, jamais par nous | Vous, via le prestataire de paiement |
| Photos | Tirages numérisés, fichiers envoyés, versos, date et lieu estimés, noms des personnes identifiées sur les photos | La famille |
| Souvenirs racontés | Enregistrements de voix, transcriptions automatiques, commentaires écrits, nom du conteur | Les conteurs invités |
| Échanges WhatsApp | Numéro WhatsApp, messages et vocaux envoyés à notre numéro WhatsApp, statut de lecture | Les conteurs, via WhatsApp |
| Consentements | Date et canal de votre accord à l'enregistrement de votre voix et à la réception de messages | Vous |
| Données techniques | Journaux de connexion, adresse IP, type d'appareil, nécessaires à la sécurité du service | Votre navigateur |
Les photos et les voix peuvent révéler indirectement des informations sensibles (santé, religion, origine). Nous ne les exploitons jamais à d'autres fins que votre album.
3. Pourquoi nous les utilisons
Chaque traitement repose sur une base légale prévue par le RGPD ; l'enregistrement de la voix repose toujours sur le consentement de la personne enregistrée.
| Finalité | Base légale |
|---|---|
| Prendre et suivre votre commande, numériser vos photos, produire l'album, la clé USB ou le DVD, vous livrer et vous renvoyer vos originaux | Exécution du contrat |
| Envoyer des photos aux conteurs et recevoir leurs souvenirs par WhatsApp, par le site ou par téléphone | Consentement du conteur |
| Enregistrer et transcrire la voix des conteurs | Consentement du conteur, retirable à tout moment |
| Donner accès à l'album aux membres invités par la famille | Exécution du contrat |
| Envoyer les messages liés au service : confirmations, relances, échéance de l'hébergement | Exécution du contrat |
| Facturer et tenir notre comptabilité | Obligation légale |
| Sécuriser le service et prévenir les abus | Intérêt légitime |
| Mesurer la fréquentation du site pour l'améliorer (Google Analytics) | Consentement, donné dans le bandeau cookies |
| Vous informer de nos nouveautés | Consentement, uniquement si vous l'avez demandé |
Nous ne vendons, ne louons et ne cédons jamais vos données. Nous n'utilisons pas vos photos ni vos enregistrements pour notre communication, ni pour entraîner des modèles d'intelligence artificielle. La transcription automatique des voix est réalisée sur nos propres serveurs, sans envoi à un service tiers.
4. Qui a accès à vos données
Votre album n'est visible que par les membres invités par votre famille et par notre équipe, pour les besoins du service. Nous faisons appel aux sous-traitants suivants, liés par contrat au respect du RGPD.
| Sous-traitant | Rôle | Lieu du traitement |
|---|---|---|
| Hostinger | Hébergement du site, de l'application et de la base de données | Union européenne |
| Hostinger | Stockage des photos et des enregistrements | Union européenne |
| Meta Platforms Ireland (WhatsApp) | Transmission des messages et vocaux WhatsApp | UE et hors UE (voir ci-dessous) |
| Stripe | Paiement en ligne | UE et hors UE (voir ci-dessous) |
| Google Ireland (Google Analytics) | Mesure d'audience du site, uniquement avec votre accord | UE et hors UE (voir ci-dessous) |
| Hostinger | Envoi des e-mails de connexion et de notification | Union européenne |
| La Poste | Livraison des colis | Les Sables d'Olonne |
Transferts hors de l'Union européenne. Si vous échangez avec nous par WhatsApp, vos messages transitent par les serveurs de Meta, qui peut les traiter aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne. Il en va de même pour Stripe et pour Google Analytics. Si vous préférez que vos souvenirs ne passent pas par WhatsApp, vous pouvez les enregistrer directement sur notre site : ils restent alors dans l'Union européenne.
Nous pouvons enfin communiquer vos données aux autorités lorsque la loi l'impose.
5. Combien de temps nous les gardons
Votre album reste en ligne tant que son hébergement est payé (un an inclus à la commande), puis il est supprimé si vous ne le renouvelez pas.
| Données | Durée de conservation |
|---|---|
| Album en ligne : photos, enregistrements, transcriptions | Pendant la durée d'hébergement payée. Trente jours avant l'échéance, vous choisissez entre renouveler l'hébergement ou recevoir un DVD d'archive ; l'album est ensuite supprimé dans un délai de 30 jours |
| Fichiers de travail (scans intermédiaires, fichiers de montage) | Supprimés au plus tard 30 jours après la livraison |
| Compte et contact | Tant que vous avez un album actif, puis supprimés avec lui |
| Messages WhatsApp et consentements | Tant que l'album concerné est actif ; la preuve du consentement est gardée 5 ans pour pouvoir la démontrer |
| Factures et données comptables | 7 ans, durée imposée par la législation comptable belge |
| Journaux techniques | 12 mois au maximum |
| Sauvegardes | Effacées automatiquement après 10 jours |
Vos photos papier originales vous sont renvoyées avec votre commande ; nous n'en gardons aucun tirage.
6. Vos droits
Vous pouvez à tout moment accéder à vos données, les corriger, les supprimer ou en obtenir une copie, en écrivant à rgpd@tresorspatoumanou.fr ; nous répondons dans un délai d'un mois.
- Accès et copie : obtenir la liste de vos données et une copie de l'album (photos et enregistrements).
- Rectification : corriger une information inexacte, par exemple une transcription ou un nom sur une photo.
- Effacement : supprimer un enregistrement, votre compte ou l'album entier ; l'administrateur de l'album peut aussi le faire depuis son espace.
- Retrait du consentement : un conteur peut retirer son accord à tout moment ; ses enregistrements sont alors supprimés. Pour ne plus recevoir de messages WhatsApp, il suffit de répondre STOP.
- Portabilité : recevoir vos photos et enregistrements dans un format courant (JPEG, M4A, HTML).
- Limitation et opposition : demander que nous suspendions ou cessions un traitement fondé sur notre intérêt légitime.
Réclamation. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'Autorité de protection des données (APD), rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be. Si vous résidez en France, vous pouvez aussi vous adresser à la CNIL.
7. Autres engagements
Personnes présentes sur les photos. Les albums sont strictement privés et familiaux. La famille qui nous confie des photos s'assure que leur partage avec les membres invités ne gêne pas les personnes qui y figurent. Toute personne reconnaissable peut nous demander de retirer une photo ou son nom d'un album.
Mineurs. Le service est commandé par des adultes. Un enfant de moins de 13 ans ne peut enregistrer un souvenir qu'avec l'accord d'un parent. Les photos d'enfants restent dans l'album privé et ne sont jamais utilisées ailleurs.
- Les cookies indispensables, comme celui qui maintient votre connexion à l'album, et celui qui retient votre choix sur les cookies. Ils ne nécessitent pas votre accord.
- Les cookies de mesure d'audience Google Analytics, qui nous indiquent combien de personnes visitent le site, quelles pages sont lues et d'où viennent les visiteurs. Ils ne sont déposés qu'avec votre accord, donné dans le bandeau qui s'affiche lors de votre première visite. Les adresses IP sont anonymisées et les données ne sont pas utilisées à des fins publicitaires. Elles sont conservées 14 mois par Google.
Votre choix est conservé 13 mois, puis vous est redemandé. Vous pouvez le changer à tout moment avec le lien « Gérer les cookies » en bas de chaque page. Nous n'utilisons aucun cookie publicitaire, et la mesure d'audience ne concerne que les pages publiques du site, jamais votre album ni les pages d'enregistrement des souvenirs.
Sécurité. Les échanges avec le site sont chiffrés (HTTPS). Photos et enregistrements sont stockés chiffrés et ne sont accessibles que par des liens privés à durée limitée. L'accès à notre outil de gestion est protégé par une double authentification. Nous faisons des sauvegardes quotidiennes et vous informerons, ainsi que l'APD, en cas de violation de données vous concernant.
Mises à jour. Cette politique peut évoluer avec le service ou la réglementation. En cas de changement important, nous prévenons les administrateurs d'album par e-mail.