Responsable du traitement
KOWEEK GLOBAL, 33 A rue de la République, 76240 Le Mesnil-Esnard, France (voir les mentions légales). Pour toute question sur vos données : hello@pizan.app.
Ce que nous gardons
- Votre compte : prénom, adresse e-mail, mot de passe (enregistré haché, jamais en clair), comptes Google ou Apple si vous vous connectez avec eux, réglages (rappel du jour, notifications).
- Vos contenus : photos (l'original est conservé tel quel) et leurs versions, informations du fichier (date de prise de vue et, si elle y figure, position GPS), légendes, réponses, histoires et leurs versions, fiches des personnes, commentaires et ajouts de vos proches.
- La voix : pour la dictée et la conversation à voix haute, la voix est transmise en direct au service de reconnaissance vocale. Nous gardons le texte, jamais l'enregistrement. Ce que vous déposez vous-même derrière un QR (un vocal, une vidéo) et les voix gardées pendant une soirée Pizan TV, avec l'accord de chacun, sont conservés comme vos photos, jusqu'à ce que vous les effaciez.
- Le journal d'usage : les choix faits dans Pizan (une mise en page, un style, une suggestion acceptée ou refusée), sans le contenu de vos pages, pour améliorer ce que Pizan vous propose. Gardé 13 mois, effacé avec votre compte. Ce n'est pas un outil de mesure d'audience : rien ne sort de Pizan.
- Votre cercle : les personnes invitées, leurs droits, les demandes d'entrée.
- Achats : formule, factures, consommation (histoires écrites, minutes de conversation), adresse de livraison d'un livre. Les données de carte restent chez Stripe.
- Sécurité : journaux techniques (adresse IP, date, erreurs) conservés peu de temps pour protéger le service.
Pizan ne fait aucune reconnaissance faciale. Quand vous indiquez qui est sur une photo, c'est vous qui le dites : rien n'est déduit du visage.
Pourquoi, et sur quelle base
- Fournir le service que vous demandez (album, écriture, mise en page, livre, envoi des e-mails liés à votre compte) : exécution du contrat.
- Facturer et tenir la comptabilité : obligation légale.
- Sécuriser le service, prévenir les abus : intérêt légitime.
- Rappel du jour par notification ou e-mail, liste d'attente : votre consentement, retirable à tout moment dans « Mon compte » ou par un simple e-mail.
Qui y a accès
Vos pages sont privées par défaut : c'est vous qui choisissez de les partager avec des proches, avec tout votre cercle, ou de rendre un livre lisible en ligne. Côté Pizan, seuls les prestataires ci-dessous traitent des données, pour notre compte et seulement pour la fonction demandée :
- Render (hébergement de l'application et de la base, serveurs à Francfort) ; Cloudflare R2 (stockage des photos, juridiction UE).
- Resend (envoi des e-mails, Irlande) ; Google Workspace (notre boîte hello@pizan.app, si vous nous écrivez).
- Twilio (acheminement des appels jusqu'à notre assistante vocale, États-Unis, seulement si vous nous appelez).
- Anthropic (lecture des photos, écriture et réécriture des histoires, transcription de documents) ; Mistral AI (écrire et réécrire les histoires, lire une photo et poser les questions : la photo et vos réponses ; serveurs en Europe) ; OpenAI (conversation à voix haute, dictée, assistante vocale du téléphone, empreintes chiffrées de courtes notes de vos récits pour retrouver les souvenirs qui se ressemblent, certaines images de couverture, écrire et réécrire les histoires, lire une photo et poser les questions, en secours pour l'écriture d'une formule, quand le premier fournisseur ne répond pas (la photo et vos réponses)) ; Google (Gemini : photo studio, retouche d'une partie de photo, illustrations, jeu des différences, seulement à votre demande) ; Higgsfield (amélioration d'une photo et vidéo « Donner vie », seulement aux boutons « Améliorer » et « Donner vie » ; pour « En faire un dessin », Higgsfield transmet la photo à xAI) ; xAI (Grok Imagine, par Higgsfield : le dessin d'une photo, à l'aquarelle ou au crayon, seulement au bouton « En faire un dessin ») ; Photoroom (détourage, seulement au bouton « Détourer », sans conservation des images).
- Geoapify et Photon de komoot (Allemagne, données OpenStreetMap) (recherche de lieux et trajets : les mots tapés et des coordonnées) ; Visual Crossing (météo d'une date et d'un lieu : coordonnées et date seulement).
- Stripe (paiement et factures) ; notre imprimeur partenaire (fichiers du livre et adresse de livraison, seulement quand vous commandez un livre) ; Merci Facteur (France : impression et envoi de vos cartes postales, la carte et l'adresse du destinataire, seulement quand vous envoyez une carte).
- Google et Apple (seulement si vous vous connectez avec eux ou importez depuis Google Photos / Drive) ; les services de notification d'Apple, Google ou Mozilla (seulement si vous activez le rappel par notification).
- Sans aucune donnée personnelle : Wikimedia Commons, Internet Archive, Europeana, Banque mondiale, BnF, Open Food Facts (références, archives et produits).
Les polices et les outils d'affichage du site sont servis par Pizan lui-même ; seuls les fonds de carte à l'écran viennent d'OpenFreeMap : votre navigateur lui transmet alors votre adresse IP. Aucune donnée n'est vendue ni utilisée pour de la publicité, et nous n'utilisons pas vos contenus pour entraîner des modèles d'intelligence artificielle.
Transferts hors de l'Union européenne
Certains prestataires sont établis aux États-Unis (notamment Anthropic, OpenAI, Google, Stripe, Visual Crossing, Photoroom, Twilio). Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les sociétés qui y ont adhéré, ou sur les clauses contractuelles types de la Commission européenne.
Appels téléphoniques
Au +33 1 88 73 22 44 (et au +1 888 667 4926 depuis les États-Unis et le Canada), c'est Louise, une assistante vocale à intelligence artificielle, qui répond ; elle le dit dès le début de l'appel. Elle répond aux questions sur Pizan, retrouve l'état d'une commande à partir de sa référence ou de l'adresse e-mail que vous lui épelez, et peut vous envoyer pendant l'appel un e-mail avec les étapes à suivre.
- Ce que nous gardons : votre numéro (sauf s'il est masqué), le numéro appelé, le pays et la langue déduits du numéro, la date, la durée et la transcription écrite de l'échange ; si vous demandez un e-mail, l'adresse et le prénom que vous donnez. Pizan n'enregistre pas le son de l'appel.
- Pourquoi : répondre à votre demande et en assurer le suivi par notre service client. Base : l'exécution du contrat ou de mesures prises à votre demande avant un achat, et notre intérêt légitime à suivre les demandes qu'on nous adresse.
- Combien de temps : 30 jours. Au bout de 30 jours, la fiche de l'appel, sa transcription et votre numéro sont effacés, y compris dans la demande que chaque appel ouvre à notre service client. Cette demande reste, sans eux, pour le suivi : sa référence, l'adresse e-mail et le prénom que vous avez donnés, et l'e-mail éventuellement envoyé.
- Prestataires : Twilio (États-Unis) achemine l'appel ; OpenAI (États-Unis) donne sa voix à l'assistante et transcrit l'échange ; pour une question sur Pizan, l'assistante interroge la même IA que notre page d'aide ; Resend envoie l'e-mail. Les transferts vers les États-Unis reposent sur le Data Privacy Framework ou sur les clauses contractuelles types (voir ci-dessus).
- Effacement : vous pouvez à tout moment demander l'effacement de vos appels (fiche et transcription) en écrivant à hello@pizan.app, avec le numéro d'où vous avez appelé et la date.
Google Photos et Google Drive
Si vous choisissez d'importer des photos depuis Google Photos ou Google Drive, Pizan utilise les sélecteurs officiels de Google avec des autorisations limitées : photospicker.mediaitems.readonly (les seules photos que vous choisissez dans Google Photos) et drive.file (les seuls fichiers que vous choisissez dans Google Drive). Pizan ne voit ni ne parcourt le reste de votre bibliothèque.
Les photos choisies sont copiées dans votre livre Pizan, pour être montrées, rangées, mises en page, imprimées si vous commandez le livre, et, si vous utilisez ces fonctions, analysées pour vous poser des questions et écrire l'histoire. L'accès donné par Google n'est pas conservé : il sert le temps de la copie, puis la session de sélection est supprimée. Rien n'est modifié ni supprimé dans votre compte Google. Ces données ne sont ni vendues, ni utilisées pour de la publicité, ni pour entraîner des modèles d'intelligence artificielle, et personne ne les consulte en dehors de ce que vous demandez, d'une obligation légale ou de la sécurité du service.
L'utilisation et le transfert par Pizan des informations reçues des API Google respectent le règlement Google API Services User Data Policy, y compris les exigences d'utilisation limitée (« Limited Use »).
Combien de temps
- Compte et contenus : tant que votre compte existe. À la suppression du compte, ils sont effacés ; les copies de sauvegarde techniques disparaissent au fil de leur rotation.
- Factures et pièces comptables : 10 ans (obligation légale).
- Appels téléphoniques : 30 jours pour la fiche de l'appel, sa transcription et votre numéro, partout, y compris dans la demande au service client (voir « Appels téléphoniques »).
- Demandes au service client (e-mails, messages, pièces jointes) : effacées en même temps que votre compte si vous le supprimez, et, pour un compte actif, 2 ans après le dernier message.
- Codes de connexion : 10 minutes. Liste d'attente : jusqu'à l'ouverture de Pizan pour vous, ou jusqu'à votre demande.
Supprimer votre compte
Dans l'application : Compte, puis Supprimer mon compte. Sans l'application : la page Supprimer mon compte, avec un code reçu par e-mail. Le compte est fermé tout de suite ; pendant 30 jours vous pouvez télécharger vos contenus ou annuler en vous reconnectant ; ensuite, votre compte et tout ce que vous avez ajouté sont effacés, y compris dans les livres de vos proches, sauf si vous choisissez de le leur laisser. Restent seulement les factures et commandes (10 ans, obligation légale), et les vidéos et les voix derrière les QR codes d'un livre commandé : le livre déjà imprimé continue de les jouer, comme le promettent les conditions de vente.
Vos droits
Vous pouvez accéder à vos données, les corriger, les faire effacer, en recevoir une copie dans un format courant (portabilité), limiter ou refuser un traitement, et retirer à tout moment un consentement donné. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès : c'est particulièrement important pour un album de souvenirs, dites-nous à qui le confier. Écrivez à hello@pizan.app ; nous répondons sous un mois. Vous pouvez saisir la CNIL (cnil.fr).
Les personnes que vous racontez
Vos histoires parlent d'autres personnes, parfois disparues. Racontez-les avec respect ; une personne qui se reconnaît dans un album peut nous demander de retirer ce qui la concerne, et nous en parlerons avec l'auteur de la page.
Les enfants
- Un compte à partir de 15 ans. C'est l'âge à partir duquel on consent seul, en France, au traitement de ses données par un service en ligne (article 45 de la loi Informatique et Libertés). Vous le déclarez en cochant la case de l'inscription ; nous ne demandons pas de date de naissance pour le vérifier.
- Plus jeune, par le lien d'un proche. Un enfant peut participer à l'album d'un proche, sans compte à lui, par le lien que ce proche lui envoie : répondre à une question, raconter un souvenir. Ce proche l'invite avec l'accord d'un de ses parents et reste responsable de ce qui est partagé.
- Les enfants dans les photos et les histoires. Une naissance, des vacances, un anniversaire : les enfants sont partout dans les albums de famille. Ce qui les montre reste privé tant que vous n'en décidez pas autrement : seules les personnes à qui l'album ou le livre est partagé nommément le voient. Pizan ne s'en sert pas pour de la publicité et ne l'utilise pas pour entraîner des modèles d'intelligence artificielle. Avant de montrer un enfant au-delà de la famille (un livre mis en vente, une publication), demandez l'accord de ses parents, et le sien dès qu'il est en âge de le donner : son image est protégée (loi du 19 février 2024 sur le droit à l'image des enfants).
- Retirer, effacer. Un parent peut nous demander à tout moment de retirer la photo ou l'histoire de son enfant, ou de fermer un compte ouvert par un enfant de moins de 15 ans : écrivez à hello@pizan.app, nous le faisons sans attendre. Devenu grand, chacun peut demander l'effacement de ce qui a été mis en ligne sur lui quand il était mineur (article 17 du RGPD).
Cookies
Pizan utilise des cookies nécessaires : un cookie de session pour vous garder connecté, un cookie de langue et un cookie de pays sur la page d'accueil, et, si vous arrivez par le lien d'un parrain, un cookie qui le garde 30 jours. Le navigateur garde aussi quelques préférences d'affichage. Pizan compte aussi ses visites lui-même, sans cookie ni identifiant : chaque page vue est comptée par jour, langue et pays, sans garder votre adresse réseau ; la page d'arrivée reste dans votre navigateur le temps de la visite, pour savoir quelles pages amènent des inscriptions.
Aucun outil de publicité : il n'y a donc pas de bandeau de consentement.
Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, liens d'accès signés, photos servies seulement aux personnes autorisées, copies de sauvegarde. Si une violation de données présentait un risque pour vous, nous vous préviendrions.
Changements
Nous datons chaque version de cette page. En cas de changement important, nous vous prévenons par e-mail.