Politique de confidentialité
Version 2026-09-15. Cette politique existe en anglais, en français et en espagnol ; chaque version engage les lecteurs de sa langue.
1. Responsable du traitement
Le responsable du traitement est A. Alae, entrepreneur individuel établi à Tanger, Maroc, exerçant sous le nom Pictomemo (« Pictomemo », « nous »). Contact pour toute question sur vos données : contact@pictomemo.com. Nous traitons les données personnelles conformément à la loi marocaine 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et, pour les personnes situées dans l'Espace économique européen, au Royaume-Uni et en Suisse, conformément au RGPD et aux lois équivalentes de ces territoires.
2. Champ d'application
Elle couvre pictomemo.com et toutes les parties du Service : le site, votre compte, les livres que vous créez, les produits numériques et imprimés que vous commandez et les e-mails que nous envoyons. Elle ne couvre pas les sites tiers vers lesquels nous renvoyons.
3. Les données traitées et leurs finalités
| Données | Origine | Finalité | Base légale |
|---|---|---|---|
| Données de compte : nom, adresse e-mail, mot de passe (haché), pays, langue, acceptation des conditions, mode de connexion (mot de passe ou Google), préférences de notification | Vous, ou Google si vous vous connectez avec | Créer et sécuriser votre compte, vous connecter, appliquer les règles de consentement de votre pays, envoyer les e-mails de compte | Contrat ; obligation légale pour la preuve d'acceptation |
| Vos photos et tout ce qui en dérive : copies redimensionnées, métadonnées lues dans les fichiers (date, orientation, position GPS si présente), scores de qualité, regroupements, légendes, mise en page du livre, noms donnés aux personnes et animaux | Vous | Construire, afficher, modifier, imprimer et livrer votre livre | Contrat ; consentement explicite pour le regroupement des visages lorsqu'il est requis (article 6) |
| Données de commande : produit, quantité, montants, numéro de commande, référence de paiement (pas votre numéro de carte), adresse de livraison et téléphone, statut, suivi | Vous, PayPal, Lulu | Encaisser, imprimer et expédier, gérer annulations, remboursements et assistance, tenir la comptabilité | Contrat ; obligation légale (comptabilité, fiscalité) |
| Messages que vous nous envoyez : formulaire de contact, de signalement, demandes relatives aux données, e-mails | Vous | Vous répondre, traiter signalements et demandes, conserver une trace des décisions | Intérêt légitime ; obligation légale pour les demandes de droits |
| Données techniques : adresse IP (hachée dans nos registres de limitation de débit), navigateur, appareil, pages vues, erreurs, horodatages, cookies décrits à l'article 9 | Votre navigateur | Sécuriser le Service, prévenir les abus, corriger les erreurs, comprendre l'usage du Service | Intérêt légitime ; consentement pour les cookies analytiques et l'empreinte d'appareil |
| Données de distribution des e-mails : rejets, plaintes, ouvertures des e-mails transactionnels lorsque le prestataire les signale | Amazon SES | Cesser d'écrire aux adresses qui rejettent ou se plaignent | Intérêt légitime |
Nous ne demandons pas et ne souhaitons pas de données sensibles (santé, religion, opinions, vie sexuelle). Des photos peuvent en révéler incidemment ; nous ne les traitons que pour fabriquer votre livre, jamais pour en déduire ou enregistrer de telles caractéristiques.
4. Traitements automatisés et intelligence artificielle
Votre livre est proposé par des systèmes automatisés : doublons et photos de mauvaise qualité sont détectés sur nos serveurs ; les photos sont regroupées par date et lieu ; une sélection, une structure en chapitres, des légendes et des mises en page sont produites avec l'aide de modèles d'intelligence artificielle opérés par OpenAI (voir article 8). Le résultat est une proposition que vous vérifiez et pouvez modifier avant de commander. Aucune décision produisant des effets juridiques ou vous affectant de manière similaire n'est prise automatiquement. Vos photos ne servent jamais à entraîner un modèle, le nôtre ou celui d'un prestataire ; nos contrats avec les prestataires l'interdisent.
5. Photos d'autres personnes et d'enfants
Vos photos montrent généralement d'autres personnes. Il vous appartient d'avoir le droit de les utiliser, y compris le consentement des adultes et celui d'un parent ou tuteur pour les enfants (voir les Conditions). Nous ne traitons ces images que pour fabriquer le livre que vous avez commandé. Si quelqu'un figure dans un livre sans son consentement, il peut nous demander d'agir via le formulaire de signalement. Le Service est réservé aux adultes ; nous ne détenons sciemment aucun compte d'une personne de moins de 18 ans.
6. Regroupement des visages
Pour vous permettre de nommer les personnes et animaux d'un livre (« Nour », « Papa », « Biscuit ») afin que les légendes utilisent ces noms, nous pouvons calculer une signature numérique éphémère de chaque visage de vos photos et regrouper les visages similaires au sein de ce livre uniquement. Ces signatures ne servent qu'à regrouper vos propres photos ; elles ne sont jamais comparées aux photos d'autrui, jamais utilisées pour identifier des personnes, jamais partagées, et sont supprimées avec le livre ou au plus tard 90 jours après votre dernière activité. Comme il peut s'agir de données biométriques au sens de certaines lois, nous demandons votre consentement explicite avant de le faire si vous êtes dans l'EEE, au Royaume-Uni ou en Suisse ; ailleurs, cela fait partie du Service et vous pouvez le refuser sur le même écran. Refuser signifie que le livre est construit sans noms ; chaque légende reste modifiable par vous.
7. Durées de conservation
- Photos originales : 90 jours après votre dernière commande ou votre dernière visite, puis suppression (e-mail une semaine avant).
- Livres créés par un visiteur sans compte : 7 jours après la dernière activité.
- Livres inachevés dans un compte : 60 jours après la dernière activité, avec un e-mail au 53e jour.
- Livres achetés, leur mise en page et leur PDF : tant que votre compte existe.
- Signatures de visages : avec le livre, au plus 90 jours après la dernière activité.
- Compte : jusqu'à sa suppression par vous ; elle devient définitive 14 jours après votre demande, et tout le contenu du compte est alors effacé.
- Commandes, factures et références de paiement : 10 ans, conformément au droit comptable et fiscal marocain, sous une forme qui ne contient plus vos photos.
- Messages et demandes de droits : 3 ans après le dernier échange.
- Journaux serveur : 14 jours. Rapports d'erreur : 90 jours.
- Sauvegardes de la base de données : 30 jours ; les données supprimées en sortent dans ce délai. Les photos ne figurent pas dans les sauvegardes de base de données.
8. Destinataires de vos données
Nous ne partageons des données qu'avec des prestataires agissant sur nos instructions dans le cadre d'un contrat, et avec les autorités lorsque la loi l'exige. Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires.
| Prestataire | Rôle | Données | Localisation |
|---|---|---|---|
| Amazon Web Services, Inc. (EC2, S3, SES) | Hébergement, stockage des photos et PDF, envoi de nos e-mails | L'ensemble du Service | États-Unis (us-east-1) |
| OpenAI, L.L.C. | Analyse d'images pour la sélection, les légendes et la mise en page | Photos ayant passé notre filtre de qualité local et les notes que vous donnez sur le livre ; aucune donnée de compte | États-Unis ; aucun entraînement sur vos données en vertu de notre contrat |
| PayPal | Traitement des paiements | Montant, votre nom et e-mail ; les données de carte vont à PayPal, jamais à nous | Luxembourg / États-Unis selon votre région |
| Lulu Press, Inc. | Impression et expédition des livres imprimés | Le fichier d'impression de votre livre, votre nom, adresse de livraison et téléphone | États-Unis et ses sites d'impression proches de vous |
| ScoutVibe | Analyse d'audience du site, avec votre consentement | Pages vues, empreinte d'appareil, événements tels que « inscription » (ni photos ni noms) | États-Unis |
| Google LLC | Connexion avec Google, si vous la choisissez | Votre e-mail Google, votre nom et l'identifiant de compte | États-Unis |
| Functional Software, Inc. (Sentry) | Suivi des erreurs | Rapports d'erreur techniques avec identifiants de requête ; aucune adresse e-mail ni nom n'est envoyé | États-Unis |
| Namecheap, Inc. | Réacheminement des e-mails adressés à nos adresses de contact | Les messages que vous envoyez à contact@pictomemo.com | États-Unis |
Lorsque ces prestataires sont hors de votre pays, le transfert repose sur votre contrat avec nous (il est nécessaire à la fourniture du Service), sur les clauses contractuelles types approuvées par la Commission européenne et, pour le Maroc, sur les règles de la CNDP en matière de transfert. Vous pouvez nous demander une copie des garanties.
9. Cookies et technologies similaires
Essentiels (sans consentement) : un cookie de session qui vous maintient connecté, un cookie « se souvenir de moi » de 30 jours, un cookie visiteur signé pour les livres créés sans compte (7 jours), un cookie de langue et un jeton de sécurité contre les requêtes forgées. Analytiques (uniquement avec votre consentement, demandé dans le bandeau) : le traceur de ScoutVibe, qui utilise une empreinte d'appareil et un cookie pour reconnaître les visites répétées et attribuer les inscriptions à la page d'origine. Vous pouvez changer votre choix à tout moment via « Préférences cookies » en bas de page. Nous n'utilisons pas de cookies publicitaires.
10. Sécurité
Photos et PDF sont stockés dans un espace privé chiffré côté serveur et servis via des liens signés de courte durée ; les mots de passe sont hachés ; les connexions utilisent HTTPS ; les connexions au compte sont limitées et bloquées après des échecs répétés ; l'accès aux systèmes de production est réservé aux personnes qui exploitent le Service. Aucun système n'est parfaitement sûr : conservez vos propres copies de vos photos et utilisez un mot de passe fort et unique. Si une violation affecte vos données, nous vous en informons, ainsi que l'autorité compétente, comme la loi l'exige.
11. Vos droits
Vous pouvez à tout moment : accéder aux données que nous détenons sur vous ; en obtenir une copie portable (votre page de compte propose un bouton « Exporter mes données » qui prépare un ZIP avec votre profil, vos livres et vos photos originales) ; les rectifier ; les supprimer (supprimer un livre depuis « Mes livres », ou tout votre compte depuis la page de compte) ; vous opposer aux traitements fondés sur notre intérêt légitime ; en demander la limitation dans les cas prévus par la loi ; retirer un consentement (regroupement des visages, analyse d'audience) sans effet sur ce qui a été fait avant ; et introduire une réclamation auprès d'une autorité de contrôle : la CNDP au Maroc (cndp.ma), ou l'autorité de votre pays de résidence dans l'EEE, au Royaume-Uni (ICO) ou en Suisse (PFPDT).
Pour tout ce que les boutons en libre-service ne couvrent pas, utilisez le formulaire de demande ou écrivez à contact@pictomemo.com. Nous répondons sous 30 jours et pouvons d'abord vous demander de confirmer votre identité. Les demandes sont gratuites sauf si elles sont manifestement excessives.
12. Prospection
Nous envoyons les e-mails transactionnels nécessaires (reçus, réinitialisation de mot de passe, livre prêt, avis de suppression). Les e-mails facultatifs (conseils, nouveautés) ne sont envoyés que si vous y consentez sur votre page de compte, et chacun contient un lien de désinscription. Nous ne faisons pas de prospection pour des tiers.
13. Modifications
Nous pouvons mettre à jour cette politique. Les modifications substantielles sont annoncées sur le site ou par e-mail avant leur entrée en vigueur. La version et la date en tête indiquent la version applicable.
14. Contact
A. Alae, exerçant sous le nom Pictomemo, Tanger, Maroc. contact@pictomemo.com. Voir aussi les Conditions générales et, pour les clients professionnels, l'Accord de traitement des données.