Politique de confidentialité
Doudou Postal · doudoupostal.fr · En vigueur au 18 octobre 2026 · English version (Privacy Policy)
Doudou Postal est un service en ligne qui crée des cartes postales illustrées mettant en scène le doudou d'un enfant, puis les imprime et les envoie par la poste. Il est édité par Biliplan SAS, 19 Résidence Beau Soleil, 92210 Saint-Cloud, France (voir les mentions légales), responsable du traitement. Contact : contact@biliplan.com.
1. Données utilisateur Google
La connexion à Doudou Postal se fait uniquement avec « Se connecter avec Google ».
1.1 Données consultées et utilisation
Nous demandons uniquement les autorisations de base openid, email et profile, et aucune autre. Voici chaque donnée reçue de Google et ce que nous en faisons :
| Donnée Google | Autorisation | Utilisation | Stockage |
|---|---|---|---|
| Identifiant unique du compte Google | openid | Vous reconnaître à chaque connexion et relier la connexion à votre compte Doudou Postal | Base de données, tant que le compte existe |
| Adresse e-mail | Identifier votre compte, vous écrire au sujet de vos commandes, l'indiquer sur vos factures | Base de données, tant que le compte existe | |
| Statut « e-mail vérifié » | N'ouvrir un compte que pour une adresse vérifiée par Google (sécurité) | Base de données, tant que le compte existe | |
| Nom | profile | Vous saluer dans votre espace, l'indiquer sur vos factures | Base de données, tant que le compte existe |
| Photo de profil | profile | L'afficher à côté de votre nom dans votre espace (seule son adresse web est enregistrée, pas l'image) | Base de données, tant que le compte existe |
| Jetons de connexion (jeton d'accès, jeton d'identité) | openid | Valider la connexion uniquement ; jamais utilisés pour lire d'autres données Google | Base de données (jeton d'accès chiffré), tant que le compte existe |
Nous n'accédons à aucune autre donnée de votre compte Google : ni Gmail, ni contacts, ni agenda, ni Drive, ni Photos, ni aucune donnée enregistrée par Google sur votre activité.
Les données Google ne sont utilisées pour rien d'autre : ni publicité, ni profilage, ni revente. Elles ne sont pas utilisées pour développer, améliorer ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique, et ne sont pas transmises à notre prestataire d'IA.
1.2 Partage
Nous ne vendons ni ne louons les données Google. Elles ne sont communiquées qu'aux destinataires suivants :
- notre hébergeur (en France), qui stocke la base de données du service ;
- notre prestataire de paiement, qui reçoit votre nom et votre adresse e-mail pour établir vos factures ;
- les autorités, uniquement si la loi nous y oblige.
1.3 Stockage et protection
- Stockage dans une base de données hébergée en France, accessible uniquement par le serveur du service.
- Chiffrement des échanges (HTTPS) et des jetons d'accès transmis par Google.
- Session protégée par un cookie sécurisé (HttpOnly, Secure, SameSite) ; aucun mot de passe stocké.
- Accès strictement limité : chaque utilisateur ne voit que ses propres données ; les clés d'accès aux services ne sont jamais stockées dans le code.
1.4 Conservation et suppression
- Les données Google sont conservées tant que votre compte existe.
- Vous pouvez supprimer votre compte à tout moment dans votre espace : « Mon compte » > « Supprimer mon compte ». Vos données Google et toutes les autres données du compte sont alors effacées immédiatement de la base, et des sauvegardes sous 30 jours.
- Vous pouvez aussi demander la suppression par e-mail à contact@biliplan.com, ou retirer l'accès de Doudou Postal depuis myaccount.google.com/permissions.
1.5 Utilisation limitée (Limited Use)
L'utilisation et le transfert à toute autre application, par Doudou Postal, des informations reçues des API Google respectent le Règlement sur les données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use requirements).
2. Autres données traitées
- Photos et informations de vos doudous (nom, description, taille relative) : créer les illustrations et les histoires, générées automatiquement par intelligence artificielle.
- Nom et adresse des destinataires, textes des cartes : imprimer et envoyer les cartes.
- Commandes et abonnement, sans numéro de carte bancaire : facturation.
- Journaux techniques (adresse IP, navigateur) : sécurité du service.
Bases légales : exécution du contrat, obligations légales (comptabilité), intérêt légitime (sécurité). Le service est réservé aux adultes ; de l'enfant, nous ne recevons que le prénom et l'adresse indiqués comme destinataire, et les photos doivent montrer uniquement le doudou.
Ces données sont confiées à nos seuls prestataires, chacun pour sa mission : hébergement (France), paiement, génération des illustrations par IA, impression et envoi postal (France). Les transferts hors de l'Union européenne, notamment vers les États-Unis, sont encadrés par les garanties du RGPD (décision d'adéquation ou clauses contractuelles types).
3. Durées de conservation
Tant que le compte est actif, puis effacement à sa suppression (sauvegardes sous 30 jours). Factures : 10 ans (obligation légale). Journaux techniques : 12 mois au plus.
4. Vos droits
Accès, rectification, effacement, limitation, opposition, portabilité : écrivez à contact@biliplan.com, nous répondons sous un mois. Vous pouvez saisir la CNIL (cnil.fr).
5. Cookies
Un seul cookie, indispensable pour rester connecté. Ni publicité, ni mesure d'audience. La page de paiement peut déposer ses propres cookies de sécurité.
6. Modifications
La date en haut de page indique la dernière mise à jour. En cas de changement important, nous vous prévenons par e-mail.
Privacy Policy
Doudou Postal · doudoupostal.fr · Effective October 18, 2026
Doudou Postal is an online service that creates illustrated postcards featuring a child's cuddly toy, then prints and mails them. It is operated by Biliplan SAS, 19 Résidence Beau Soleil, 92210 Saint-Cloud, France, the data controller. Contact: contact@biliplan.com.
1. Google user data
Users sign in to Doudou Postal exclusively with "Sign in with Google".
1.1 Data accessed and how it is used
We request only the basic openid, email and profile scopes, and no others. Here is each piece of data received from Google and what we do with it:
| Google data | Scope | Use | Storage |
|---|---|---|---|
| Unique Google account ID | openid | Recognize you at each sign-in and link the sign-in to your Doudou Postal account | Database, as long as the account exists |
| Email address | Identify your account, contact you about your orders, show it on your invoices | Database, as long as the account exists | |
| "Email verified" status | Only open an account for an address verified by Google (security) | Database, as long as the account exists | |
| Name | profile | Greet you in your personal area, show it on your invoices | Database, as long as the account exists |
| Profile picture | profile | Display it next to your name in your personal area (only its web address is stored, not the image) | Database, as long as the account exists |
| Sign-in tokens (access token, ID token) | openid | Validate the sign-in only; never used to read any other Google data | Database (access token encrypted), as long as the account exists |
We do not access any other data from your Google account: no Gmail, contacts, calendar, Drive, Photos, or any activity data stored by Google.
Google user data is not used for any other purpose: no advertising, no profiling, no sale. Google user data is not used to develop, improve or train generalized artificial intelligence or machine learning models, and it is not sent to our AI provider.
1.2 Data sharing
We do not sell or rent Google user data. It is only shared with:
- our hosting provider (in France), which stores the service database;
- our payment provider, which receives your name and email address to issue invoices;
- public authorities, only when required by law.
1.3 Data storage and protection
- Stored in a database hosted in France, accessible only by the service's server.
- Encryption in transit (HTTPS) and encryption at rest of the OAuth tokens received from Google.
- Sessions protected by a secure cookie (HttpOnly, Secure, SameSite); no password is stored.
- Strict access control: each user can only access their own data; service credentials are never stored in source code.
1.4 Data retention and deletion
- Google user data is kept as long as your account exists.
- You can delete your account at any time from your personal area: "Mon compte" > "Supprimer mon compte" (My account > Delete my account). Your Google user data and all other account data are then deleted immediately from the database, and from backups within 30 days.
- You can also request deletion by email at contact@biliplan.com, or revoke Doudou Postal's access at myaccount.google.com/permissions.
1.5 Limited Use disclosure
Doudou Postal's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
2. Other data we process
- Photos and details of your toys (name, description, relative size): to create the illustrations and stories, generated automatically by artificial intelligence.
- Recipients' names and postal addresses, card texts: to print and mail the cards.
- Orders and subscription, without card numbers: for invoicing.
- Technical logs (IP address, browser): for security.
Legal bases: performance of the contract, legal obligations (accounting), legitimate interest (security). The service is for adults only; about the child we only receive the first name and address entered as recipient, and photos must show only the toy. This data is entrusted only to our service providers, each for its own task: hosting (France), payment, AI image generation, printing and mailing (France). Transfers outside the European Union, notably to the United States, are covered by GDPR safeguards (adequacy decision or standard contractual clauses).
3. Retention
As long as the account is active, then deleted when the account is deleted (backups within 30 days). Invoices: 10 years (legal obligation). Technical logs: 12 months maximum.
4. Your rights
Access, rectification, erasure, restriction, objection, portability: write to contact@biliplan.com; we reply within one month. You may lodge a complaint with the CNIL (cnil.fr).
5. Cookies
A single cookie, strictly necessary to keep you signed in. No advertising or analytics cookies. The payment page may set its own security cookies.
6. Changes
The date at the top shows the latest update. We will notify you by email of any significant change.