Politique de confidentialité
Version préparatoire. Les informations du vendeur et les conditions doivent être complétées et validées. Les commandes sont fermées.
Version du 13 novembre 2026
Responsable du traitement
OLGA KLAKOV FORTUNA, 4 A route Neuve, 91940 Gometz-le-Châtel, France, contact@severnoe-buro.fr.
Données et finalités
Prénom, nom, e-mail et adresse de facturation du parent (adresse recueillie dans Stripe pour les factures), prénom, âge de 3 à 10 ans et ville facultative de l’enfant, souvenirs sans données sensibles, préférences, photos/dessins, prononciation facultative enregistrée par un adulte, formule, statut de paiement et validations. Les coordonnées du parent et la gestion de la commande relèvent de l’exécution du contrat (article 6(1)(b) RGPD). Les données et images des enfants sont traitées avec le consentement distinct du représentant légal (6(1)(a)). Les obligations comptables relèvent de 6(1)(c) ; la protection contre les abus relève de l’intérêt légitime de sécurité (6(1)(f)). Aucune prospection commerciale ni identification biométrique des enfants.
Consentement du parent et retrait
Avant l’envoi, le parent confirme séparément sa qualité de représentant, le traitement des données enfant et celui des photos, puis saisit ses prénom et nom comme confirmation électronique. Le texte exact, la version et l’horodatage serveur sont enregistrés ; une copie est téléchargeable depuis la page privée de commande. Aucune case précochée. Cette autorisation est limitée au film et aux livrables commandés, sans publicité, portfolio ni réseaux sociaux. Le retrait est possible depuis la page privée ou par le support ; il arrête la création et supprime les fichiers personnels du stockage de travail du site. Pour les copies chez les prestataires déclarés, contactez le responsable du traitement. Le retrait ne remet pas en cause les traitements antérieurs licites. La rétractation contractuelle et les remboursements sont traités séparément. La preuve minimale est conservée uniquement aussi longtemps que nécessaire pour les obligations légales ou la défense de droits, sans questionnaire enfant, photo ou réplique.
Minimisation
N’indiquez pas le nom de famille, la date de naissance, l’adresse, l’école, des données de santé ou des détails de conflits et de deuil. Un sujet à éviter peut être nommé sans explication. Une photo par enfant est nécessaire pour la scène personnalisée ; le deuxième fichier et l’enregistrement de prononciation sont facultatifs.
Accès et sous-traitants
Фотографии и рисунки, переданные родителем, и созданные по ним изображения используются Бюро для изготовления выбранного персонального фильма и включённых в заказ цифровых материалов. Для подготовки персональных визуальных материалов фотографии и необходимые инструкции могут загружаться в ChatGPT (OpenAI) и Dreamina. Передаётся только необходимый для персонализации материал. Монтаж выполняется в CapCut для компьютера с сохранением готового видеофайла на компьютер; облачное сохранение и ИИ-функции CapCut в этот рабочий процесс не входят. Сохранение готового файла на компьютере не является гарантией отсутствия обмена данными между приложением CapCut и его разработчиком: применяется также региональная политика CapCut. Онлайн-сервисы обрабатывают загруженные данные по своим региональным политикам; возможна обработка за пределами ЕЭЗ. Рабочие материалы и готовые файлы в хранилище сайта удаляются через 30 дней после доставки. Это удаление не удаляет автоматически рабочие копии на компьютере оператора и в проектах сторонних сервисов; их удаление организуется отдельно, с учётом технических и обязательных сроков хранения провайдеров. Запрос на удаление и отзыв согласия: contact@severnoe-buro.fr или приватная страница заказа. Использование Бюро фотографий и персональных фильмов в рекламе, портфолио или социальных сетях требует отдельного разрешения и в согласие на выполнение заказа не входит. Сайт и файлы: OpenAI Ireland Ltd (ChatGPT Sites) обрабатывает контакты, анкеты, загруженные и готовые материалы по DPA размещения сайта. Инфраструктура: Cloudflare Workers, D1 и R2. Обработка возможна вне ЕЭЗ; хранение исключительно в ЕС не заявляется. Документы: https://openai.com/policies/chatgpt-sites-terms/ ; https://openai.com/policies/data-processing-addendum/ . Оплата: Stripe получает email родителя, номер заказа, сумму и платёжные сведения. Полные реквизиты карты вводятся в Stripe и не хранятся сайтом Бюро. Stripe действует как обработчик и как самостоятельный ответственный за собственные платёжные и правовые обязанности. Передачи данных: https://stripe.com/en-fr/legal/dpa ; https://stripe.com/legal/dta . Письма: Resend (Plus Five Five, Inc., США) получает email родителя, подтверждения заказа и согласий, номер заказа и приватные ссылки. Сайт не прикладывает фото и аудио к письмам. Содержимое писем и журналы доставки хранятся в США независимо от региона отправки. DPA предусматривает стандартные договорные положения ЕС; провайдер также сообщает об участии в EU–US Data Privacy Framework: https://resend.com/legal/dpa ; https://resend.com/security/gdpr . Персонализация оператором: ChatGPT (OpenAI) и Dreamina получают необходимые изображения и инструкции. Режим отдельного аккаунта ChatGPT зависит от тарифа и настроек данных, а не от DPA хостинга сайта: https://openai.com/policies/eu-privacy-policy/ . Dreamina предоставляется Bytedance Pte. Ltd. (Сингапур); политика указывает серверы в США, Сингапуре и Малайзии и использование информации для развития технологий и моделей. Исключение обучения без проверки условий и настроек не заявляется: https://web-sg.capcut.com/clause/dreamina-privacy-policy?lang=en . Монтаж: CapCut для компьютера, локальный экспорт. Облачное хранение и ИИ-функции CapCut в заявленный процесс не входят. Возможна обработка технических данных приложением: https://www.capcut.com/clause/privacy-policy . Удаление на сайте — по сохранённым срокам: неоплаченные анкеты 48 часов; оплаченные без доставки до 120 дней; выданные материалы 30 дней после доставки либо договорный срок. Платёжный архив имеет отдельный срок. Копии на компьютере оператора и в сторонних сервисах удаляются отдельно. Доступ, удаление и сведения о гарантиях международных передач: contact@severnoe-buro.fr. Seuls les opérateurs habilités et sous-traitants nécessaires, encadrés par l’article 28 RGPD, ont accès aux données. Stripe traite les données bancaires sur sa page ; le site ne les stocke pas. Le prestataire d’e-mail reçoit l’adresse et les informations nécessaires. Le processus de traitement des photos et de la prononciation ainsi que les prestataires sont présentés avant paiement. Une voix synthétique ne peut recevoir qu’un texte minimal, avec un fournisseur identifié et déclaré.
Conservation
Les commandes impayées et fichiers sont supprimés après 48 heures. Pour une commande payée non livrée, les fichiers personnels sont conservés au maximum 120 jours ; toute prolongation nécessite une décision et information du client. Après livraison, les sources, répliques contenant des données enfant, notes et livrables sont supprimés après 30 jours. Les données contractuelles et comptables minimales sont conservées séparément selon les obligations applicables, au moins dix ans après la clôture de l’exercice pour les factures, avoirs et le journal des encaissements, sans prénom, photo ni récit de l’enfant. Téléchargez vos livrables avant l’expiration.
Vos droits
Contactez le support pour exercer les droits d’accès, rectification, effacement, limitation, portabilité ou opposition selon leur application. L’effacement peut être limité par les obligations comptables. Sans données nécessaires, l’exécution peut devenir impossible. Aucune décision produisant des effets juridiques n’est exclusivement automatisée. Vous pouvez saisir la CNIL (cnil.fr).