Responsable du traitement
Le responsable du traitement de vos données est Elia Interactive, EURL au capital de 1 000 euros, RCS Nanterre 834 492 894, 22B Avenue de la Division Leclerc, 92320 Châtillon, France, qui édite Eliacover. Contact : contact@eliacover.com.
Données collectées
Eliacover collecte les données suivantes : informations de compte (prénom, nom, adresse e-mail, mot de passe jamais stocké en clair, ou identité transmise par Google si vous vous connectez avec Google) ; les éléments que vous fournissez pour créer vos livres : photos (avec les informations qu'elles contiennent, dont la date et la position GPS de la prise de vue), photos de visages, documents, scans, PDF, messages vocaux, adresse d'un site, réponses aux questions d'Elia et consignes ; les livres créés et leurs contenus ; les données de paiement et de facturation (le paiement est traité par Stripe : nous ne connaissons ni ne stockons jamais les numéros de carte) ; pour un livre imprimé, le nom, l'adresse de livraison, le téléphone et l'e-mail de suivi (chiffrés dans nos bases) ; vos messages au support et via le formulaire de contact ; les abonnements aux notifications de vos appareils ; des données techniques (journaux, sécurité, protection contre les robots et contre les abus de l'aperçu gratuit) ; la trace de vos choix en matière de cookies et de vos consentements (voir « Preuve de votre consentement »). Avec votre accord uniquement (catégorie « Mesure d'audience ») : statistiques de visite du site et de l'application (voir « Mesure d'audience (Google Analytics) »).
Finalités du traitement
Vos données sont traitées pour : créer vos livres avec Elia à partir des éléments que vous fournissez (analyse de vos photos et de vos documents, transcription de vos messages vocaux, écriture des textes, création des illustrations, mise en page, cartes des lieux de vos photos, livre audio) et, avec votre consentement, y faire apparaître vos proches de façon ressemblante ; vous montrer un aperçu gratuit et en prévenir les abus ; gérer votre compte, vos paiements, votre solde, vos cartes cadeaux et le parrainage ; fabriquer, expédier et suivre vos livres imprimés ; vous envoyer les e-mails et les notifications liés au service (pas de marketing sans consentement) ; vous assister, sécuriser le service (robots, fraude, abus, modération), enregistrer le déroulement des sessions dans l'application et corriger les bugs ; conserver la preuve de vos choix et consentements. Les documents, scans, PDF et messages vocaux que vous envoyez sont une matière de travail pour Elia : ils ne sont pas reproduits tels quels dans votre livre, sauf si vous le demandez (dans l'album photo, ce sont vos photos qui composent le livre). Avec votre accord : mesurer l'audience du site et de l'application (pages consultées, provenance des visites, partages de livres). Livre audio : créer, à votre demande, la lecture de vos livres avec des voix de synthèse générées par l'intelligence artificielle à partir d'une description, avec des sons et des musiques eux aussi générés ; aucun enregistrement de votre voix n'est demandé pour cela, et vos messages vocaux ne servent jamais à reproduire ou à cloner une voix.
Base légale
Le traitement de vos données repose sur : l'exécution du contrat (création de vos livres, compte, paiement, impression, livraison et suivi des colis), votre consentement explicite (traitement des visages, mesure d'audience, newsletter), l'intérêt légitime (sécurité, prévention de la fraude et des abus de l'aperçu gratuit, assistance, enregistrement des sessions, amélioration du service), les obligations légales (facturation, comptabilité, preuve du consentement, retrait des contenus illicites). Les données biométriques (reconnaissance faciale) reposent exclusivement sur votre consentement explicite (article 9.2.a du RGPD). La mesure d'audience (Google Analytics) repose exclusivement sur votre consentement (article 6.1.a du RGPD et, pour les cookies et traceurs, article 82 de la loi Informatique et Libertés), retirable à tout moment. La conservation de la preuve de vos choix en matière de cookies repose sur une obligation légale : pouvoir démontrer le consentement (article 7.1 du RGPD).
Durée de conservation
Vos données sont conservées pendant la durée de votre compte actif. Quand vous supprimez votre compte, vos données (livres, photos, empreintes faciales, solde…) sont effacées dans les 24 heures ; les copies de sécurité de nos fichiers disparaissent ensuite sous 30 jours, et les sauvegardes de nos bases de données (qui ne contiennent pas vos photos) sous 35 jours pour les sauvegardes quotidiennes et 12 mois pour les sauvegardes mensuelles. Fichiers que vous envoyez (photos, documents, scans, PDF, messages vocaux) : pour les livres créés avec les trois façons de créer actuelles, les fichiers d'origine sont supprimés automatiquement 90 jours après leur envoi ; votre livre garde ses propres images (pour l'album photo, une copie des photos utilisées, adaptée à la lecture et à l'impression) et ce qu'Elia en a tiré (par exemple la transcription écrite d'un message vocal), conservés avec le livre et supprimés avec lui. Les fichiers de travail d'un livre (essais d'images, contrôles) sont supprimés au bout de 30 jours. Les photos d'un brouillon jamais lancé sont supprimées au bout de 90 jours, et un fichier ZIP envoyé est supprimé dès que ses photos en ont été extraites (au plus tard 30 jours après son envoi). Albums photo créés avec la version précédente de l'album : un aperçu non payé est supprimé 30 jours après qu'il est prêt (ses photos d'origine plus tôt, entre 7 et 14 jours) ; pour un album payé, les photos d'origine non utilisées sont supprimées 90 jours après le paiement, et celles qui figurent dans le livre 6 mois après. Les données de facturation sont conservées 10 ans conformément aux obligations légales françaises. Les journaux techniques de nos serveurs sont conservés 30 jours ; les enregistrements de sessions, 30 jours. Le journal d'activité de votre compte, qui contient la preuve de vos consentements et de vos acceptations des textes (texte accepté, version, date, langue, adresse IP tronquée), est conservé 5 ans après la fin de notre relation (durée de la prescription), y compris après la suppression du compte, pour pouvoir prouver ces accords. L'adresse de livraison d'un livre imprimé est conservée, chiffrée, avec la commande tant que votre compte existe (suivi, service après-vente), et supprimée avec lui. Les empreintes faciales (reconnaissance faciale) sont supprimées au lancement du livre, à la suppression du brouillon ou au retrait du consentement, et au plus tard 30 jours après leur création. Les cookies Google Analytics expirent au bout de 13 mois et les données de mesure d'audience sont conservées 14 mois dans Google Analytics, puis supprimées automatiquement. La preuve de vos choix en matière de cookies est conservée 13 mois, soit plus que la durée de validité d'un choix (6 mois). Livre audio : le texte lu et les fichiers audio sont conservés avec le livre et supprimés avec lui ; les voix de synthèse qui ne servent plus à aucun livre sont supprimées automatiquement chez notre prestataire. Aucun enregistrement de votre voix n'est demandé ni conservé.
Hébergement, prestataires et transferts hors de l'Union européenne
Vos données sont hébergées chez Amazon Web Services (AWS) en région Paris (eu-west-3), en France, avec chiffrement au repos et en transit. Nos prestataires n'utilisent vos données que pour nous rendre leur service, selon nos instructions : (1) Amazon Web Services EMEA SARL (Luxembourg) : hébergement, stockage, bases de données, connexion (Amazon Cognito), envoi de nos e-mails (Amazon SES, région Paris), protection contre les robots (AWS WAF) ; avec votre consentement, analyse des visages par Amazon Rekognition dans la région Irlande (eu-west-1) ; écriture des textes et conception des livres par Elia, avec des modèles d'intelligence artificielle fournis par Amazon Bedrock dans l'Union européenne : les requêtes sont traitées dans des régions européennes d'AWS (Paris, Francfort, Irlande…) et, en cas d'indisponibilité, par un autre modèle de la même famille, toujours dans l'Union européenne ; ces données restent chez AWS, le fournisseur du modèle n'y a pas accès, et elles ne servent pas à entraîner des modèles ; (2) Google LLC (États-Unis) : analyse de vos photos et de vos documents, transcription de vos messages vocaux, lecture d'un site dont vous donnez l'adresse, création des images et des vidéos et, pour le livre audio, création des voix de synthèse à partir du texte lu et de la description de chaque voix ; avec votre consentement, photos de référence du visage de vos proches pour les dessiner (voir « Photos de visages et reconnaissance faciale ») ; Google n'utilise pas ces données pour entraîner ses modèles et ne les conserve, pour une durée limitée, que pour détecter les abus ; (3) fal.ai, Inc. (États-Unis) : création de certaines images et animations, et relais de secours si notre moteur principal est indisponible, sans conservation des demandes ni des résultats ; (4) ElevenLabs : sons et musiques du livre audio, à partir d'une courte description du son ou de la musique souhaités, sans photo ni enregistrement de voix ; (5) Stripe Payments Europe Ltd (Irlande) : paiement ; (6) imprimeurs : Prodigi (Royaume-Uni) pour la gamme Essentiel et CEWE (France) pour la gamme Signature, qui reçoivent les fichiers d'impression de votre livre, le nom, l'adresse de livraison, le téléphone et, pour Essentiel, l'e-mail de suivi ; le transporteur reçoit l'adresse de livraison ; (7) Ship24 : suivi des colis, à partir du seul numéro de suivi et du pays de destination ; (8) Zoho (centre de données de l'Union européenne) : boîte de réception de contact@eliacover.com, dont les messages sont transférés vers une messagerie Gmail (Google) de l'équipe ; (9) cartes : pour nommer les lieux de vos photos et dessiner les cartes de votre album, les coordonnées de ces lieux, sans aucune autre donnée, sont envoyées aux services publics d'OpenStreetMap (Nominatim, de la Fondation OpenStreetMap, et serveurs Overpass) ; les fonds de carte sont hébergés par Eliacover ; (10) Google Ireland Limited : mesure d'audience, avec votre accord (voir « Mesure d'audience (Google Analytics) »), et connexion avec Google si vous la choisissez. Transferts hors de l'Union européenne : vers les États-Unis (Google LLC, fal.ai, Inc., Stripe, Inc., ElevenLabs le cas échéant), encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les sociétés qui y sont certifiées et par des clauses contractuelles types de la Commission européenne ; vers le Royaume-Uni (Prodigi, Fondation OpenStreetMap), couvert par une décision d'adéquation de la Commission européenne. En dehors de ces cas, aucune donnée n'est transférée hors de l'Union européenne.
Droits des utilisateurs
Conformément au RGPD, vous disposez des droits suivants : droit d'accès à vos données, droit de rectification, droit à l'effacement (droit à l'oubli), droit à la portabilité, droit d'opposition, droit à la limitation du traitement, droit de retirer à tout moment un consentement donné (sans remettre en cause les traitements déjà effectués) et droit de définir des directives relatives au sort de vos données après votre décès. Pour exercer ces droits, écrivez-nous à contact@eliacover.com ; la plupart s'exercent aussi directement depuis votre compte (supprimer une photo, un livre ou le compte, retirer un consentement).
Mesure d'audience (Google Analytics)
Avec votre accord uniquement (catégorie « Mesure d'audience » du bandeau cookies), Eliacover utilise Google Analytics 4 sur le site eliacover.com et dans l'application app.eliacover.com pour mesurer leur fréquentation : pages consultées, provenance des visites et principales actions effectuées. Tant que vous n'avez pas donné votre accord, le script de Google n'est pas chargé du tout. Sous-traitant : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, dans le cadre des conditions de traitement des données de Google (Google Ads Data Processing Terms, acceptées). Réglages retenus : signaux Google, personnalisation des annonces, collecte détaillée de la localisation et de l'appareil et partage des données avec Google à ses propres fins désactivés ; en mode consentement de Google (Consent Mode v2), les finalités publicitaires restent toujours refusées ; aucun identifiant vous concernant n'est transmis (ni identifiant de compte, ni adresse email, ni nom) ; les adresses des pages sont nettoyées avant envoi (les jetons des liens de partage de livres et les paramètres sensibles sont retirés) ; Google Analytics 4 ne journalise ni ne stocke les adresses IP, utilisées seulement de façon transitoire pour déduire un pays ou une région approximatifs, puis supprimées. Données traitées : identifiant aléatoire stocké dans les cookies _ga et _ga_<ID>, pages consultées, provenance des visites, type d'appareil et de navigateur, localisation approximative, événements de navigation. Transfert : des données peuvent être transférées à Google LLC aux États-Unis ; ce transfert est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Google LLC est certifiée, et par des clauses contractuelles types. Base légale : votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés), retirable à tout moment via le lien « Gérer les cookies » ou dans les réglages de votre compte (rubrique Confidentialité) : la mesure s'arrête et les cookies _ga sont supprimés. Durée de conservation : 13 mois pour les cookies, 14 mois pour les données dans Google Analytics, puis suppression automatique. Avec ce même accord, lorsque vous ouvrez un livre partagé, le premier lien de partage reçu est mémorisé 30 jours dans le stockage local de votre navigateur (eliacover.v5.referral, ainsi que la liste des livres partagés déjà ouverts, eliacover.v5.sharesSeen), afin de savoir quel partage vous a fait découvrir Eliacover ; sans votre accord, cette information n'est gardée en mémoire que le temps de la visite.
Mesure de nos publicités (pixel Meta)
Avec votre accord uniquement (catégorie « Publicité » du bandeau cookies), Eliacover utilise le pixel Meta sur le site eliacover.com et dans l'application app.eliacover.com pour mesurer l'efficacité de ses publicités sur Facebook et Instagram : visite, inscription, aperçu gratuit lancé, achat (montant et devise). Tant que vous n'avez pas donné votre accord, le script de Meta n'est pas chargé du tout. Données traitées : identifiant aléatoire du navigateur (cookie _fbp) et, si vous arrivez par une publicité, identifiant du clic (cookie _fbc), adresse de la page, type d'appareil et de navigateur, adresse IP (traitée par Meta). Aucune donnée de votre compte n'est transmise (ni adresse e-mail, ni nom, ni téléphone : la correspondance avancée est désactivée), les événements automatiques sont désactivés et rien n'est envoyé depuis une page dont l'adresse contient un jeton de lien partagé ou un code cadeau. Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlande) est responsable conjoint avec Eliacover de la collecte et de la transmission de ces données (article 26 du RGPD), puis seul responsable de leur utilisation ultérieure, notamment pour afficher des publicités ; sa politique : https://www.facebook.com/privacy/policy. Transfert : des données peuvent être transférées à Meta Platforms, Inc. aux États-Unis, transfert encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Meta Platforms, Inc. est certifiée, et par des clauses contractuelles types. Base légale : votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés), retirable à tout moment via le lien « Gérer les cookies » ou dans les réglages de votre compte (rubrique Confidentialité) : le pixel n'envoie plus rien et les cookies _fbp et _fbc sont supprimés. Durée de conservation : 3 mois pour les cookies ; les données reçues par Meta sont conservées selon sa propre politique.
Enregistrement des sessions dans l'application
Lorsque vous êtes connecté à l'application app.eliacover.com, Eliacover enregistre le déroulement de vos sessions pour vous assister, comprendre et corriger les erreurs et améliorer le service. Ce traitement est réalisé par Eliacover elle-même, sans sous-traitant. Données traitées : les changements de l'écran de l'application (pages, textes et images affichés, dont vos photos et vos livres, que l'enregistrement ne copie pas : il n'en garde qu'une référence), les clics, le défilement et les textes saisis, la taille et l'orientation de l'écran, le type d'appareil et de navigateur, la localisation approximative (pays, région et ville), déduite de l'adresse IP au début de la session au moyen d'une base de données de géolocalisation installée sur nos serveurs, sans appel à un service tiers (l'adresse IP elle-même n'est pas conservée), les pages visitées, les erreurs et, pour chaque échange avec nos serveurs, l'adresse appelée sous forme générique, le résultat, la durée et des identifiants techniques, jamais le contenu échangé. Ne sont jamais enregistrés : les mots de passe, les codes reçus par e-mail ou d'authentification et les données de carte bancaire (le paiement se fait sur la page sécurisée de notre prestataire de paiement, jamais enregistrée). Une partie des sessions est enregistrée, et toujours celles où survient une erreur ou un paiement. Accès : réservé aux membres habilités de l'équipe Eliacover, qui peuvent revoir une session ou la suivre en direct, sans jamais pouvoir agir à votre place ; chaque consultation est journalisée. Hébergement : Amazon Web Services, région Paris (France). Stockage dans votre navigateur : un identifiant aléatoire du navigateur (stockage local) et de l'onglet (stockage de session), pour distinguer vos onglets ; aucun cookie. Base légale : l'intérêt légitime d'Eliacover à assister ses utilisateurs, à assurer le bon fonctionnement et la sécurité du service et à l'améliorer (article 6.1.f du RGPD) ; vous en êtes informé par les présentes conditions, acceptées dans l'application. Vous pouvez vous y opposer à tout moment en écrivant à contact@eliacover.com. Durée de conservation : 30 jours, puis suppression automatique.
Preuve de votre consentement
Chaque fois que vous faites ou modifiez un choix en matière de cookies (tout accepter, tout refuser, personnaliser), nous enregistrons sur nos serveurs : une référence aléatoire du choix, sa date, la version du texte présenté, les catégories choisies, l'action effectuée (tout accepter, tout refuser ou choix personnalisé), l'endroit où le choix a été fait (bandeau, panneau de réglages ou compte), la langue, et s'il a été fait sur le site ou dans l'application. Ce journal ne contient ni adresse IP ni identifiant de compte. Lorsque vous êtes connecté, votre réglage est en outre enregistré sur votre compte. Finalité : pouvoir démontrer que votre consentement a bien été recueilli (article 7.1 du RGPD). Base légale : obligation légale. Durée de conservation : 13 mois (plus que la durée de validité d'un choix, 6 mois), puis suppression automatique. Hébergement : AWS, région Paris (eu-west-3).
Photos de visages et reconnaissance faciale
Les photos de visages et les données qui en sont dérivées sont des données biométriques, catégorie particulière de données au sens de l'article 9 du RGPD. Elles ne sont traitées qu'avec votre consentement explicite (article 9.2.a), retirable à tout moment dans votre compte. Album photo (« Tes photos ») : ce consentement est demandé une seule fois pour votre compte, avant votre premier envoi de photo (et de nouveau si ce texte change), par un choix « Oui » / « Non merci » présentés à égalité (rien n'est pré-sélectionné) ; avec votre accord, Amazon Rekognition (Amazon Web Services, région Irlande eu-west-1, Union européenne) repère la position des visages sur vos photos, pour ne jamais couper un visage dans la mise en page. La reconnaissance des visages personne par personne (regrouper vos photos par personne, vous suggérer une personne déjà enregistrée dans votre bibliothèque, que vous confirmez toujours vous-même) n'a lieu que si vous activez vous-même cette option, lorsqu'elle est proposée. « Le héros, c'est toi » et « À ton image » : ces livres dessinent les personnes à partir de leurs photos ; votre consentement vous est demandé pour chaque livre, avec la confirmation de l'accord des personnes photographiées, avant l'envoi de leurs photos. Amazon Rekognition peut aussi vérifier la qualité des photos de référence de chaque personne (netteté, angle, même personne) et la ressemblance des personnes sur les images créées (couverture et illustrations). Les empreintes numériques des visages sont conservées dans un espace propre à votre projet, avec de petites vignettes des visages ; elles sont supprimées au lancement de la génération du livre, à la suppression du brouillon ou au retrait de votre consentement, et au plus tard 30 jours après leur création. La vérification de ressemblance compare les images à la volée et ne conserve aucune empreinte. Dessiner vos proches : pour qu'ils soient ressemblants, les photos de référence de leur visage (recadrées sur le visage, les autres personnes présentes sur la photo étant masquées) sont transmises, avec la consigne de chaque image, à notre prestataire de génération d'images, Google LLC (États-Unis), dans le cadre de son addendum de traitement des données : Google n'utilise pas ces photos pour entraîner ses modèles et ne les conserve que 55 jours au plus, uniquement pour détecter les abus. Lorsqu'une image n'est pas assez ressemblante, elle peut être recréée par un second prestataire, fal.ai, Inc. (États-Unis), à qui nous demandons de ne conserver ni les photos ni les images produites et qui ne les utilise pas pour entraîner des modèles. Seules des photos sont transmises à ces prestataires, jamais d'empreinte biométrique ; ces transferts sont encadrés par des clauses contractuelles types et, pour Google, par le Data Privacy Framework. Sans ce consentement, aucun visage n'est analysé ni transmis : dans l'album photo, vos photos restent utilisées (lieux, ambiance, pages souvenirs), mais vos proches ne sont pas reproduits dans les illustrations ; dans « Le héros, c'est toi » et « À ton image », les photos de personnes ne peuvent pas être utilisées. Vos photos et données biométriques ne sont jamais vendues ni partagées à d'autres fins, et ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle. Les photos sont chiffrées, stockées en France et supprimables à tout moment. Portrait de référence : quand vous ajoutez une personne, quelques portraits sont dessinés à partir de ses photos et vous choisissez le plus ressemblant ; le portrait choisi est conservé avec sa fiche (supprimé avec elle) et peut servir de référence supplémentaire, transmise de la même façon à nos prestataires de génération d'images, pour garder son visage cohérent d'une page à l'autre.
Données issues de votre compte Google
Lorsque vous importez des photos ou des fichiers depuis Google Photos ou Google Drive, ou que vous vous connectez à Eliacover avec Google, Eliacover accède à certaines données de votre compte Google, dans les seules limites suivantes. Données consultées : (1) Google Photos : uniquement les photos et vidéos que vous choisissez vous-même dans le sélecteur de Google Photos (Google Photos Picker) ; Eliacover n'a accès ni au reste de votre bibliothèque, ni à vos albums ; (2) Google Drive : uniquement les fichiers (photos, vidéos, PDF, Word, texte) que vous choisissez vous-même dans le sélecteur de Google Drive (Google Picker), avec une autorisation limitée aux fichiers choisis ; Eliacover ne peut ni parcourir, ni modifier, ni supprimer vos autres fichiers ; (3) l'adresse e-mail du compte Google utilisé pour l'import, affichée seulement dans votre navigateur (« Connecté avec … ») et jamais enregistrée sur nos serveurs ; (4) si vous vous connectez avec Google : votre adresse e-mail (et le fait qu'elle est vérifiée), vos prénom et nom et votre photo de profil, pour créer votre compte et vous identifier. L'autorisation d'accès délivrée par Google (jeton d'accès) est temporaire : elle reste dans votre navigateur le temps de sa validité et n'est transmise à nos serveurs que pour télécharger les éléments choisis, sans jamais y être enregistrée. Finalité : uniquement importer les éléments choisis dans votre livre ou dans l'album d'événement de votre choix, exactement comme un envoi depuis votre téléphone ou votre ordinateur. Comme toute photo de votre livre, une photo importée peut être analysée (description de la scène, et visages avec votre consentement) et servir à créer les illustrations de ce livre, pour vous seulement, y compris, avec votre consentement, pour dessiner vos proches de façon ressemblante (voir « Photos de visages et reconnaissance faciale ») ; dans un album d'événement, elle est visible par les participants selon les réglages de l'album. Conservation : les éléments choisis sont copiés dans notre stockage, chez Amazon Web Services en région Paris (France, Union européenne), et conservés tant que le livre existe (les photos d'un brouillon de livre jamais lancé sont supprimées automatiquement au bout de 90 jours) ou, dans un album d'événement, jusqu'à l'effacement de l'album, au plus tard à la fin de sa durée de conservation. Vous pouvez les supprimer à tout moment ; les photos de vos livres sont supprimées au plus tard 30 jours après la suppression de votre compte. Le suivi de l'import (noms et identifiants des éléments choisis) est effacé au bout de 7 jours, et la sélection faite dans Google Photos est supprimée chez Google une fois l'import terminé. Partage : ces données ne sont jamais vendues, jamais utilisées à des fins publicitaires (ni ciblage, ni reciblage, ni profilage), et ne sont transmises qu'aux sous-traitants nécessaires au fonctionnement du service, déjà mentionnés dans « Hébergement, prestataires et transferts hors de l'Union européenne » et « Photos de visages et reconnaissance faciale » (Amazon Web Services pour l'hébergement et, avec votre consentement, la reconnaissance faciale ; Google LLC pour l'analyse des photos et la création des images ; fal.ai, Inc. pour certaines images), ou lorsque la loi l'exige. Elles ne sont pas utilisées pour entraîner, développer ou améliorer des modèles d'intelligence artificielle ou d'apprentissage automatique généralisés, ni par Eliacover, ni par ses prestataires. Accès humain : personne chez Eliacover ne consulte ces données, sauf avec votre accord explicite (par exemple pour répondre à votre demande d'assistance), lorsque c'est nécessaire à la sécurité (abus, signalement : voir « Albums d'événements : accès de l'équipe Eliacover ») ou pour respecter la loi. Les éléments importés depuis Google ne sont consultés par les personnes habilitées décrites dans « Accès de l'équipe Eliacover à vos créations » que dans ces seuls cas, en lecture seule, chaque consultation étant enregistrée dans un journal d'audit ; ils ne servent à préparer une création pour vous qu'à votre demande. Vous pouvez retirer à tout moment l'accès d'Eliacover depuis votre compte Google (https://myaccount.google.com/connections) ; les éléments déjà importés restent dans votre livre ou votre album jusqu'à ce que vous les supprimiez. L'utilisation et le transfert des informations reçues des API Google vers toute autre application par Eliacover respecteront le Règlement sur les données utilisateur des services API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use) : https://developers.google.com/terms/api-services-user-data-policy
Imports depuis Dropbox et depuis votre téléphone
Dropbox : vous choisissez vous-même les fichiers dans la fenêtre de sélection de Dropbox ; Eliacover ne reçoit qu'un lien de téléchargement direct vers ces seuls fichiers, les télécharge puis les traite comme un envoi depuis votre appareil ; Eliacover n'a accès ni au reste de votre compte Dropbox, ni à vos identifiants. Téléphone : en scannant le QR code (ou en tapant le code) affiché par l'application, vous pouvez envoyer des photos depuis votre téléphone vers un livre en cours, sans vous connecter ; ce lien ne vaut que pour ce livre, expire après 30 minutes sans activité (2 heures au plus) et est révoqué dès que vous fermez la fenêtre sur votre ordinateur. Les fichiers reçus sont traités et conservés comme ceux envoyés depuis le site (voir « Durée de conservation »).
Albums d'événements : accès de l'équipe Eliacover
Les photos et vidéos d'un album d'événement (mariage, anniversaire, voyage…) sont visibles par ses organisateurs et, selon leurs réglages, par les invités ; l'équipe Eliacover n'y accède pas en temps normal. Seules les personnes de l'équipe spécialement habilitées peuvent ouvrir l'album complet d'un événement, uniquement pour répondre à une demande de support (par exemple de l'organisateur) ou pour traiter un signalement (modération). Chaque ouverture exige un motif, est limitée dans le temps et est enregistrée dans un journal d'audit (qui, quand, quel événement, quel motif), de même que chaque action effectuée : masquer, flouter un visage, faire pivoter, télécharger, supprimer une photo ou une vidéo, retirer une personne de la reconnaissance des visages. Les photos y sont floutées par défaut. Lorsqu'une photo ou une vidéo est supprimée par l'équipe, l'organisateur en est informé par e-mail. Base légale : intérêt légitime d'Eliacover à assister ses utilisateurs et à assurer la sécurité du service (article 6.1.f du RGPD), et respect de ses obligations légales de retrait des contenus illicites (article 6.1.c).
Accès de l'équipe Eliacover à vos créations
L'équipe Eliacover n'accède pas en temps normal à vos créations. Seules les personnes spécialement habilitées (aujourd'hui, la direction d'Eliacover) peuvent consulter, en lecture seule, la conversation de création d'un livre (vos messages, vos réponses et les demandes faites à Elia), ainsi que les photos et documents que vous avez envoyés pour ce livre. Elles ne le font que pour répondre à votre demande d'assistance, traiter un signalement ou un incident, ou respecter la loi. Elles peuvent aussi, à votre demande ou pour l'assistance, préparer une création pour vous à partir de ces éléments (dossier de création chiffré, jamais transmis à un tiers). Chaque consultation est enregistrée dans un journal d'audit (qui, quand, quel livre). Aucune copie ni téléchargement groupé n'est possible en dehors de ces dossiers chiffrés. Les fichiers que vous avez supprimés ne sont jamais visibles. Base légale : intérêt légitime d'Eliacover à vous assister et à assurer la sécurité du service (article 6.1.f du RGPD) ; vous pouvez vous y opposer en écrivant à contact@eliacover.com.
Notifications et e-mails
Si vous les autorisez sur votre appareil, l'application vous envoie des notifications (livre prêt, livre audio prêt, carte cadeau reçue, livre imprimé expédié ou livré…) ; nous conservons pour cela l'adresse d'abonnement fournie par votre navigateur et vos préférences, réglables dans votre compte. Les notifications passent par le service de notification de votre navigateur ou de votre système (Google, Apple, Mozilla…), qui ne reçoit qu'un message chiffré. Les e-mails liés au service (connexion, fin de création, paiement, commande et suivi d'un livre imprimé) sont envoyés depuis l'Union européenne (Amazon SES, région Paris). Vous pouvez retirer l'autorisation des notifications à tout moment, dans votre compte ou dans les réglages de votre appareil.
Application Android Eliacover Photos
L'application Android Eliacover Photos sert uniquement à envoyer des photos de votre téléphone vers un livre Eliacover en cours de création. Elle ne demande aucun compte : vous l'ouvrez avec le QR code ou le code affiché par le site, valable pour ce seul livre. Données envoyées : uniquement les photos que vous choisissez dans l'application, dans leur fichier d'origine, avec les informations qu'il contient, dont la position GPS de la prise de vue ; c'est pour conserver cette position que l'application demande l'accès à la position de vos photos, et elle sert à ranger vos photos par lieux et à dessiner la carte de votre livre. L'application n'accède à aucune autre donnée (ni contacts, ni position actuelle du téléphone, ni caméra : le QR code est lu par le scanner du système) et ne contient ni publicité ni mesure d'audience. L'envoi peut se poursuivre en arrière-plan, écran éteint ; une notification indique alors son avancée, et les notifications ne servent qu'à suivre vos envois. Sur le téléphone, l'application garde seulement le dernier livre ouvert (titre, vignette, lien) et la liste des photos déjà envoyées (identifiants internes du téléphone, pour ne pas vous les proposer deux fois), oubliée après 60 jours ou à la désinstallation. Les photos reçues sont traitées et conservées comme celles envoyées depuis le site (voir « Durée de conservation ») et sont supprimées avec le livre ou le brouillon auquel elles appartiennent. Vous pouvez retirer à tout moment l'accès aux photos ou à leur position dans les réglages d'Android.
Contact données personnelles
Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, écrivez-nous à contact@eliacover.com (objet « Données personnelles ») : la demande est traitée par la direction d'Elia Interactive, dans un délai d'un mois. Elia Interactive n'a pas désigné de délégué à la protection des données. Vous pouvez également adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés).