Version du 26 octobre 2026. Elle s’applique au service « Super Album » disponible sur super-album.com, qui permet de composer un album photo à partir de vos photos, de le modifier, puis de le recevoir imprimé ou en PDF.
1. Qui est responsable de vos données ?
SASU 2PO - CONSEIL, SIREN 843 236 563, 16 rue de la Rive, 42490 Fraisses, France, représentée par son président, Louis-Marie Resseguier.
Contact pour toute question sur vos données : support@super-album.com, ou par courrier à l’adresse ci-dessus.
2. Quelles données traitons-nous, et pourquoi ?
Compte : votre adresse e-mail. Si vous choisissez « Continuer avec Google », Google nous transmet votre adresse e-mail, votre nom et votre photo de profil. Nous les utilisons uniquement pour vous connecter et retrouver vos albums. Base légale : exécution du contrat.
Photos et textes de l’album : les photos que vous importez (depuis l’ordinateur, le téléphone ou Google Photos), leur date de prise de vue et, si elles sont présentes dans le fichier, leurs coordonnées GPS, ainsi que les textes que vous écrivez. Ils servent uniquement à composer, afficher, modifier, imprimer et livrer votre album. Base légale : exécution du contrat.
Commande : nom, adresses de livraison et de facturation, contenu et montant de la commande, statut de livraison. Base légale : exécution du contrat ; facturation : obligation légale.
Parrainage : votre code parrain et les réductions associées. Base légale : exécution du contrat.
Données techniques : journaux du serveur (adresse IP, pages demandées, date), conservés par l’hébergeur pour la sécurité du site. Base légale : intérêt légitime (sécurité).
Nous n’utilisons pas vos données pour de la publicité, ne les vendons pas et ne les utilisons pas pour entraîner des modèles d’intelligence artificielle.
3. Import depuis Google Photos
Si vous cliquez sur « Importer depuis Google Photos », nous vous demandons votre accord, puis Google vous demande l’autorisation « voir les photos et vidéos que vous sélectionnez » (sélecteur Google Photos, autorisation photospicker.mediaitems.readonly).
Ce à quoi nous accédons : uniquement les photos que vous sélectionnez dans la fenêtre Google Photos, à 500 photos au plus par album, avec leur date de création. Nous n’avons aucun accès au reste de votre bibliothèque, à vos albums, à vos contacts ni à vos partages. Google retire les données de localisation des fichiers transmis.
Ce que nous en faisons : nous en enregistrons une copie dans votre album, sur notre hébergeur en France, pour composer, afficher, imprimer et livrer votre album, exactement comme pour une photo importée depuis votre ordinateur.
Ce que nous ne faisons pas : le regroupement par visages n’est jamais appliqué aux photos importées de Google Photos. Elles ne sont ni vendues, ni utilisées pour de la publicité, ni pour évaluer une solvabilité, ni pour entraîner un modèle d’IA.
Partage : uniquement avec les prestataires nécessaires aux fonctions que vous utilisez (section 4) : l’imprimeur si vous commandez un album imprimé, et le prestataire de traitement automatisé (IA) seulement si vous choisissez une option IA.
Lecture humaine : personne chez nous ne consulte vos photos, sauf si vous nous le demandez (par exemple pour une aide sur votre album), pour la sécurité (enquête sur un abus) ou pour respecter la loi.
Autorisation Google : l’autorisation sert seulement pendant l’import. Elle est courte (pas de jeton de longue durée), stockée chiffrée, puis effacée dès la fin de l’import ; la sélection est aussi supprimée chez Google. Vous pouvez retirer l’accès à tout moment sur myaccount.google.com/connections.
Supprimer ces données : supprimez une photo dans l’éditeur ou l’album entier depuis « Mes albums », ou écrivez-nous (section 1).
Google user data — Limited Use. The use of information received from Google APIs, including the Google Photos Picker API, will adhere to the Google API Services User Data Policy and the Photos API User Data and Developer Policy, including the Limited Use requirements. We only access the photos you select, only to build, display, print and deliver your album; we do not sell them, use them for advertising, use them to train AI models, or use them for face clustering.
4. Qui reçoit vos données ?
o2switch (France) : hébergement du site, des comptes et des albums.
Prodigi (Royaume-Uni) : impression et livraison, uniquement pour les albums imprimés commandés (fichiers d’impression de l’album, nom et adresse de livraison).
Stancer (France) : paiement. Vos données de carte sont saisies chez Stancer ; nous ne les voyons pas.
Prestataire de traitement automatisé (IA) (États-Unis) : uniquement si vous choisissez une option IA (album raconté, couverture illustrée, page illustrée). Il reçoit des copies réduites de certaines photos et, pour l’album raconté, les dates et villes de prise de vue, afin de proposer chapitres, titres, commentaires ou illustrations. Il s’engage contractuellement à ne pas utiliser ces données pour entraîner ses modèles ; il les conserve au plus 30 jours pour la prévention des abus, puis les supprime. Le transfert hors de l’Union européenne est encadré par les clauses contractuelles types de la Commission européenne.
Le regroupement par visages (option, désactivée par défaut, avec votre consentement explicite) est calculé sur nos serveurs, sans service externe, et jamais sur les photos importées de Google Photos. Les empreintes de visage sont effacées dès que vous décochez l’option ou supprimez l’album.
5. Combien de temps ?
Albums, photos, PDF : jusqu’à ce que vous les supprimiez, et au plus 1 an sans activité sur votre compte (un e-mail de rappel vous est envoyé 30 jours avant).
Album supprimé : récupérable sur demande pendant 30 jours, puis effacé définitivement.
Factures et bons de commande : 10 ans (obligation comptable, art. L123-22 du Code de commerce), sous une forme minimale, sans vos photos.
Autorisation Google Photos : effacée à la fin de chaque import.
6. Sécurité
Le site n’est accessible qu’en HTTPS. Chaque album n’est accessible qu’à son propriétaire (contrôle côté serveur). Les autorisations Google sont chiffrées au repos. Les accès d’administration sont protégés par un mot de passe distinct.
7. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, et, pour le regroupement par visages, du droit de retirer votre consentement à tout moment. Écrivez à support@super-album.com ; nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (www.cnil.fr).
8. Cookies
Un seul cookie technique de session, nécessaire à la connexion. Aucun cookie publicitaire ni de mesure d’audience.
9. Modifications
En cas de changement important, nous vous prévenons sur le site ou par e-mail avant son entrée en vigueur.