Politique de confidentialité

Version du 20 octobre 2026.

Qui est responsable de vos données

Lunéa, Lda, Caminho da Várzea da Mó Grande n.º 840, 3270-088 Pedrógão Grande, Portugal — NIPC 519 163 028 — contact@wonderluneya.com.

Le principe qui gouverne tout le reste

Cette boutique traite trois choses qui n'ont ni le même statut, ni la même durée de vie utile : vos coordonnées en tant qu'acheteur, le prénom de l'enfant que vous nous confiez pour fabriquer votre exemplaire, et une trace minimale de cette fabrication conservée au cas où elle serait contestée. Nous les séparons strictement : le prénom de l'enfant n'entre jamais dans la comptabilité ni sur la facture, et il n'est jamais conservé plus longtemps que nécessaire à chaque étape.

Quelles données, pourquoi, et combien de temps

Donnée	Pourquoi	Base légale	Durée
Prénom de l'enfant, en clair, dans le fichier d'impression	Composer et imprimer votre exemplaire	Exécution du contrat conclu avec vous ; à l'égard de l'enfant, intérêt légitime, avec mise en balance écrite (voir plus bas)	Fichier effacé de notre serveur 24 heures après son téléchargement par l'imprimerie
Trace de preuve de votre commande (empreinte cryptographique du prénom, sans forme lisible)	Pouvoir démontrer, en cas de contestation, quel prénom a été approuvé et imprimé	Intérêt légitime (constatation, exercice ou défense de droits)	3 ans après l'expédition si aucune contestation ; jusqu'à la clôture du litige et l'épuisement des recours en cas de contestation
Prénom sous forme chiffrée, attaché à la commande (chez Shopify)	Conséquence technique de la commande ; Shopify ne le reçoit et ne le stocke jamais autrement que chiffré	Intérêt légitime	Rendu définitivement illisible, pour nous comme pour Shopify, une fois la clé de la période détruite (voir plus bas) — la ligne de commande elle-même reste dans l'historique Shopify comme toute commande
Nom, adresse de livraison et numéro de téléphone, sur notre serveur	Transmettre votre commande à l'imprimerie	Exécution du contrat	Effacés de notre serveur dès que l'imprimerie a accepté la commande (en général quelques minutes après le paiement)
Fichier d'impression et données de livraison, chez l'imprimerie	Imprimer et expédier votre exemplaire ; traiter une éventuelle réclamation sur la qualité	Exécution du contrat ; après l'expédition, intérêt légitime (traiter une réclamation sur la qualité ou une réimpression)	Fichier effacé par l'imprimerie au plus tard 90 jours après l'expédition, sans copie de sauvegarde. L'imprimerie conserve ensuite, pour sa propre comptabilité, les données de la commande nécessaires à sa facturation (numéro de commande, nom et adresse de livraison — jamais le prénom de l'enfant) pendant la durée imposée par la législation comptable et fiscale de son pays
Nom, adresse de livraison et numéro de téléphone, dans la commande (Shopify)	Livrer la commande ; le téléphone est demandé par le transporteur pour la livraison	Exécution du contrat	Conservés avec la commande pendant la durée légale de conservation des documents comptables (dix ans)
Coordonnées de facturation	Facturer, obligations comptables et fiscales	Obligation légale	Dix ans
Adresse électronique	Confirmation de commande, suivi, service client	Exécution du contrat	Conservée avec la commande (dix ans) ; jamais utilisée pour de la prospection sans votre accord

Sans le prénom, l'adresse de livraison, le téléphone et l'adresse électronique, nous ne pouvons pas fabriquer ni livrer votre commande : ces informations sont nécessaires à la conclusion du contrat.

Nous n'additionnons jamais ces durées. Une trace de preuve conservée trois ans après l'expédition ne devient pas cinq ans parce qu'une contestation démarre la deuxième année — elle se prolonge jusqu'à la clôture de cette contestation, pas au-delà.

Comment le prénom est protégé techniquement

Le prénom que vous saisissez est chiffré directement dans votre navigateur avant d'être envoyé (chiffrement RSA-OAEP à clé publique). Notre plateforme de vente (Shopify) ne le reçoit et ne le conserve que sous cette forme chiffrée, illisible pour elle comme pour quiconque n'a pas la clé privée correspondante. Cette clé privée n'est détenue que par nous, sur notre propre serveur.

Nous renouvelons cette clé par périodes. Une fois que toutes les commandes d'une période sont fabriquées, livrées, non contestées et que le délai de conservation de la trace de preuve est écoulé, la clé privée de cette période est détruite. La forme chiffrée qui subsiste dans l'historique Shopify devient alors définitivement illisible — y compris pour nous.

Ce que nous faisons du prénom de l'enfant, étape par étape

Vous le saisissez sur la page du livre ; il vous est montré tel qu'il sera imprimé et vous le confirmez avant le paiement. Il est chiffré dans votre navigateur avant de nous parvenir.
Après le paiement, notre serveur le déchiffre et compose le fichier d'impression de votre exemplaire. Le prénom n'est écrit ni dans notre base de données ni dans nos journaux techniques.
Notre serveur vous envoie un courriel de confirmation reprenant le prénom qui sera imprimé (Shopify ne peut pas le faire, puisqu'il ne le reçoit jamais en clair). Ce courriel part de notre adresse contact@wonderluneya.com, dont la messagerie est hébergée par IONOS SE (Allemagne). Notre serveur n'en garde aucune copie.
Notre serveur transmet ensuite la commande à l'imprimerie : votre nom, votre adresse de livraison, votre téléphone et un lien sécurisé vers le fichier d'impression. Pour une livraison dans l'Union européenne ou en Norvège, l'imprimerie est Drukātava (Lettonie) ; votre adresse électronique ne lui est pas transmise (seule l'adresse de notre boutique figure sur la commande). Pour une livraison au Royaume-Uni, aux États-Unis ou au Canada, la commande passe par Cloudprinter.com et une imprimerie partenaire du pays de livraison. Dès que l'imprimerie a accepté la commande, votre adresse de livraison est effacée de notre serveur.
24 heures après son téléchargement par l'imprimerie, le fichier d'impression est effacé de notre serveur. Nous ne conservons le prénom en clair nulle part ailleurs ; l'imprimerie efface sa propre copie dans le délai indiqué dans le tableau ci-dessus. Si une réimpression est nécessaire ensuite — y compris au titre de la garantie légale — nous vous demandons de nous communiquer à nouveau le prénom. Cette démarche est gratuite et ne réduit aucun de vos droits.
Quand le colis est remis au transporteur, notre serveur reçoit de l'imprimerie le numéro de suivi et l'inscrit dans votre commande chez Shopify, qui vous envoie le courriel d'expédition. Pour cela, notre serveur ne lit dans Shopify que les références techniques de l'expédition de votre commande.
Seule reste alors une trace de preuve pseudonymisée (voir ci-dessous) et, chez Shopify, la forme chiffrée, rendue illisible après destruction de la clé.

Le livre ne révèle jamais le sexe de l'enfant et n'indique nulle part lequel des vingt mille prénoms imprimés est celui que vous avez choisi. Le prénom de l'enfant n'est jamais utilisé à des fins de marketing, de profilage ou de décision automatisée, et n'est jamais communiqué à un tiers en dehors de ce qui est strictement nécessaire à la fabrication et à la livraison de votre exemplaire.

La trace de preuve de votre commande

Pour pouvoir répondre à une contestation sur le prénom effectivement imprimé, nous conservons séparément, avec un accès restreint, une trace technique de la personnalisation que vous avez approuvée avant paiement (référence de commande, empreinte cryptographique du prénom approuvé, langue, horodatage, version des conditions générales acceptées). Cette trace ne contient jamais le prénom sous une forme directement lisible : elle permet de vérifier une correspondance en cas de litige, pas de retrouver le prénom à partir d'elle.

Pourquoi le prénom de l'enfant a une base légale à part

Vos propres coordonnées (nom, adresse, facturation) sont traitées pour exécuter le contrat que vous passez avec nous. Le prénom de l'enfant est l'objet même de la personnalisation que vous commandez ; mais l'enfant n'est pas partie au contrat. À son égard, nous le traitons sur la base de notre intérêt légitime à fabriquer le produit personnalisé que vous nous commandez, après avoir mis en balance l'objectif (fabriquer un cadeau personnalisé que vous avez vous-même choisi de nous confier), la nécessité (il n'existe pas de moyen moins intrusif de composer un livre-jeu dont la solution est ce prénom précis) et les garanties mises en place pour l'enfant (chiffrement, accès restreint, conservation minimale, absence de marketing ou de profilage, sexe de l'enfant jamais révélé).

Qui d'autre intervient

Shopify International Limited (Irlande) — hébergement de la boutique et traitement des commandes, pour notre compte (sous-traitant) ; ne reçoit et ne conserve le prénom que sous forme chiffrée. Notre boutique utilise également les services « Shopify Network Intelligence » : pour ces services (statistiques, personnalisation de la boutique et, uniquement si vous l'acceptez dans la bannière des cookies, publicité ciblée), Shopify traite certaines données sur votre utilisation de la boutique et sur vos achats sous sa propre responsabilité, en qualité de responsable de traitement, et peut les combiner avec des données issues d'autres boutiques Shopify ; aucun autre marchand ne voit vos données. Il en va de même si vous utilisez vous-même un service de Shopify destiné aux consommateurs (par exemple l'application Shop ou le paiement Shop Pay). Le prénom de l'enfant n'est jamais concerné, puisque Shopify ne le reçoit que chiffré. Pour en savoir plus et exercer vos droits auprès de Shopify : politique de confidentialité consommateurs de Shopify et portail de confidentialité de Shopify.
OVH SAS (France) — hébergement de notre serveur, qui déchiffre le prénom et compose le fichier d'impression.
IONOS SE (Allemagne) — messagerie de notre adresse contact@wonderluneya.com, par laquelle part le courriel de confirmation contenant le prénom.
Drukātava (Lettonie) — imprimerie des exemplaires livrés dans l'Union européenne et en Norvège ; reçoit le fichier d'impression et vos données de livraison (sans votre adresse électronique) et confie le colis au transporteur FedEx.
Cloudprinter.com (Pays-Bas) — plateforme d'impression à la demande pour les exemplaires livrés au Royaume-Uni, aux États-Unis et au Canada ; l'impression elle-même est réalisée par une imprimerie partenaire du pays de livraison (voir « Transferts hors de l'Espace économique européen » ci-dessous).
Moloni (Portugal) — logiciel de facturation certifié, qui établit les factures à partir des données de facturation de la commande ; il ne reçoit jamais le prénom de l'enfant.

Ces prestataires agissent pour notre compte, comme sous-traitants au sens de l'article 28 du RGPD. Le prestataire de paiement indiqué lors du paiement et les transporteurs (FedEx dans l'Union européenne et en Norvège) traitent les données nécessaires au paiement et à la livraison sous leur propre responsabilité. Nous n'avons jamais accès à vos données bancaires complètes. Les données de facturation sont transmises à l'administration fiscale portugaise dans les conditions prévues par la loi.

Transferts hors de l'Espace économique européen

Pour les commandes livrées dans l'Union européenne ou en Norvège, votre exemplaire est imprimé en Lettonie par Drukātava : vos données ne quittent pas l'Espace économique européen. Pour les commandes livrées au Royaume-Uni, aux États-Unis ou au Canada, il est imprimé localement, par une imprimerie partenaire de Cloudprinter.com située dans le pays de livraison, qui reçoit alors le fichier d'impression et vos données de livraison. Ces transferts reposent sur une décision d'adéquation de la Commission européenne lorsque le pays en bénéficie, et à défaut sur les garanties appropriées prévues par le RGPD, notamment les clauses contractuelles types. Vous pouvez nous demander une copie de ces garanties à contact@wonderluneya.com. Pour les traitements qu'il réalise sous sa propre responsabilité, Shopify peut transférer certaines données vers d'autres pays, notamment le Canada et les États-Unis, dans les conditions décrites dans sa propre politique de confidentialité.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données et, en tant que représentant légal, sur celles de votre enfant. Vous pouvez les exercer à contact@wonderluneya.com. Vous pouvez également introduire une réclamation auprès de la Comissão Nacional de Proteção de Dados (CNPD), autorité de contrôle portugaise, ou auprès de l'autorité de votre pays de résidence.

Cookies (témoins de connexion)

La boutique utilise les cookies nécessaires à son fonctionnement (panier, session, sécurité). Les cookies de mesure d'audience et de publicité, s'ils sont activés, ne le sont qu'avec votre consentement, recueilli par la bannière affichée à votre première visite ; vous pouvez retirer ce consentement à tout moment depuis cette même bannière.

Mise à jour de cette politique

Nous pouvons modifier cette politique, notamment pour refléter une évolution technique ou réglementaire. La date en tête de page indique la version en vigueur.