Politique de Confidentialité

Dernière mise à jour : Octobre 2026

Chez Kidilab, nous accordons une grande importance à la protection de vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :
Adrien Martin (Kidilab)
20 allée Alexandra David Neel, 33300 Bordeaux
Email : contact@kidilab.com

2. Données collectées

Nous collectons les données suivantes :

Données fournies directement :

Adresse email (inscription newsletter, téléchargement de ressources, envoi des invitations d'anniversaire)
Prénom de l'enfant (personnalisation de la chasse au trésor et de l'invitation)
Âge de l'enfant (adaptation des activités)
Date de la fête (invitations d'anniversaire). L'adresse de la fête, le contact imprimé et les prénoms des invités servent seulement à fabriquer le PDF de l'invitation : Kidilab ne les conserve pas, ils figurent seulement dans le PDF envoyé par email via notre prestataire d'envoi.
Thème et préférences choisis
Photo souvenir (si vous l'utilisez) : la photo du groupe envoyée après la fête, et les images transformées qui en sont tirées

Données collectées automatiquement :

Adresse IP
Type de navigateur et appareil
Pages visitées et durée de visite
Source de trafic

3. Finalités du traitement

Vos données sont utilisées pour :

Générer des chasses au trésor personnalisées
Envoyer les ressources téléchargées
Envoyer par email les invitations d'anniversaire créées sur notre site
Limiter les envois d'invitations vers une même adresse (protection contre les envois abusifs)
Mesurer combien d'invitations mènent à une chasse au trésor
Envoyer notre newsletter et nos offres (si vous y êtes inscrit). Depuis le générateur d'invitations, l'inscription n'est prise en compte qu'après confirmation, par le bouton de l'email reçu
Améliorer notre service et notre site
Transformer la photo de la fête en souvenir au thème de la chasse, et l'afficher sur la page que vous choisissez de partager
Répondre à vos demandes de contact
Respecter nos obligations légales

4. Base légale du traitement

Le traitement de vos données repose sur :

Votre consentement : pour l'envoi de newsletters et l'utilisation de cookies non essentiels
L'exécution du contrat : pour la fourniture de nos services
Notre intérêt légitime : pour l'amélioration de nos services

5. Durée de conservation

Vos données sont conservées pendant :

Données de création : 3 ans après la dernière utilisation
Données de newsletter : jusqu'à désinscription
Invitations d'anniversaire (email, thème, prénom et âge de l'enfant, date de la fête, accord pour nos offres et sa confirmation) : 13 mois après la date de la fête
Photo souvenir : la photo envoyée (et sa copie recadrée sur le groupe, s'il y en a une) est supprimée au plus tard 7 jours après l'envoi. Les images que vous n'avez pas retenues sont supprimées au plus tard le lendemain du choix de votre souvenir, et dans tous les cas 7 jours après l'envoi. Le souvenir choisi est conservé 12 mois au plus, et supprimé avec la personnalisation de la chasse. Vous pouvez le retirer à tout moment : son lien cesse aussitôt de fonctionner, et ses fichiers sont supprimés au plus tard le lendemain
Données de contact : 3 ans après le dernier échange
Cookies : voir notre politique de cookies

6. Destinataires des données

Vos données peuvent être partagées avec nos sous-traitants techniques (hébergement, envoi d'emails) dans le respect du RGPD. Nous ne vendons jamais vos données à des tiers.

Nos sous-traitants :

Vercel (hébergement)
Stripe (paiement)
Resend (envoi d'emails)
Supabase (base de données)
ElevenLabs (voix de synthèse) : si vous écoutez l'extrait de l'option « Le héros parle aux enfants », le prénom saisi sert à créer cet extrait, qui n'est pas conservé ; si vous prenez l'option, le prénom de l'enfant et les textes de votre chasse servent à créer ses pistes audio, effacées avec la personnalisation de la chasse
fal et OpenAI (transformation de la photo souvenir) : la photo envoyée est confiée à fal, qui la fait transformer par le modèle d'image d'OpenAI
OpenRouter et Microsoft Azure (contrôle de la photo souvenir, sans conservation des données) : la photo envoyée, puis l'image transformée, sont examinées pour compter les enfants, avant toute transformation et avant toute publication

La page du souvenir

La page d'un souvenir est visible par toute personne qui en a le lien. Elle n'est pas indexée par les moteurs de recherche. Son titre, repris dans l'aperçu de partage et sur l'image téléchargée, donne le thème de la chasse et le prénom des enfants fêtés ; elle ne montre aucune autre information sur la fête ni sur les invités. Toute personne qui apparaît sur l'image peut en demander le retrait depuis cette page ou à contact@kidilab.com : nous la retirons sous 72 heures ouvrées.

7. Partenaires publicitaires et de mesure

Pour mesurer l'efficacité de nos publicités et améliorer nos campagnes, nous partageons certaines données avec les régies publicitaires ci-dessous. Ces partenaires agissent en tant que responsables de traitement conjoints pour ces finalités, et traitent vos données conformément à leurs propres politiques de confidentialité.

Nous utilisons les services de Pinterest (Pinterest Europe Ltd.) pour diffuser et mesurer nos publicités :

Balise Pinterest (pixel) : déposée après votre consentement aux cookies, elle enregistre des évènements de navigation et de conversion (pages vues, achat) afin d'évaluer les performances de nos annonces.
API de conversions Pinterest : nous transmettons à Pinterest, côté serveur, des évènements d'achat comportant votre adresse email sous forme hachée (SHA-256, jamais en clair), le montant et un identifiant de commande, à des fins de mesure et d'attribution publicitaire.

Les données ainsi transmises sont traitées par Pinterest conformément à sa politique de confidentialité, disponible ici : policy.pinterest.com/fr/privacy-policy. Vous pouvez retirer votre consentement à tout moment via notre bandeau de gestion des cookies.

Google

Nous utilisons Google Ads et Google Analytics (Google Ireland Ltd.) pour mesurer notre audience et l'efficacité de nos campagnes. Certaines données de navigation et de conversion, ainsi que votre email sous forme hachée, peuvent être transmises à Google à cette fin, conformément à sa politique de confidentialité.

Après votre achat, la page de téléchargement vous propose aussi l'enquête Avis clients Google. Si vous l'acceptez, Google reçoit votre adresse email, votre numéro de commande, votre pays et la date de votre fête, pour vous demander votre avis sur votre achat après celle-ci. Votre note compte pour la note de Kidilab affichée dans les annonces Google. Google ne vous écrit que si vous acceptez l'enquête.

Meta (Facebook et Instagram)

Nous utilisons l'API Conversions de Meta pour mesurer les achats associés à nos publicités. Après confirmation du paiement, notre serveur transmet le montant et la devise, la date, un identifiant de commande, la page de confirmation, votre adresse email hachée en SHA-256 et les informations techniques du navigateur (agent utilisateur). Lorsqu'il est disponible, l'identifiant du clic publicitaire est également transmis. Le hachage de l'email permet la mise en correspondance ; il ne rend pas ces données anonymes.

Cette transmission serveur n'installe pas de pixel Meta dans votre navigateur. Le contexte technique réservé à cet envoi est supprimé de nos serveurs lors du premier nettoyage suivant un délai de sept jours. Meta traite les données reçues selon sa politique de confidentialité.

8. Transferts hors UE

Certains de nos sous-traitants sont situés hors de l'Union Européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données
Droit de rectification : corriger vos données
Droit à l'effacement : supprimer vos données
Droit à la portabilité : recevoir vos données dans un format standard
Droit d'opposition : vous opposer au traitement
Droit à la limitation : limiter le traitement
Droit de retirer votre consentement : à tout moment

Pour exercer vos droits, contactez-nous à : privacy@kidilab.com

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction.

11. Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

12. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur notre site.

13. Contact

Pour toute question concernant cette politique de confidentialité :
Email : privacy@kidilab.com
Formulaire : Page de contact