Politique de confidentialité

Doudou Postal · doudoupostal.fr · En vigueur au 18 octobre 2026 · English version (Privacy Policy)

Doudou Postal est un service en ligne qui crée des cartes postales illustrées mettant en scène le doudou d'un enfant, puis les imprime et les envoie par la poste. Il est édité par Biliplan SAS, 19 Résidence Beau Soleil, 92210 Saint-Cloud, France (voir les mentions légales), responsable du traitement. Contact : contact@biliplan.com.

1. Données utilisateur Google

La connexion à Doudou Postal se fait uniquement avec « Se connecter avec Google ».

1.1 Données consultées et utilisation

Nous demandons uniquement les autorisations de base openid, email et profile, et aucune autre. Voici chaque donnée reçue de Google et ce que nous en faisons :

Donnée Google	Autorisation	Utilisation	Stockage
Identifiant unique du compte Google	openid	Vous reconnaître à chaque connexion et relier la connexion à votre compte Doudou Postal	Base de données, tant que le compte existe
Adresse e-mail	email	Identifier votre compte, vous écrire au sujet de vos commandes, l'indiquer sur vos factures	Base de données, tant que le compte existe
Statut « e-mail vérifié »	email	N'ouvrir un compte que pour une adresse vérifiée par Google (sécurité)	Base de données, tant que le compte existe
Nom	profile	Vous saluer dans votre espace, l'indiquer sur vos factures	Base de données, tant que le compte existe
Photo de profil	profile	L'afficher à côté de votre nom dans votre espace (seule son adresse web est enregistrée, pas l'image)	Base de données, tant que le compte existe
Jetons de connexion (jeton d'accès, jeton d'identité)	openid	Valider la connexion uniquement ; jamais utilisés pour lire d'autres données Google	Base de données (jeton d'accès chiffré), tant que le compte existe

Nous n'accédons à aucune autre donnée de votre compte Google : ni Gmail, ni contacts, ni agenda, ni Drive, ni Photos, ni aucune donnée enregistrée par Google sur votre activité.

Les données Google ne sont utilisées pour rien d'autre : ni publicité, ni profilage, ni revente. Elles ne sont pas utilisées pour développer, améliorer ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique, et ne sont pas transmises à notre prestataire d'IA.

1.2 Partage

Nous ne vendons ni ne louons les données Google. Elles ne sont communiquées qu'aux destinataires suivants :

notre hébergeur (en France), qui stocke la base de données du service ;
notre prestataire de paiement, qui reçoit votre nom et votre adresse e-mail pour établir vos factures ;
les autorités, uniquement si la loi nous y oblige.

1.3 Stockage et protection

Stockage dans une base de données hébergée en France, accessible uniquement par le serveur du service.
Chiffrement des échanges (HTTPS) et des jetons d'accès transmis par Google.
Session protégée par un cookie sécurisé (HttpOnly, Secure, SameSite) ; aucun mot de passe stocké.
Accès strictement limité : chaque utilisateur ne voit que ses propres données ; les clés d'accès aux services ne sont jamais stockées dans le code.
Au sein de Doudou Postal, seuls les administrateurs habilités peuvent consulter les comptes (nom, adresse e-mail), photos et cartes, uniquement pour le support et le bon fonctionnement du service ; chaque consultation est enregistrée.

1.4 Conservation et suppression

Les données Google sont conservées tant que votre compte existe.
Vous pouvez supprimer votre compte à tout moment dans votre espace : « Mon compte » > « Supprimer mon compte ». Vos données Google et toutes les autres données du compte sont alors effacées immédiatement de la base, et des sauvegardes sous 30 jours.
Vous pouvez aussi demander la suppression par e-mail à contact@biliplan.com, ou retirer l'accès de Doudou Postal depuis myaccount.google.com/permissions.

1.5 Utilisation limitée (Limited Use)

L'utilisation et le transfert à toute autre application, par Doudou Postal, des informations reçues des API Google respectent le Règlement sur les données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use requirements).

2. Autres données traitées

Photos et informations de vos doudous (nom, description, taille relative) : créer les illustrations et les histoires, générées automatiquement par intelligence artificielle. Les photos déposées pour un essai avant de créer un compte sont repérées par un cookie et supprimées au bout de 7 jours si aucun compte n'est créé.
Nom et adresse des destinataires, textes des cartes : imprimer et envoyer les cartes.
Commandes et abonnement, sans numéro de carte bancaire : facturation.
Journaux techniques (adresse IP, navigateur) : sécurité du service.

Bases légales : exécution du contrat, obligations légales (comptabilité), intérêt légitime (sécurité). Le service est réservé aux adultes ; de l'enfant, nous ne recevons que le prénom et l'adresse indiqués comme destinataire, et les photos doivent montrer uniquement le doudou.

Ces données sont confiées à nos seuls prestataires, chacun pour sa mission : hébergement (France), paiement, génération des illustrations par IA, impression et envoi postal (France). Les transferts hors de l'Union européenne, notamment vers les États-Unis, sont encadrés par les garanties du RGPD (décision d'adéquation ou clauses contractuelles types).

3. Durées de conservation

Essai sans compte : 7 jours au plus. Compte : tant qu'il est actif, puis effacement à sa suppression (sauvegardes sous 30 jours). Factures : 10 ans (obligation légale). Journaux techniques : 12 mois au plus.

4. Vos droits

Accès, rectification, effacement, limitation, opposition, portabilité : écrivez à contact@biliplan.com, nous répondons sous un mois. Vous pouvez saisir la CNIL (cnil.fr).

5. Cookies

Deux cookies strictement nécessaires : l'un pour rester connecté, l'autre pour retrouver un essai commencé sans compte (7 jours). Ni publicité, ni mesure d'audience. La page de paiement peut déposer ses propres cookies de sécurité.

6. Modifications

La date en haut de page indique la dernière mise à jour. En cas de changement important, nous vous prévenons par e-mail.