Politique de confidentialité

Dernière mise à jour : avril 2026

1. Introduction

PlushyTales, SAS immatriculée au RCS de Paris sous le numéro 991 846 312, dont le siège social est situé 34 rue la Bruyère, 75009 Paris (ci-après « nous », « notre » ou « PlushyTales »), exploite la boutique en ligne accessible à l'adresse plushytales.fr et les services connexes (ci-après les « Services »).

PlushyTales est une boutique propulsée par Shopify, qui nous permet de vous fournir les Services. La présente Politique de confidentialité décrit la façon dont nous collectons, utilisons et divulguons vos informations personnelles lorsque vous accédez aux Services, les utilisez, effectuez un achat ou toute autre transaction, ou lorsque vous communiquez avec nous par tout autre moyen.

Aux fins du Règlement Général sur la Protection des Données (RGPD) et de la loi française n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés », PlushyTales est le responsable du traitement de vos informations personnelles.

En cas de contradiction entre nos Conditions de service et la présente Politique de confidentialité, la présente Politique de confidentialité prévaut en ce qui concerne la collecte, le traitement et la divulgation de vos informations personnelles.

Veuillez lire attentivement la présente Politique de confidentialité. En accédant à nos Services et en les utilisant, vous reconnaissez avoir lu la présente Politique de confidentialité et comprendre les modalités de collecte, d'utilisation et de divulgation de vos informations qui sont décrites ci-dessous.

2. Les informations personnelles que nous collectons ou traitons

Lorsque nous utilisons le terme « informations personnelles », nous faisons référence aux informations qui permettent de vous identifier ou qui peuvent raisonnablement être reliées à vous ou à une autre personne. Les informations personnelles n'incluent pas les informations collectées anonymement ou rendues non identifiables.

Nous pouvons collecter ou traiter les catégories suivantes d'informations personnelles, en fonction de votre manière d'interagir avec les Services :

• Coordonnées : votre nom, adresse, adresse de facturation, adresse de livraison, numéro de téléphone et adresse e-mail.
• Informations de paiement : les données nécessaires au traitement de votre paiement. Ces informations sont traitées directement par notre prestataire de paiement et ne sont pas stockées par PlushyTales.
• Informations du compte : votre nom d'utilisateur, votre mot de passe (sous forme chiffrée), vos préférences et vos paramètres.
• Informations de transaction : les articles que vous consultez, placez dans votre panier, achetez, retournez, échangez ou annulez, ainsi que vos transactions passées.
• Contenus de personnalisation : les photos d'objets ou de jouets que vous téléchargez, les textes que vous saisissez (y compris, le cas échéant, un prénom à faire apparaître sur le produit) et les instructions de personnalisation que vous fournissez. Ces contenus font l'objet d'un traitement spécifique décrit à la section 5.
• Vos communications avec nous : les informations que vous incluez dans vos communications avec nous, par exemple lorsque vous contactez notre service client.
• Informations sur l'appareil : votre appareil, votre navigateur ou votre connexion réseau, votre adresse IP et d'autres identifiants uniques.
• Informations d'utilisation : votre interaction avec les Services, notamment comment et quand vous accédez aux Services ou interagissez avec eux.

3. Sources des informations personnelles

Nous pouvons collecter des informations personnelles à partir des sources suivantes :

• Directement auprès de vous : lorsque vous créez un compte, passez commande, communiquez avec nous, ou nous fournissez de toute autre manière vos informations personnelles.
• Automatiquement via les Services : depuis votre appareil lorsque vous utilisez nos produits ou accédez à notre site, et via l'utilisation de cookies et de technologies similaires.
• Auprès de nos fournisseurs de services : lorsqu'ils collectent ou traitent vos informations personnelles en notre nom.

4. Comment nous utilisons vos informations personnelles et bases légales

Nous utilisons vos informations personnelles aux finalités suivantes, sur les bases légales prévues par le RGPD :

5. Traitement des photos et des illustrations par intelligence artificielle

Notre service repose sur la génération automatisée d'illustrations à partir des éléments que vous fournissez. Nous souhaitons être pleinement transparents sur ce traitement.

Prestataire IA utilisé Pour la génération des illustrations, nous faisons appel à un prestataire tiers spécialisé. Actuellement, ce prestataire est OpenAI (États-Unis), sollicité exclusivement via son API professionnelle. Nous nous réservons le droit de changer de prestataire, en maintenant un niveau de protection équivalent. La présente politique sera mise à jour pour refléter tout changement significatif.

Pas d'entraînement sur vos données Les photos et éléments que vous nous transmettez sont utilisés uniquement pour générer votre illustration. Conformément aux engagements contractuels de notre prestataire API, vos données ne sont pas utilisées pour entraîner ou améliorer ses modèles d'intelligence artificielle.

Photos d'objets uniquement Nos Services sont conçus pour la personnalisation de produits à partir de photos d'objets, de jouets ou de peluches. Nous vous invitons à transmettre des photos du jouet ou de l'objet seul, de préférence sur fond neutre, sans y faire apparaître de personnes.

En cas de présence accidentelle de personnes Dans le cas où une photo contiendrait accidentellement des personnes reconnaissables, ces images ne font l'objet d'aucune analyse biométrique, d'aucune identification faciale et d'aucune utilisation secondaire. Elles sont traitées exclusivement aux fins de génération de votre illustration, puis supprimées selon les durées indiquées à la section 10.

Absence de décision automatisée produisant des effets juridiques La génération d'illustration ne produit aucune décision ayant d'effet juridique ou significatif vous concernant au sens de l'article 22 du RGPD. Vous restez libre d'accepter, de faire regénérer ou de refuser le rendu avant toute validation finale.

6. Données relatives aux enfants

Nos Services s'adressent à des adultes — parents, proches ou offrants — qui effectuent un achat en vue d'un cadeau pour un enfant ou pour eux-mêmes. Nos Services ne sont pas destinés à être utilisés directement par des enfants.

Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 15 ans (âge du consentement numérique en France, conformément à l'article 45 de la loi Informatique et Libertés). Si vous êtes le parent ou le tuteur d'un enfant qui nous aurait fourni des informations personnelles, vous pouvez nous contacter à l'adresse indiquée à la section 15 pour demander leur suppression.

Si, dans le cadre de votre commande, vous nous indiquez le prénom d'un enfant (par exemple à faire apparaître sur le produit), ce prénom est traité exclusivement aux fins d'exécution de votre commande. Il n'est pas utilisé à des fins marketing ni rattaché à un profil publicitaire.

7. Comment nous divulguons les informations personnelles

Dans certaines circonstances, nous pouvons divulguer vos informations personnelles à des tiers pour des raisons légitimes, conformément à la présente Politique :

• Avec nos sous-traitants (voir section 8) qui fournissent des services en notre nom.
• Avec des partenaires commerciaux et marketing, sous réserve de votre consentement lorsque celui-ci est requis.
• Lorsque vous nous donnez instruction ou consentez à la divulgation de certaines informations à des tiers, par exemple pour l'expédition de votre commande.
• Dans le cadre d'une transaction commerciale telle qu'une fusion, une acquisition ou une cession d'actifs.
• Pour nous conformer à une obligation légale (notamment en réponse à des citations à comparaître, mandats de perquisition ou demandes similaires des autorités compétentes).

8. Nos principaux sous-traitants

Les principales catégories de sous-traitants auxquels nous faisons appel sont les suivantes :

Cette liste peut évoluer ; la présente politique sera mise à jour en conséquence.

9. Sites web et liens de tiers

Les Services peuvent fournir des liens vers des sites web ou autres plateformes en ligne exploitées par des tiers. Si vous suivez ces liens, nous vous recommandons de consulter les politiques de confidentialité et de sécurité de ces sites. Nous ne sommes pas responsables de leur contenu, ni de la confidentialité ou de la sécurité des informations qui y sont traitées.

10. Durées de conservation

Nous conservons vos informations personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, conformément au principe de limitation de conservation (art. 5.1.e du RGPD) :

Vous pouvez à tout moment demander la suppression anticipée de ces données en exerçant vos droits (voir section 12).

11. Sécurité de vos informations

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos informations personnelles : chiffrement des communications (HTTPS/TLS), contrôle des accès, hébergement auprès de prestataires reconnus.

Veuillez toutefois noter qu'aucune mesure de sécurité n'est parfaite ou infaillible et que nous ne pouvons garantir une sécurité absolue. Nous vous recommandons de ne pas utiliser de canaux non sécurisés pour nous communiquer des informations sensibles ou confidentielles.

12. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos informations personnelles :

• Droit d'accès : obtenir une copie des informations que nous détenons à votre sujet.
• Droit de rectification : demander la correction d'informations inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos informations, dans les conditions prévues par la loi.
• Droit à la limitation du traitement : demander de restreindre le traitement de vos informations.
• Droit à la portabilité : recevoir une copie structurée de vos informations et demander leur transfert à un tiers.
• Droit d'opposition : vous opposer à certains traitements, notamment à des fins de marketing direct.
• Droit de retirer votre consentement : à tout moment, sans affecter la légalité du traitement antérieur.
• Droit de définir des directives post-mortem : concernant la conservation, l'effacement et la communication de vos données après votre décès.

Vous pouvez exercer ces droits en nous contactant à contact@plushytales.fr. Nous répondrons dans un délai d'un mois à compter de la réception de votre demande. Nous pouvons être amenés à vérifier votre identité avant de donner suite à votre demande.

Nous ne vous pénaliserons pas pour avoir exercé un de ces droits.

13. Cookies

Notre site utilise des cookies et traceurs similaires pour différentes finalités (fonctionnement du site, mesure d'audience, personnalisation, publicité). Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de paramétrer les cookies non essentiels.

Vous pouvez à tout moment modifier vos préférences en accédant au panneau de gestion des cookies disponible sur notre site.

14. Plaintes et transferts internationaux

Plaintes Si vous souhaitez déposer une plainte concernant notre traitement de vos informations personnelles, veuillez nous contacter à l'adresse indiquée à la section 15. Vous avez également le droit de déposer une plainte auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité française de protection des données, accessible à l'adresse https://www.cnil.fr.

Transferts hors UE Certains de nos sous-traitants sont établis hors de l'Espace économique européen, notamment OpenAI aux États-Unis. Pour encadrer ces transferts, nous nous appuyons sur :

• les clauses contractuelles types adoptées par la Commission européenne ;
• les engagements contractuels de nos prestataires en matière de sécurité et de limitation d'usage ;
• le cas échéant, toute décision d'adéquation de la Commission européenne (notamment le EU-U.S. Data Privacy Framework pour les prestataires certifiés).

15. Modifications et contact

Nous pouvons mettre à jour cette Politique de confidentialité à tout moment, notamment pour refléter des modifications de nos pratiques ou pour d'autres raisons opérationnelles, juridiques ou réglementaires. Nous publierons la Politique de confidentialité révisée sur ce site et mettrons à jour la date de « Dernière mise à jour » figurant en haut de ce document.

Pour toute question relative à la protection de vos données personnelles :

• E-mail : contact@plushytales.fr
• Adresse postale : PlushyTales, 34 rue la Bruyère, 75009 Paris