Politique de confidentialité

1. Introduction

Dream Story Print Lab accorde une importance particulière à la protection des données personnelles de ses clients, visiteurs et utilisateurs.

La présente politique de confidentialité explique les données personnelles susceptibles d'être collectées lors de l'utilisation du site, les raisons de leur traitement, leurs destinataires, leurs durées de conservation et les droits dont disposent les personnes concernées.

Elle s'applique notamment à la navigation sur le site, à la création d'un compte client, aux commandes, aux personnalisations, aux paiements, aux livraisons, aux demandes d'assistance et aux communications commerciales.

Les traitements sont réalisés conformément au Règlement général sur la protection des données (RGPD), à la loi Informatique et Libertés et aux dispositions françaises applicables.

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

• Exploitant : Astrel TELEMAQUE
• Forme juridique : Entrepreneur individuel (EI)
• Nom commercial enregistré : Dream Story
• Enseigne du site : Dream Story Print Lab
• SIREN : 930 357 587
• Immatriculation : 930 357 587 R.C.S. Paris
• Adresse professionnelle : 1 rue de Stockholm, 75008 Paris, France
• Email : contact@dreamstoryprintlab.fr
• Téléphone : 07 58 03 00 39

Pour toute question concernant la protection des données personnelles, les utilisateurs peuvent contacter Dream Story Print Lab à l'adresse électronique indiquée ci-dessus.

3. Données personnelles collectées

Selon les fonctionnalités utilisées, Dream Story Print Lab peut traiter les catégories de données suivantes.

3.1. Données d'identification

• Nom et prénom
• Adresse électronique
• Numéro de téléphone
• Adresses de facturation et de livraison
• Identifiants de compte et informations d'authentification

3.2. Données relatives aux commandes

• Produits commandés
• Quantités, prix et montants
• Options de personnalisation
• Historique des commandes
• Informations de livraison
• Factures et références de transaction
• Informations relatives aux retours, remboursements et réclamations

3.3. Données relatives aux personnalisations

Lorsqu'un client commande un produit personnalisé, les données peuvent comprendre :

• Photographies et images téléchargées
• Prénoms, noms, dates et textes
• Motifs et illustrations
• Fichiers de création
• Instructions particulières
• Aperçus de personnalisation
• Choix validés avant commande

Certaines photographies peuvent représenter des personnes identifiables, notamment des membres de la famille ou des enfants. Ces fichiers sont traités avec une attention particulière.

3.4. Données relatives aux paiements

Dream Story Print Lab peut recevoir les références, montants et statuts de paiement transmis par ses prestataires.

Les numéros complets des cartes bancaires et les cryptogrammes de sécurité ne sont pas destinés à être enregistrés dans sa base de données.

3.5. Données de navigation et de sécurité

Selon les fonctionnalités activées :

• Adresse IP
• Informations relatives au navigateur et à l'appareil
• Données techniques de connexion
• Journaux de sécurité
• Identifiants de session
• Données de fréquentation du site

3.6. Communications et marketing

• Messages adressés au service client
• Demandes d'assistance
• Adresses électroniques inscrites à la newsletter
• Préférences de communication
• Dates et preuves de consentement
• Informations de désinscription

3.7. Assistant IA

Les messages saisis volontairement dans l'assistant IA peuvent comprendre des questions sur les produits, les techniques de personnalisation, les occasions et les idées cadeaux.

Les utilisateurs sont invités à ne pas communiquer dans cet assistant de mots de passe, de données bancaires ou d'informations personnelles sensibles.

4. Finalités et bases juridiques des traitements

Dream Story Print Lab traite les données personnelles pour les finalités suivantes :

Création et gestion des comptes clients : exécution du contrat ou mise en œuvre des services demandés.

Gestion des commandes : exécution du contrat de vente.

Personnalisation et fabrication des produits : exécution du contrat.

Paiement et livraison : exécution du contrat.

Facturation et conservation des documents obligatoires : respect des obligations légales.

Service client et suivi des demandes : exécution du contrat ou intérêt légitime, selon la demande.

Sécurité du site et prévention des fraudes : intérêt légitime et, le cas échéant, obligations légales.

Newsletter et prospection commerciale : consentement lorsque celui-ci est requis ou intérêt légitime dans les cas autorisés par la réglementation.

Mesure d'audience : consentement ou autre fondement applicable, selon la solution effectivement utilisée et les conditions prévues par la réglementation.

Assistant IA : traitement des demandes volontairement formulées par l'utilisateur, sur une base juridique déterminée selon les fonctionnalités et les données effectivement traitées.

Les données obligatoires sont signalées lors de leur collecte lorsque leur fourniture est nécessaire.

L'absence de certaines données indispensables peut empêcher la création d'un compte, la finalisation d'une commande ou sa livraison.

5. Photographies et créations personnalisées

5.1. Utilisation des fichiers

Les photographies, images, textes et autres fichiers transmis par les clients sont utilisés pour les besoins de la commande concernée.

Ils peuvent notamment permettre :

• La préparation des visuels
• La création d'aperçus
• L'impression ou la sublimation
• La fabrication des objets en résine
• La vérification de conformité
• Le traitement d'une éventuelle réclamation

5.2. Confidentialité des photographies

Le téléchargement d'une photographie pour personnaliser un produit ne constitue pas une autorisation de la publier sur internet ou de l'utiliser à des fins publicitaires.

Dream Story Print Lab ne dispose pas, du seul fait de la commande, d'une autorisation générale pour diffuser les photographies clients sur ses réseaux sociaux, son catalogue, ses supports promotionnels ou son portfolio.

Toute réutilisation de ce type nécessite une base juridique appropriée et, lorsque requis, des autorisations spécifiques, notamment au regard du droit à l'image.

Une attention particulière est portée aux photographies représentant des mineurs.

5.3. Modification des fichiers

Lorsque les opérations de fabrication le nécessitent, les fichiers peuvent faire l'objet d'adaptations techniques telles que le redimensionnement, le cadrage, l'ajustement des couleurs ou la préparation pour l'impression.

Ces opérations sont réalisées dans le cadre de la commande.

5.4. Utilisation de l'intelligence artificielle

La transmission d'une photographie pour réaliser une commande n'autorise pas, à elle seule, son utilisation pour entraîner un système d'intelligence artificielle.

Toute utilisation supplémentaire des fichiers à des fins d'entraînement, de génération de contenus promotionnels ou pour un objectif distinct de la commande nécessiterait une information adaptée et une base juridique valable.

5.5. Conservation et suppression

Les photographies et fichiers nécessaires à la fabrication sont conservés pendant la préparation et l'exécution de la commande.

Durée opérationnelle proposée : jusqu'à 90 jours après la livraison, puis suppression des fichiers de fabrication devenus inutiles.

Une conservation plus longue, strictement limitée aux éléments nécessaires, peut être justifiée par une réclamation, un litige ou une obligation légale.

Les données strictement nécessaires à la justification de la commande peuvent être conservées séparément des photographies originales.

Les copies techniques et sauvegardes sont supprimées selon leurs cycles de conservation et les procédures de sécurité applicables.

6. Paiements sécurisés

Les paiements effectués sur Dream Story Print Lab sont traités notamment par Stripe, selon les moyens de paiement proposés au moment de la commande.

Les données bancaires nécessaires à l'exécution du paiement sont traitées par le prestataire de paiement concerné.

Dream Story Print Lab reçoit uniquement les informations nécessaires à la gestion administrative, au suivi et à la confirmation des transactions.

Les opérations de paiement sont soumises aux mesures de sécurité et aux obligations propres aux prestataires concernés.

Pour plus d'informations, les utilisateurs peuvent consulter la politique de confidentialité de Stripe : https://stripe.com/fr/privacy

7. Livraison et transporteurs

Pour préparer et expédier les commandes, Dream Story Print Lab peut transmettre aux prestataires de livraison les données strictement nécessaires à leur mission.

Ces informations comprennent notamment :

• Le nom du destinataire
• L'adresse de livraison
• Les coordonnées utiles au transport
• Les références du colis
• Les informations nécessaires au suivi de l'expédition

Dream Story Print Lab utilise notamment Sendcloud pour la gestion logistique, ainsi que les transporteurs effectivement sélectionnés pour l'expédition.

Ces données ne sont pas transmises aux transporteurs à des fins de prospection commerciale par Dream Story Print Lab.

8. Emails transactionnels

Dream Story Print Lab peut utiliser le prestataire Resend pour l'envoi d'emails nécessaires à la gestion des comptes et des commandes.

Ces communications peuvent notamment concerner :

• La vérification d'une adresse électronique
• La création ou la sécurisation d'un compte
• La confirmation de commande
• Les informations de fabrication
• Les notifications de livraison
• Les remboursements et le service après-vente

Les emails transactionnels se distinguent des communications publicitaires.

Ils sont envoyés dans la mesure nécessaire au fonctionnement du service demandé ou à l'exécution de la commande.

9. Newsletter et communications marketing

Dream Story Print Lab peut proposer aux visiteurs et clients de recevoir des informations sur les nouveautés, collections, promotions et idées cadeaux.

L'inscription à la newsletter repose sur le consentement préalable du destinataire lorsque celui-ci est requis par la réglementation.

Ce consentement doit être libre, spécifique, éclairé et exprimé par une action positive.

L'acceptation des conditions générales de vente ne vaut pas automatiquement acceptation de la newsletter.

Pour les clients existants, certaines communications relatives à des produits ou services analogues à ceux déjà achetés peuvent être envoyées sans consentement préalable, dans les conditions prévues par la loi, sous réserve d'une information appropriée et de la possibilité de s'y opposer facilement.

Dream Story Print Lab peut utiliser Brevo pour la gestion des listes de contacts et l'envoi des communications marketing.

Chaque communication commerciale permet au destinataire de se désinscrire ou de s'opposer aux sollicitations futures.

Les données utilisées à des fins de prospection sont conservées pendant une durée compatible avec les règles applicables, notamment la référence de trois ans après la fin de la relation commerciale pour les clients ou après le dernier contact pertinent pour les prospects.

10. Assistant conversationnel du site

Le site Dream Story Print Lab met à disposition un assistant conversationnel accessible depuis la page « Assistant IA », destiné à orienter les visiteurs vers les bonnes catégories de produits, techniques de personnalisation et idées cadeaux.

À la date de dernière mise à jour de la présente politique, cet assistant fonctionne exclusivement avec des réponses pré-écrites hébergées dans le code du site. Il n'appelle aucun fournisseur d'intelligence artificielle externe, et les messages saisis par les visiteurs ne sont ni transmis à un prestataire tiers d'IA, ni enregistrés durablement sur un serveur.

L'utilisateur est néanmoins informé qu'il dialogue avec un système automatisé et non avec un conseiller humain. Les réponses de l'assistant ont une vocation purement informative et ne remplacent ni les caractéristiques contractuelles des fiches produits, ni les prix affichés, ni les présentes conditions générales de vente.

Avant toute mise en service d'un véritable moteur d'intelligence artificielle (par exemple un modèle de langage externe), la présente politique sera mise à jour pour préciser : le prestataire d'IA retenu, la base légale du traitement, la durée de conservation éventuelle des conversations et les éventuels transferts internationaux de données associés. Dans l'intervalle, les utilisateurs sont invités à ne jamais communiquer dans l'assistant de mots de passe, de données bancaires ou d'informations personnelles sensibles.

11. Hébergement et prestataires techniques

Pour assurer le fonctionnement de sa boutique en ligne, Dream Story Print Lab utilise ou prévoit d'utiliser les prestataires techniques suivants, selon les fonctionnalités effectivement activées :

• Vercel : hébergement et exécution de l'application web
• Prisma Postgres : stockage des données applicatives
• Vercel Blob : stockage de certains fichiers et médias
• Stripe : traitement des paiements
• Sendcloud : gestion des expéditions
• Transporteurs : acheminement et livraison des colis
• Resend : communications transactionnelles
• Brevo : gestion des communications marketing

Ces prestataires peuvent accéder aux seules catégories de données nécessaires à leurs services, selon leur rôle juridique et les contrats applicables.

Les données personnelles peuvent également être communiquées aux autorités compétentes lorsque cette communication est légalement obligatoire.

Dream Story Print Lab ne vend pas les photographies ni les données personnelles de ses clients à des annonceurs.

La liste des prestataires doit être actualisée lorsque des services sont ajoutés, remplacés ou supprimés.

12. Transferts internationaux de données

Certains prestataires techniques peuvent disposer d'infrastructures ou de services situés en dehors de l'Espace économique européen.

Lorsque des données personnelles font l'objet d'un transfert international, Dream Story Print Lab veille à ce que celui-ci soit encadré conformément au chapitre V du RGPD.

Selon les circonstances, les garanties peuvent notamment reposer sur une décision d'adéquation de la Commission européenne ou des clauses contractuelles types accompagnées, si nécessaire, de mesures complémentaires.

Les personnes concernées peuvent demander des informations sur les garanties applicables en écrivant à contact@dreamstoryprintlab.fr.

Vérification nécessaire : les pays concernés et les mécanismes effectivement applicables à chaque prestataire doivent être confirmés à partir des contrats et des paramètres techniques.

13. Durées de conservation des données

Les données personnelles sont conservées uniquement pendant la durée nécessaire à la finalité de leur traitement, sous réserve des obligations légales ou de la nécessité de préserver des droits.

Les durées suivantes constituent la politique de conservation à appliquer par Dream Story Print Lab :

Comptes clients : pendant la période d'utilisation du compte. Une suppression des comptes inactifs depuis deux ans est prévue, sous réserve d'une information préalable appropriée et de la conservation séparée des données qui restent légalement nécessaires.

Commandes : pendant la gestion et le suivi de la relation commerciale, puis archivage limité aux données nécessaires aux obligations légales ou à la défense des droits.

Factures et pièces comptables : dix ans à compter de la clôture de l'exercice concerné, conformément aux obligations comptables applicables.

Photographies et fichiers de personnalisation : jusqu'à 90 jours après la livraison, sauf nécessité justifiée de conservation plus longue.

Messages adressés au service client : durée opérationnelle proposée de trois ans après la clôture de la demande, sauf obligation légale ou litige nécessitant une autre durée.

Données marketing : selon la relation commerciale, le consentement et les références de conservation applicables, notamment trois ans après le dernier contact pertinent pour les prospects.

Journaux de sécurité : durée limitée et proportionnée aux objectifs de sécurité, à définir précisément selon les journaux techniques effectivement enregistrés.

Données de mesure d'audience : selon les paramètres du service utilisé. Pour les outils bénéficiant de l'exemption de consentement, une conservation des informations collectées ne dépassant pas vingt-cinq mois est recommandée par la CNIL.

Historique de l'assistant IA : durée à définir en fonction de la configuration technique et de la nécessité éventuelle d'enregistrer les conversations.

À l'expiration des délais applicables, les données sont supprimées, anonymisées ou archivées avec un accès restreint lorsque leur conservation demeure justifiée.

14. Sécurité des données

Dream Story Print Lab prend des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre les risques d'accès non autorisé, de destruction, de perte, de modification ou de divulgation.

Ces mesures peuvent notamment comprendre :

• La sécurisation des échanges par HTTPS
• La protection des comptes et sessions
• La gestion des rôles et des autorisations
• La limitation des accès administratifs
• La sécurisation des fichiers téléchargés
• La protection des identifiants et secrets techniques
• La sauvegarde et la restauration des données
• La surveillance des événements de sécurité
• La suppression des données devenues inutiles

L'accès aux photographies clients et aux informations de commande doit être réservé aux seules personnes autorisées qui en ont besoin pour accomplir leurs missions.

En cas de violation de données personnelles, Dream Story Print Lab applique les procédures et obligations prévues par le RGPD, notamment en matière de notification à l'autorité de contrôle et d'information des personnes concernées lorsque les conditions légales sont réunies.

15. Cookies et autres traceurs

Le site Dream Story Print Lab peut utiliser des cookies et technologies similaires pour assurer son fonctionnement.

15.1. Cookies nécessaires

Certains traceurs sont indispensables, notamment pour :

• L'authentification
• La sécurité du site
• La gestion du panier
• Le maintien des sessions
• La mémorisation des préférences techniques essentielles

Lorsque les conditions légales d'exemption sont réunies, ces traceurs ne nécessitent pas de consentement préalable.

15.2. Cookies de mesure d'audience

Des outils de mesure d'audience peuvent être utilisés afin de comprendre la fréquentation du site et d'en améliorer les performances.

Selon leurs fonctionnalités et leur paramétrage, ils peuvent être soumis au consentement préalable ou bénéficier d'une exemption dans les conditions prévues par la réglementation.

15.3. Cookies publicitaires et services tiers

Les traceurs publicitaires, de personnalisation commerciale ou de suivi entre plusieurs sites nécessitant un consentement ne sont activés qu'après l'obtention d'un consentement valable.

15.4. Gestion du consentement

Lorsque des traceurs soumis au consentement sont utilisés, les visiteurs doivent disposer de moyens simples pour :

• Accepter les traceurs
• Refuser les traceurs non essentiels
• Personnaliser leurs choix
• Retirer leur consentement à tout moment

Le refus des cookies non essentiels ne doit pas empêcher l'accès aux fonctionnalités principales qui n'en dépendent pas.

Les choix des utilisateurs peuvent être mémorisés pendant une durée adaptée, une période d'environ six mois constituant généralement une bonne pratique selon la CNIL.

Un accès aux paramètres des cookies doit rester disponible sur le site.

La liste des cookies effectivement utilisés, leurs fournisseurs, leurs finalités et leurs durées de vie doit être tenue à jour en fonction de la configuration réelle du site.

16. Droits des personnes concernées

Conformément au RGPD, chaque personne concernée bénéficie, dans les conditions prévues par la réglementation :

• Du droit d'accès à ses données personnelles
• Du droit de rectification
• Du droit à l'effacement
• Du droit à la limitation du traitement
• Du droit d'opposition
• Du droit à la portabilité des données, lorsque ses conditions sont réunies
• Du droit de retirer son consentement à tout moment
• Du droit de ne pas faire l'objet de certaines décisions exclusivement automatisées produisant des effets juridiques ou similaires significatifs, dans les conditions prévues par la loi

Le retrait du consentement ne remet pas en cause les traitements légalement effectués avant ce retrait.

Pour exercer ses droits, l'utilisateur peut adresser une demande à contact@dreamstoryprintlab.fr.

Dream Story Print Lab répond aux demandes dans les délais prévus par la réglementation, en principe dans un délai d'un mois, sous réserve des possibilités légales de prolongation.

Une vérification proportionnée de l'identité peut être demandée en cas de doute raisonnable afin de protéger les informations contre une divulgation non autorisée.

17. Données concernant les mineurs

Les produits Dream Story Print Lab peuvent être personnalisés avec des photographies représentant des enfants.

Le client qui transmet ces photographies doit disposer des droits et autorisations nécessaires à leur utilisation pour la commande.

Les photographies représentant des mineurs sont traitées selon les mêmes exigences de confidentialité et de limitation des finalités que les autres fichiers clients.

Leur utilisation à des fins de publication, de communication commerciale ou de promotion nécessite les autorisations appropriées, notamment celles des titulaires de l'autorité parentale lorsque celles-ci sont requises.

18. Réclamations auprès de la CNIL

Les personnes estimant que leurs données personnelles ne sont pas traitées conformément à la réglementation peuvent contacter Dream Story Print Lab afin de rechercher une solution.

Elles disposent également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

Autorité compétente : Commission nationale de l'informatique et des libertés — Site internet : https://www.cnil.fr

L'exercice de ce droit ne dépend pas de l'accord préalable de Dream Story Print Lab.

19. Modifications de la politique de confidentialité

Dream Story Print Lab peut modifier la présente politique afin de tenir compte :

• Des évolutions réglementaires
• Des modifications apportées au site
• Des changements de prestataires
• De l'ajout de nouvelles fonctionnalités
• De l'évolution des pratiques de traitement des données

La version en vigueur et sa date de mise à jour sont accessibles sur le site.

Lorsque la réglementation l'exige, une information complémentaire est communiquée aux personnes concernées et un nouveau consentement est sollicité si nécessaire.

20. Contact

Pour toute question relative à cette politique ou à l'utilisation des données personnelles :

• Dream Story Print Lab
• Exploitant : Astrel TELEMAQUE EI
• Adresse professionnelle : 1 rue de Stockholm, 75008 Paris, France
• Email : contact@dreamstoryprintlab.fr
• Téléphone : 07 58 03 00 39
• Site internet : https://dreamstoryprintlab.fr

Dernière mise à jour : 27 octobre 2026.