Ce que nous faisons de vos données

Qui sommes-nous

KYCA.cards est responsable du traitement des données décrites sur cette page.

Écrivez à hej@kyca.cards pour toute question sur vos données. Nous n’avons pas de délégué à la protection des données : c’est nous qui vous répondons.

KYCA.cards est exploité par KYCA ApS, n° CVR 45054098, Aage Berntsens Alle 38, DK-2750 Ballerup.

Les données que nous recueillons

• Les informations de votre carteCe que vous saisissez dans le questionnaire et dans le studio : noms, dates, heures, lieux et adresses, la personne à qui les invités doivent répondre (nom, téléphone ou courriel), le texte de la carte, vos souhaits et vos modifications – et, pour les marque-places et les menus, les noms des invités et le menu.
• Les imagesVos propres photos pour la carte et des images de cartes qui vous plaisent – ou un lien vers l’une d’elles, que nous récupérons ensuite. Lorsque nous enregistrons une image, nous en retirons les métadonnées, comme la position GPS.
• Quand vous payezPour des cartes imprimées : votre adresse électronique, votre nom et votre adresse de livraison, que vous saisissez chez Stripe, ainsi que ce que vous avez acheté. Pour des fichiers à imprimer soi-même, Stripe vous demande votre adresse électronique, votre pays et, si la taxe l’exige, votre code postal ; nous gardons ce que vous avez acheté et payé, ainsi que votre adresse électronique dans votre compte (voir ci-dessous). Pour les fichiers livrés immédiatement dans l’UE ou en Norvège, nous conservons aussi une confirmation avec horodatage de votre accord pour la livraison immédiate et la perte du droit de rétractation. Les données de paiement – numéro de carte, portefeuilles électroniques, Klarna, etc. – ne sont transmises qu’à Stripe et au prestataire de paiement. Une fois le paiement confirmé, nous envoyons une confirmation de commande à l’adresse électronique saisie chez Stripe.
• Votre compteUne fois le paiement fait, nous créons un compte pour l’adresse électronique utilisée pour payer, afin que vous puissiez vous connecter dans « Mes commandes » et suivre vos commandes. Le compte garde l’adresse, sa date de création et votre dernière connexion. Il n’y a pas de mot de passe : vous recevez un code à 6 chiffres par e-mail. Quand vous demandez un code, nous ne gardons le code et l’adresse que sous forme d’empreintes illisibles (hachage), avec votre adresse IP hachée, pour que personne ne puisse demander des milliers de codes.
• Si vous voulez que nous vous prévenionsVotre adresse électronique, si vous nous demandez de vous écrire quand nous pourrons imprimer pour vous.
• StatistiquesLes pages et les cartes vues et choisies, avec la boutique, la langue, l’occasion et le format, la vitesse de chargement des pages et les erreurs dans la page. Sans cookies, sans votre adresse IP et sans ce que vous saisissez ou importez. L’identifiant aléatoire des statistiques n’existe que tant que la page est ouverte – mais quand vous créez une carte, nous conservons cet identifiant avec votre projet, pour que votre prochaine visite du projet compte comme le même visiteur, ainsi que la provenance de la visite : le domaine d’un autre site, les libellés de campagne du lien et s’il s’agissait d’un clic sur une annonce. Nous comptons aussi ce que notre assistant de création utilise pour votre carte (quel modèle, combien et ce que cela coûte), jamais ce qui lui est écrit ni ce qu’il écrit.
• Données techniquesVotre adresse IP sous forme hachée (illisible), quand vous commencez une carte ou passez commande, pour empêcher les abus. Nos journaux d’application chez Vercel, avec les adresses IP, sont conservés une journée ; Vercel tient par ailleurs ses propres journaux de sécurité selon sa propre politique.
• Les autres personnes sur la carteUne carte nomme souvent d’autres personnes – les mariés, les invités, la personne qui reçoit les réponses – et peut montrer leurs photos. Si c’est votre cas, nous tenons vos informations de la personne qui a créé la carte, et nous les utilisons uniquement pour créer cette carte. Certaines occasions, comme une communion, ou un menu peuvent révéler des convictions religieuses ou des informations de santé ; nous ne nous en servons pour rien d’autre.

Vous n’avez pas de compte chez nous : votre carte est accessible par un lien privé. Toute personne qui a ce lien peut ouvrir la carte – ne le partagez qu’avec les personnes à qui vous voulez la montrer.

Ce que voit l’assistant de création

Notre assistant de création conçoit et modifie les cartes avec des modèles de langage et d’image d’Anthropic (Claude), d’OpenAI (GPT) et de Google (Gemini). Les requêtes passent par OpenRouter, un service américain qui transmet chaque requête au modèle chargé d’y répondre.

Les modèles voient le texte et les informations de votre carte, vos souhaits et vos modifications, les images de cartes qui vous plaisent et des images de la carte elle-même – y compris vos propres photos, une fois qu’elles y figurent. Nous n’envoyons jamais vos photos seules, et elles ne servent jamais de base à d’autres cartes.

Quand une carte est terminée, nous gardons un modèle du design où nous remplaçons les noms, les dates et les lieux par des champs à remplir, dans la mesure où nous les repérons. Ce modèle n’est visible que dans votre propre projet – y compris ce qui nous aurait échappé.

L’assistant de création ne prend aucune décision à votre sujet. Il propose une carte, et c’est vous qui décidez de l’utiliser ou non.

Pourquoi – et sur quelle base légale

• Créer, modifier et enregistrer votre cartePour que vous puissiez la voir, la modifier et y revenir. Base légale : la fourniture du service de création que vous avez demandé, y compris avant l’achat (article 6, paragraphe 1, point b, du RGPD).
• Encaisser le paiement et livrer votre achatLes cartes imprimées sont imprimées et expédiées ; les fichiers à imprimer soi-même s’ouvrent dans le studio, au lien de votre carte. Base légale : le contrat qui nous lie (article 6, paragraphe 1, point b). La confirmation horodatée atteste l’accord de livraison immédiate et le respect de nos obligations légales d’information sur le droit de rétractation (article 6, paragraphe 1, points b et c).
• ComptabilitéLa loi comptable danoise nous oblige à conserver commandes et paiements. Base légale : une obligation légale (article 6, paragraphe 1, point c).
• Votre compte et « Mes commandes »Vous montrer vos commandes, où elles en sont et le suivi du colis, et vous envoyer le code de connexion. Base légale : notre contrat avec vous (article 6, paragraphe 1, point b).
• Les autres personnes sur la carteNous utilisons les noms, les coordonnées et les photos d’autres personnes parce que vous et nous avons un intérêt légitime à créer la carte demandée (article 6, paragraphe 1, point f).
• StatistiquesSavoir quelles pages et quels designs fonctionnent, où les visiteurs bloquent, ce que coûte notre assistant de création, et quelles visites aboutissent à une commande – c’est pourquoi nous conservons l’identifiant aléatoire de la visite avec votre projet et le transmettons à Stripe quand vous payez. Base légale : notre intérêt légitime à améliorer la boutique (article 6, paragraphe 1, point f). Vous pouvez vous y opposer.
• SécuritéL’adresse IP hachée et les journaux servent à maintenir le service en marche et à empêcher quiconque de lancer des milliers de cartes. Base légale : notre intérêt légitime à assurer la sécurité du service (article 6, paragraphe 1, point f).
• Vous prévenir quand nous pourrons imprimerVotre adresse électronique, si vous le demandez. Base légale : votre consentement (article 6, paragraphe 1, point a), que vous pouvez retirer à tout moment.
• Devez-vous nous donner ces données ?Aucune loi ne l’exige. Ce que le questionnaire demande comme obligatoire nous sert à créer la carte que vous demandez, et une adresse de livraison à expédier les cartes imprimées ; sans cela, nous ne pouvons pas le faire. Tout le reste est facultatif.

Qui nous aide

Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires. Ces entreprises les traitent pour notre compte, selon nos instructions :

VercelÉtats-Unis · serveurs à Washington

Héberge le site. Tout ce que le site traite passe par Vercel, qui tient aussi un journal des requêtes.

ConvexÉtats-Unis · base de données en Virginie

Conserve les cartes, les informations que vous nous donnez pour les créer, et les commandes.

BackblazeÉtats-Unis · fichiers à Amsterdam

Conserve les images, les cartes et les PDF.

StripeIrlande · États-Unis

Encaisse le paiement : adresse électronique, nom, adresse et données de paiement. Pour la prévention de la fraude et les obligations légales d’un prestataire de paiement, Stripe est responsable du traitement à part entière – tout comme Klarna et Link (de Stripe) si vous payez avec eux.

GelatoNorvège · imprime près du destinataire

Doit imprimer et expédier les cartes imprimées : quand une commande part à l’impression, Gelato reçoit votre nom, votre adresse de livraison et le fichier d’impression, et le transporteur le nom et l’adresse. Pour l’instant, nous ne transmettons aucune donnée client à Gelato.

ResendÉtats-Unis · envoi depuis l’Irlande

Envoie la confirmation de commande : votre adresse électronique, ce que vous avez acheté, les noms et la date figurant sur votre carte, le lien de votre carte et, pour des cartes imprimées, votre nom et votre adresse de livraison – ainsi que le code de connexion à « Mes commandes », à votre adresse électronique. Resend conserve l’e-mail et son journal pendant 30 jours.

PostHogUE (Francfort)

Les statistiques, sans cookies et sans ce que vous saisissez.

OpenRouterÉtats-Unis

Transmet les requêtes de l’assistant de création aux modèles.

Anthropic, OpenAI, GoogleÉtats-Unis

Les modèles de langage et d’image de l’assistant de création.

Si la loi l’exige, nous pouvons être tenus de communiquer des données à une autorité.

Données hors de l’UE

Le site fonctionne sur les serveurs de Vercel aux États-Unis, et Convex y conserve les cartes, les informations que vous nous donnez pour les créer et les commandes. OpenRouter, Anthropic, OpenAI et Google traitent les requêtes de l’assistant de création aux États-Unis, et Resend y conserve les confirmations de commande. Backblaze, Stripe et PostHog sont des entreprises américaines : même si vos données sont stockées dans l’UE, ces entreprises peuvent y accéder depuis les États-Unis.

Vercel, Backblaze, Stripe, PostHog, Resend et Google déclarent être certifiés au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework), sur lequel reposent les transferts vers eux. Pour OpenRouter, Anthropic et OpenAI, les transferts reposent sur les clauses contractuelles types de la Commission européenne prévues dans leurs contrats de sous-traitance ; pour Convex, qui n’est pas certifié au titre de ce cadre, sur le contrat de sous-traitance de Convex. Écrivez-nous si vous souhaitez en obtenir une copie.

Combien de temps nous les gardons

• Cartes, informations et imagesNous gardons votre projet pour que vous puissiez revenir et recommander, jusqu’à ce que vous nous demandiez de le supprimer. Nous le supprimons alors dans un délai de 30 jours. Nous ne supprimons pas encore automatiquement les anciens projets – quand ce sera le cas, nous l’indiquerons ici.
• Commandes5 ans à compter de la fin de l’exercice comptable auquel se rattache la commande, comme l’exige la loi comptable danoise.
• Compte et connexionLe compte, aussi longtemps que nous conservons vos commandes (voir ci-dessus), ou jusqu’à ce que vous nous demandiez de le supprimer. Un code est valable 10 minutes et nous le supprimons au bout d’un jour ; une connexion dure 400 jours (un peu plus d’un an), ou jusqu’à votre déconnexion.
• Adresse électronique pour vous prévenirJusqu’à ce que nous vous ayons écrit, ou que vous nous demandiez de la supprimer.
• Statistiques et journauxLes statistiques restent chez PostHog 7 ans au plus ; l’identifiant de la visite reste avec votre projet tant que le projet existe. Nos journaux chez Vercel sont conservés une journée ; Vercel tient aussi ses propres journaux de sécurité selon sa propre politique de confidentialité.

Cookies et stockage dans le navigateur

Nous n’utilisons aucun cookie publicitaire, ni rien qui vous suive sur d’autres sites. Voici tout ce que nos pages stockent dans votre navigateur – chaque fois pour une fonction que vous utilisez sur le site :

• NomÀ quoi il sertDurée
• kyca-storefrontRetient la boutique – pays et langue – que vous avez utilisée en dernier, pour que kyca.cards la rouvre.Durée: Jusqu’à la fermeture du navigateur – 1 an si vous choisissez vous-même le pays et la langue
• ainativeprint:draft:v1Ce que vous avez saisi dans le questionnaire, pour ne pas le perdre si la page se recharge. Effacé à l’envoi.Durée: Jusqu’à l’envoi
• ainativeprint:access-code:v1Le code d’accès, si vous en avez reçu un.Durée: Jusqu’à ce que vous l’effaciez
• kyca:market-notice-dismissedLe fait que vous avez fermé le message sur votre boutique.Durée: Jusqu’à la fermeture de l’onglet
• kyca-accountVous garde connecté à « Mes commandes ». Déposé seulement quand vous vous connectez.Durée: 400 jours, ou jusqu’à la déconnexion
• kyca-loginPendant qu’un code de connexion est en route : le code à vérifier et l’adresse saisie.Durée: 10 minutes

Les statistiques tournent dans la page avec un identifiant aléatoire qui n’existe que tant que la page est ouverte ; elles n’enregistrent rien sur votre appareil (elles vérifient seulement un instant que le stockage du navigateur fonctionne, puis retirent le test). Si vous rouvrez votre projet, la page reprend l’identifiant depuis votre projet chez nous, pas depuis votre appareil.

Nous voyons votre pays d’après votre connexion quand une page le demande, pour vous proposer la boutique de votre pays. Nous ne le gardons qu’en mémoire de la page ; si vous fermez la suggestion, l’onglet retient ce code pays jusqu’à sa fermeture.

Quand vous payez, vous êtes sur la page de Stripe (checkout.stripe.com). Elle dépose ses propres cookies pour prévenir la fraude – voir la politique de confidentialité de Stripe.

Vos droits

Vous pouvez nous demander d’accéder aux données que nous détenons sur vous, de les rectifier ou de les effacer, de vous les remettre dans un format courant et d’en limiter l’usage. Vous pouvez vous opposer aux usages fondés sur notre intérêt légitime – les statistiques, par exemple. Si vous avez donné votre consentement, vous pouvez le retirer à tout moment ; cela ne remet pas en cause ce que nous avons fait auparavant.

Écrivez à hej@kyca.cards en indiquant le lien de votre carte et, si vous avez acheté quelque chose, depuis l’adresse utilisée pour payer : c’est ainsi que nous vous retrouvons. Nous répondons dès que possible, au plus tard dans un délai d’un mois.

Réclamation

Si l’usage que nous faisons de vos données ne vous satisfait pas, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Nous sommes établis au Danemark : c’est l’autorité danoise de protection des données, Datatilsynet (datatilsynet.dk), qui nous contrôle.

Modifications

Si nous changeons la façon dont nous utilisons vos données, nous mettrons à jour cette page et la date en haut.