Politique de confidentialité
Version du 1er novembre 2026, en attente de relecture par un juriste.
1. Qui est responsable de vos données
Nordilune est le nom commercial de Lucas Ribot, entrepreneur individuel (micro-entreprise), 35000 Rennes, France. Numéro SIRET : en cours d’immatriculation. Contact : [email protected].
2. Un service pour les parents
Le compte est créé et géré par le parent. L’enfant n’a pas de compte et ne nous transmet aucune donnée lui-même : c’est vous qui choisissez ce que vous nous confiez à son sujet.
3. Les données que nous utilisons
| Données | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|
| Votre e-mail | Créer votre accès, vous envoyer les liens et les messages du service | Exécution du service | Jusqu’au 10 janvier 2027 |
| Prénom de l’enfant, niveau, doudou ou animal, une réussite de l’année | Personnaliser l’histoire et l’appel du Père Noël | Exécution du service, à votre demande | Jusqu’au 10 janvier 2027 |
| Boîte aux questions : la question de votre enfant, son prénom, sa tranche d’âge (facultative) et votre e-mail | Écrire la réponse du Père Noël et vous envoyer sa vidéo ; enrichir, sans prénom, les réponses du Père Noël | Exécution du service, à votre demande | Jusqu’au 10 janvier 2027 |
| Réservations, cartes cadeaux, demandes de devis CSE (e-mail, et pour les CSE : nom, entreprise, nombre d’enfants) | Traiter votre demande et vous envoyer le lien de paiement ou le devis | Mesures précontractuelles, à votre demande | Jusqu’au 10 janvier 2027 |
| Progression dans le village (missions, pièces, parties) | Faire fonctionner le village | Exécution du service | Jusqu’au 10 janvier 2027 |
| Voix de l’enfant pendant l’appel, si vous activez le micro | Comprendre sa réponse en temps réel | Votre consentement, demandé avant chaque appel | Aucune : transcrite puis effacée immédiatement |
| Données de paiement | Encaisser vos achats | Exécution du contrat | Traitées par Stripe : nous ne voyons jamais votre numéro de carte |
| Factures | Obligations comptables | Obligation légale | 10 ans |
| Votre e-mail pour nos offres et nos nouveautés | Vous informer, si vous l’avez accepté | Votre consentement (case non cochée par défaut) | Jusqu’à votre désinscription, et au plus 3 ans après notre dernier contact |
| Données techniques (clé de connexion de chaque écran, journaux) | Sécuriser le service et corriger les pannes | Intérêt légitime | Jusqu’au 10 janvier 2027 au plus |
Nous ne demandons jamais de photo de votre enfant. Nous ne vendons ni ne louons vos données, et nous ne les utilisons pas pour de la publicité.
4. Qui traite vos données pour nous
- Cloudflare : hébergement du site et stockage des données, en Europe.
- Stripe : paiement.
- ElevenLabs : fabrication des voix du Père Noël et de Pépin (aucune voix d’enfant ne lui est envoyée).
- Brevo (entreprise française) : envoi des e-mails.
Cloudflare, Stripe et ElevenLabs sont des entreprises américaines. Lorsque des données quittent l’Union européenne, ce transfert est encadré par les garanties prévues par le RGPD : le cadre de protection des données UE–États-Unis lorsque le prestataire y adhère, sinon les clauses contractuelles types de la Commission européenne.
5. Vos droits
Vous pouvez accéder à vos données et à celles de votre enfant, les corriger, les supprimer, en limiter l’usage, vous opposer à leur traitement, les récupérer et retirer votre consentement à tout moment. Vous pouvez aussi définir ce que deviennent vos données après votre décès. Écrivez-nous à [email protected] : nous répondons sous un mois. Vous pouvez supprimer votre compte vous-même depuis le Coin des parents. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
6. Cookies
Nous n’utilisons que les cookies indispensables au fonctionnement du site, par exemple pour garder votre écran connecté. Aucun cookie publicitaire, aucun traceur de réseaux sociaux.
7. Sécurité
Accès sans mot de passe par lien à usage unique, Coin des parents protégé par un code, connexions chiffrées, accès aux données limité au strict nécessaire.
8. Modifications
Toute modification importante de cette politique vous sera annoncée par e-mail. Dernière mise à jour : 1er novembre 2026.