Politique de confidentialité

Dernière mise à jour : 8 novembre 2026

Storylou est une boutique en ligne exploitée par Maison Elian, entreprise individuelle immatriculée au Québec (Montréal, Canada). Cette politique explique quels renseignements personnels nous recueillons, pourquoi, avec qui nous les partageons, combien de temps nous les gardons et quels sont vos droits.

Responsable de la protection des renseignements personnels

La propriétaire de Maison Elian est responsable de la protection des renseignements personnels. Pour toute question ou demande : contact@storylou.com.

Ce que nous recueillons

Pour la commande : nom, courriel, adresse de livraison et de facturation, téléphone, articles achetés.
Pour personnaliser le livre : le prénom, l'âge et le genre de l'enfant, ses photos, la dédicace et, si vous les ajoutez, le nom, le lien avec l'enfant et les photos d'autres personnages (membre de la famille, ami, animal). Pour une histoire inventée : ce que vous nous dites de l'histoire et les valeurs choisies.
Une particularité, si vous la décrivez : par exemple des lunettes ou un fauteuil roulant. Ce champ est facultatif ; ce que vous y écrivez sert uniquement à représenter l'enfant ou le personnage dans les illustrations.
Paiement : le paiement est traité par Shopify et ses partenaires de paiement. Nous ne voyons jamais votre numéro de carte complet.
Navigation : des témoins (cookies) et données techniques (appareil, navigateur, pages vues) nécessaires au fonctionnement de la boutique, au panier et aux statistiques de visite et, seulement si vous les acceptez dans le bandeau des témoins, des témoins publicitaires (voir « Publicité » plus bas).

Les photos de votre enfant

Elles servent uniquement à créer le livre que vous avez commandé. Elles ne sont jamais publiées, vendues, ni utilisées pour notre publicité.
En les envoyant, vous confirmez être le parent, le tuteur ou une personne autorisée, et vous consentez à cet usage. Vous pouvez retirer votre consentement en nous écrivant ; si le livre n'est pas encore imprimé, la commande est alors annulée et remboursée.
Les illustrations sont créées avec l'aide de services d'intelligence artificielle : Google (Gemini) analyse les photos pour choisir la plus nette et décrire les traits de l'enfant, puis OpenAI crée les illustrations à partir des photos. Selon les conditions d'OpenAI pour son API, ces données ne servent pas à entraîner ses modèles.
La dernière page du livre montre la photo de l'enfant (« la photo du vrai héros ») : elle fait donc partie du fichier envoyé à l'imprimeur.
Nous effaçons les photos de nos systèmes de fabrication 15 jours après l'expédition. Les illustrations et le fichier du livre sont effacés 30 jours après l'expédition (le temps de pouvoir réimprimer gratuitement un livre abîmé). Après une annulation, tout est effacé au bout de 7 jours. Une copie des photos reste jointe à votre commande dans notre compte Shopify ; sur demande, nous la retirons dans la mesure où la plateforme le permet.

Pourquoi nous utilisons vos renseignements

Fabriquer, imprimer et livrer votre commande, et vous en informer.
Vous aider à écrire, si vous utilisez les boutons « Améliorer » ou « Proposer » (dédicace, idée d'histoire, valeurs).
Répondre à vos questions et traiter les réimpressions et remboursements.
Prévenir la fraude et sécuriser la boutique.
Respecter nos obligations légales (comptabilité, taxes).
Mesurer l'efficacité de nos publicités sur Facebook et Instagram et les montrer à des personnes susceptibles d'être intéressées, seulement si vous avez accepté les témoins publicitaires.
Vous envoyer des nouvelles de la boutique, seulement si vous l'avez accepté. Vous pouvez vous désabonner à tout moment.

Publicité (Meta : Facebook et Instagram)

Si vous acceptez les témoins publicitaires, le pixel Meta et l'API Conversions de Meta transmettent à Meta des informations sur votre visite et vos achats sur storylou.com : pages vues, ajout au panier, début de paiement, achat, montant et produits commandés.
Pour relier ces actions à nos publicités, des coordonnées liées à la commande (par exemple courriel, téléphone, ville, province, code postal) peuvent aussi être transmises sous forme chiffrée (hachée).
Nous ne transmettons jamais à Meta les photos de votre enfant, son prénom ni les détails de personnalisation du livre.
Si vous refusez les témoins publicitaires, ces informations ne sont pas transmises. Vous pouvez changer d'avis à tout moment dans le bandeau des témoins de la boutique, et gérer ces données dans les paramètres « Activité en dehors de Meta » de votre compte Facebook ou Instagram.
Meta traite ces informations selon sa propre politique de confidentialité.

Avec qui nous les partageons

Shopify : hébergement de la boutique, commandes et paiements.
OpenAI : création des illustrations à partir des photos.
Google (Gemini) : analyse des photos (choix de la meilleure photo, description des traits) et aide à l'écriture : dédicace, idée d'histoire, valeurs et textes du livre.
Google Cloud : hébergement de notre serveur de fabrication des livres.
Cloudflare : stockage des photos, des illustrations et des fichiers du livre. Ces fichiers ne sont jamais publics : chaque lien d'accès est privé et expire.
Supabase : base de données de nos commandes (choix de personnalisation et suivi de fabrication).
Gelato et ses ateliers partenaires : impression et expédition. Ils reçoivent le fichier du livre à imprimer (illustrations, textes et photo de l'enfant en dernière page) et l'adresse de livraison.
Meta Platforms (Facebook et Instagram) : mesure et diffusion de nos publicités, seulement si vous acceptez les témoins publicitaires (voir « Publicité » plus haut).
Microsoft (Microsoft 365) : notre messagerie, quand vous nous écrivez.
Transporteurs : livraison du colis.

Ces fournisseurs n'utilisent vos renseignements que pour nous rendre ces services, à l'exception de Meta, qui peut aussi les utiliser selon ses propres conditions pour ses services publicitaires. La plupart sont situés hors du Québec et du Canada (notamment aux États-Unis et en Europe) ; vos renseignements peuvent donc y être traités, avec des mesures de protection prévues par contrat. Nous ne vendons pas vos renseignements personnels.

Combien de temps nous les gardons

Photos : 15 jours après l'expédition ; illustrations et fichier du livre : 30 jours après l'expédition (voir plus haut).
Renseignements de commande : le temps exigé par les lois fiscales et comptables (en général 6 ans).

Vos droits

Vous pouvez demander d'accéder à vos renseignements, de les faire corriger, de les faire supprimer, d'en recevoir une copie, ou retirer votre consentement. Écrivez à contact@storylou.com ; nous répondons dans un délai de 30 jours. Si vous n'êtes pas satisfait de notre réponse, vous pouvez vous adresser à la Commission d'accès à l'information du Québec.

Sécurité

Nous limitons l'accès aux renseignements aux personnes et services qui en ont besoin et utilisons des connexions chiffrées. Aucune mesure n'étant parfaite, nous vous informerons, comme la loi le prévoit, de tout incident de confidentialité présentant un risque sérieux.

Shopify

La boutique est hébergée par Shopify. Pour en savoir plus sur la façon dont Shopify traite les renseignements personnels : politique de confidentialité de Shopify.

Modifications

Nous pouvons mettre à jour cette politique ; la date en haut de la page indique la dernière version.