Politique de confidentialité
Mise à jour : 3 octobre 2026
L’essentiel
- Nous collectons seulement ce qui sert à préparer et à fournir votre cadeau.
- Nous ne vendons pas vos données. Nous ne les utilisons pas pour de la publicité.
- Aucun cookie publicitaire, aucun traceur tiers.
- Les récits de votre proche restent privés et lui appartiennent.
- Une question, une demande : bonjour@iletaitunevie.fr.
1.Qui est responsable
Le responsable du traitement de vos données est :
- Nom
- [NOM PRÉNOM DE L'ENTREPRENEUR], sous le nom commercial Il était une vie
- Statut
- Entrepreneur individuel (micro-entreprise)
- Adresse
- [ADRESSE POSTALE]
- bonjour@iletaitunevie.fr
Cette page vous concerne, vous l’acheteur, mais aussi votre proche (la personne qui raconte) et les membres de la famille dont les prénoms ou les adresses nous sont confiés.
2.Les données de la commande
Pendant la phase actuelle, nous recevons seulement les données de la commande et du paiement :
| Données | Détail | À quoi elles servent |
|---|---|---|
| Vous, l’acheteur | Prénom, adresse e-mail. | La confirmation, la carte cadeau, et vous écrire au sujet de la commande. |
| Votre proche | Prénom, façon dont vous l’appelez, genre (pour les accords), année de naissance, tutoiement ou vouvoiement, votre lien avec lui, son adresse e-mail si vous la donnez. | Choisir et écrire les questions. L’e-mail sert à les lui envoyer. |
| Sa vie (facultatif) | Situation de couple et prénom du conjoint, nombre et prénoms des enfants et des petits-enfants, métiers, lieux de vie, passions. | Personnaliser les questions. |
| Ce qu’il vaut mieux éviter | Thèmes cochés, texte libre, questions retirées ou ajoutées par vous. | Écarter des questions. Rien d’autre. |
| Le cadeau | Message de la carte, date de la première question, carte à imprimer ou par e-mail, acceptation des CGV et sa date, et votre demande que la première question parte pendant le délai de rétractation, si vous l’avez faite. | Préparer la carte et le calendrier, garder la preuve de la commande. |
| La publicité d’origine | Si vous arrivez par un lien publicitaire et commandez pendant cette visite : utm_source, utm_medium, utm_campaign, utm_content et l’adresse du site d’origine, sans ses paramètres. |
Compter les ventes par publicité. Voir la partie 10. |
| Le paiement | Stripe nous transmet l’identifiant du paiement, l’e-mail utilisé pour payer, le montant, la devise et la date. Nous ne voyons jamais votre numéro de carte. | Confirmer le paiement, rembourser si besoin, tenir la comptabilité. |
| Données techniques | Adresse IP, type de navigateur, pages demandées. | Afficher le site et le protéger contre les attaques. Elles sont traitées par notre hébergeur. |
Les champs obligatoires du formulaire sont nécessaires pour préparer les questions. Sans eux, nous ne pouvons pas prendre la commande. Les autres sont facultatifs.
Les informations sur votre proche nous sont données par vous. Votre proche reçoit les informations de cette page avec la première question.
Le profil peut contenir les prénoms d’autres membres de la famille. Ne donnez que ce qui sert à écrire les questions.
3.Les données reçues plus tard, quand le service commence
À partir de la première question, nous recevrons aussi :
- l’adresse e-mail de votre proche, si vous ne l’avez pas donnée à la commande, et la date de son accord ;
- ses réponses écrites, ses messages vocaux et ses photos ;
- les textes retranscrits et mis en forme à partir de ses réponses ;
- les adresses e-mail des membres de la famille que vous invitez à recevoir les récits ;
- le nom et l’adresse de livraison du livre, et un numéro de téléphone si le transporteur le demande ;
- nos échanges par e-mail avec vous ou votre proche.
Ces données ne sont pas encore collectées. Nous mettrons cette page à jour avant de commencer.
4.Pourquoi, et sur quelle base
Le règlement général sur la protection des données (RGPD) exige une base légale pour chaque usage. Voici les nôtres :
| Ce que nous faisons | Base légale |
|---|---|
| Gérer votre commande, vous envoyer la confirmation et la carte cadeau, répondre à vos messages. | Exécution du contrat conclu avec vous (art. 6.1.b du RGPD). |
| Préparer les questions à partir du profil de votre proche. | Exécution du contrat avec vous. Pour les données de votre proche : notre intérêt légitime à préparer le cadeau que vous lui offrez (art. 6.1.f). Votre proche peut s’y opposer. |
| Envoyer les questions, recevoir, retranscrire et mettre en forme les réponses, faire le livre. | Consentement de votre proche, demandé avec la première question (art. 6.1.a et 9.2.a), et exécution du contrat avec vous. |
| Encaisser le paiement, rembourser, lutter contre la fraude. | Exécution du contrat. Stripe traite aussi certaines données pour ses propres obligations légales. |
| Tenir la comptabilité. | Obligation légale (art. 6.1.c). |
| Savoir quelle publicité a mené à une commande, sans cookie. | Intérêt légitime (art. 6.1.f) : savoir quelles publicités fonctionnent, pour ne pas dépenser en vain. Ces données ne sont jamais transmises aux régies publicitaires. Vous pouvez vous y opposer. |
| Protéger le site et garder la preuve de la commande en cas de litige. | Intérêt légitime (art. 6.1.f) : la sécurité du site et la défense de nos droits. |
Nous ne prenons aucune décision automatisée qui produirait des effets juridiques sur vous (art. 22). Le choix des questions est automatique, mais vous voyez la liste et vous pouvez la modifier.
Nous ne vendons pas vos données. Nous ne vous envoyons pas de publicité par e-mail sans votre accord.
5.Souvenirs et données sensibles
Des souvenirs peuvent révéler des informations dites sensibles : la santé, la religion ou les convictions, les opinions politiques, l’origine ethnique, la vie sexuelle, l’appartenance syndicale (article 9 du RGPD).
Votre proche décide de ce qu’il raconte. Avec la première question, nous lui demandons son consentement exprès pour traiter ses réponses, y compris ces informations s’il choisit d’en parler. Il peut retirer son accord à tout moment, sans se justifier. Nous arrêtons alors les questions et, s’il le demande, nous supprimons ses réponses.
Vous, à la commande, ne renseignez que ce que votre proche accepterait de partager. Dans « ce qu’il vaut mieux éviter », un mot suffit, par exemple « sa santé » : ce champ sert seulement à écarter des questions. N’y décrivez pas de détails médicaux.
Nous lisons les réponses seulement quand c’est nécessaire pour fournir le service : retranscription, mise en forme, mise en page, ou aide que vous nous demandez.
6.Qui reçoit les données
Seules les personnes qui gèrent Il était une vie ont accès aux commandes. Les prestataires ci-dessous traitent les données pour notre compte, selon nos instructions, avec un contrat qui les oblige à les protéger (article 28 du RGPD).
Aujourd’hui
| Prestataire | Rôle | Lieu |
|---|---|---|
| Cloudflare, Inc. | Hébergement du site, stockage des commandes, journaux techniques. | Société américaine. Les données peuvent être traitées dans ses centres de données dans le monde, dont les États-Unis. |
| Stripe (Stripe Payments Europe, Ltd.) | Paiement par carte et prévention de la fraude. Stripe est aussi responsable de ses propres traitements : lisez sa politique de confidentialité. | Irlande, avec des traitements par le groupe Stripe aux États-Unis. |
| Brevo | Envoi des e-mails, dont la confirmation de commande. | France. |
À partir de la première question
Pour fournir le service, nous ferons appel à :
- un service de transcription de la voix, pour retranscrire les messages vocaux ;
- un service d’intelligence artificielle pour la mise en forme des textes ;
- un imprimeur à la demande situé en Europe, et son transporteur, pour imprimer et livrer le livre.
Chacun sera nommé sur cette page avant d’être utilisé. Nous choisirons des prestataires qui s’engagent à ne pas utiliser les récits pour entraîner leurs modèles.
Les autres destinataires
- Les membres de la famille que vous invitez reçoivent les récits.
- Les autorités, seulement si la loi nous y oblige.
Si vous arrivez par une publicité sur Facebook ou Instagram, Meta sait que vous avez cliqué et, si la page s’ouvre dans le navigateur intégré de Facebook ou d’Instagram, qu’elle s’est affichée, selon sa propre politique. Nous ne transmettons aucune donnée à Meta ni à aucune autre régie publicitaire.
7.Transferts hors de l’Union européenne
Cloudflare et Stripe sont des sociétés américaines ou appartiennent à des groupes américains. Vos données peuvent donc être traitées hors de l’Union européenne, notamment aux États-Unis.
Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne sur le cadre de protection des données UE-États-Unis (Data Privacy Framework), pour les entreprises certifiées, ou par les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander une copie de ces garanties.
Pour les récits, nous privilégierons un stockage situé dans l’Union européenne.
8.Durées de conservation
| Données | Durée |
|---|---|
| Commande payée : vos données, le profil de votre proche, la publicité d’origine | Durée du contrat, jusqu’à la livraison du livre ou au remboursement, puis 3 ans. |
| Commande commencée mais jamais payée | 3 mois au plus après sa création. Nous la supprimons nous-mêmes, depuis notre page d’administration. |
| Pièces comptables (montant, date, identifiant du paiement, nom et e-mail de l’acheteur) | 10 ans (article L123-22 du Code de commerce). |
| Récits, messages vocaux, photos, textes mis en forme | Jusqu’à la livraison du livre, puis 12 mois, pour une réimpression ou des exemplaires supplémentaires. Votre proche, ou vous avec son accord, pouvez demander leur suppression plus tôt, ou une archive à garder avant la suppression. |
| Nos échanges par e-mail | 3 ans après le dernier échange. |
| Journaux techniques de l’hébergeur | Durée courte fixée par Cloudflare pour la sécurité du site. |
| Stockage local de votre navigateur | Voir la partie 10. |
Au-delà, les données sont supprimées ou rendues anonymes, par exemple pour compter les ventes.
9.Vos droits
Chaque personne concernée a ces droits sur ses propres données : vous, votre proche, et les membres de la famille dont les données nous sont confiées.
- Accès : savoir quelles données nous avons sur vous et en recevoir une copie (art. 15 du RGPD).
- Rectification : faire corriger une donnée inexacte (art. 16).
- Effacement : faire supprimer vos données, sauf celles que la loi nous oblige à garder (art. 17).
- Limitation : faire geler l’utilisation de vos données pendant une vérification (art. 18).
- Portabilité : recevoir les données que vous nous avez données dans un format courant (art. 20).
- Opposition : vous opposer à un usage fondé sur notre intérêt légitime, par exemple la mesure de la publicité (art. 21).
- Retrait du consentement : à tout moment, sans remettre en cause ce qui a été fait avant (art. 7).
- Directives après le décès : dire ce que deviennent vos données après votre décès (article 85 de la loi Informatique et Libertés).
Pour exercer vos droits, écrivez-nous à bonjour@iletaitunevie.fr ou par courrier à [ADRESSE POSTALE]. Nous vous répondons dans un délai d’un mois. Ce délai peut être prolongé de deux mois pour une demande complexe : nous vous prévenons alors. En cas de doute raisonnable sur votre identité, nous pouvons vous demander de la confirmer.
Réclamation. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : sur www.cnil.fr/fr/plaintes, ou par courrier à CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
10.Cookies et stockage local
Ce site ne dépose aucun cookie publicitaire ni de mesure d’audience. Il n’utilise aucun traceur tiers : pas de pixel Meta, pas de Google Analytics.
Le site utilise le stockage local de votre navigateur (localStorage et sessionStorage) pour deux choses seulement, utiles au service que vous demandez. Ces informations restent sur votre appareil.
| Clé | Contenu et utilité | Durée |
|---|---|---|
iuv:derniere-commandelocalStorage |
Le numéro de votre dernière commande. Sert à retrouver votre carte cadeau sur la page de confirmation. | Jusqu’à ce que vous effaciez les données du site dans votre navigateur. |
iuv:brouillonsessionStorage |
Le brouillon du formulaire de commande. Sert à ne pas perdre ce que vous avez saisi si la page se recharge. | Jusqu’à la fermeture de l’onglet. Effacé après le paiement. |
Pour effacer ces informations, supprimez les données de ce site dans les réglages de votre navigateur.
La publicité d’origine n’est pas gardée sur votre appareil. Si vous arrivez par un lien publicitaire, ses paramètres utm_* restent dans l’adresse des pages, de lien en lien sur le site, jusqu’au formulaire de commande. Ils nous sont envoyés avec votre commande si vous commandez pendant cette visite. Pour vous opposer à cette mesure, ouvrez le site en tapant son adresse plutôt que par la publicité, ou écrivez-nous pour que nous retirions la publicité d’origine de votre commande.
Chez nos prestataires. Sur sa page de paiement, Stripe utilise ses propres cookies, nécessaires à la sécurité du paiement et à la lutte contre la fraude. Notre hébergeur Cloudflare peut utiliser un cookie technique pour protéger le site contre les robots. Ces cookies ne servent pas à la publicité.
11.Sécurité
- Tout le site est en connexion chiffrée (HTTPS).
- Le paiement se fait chez Stripe. Nous ne voyons ni ne gardons jamais de numéro de carte.
- Chaque commande a un numéro aléatoire, impossible à deviner. La page de la carte cadeau n’affiche que des prénoms, jamais d’adresse e-mail ni le profil détaillé.
- L’administration des commandes est protégée par une clé secrète longue. Les clés secrètes sont gardées chez l’hébergeur, jamais dans le code du site.
- Nos pages ne chargent aucun script d’un autre site, et une politique de sécurité stricte (Content-Security-Policy) l’interdit.
- En cas de violation de données présentant un risque, nous prévenons la CNIL dans les 72 heures et, si le risque est élevé, les personnes concernées (articles 33 et 34 du RGPD).
12.Mises à jour de cette page
La date de mise à jour figure en haut de cette page. Nous la mettrons à jour avant d’utiliser un nouveau prestataire, en particulier avant la première question. En cas de changement important, nous vous préviendrons par e-mail.