AI-Koma Kids
FR
Créer mon histoireCréer

Politique de confidentialité

Version du 30 octobre 2026. Ce que nous enregistrons, pourquoi, sur quelle base, chez qui, pour combien de temps, et comment exercer vos droits (règlement général sur la protection des données, « RGPD », et loi Informatique et libertés).

1. Responsable du traitement

Florent Puccini, entrepreneur individuel (EI), Chemin de la Daby, 83330 Le Beausset, France, éditeur d’AI-Koma Kids, est responsable du traitement. Contact pour toute question ou pour exercer vos droits : contact@aikomakids.com. AI-Koma Kids n’a pas désigné de délégué à la protection des données ; ce contact en tient lieu.

2. Ce que nous enregistrons, pourquoi et combien de temps

  • Compte (adresse e-mail ; mot de passe haché, géré par Supabase Auth et jamais lisible par nous ; nom d’affichage facultatif ; dates d’inscription, de confirmation de l’adresse et d’acceptation des conditions ; état du compte). Pourquoi : vous fournir le service. Base : exécution du contrat. Durée : jusqu’à la suppression du compte, que vous pouvez faire à tout moment depuis « Mon compte ».
  • Livres (choix fermés, tranche d’âge, prénom facultatif, valeur facultative, titre, textes, illustrations et, si l’option a été utilisée, l’audio de lecture). Pourquoi : créer vos livres et vous les montrer. Base : exécution du contrat. Durée : jusqu’à ce que vous supprimiez le livre ou votre compte. Les livres créés avec les crédits de l’abonnement ou avec le livre offert sont effacés au plus tard trente jours après la fin de votre abonnement (ou trente jours après l’ouverture du compte si vous ne vous êtes jamais abonné) : textes, illustrations et audio sont alors effacés définitivement, après un avis dans votre bibliothèque et par e-mail. Les livres créés avec un livre supplémentaire acheté à l’unité sont gardés tant que le compte existe. Toute suppression est immédiate et définitive. Les livres ne sont visibles que de vous.
  • Peluches (prénom, courte description du jouet, portrait dessiné). La photo envoyée n’est jamais conservée : elle ne sert que le temps de la vérifier et de dessiner le portrait. Pourquoi : faire apparaître la peluche dans vos livres. Base : exécution du contrat. Durée : une peluche que vous retirez est effacée aussitôt si aucun de vos livres ne l’utilise ; sinon elle est seulement masquée. Tout est effacé avec votre compte.
  • Livre offert (empreinte irréversible (hachage) de votre adresse e-mail, jamais l’adresse elle-même). Pourquoi : n’offrir le premier livre qu’une fois par adresse, même après une suppression de compte. Base : intérêt légitime (éviter les abus d’une offre gratuite). Durée : trois ans, y compris après la suppression du compte.
  • Crédits et paiements (mouvements de crédits, abonnement, livres supplémentaires, identifiant client chez Stripe). Nous ne recevons ni ne conservons votre numéro de carte. Base : contrat et obligations comptables. Durée : pièces comptables dix ans (code de commerce, art. L123-22), y compris après la suppression du compte.
  • Journal technique (erreurs, refus de contenu par les contrôles automatiques avec un court motif, jamais le texte complet d’un livre). Base : intérêt légitime (sécurité, prévention des abus, bon fonctionnement). Durée : douze mois, puis effacement automatique.
  • Mesure d’usage interne (section 8). Base : intérêt légitime (comprendre et améliorer le service). Durée : effacée à la suppression du compte, et au plus tard après vingt-quatre mois.
  • Courriels de service (confirmation de l’adresse à l’inscription, lien pour choisir un nouveau mot de passe, avis avant l’effacement des livres de votre bibliothèque), envoyés à votre adresse e-mail, jamais de publicité. Base : exécution du contrat.
  • Adresse IP : utilisée en mémoire pour limiter les tentatives de connexion, jamais enregistrée dans notre base ; nos hébergeurs la conservent brièvement dans leurs journaux d’accès, pour la sécurité.

L’adresse e-mail et le mot de passe sont obligatoires : sans eux, nous ne pouvons pas ouvrir de compte. Nous ne demandons ni votre nom ni votre adresse postale, sauf votre nom si vous vous rétractez d’un achat. Aucune publicité, aucun profilage commercial, aucune revente de données, aucun courriel commercial.

3. Les données de votre enfant

Nous en enregistrons le moins possible. Votre enfant n’a pas de compte et nous ne constituons aucun profil à son sujet. Pour chaque livre, nous n’enregistrons que sa tranche d’âge (3-5, 6-8 ou 9-12 ans ; jamais sa date de naissance) et, si vous le souhaitez, son prénom (ou un surnom) ainsi qu’une valeur choisie dans une liste. Aucune photo de votre enfant, aucun texte libre et aucune autre information ne sont demandés ; la seule photo acceptée est celle de sa peluche ou de son jouet, sans personne.

Ces données sont traitées sur la base du contrat conclu avec vous, parent ou responsable légal, et ne servent qu’à écrire, illustrer et lire le livre ; elles ne sont ni publiées ni utilisées pour entraîner des modèles. Le prénom est transmis à OpenAI pour écrire l’histoire et à Microsoft (Azure Speech) pour préparer la voix de lecture de chaque page ; il n’est jamais transmis pour les illustrations ni associé à votre adresse e-mail chez ces prestataires. Si vous préférez, utilisez un surnom ou laissez le champ vide : le livre est alors écrit sans prénom. Vous effacez ces données à tout moment en supprimant le livre ou votre compte.

4. Qui reçoit vos données

Hors l’équipe et Stripe, ces destinataires sont nos sous-traitants (RGPD, art. 28) : ils traitent vos données pour notre compte, sur nos instructions et seulement pour la tâche décrite.

  • L’équipe AI-Koma Kids, pour l’exploitation et l’assistance.
  • Render Services, Inc. (États-Unis) : hébergement de l’application, serveurs à Francfort (Allemagne).
  • Supabase Pte. Ltd. (Singapour) : base de données, comptes, fichiers des livres et envoi des courriels de service, serveurs en Irlande (Union européenne).
  • OpenAI (États-Unis) : écriture de l’histoire et modération du texte ; il reçoit vos choix, la tranche d’âge et le prénom facultatif et, si vous ajoutez une peluche, sa photo pour la vérifier et la décrire ; jamais votre adresse e-mail. D’après sa politique applicable aux services par API, il conserve ces données trente jours au plus pour la surveillance des abus et ne les utilise pas pour entraîner ses modèles.
  • fal.ai (États-Unis) : illustrations ; il reçoit les descriptions de scènes, sans prénom, les portraits des personnages et, si vous ajoutez une peluche, sa photo pour dessiner son portrait. Conservation selon ses conditions.
  • Microsoft Ireland Operations Ltd (Irlande), service Azure Speech : voix de lecture, préparée pour chaque livre ; il reçoit le texte des pages, prénom compris, traité sur des serveurs situés en France. Conservation selon ses conditions.
  • Stripe Payments Europe, Ltd. (Irlande), groupe Stripe (États-Unis) : paiement ; il reçoit votre adresse e-mail et traite vos données de carte, dont il est responsable.
  • Resend, Inc. (États-Unis), envoi des courriels de service depuis des serveurs situés en Irlande : il reçoit votre adresse e-mail et le texte du courriel, par exemple l’avis avant l’effacement des livres.

Transferts hors de l’Union européenne. Vos données sont hébergées dans l’Union européenne (Allemagne, Irlande). Certains prestataires sont établis hors de l’Union européenne et peuvent y accéder ou en recevoir une partie : OpenAI, fal.ai, Render, Resend et le groupe Stripe aux États-Unis, Supabase à Singapour. Ces transferts reposent, selon le cas, sur le cadre de protection des données UE–États-Unis (décision d’adéquation du 10 juillet 2023), pour les sociétés américaines qui y sont certifiées, et sur les clauses contractuelles types de la Commission européenne. Vous pouvez obtenir une copie de ces garanties en écrivant à contact@aikomakids.com.

5. Décisions automatiques

Le texte et les illustrations de chaque livre, ainsi que la photo d’une peluche, sont contrôlés automatiquement pour rester adaptés aux enfants : un livre peut être refusé avant d’être montré, son crédit est alors rendu ; une photo peut être refusée, elle n’est alors pas utilisée. Vous en êtes informé. Sur simple demande à contact@aikomakids.com, une personne réexamine toute décision automatique qui vous concerne et vous pouvez faire valoir votre point de vue.

6. Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter le traitement, vous opposer à un traitement fondé sur notre intérêt légitime et récupérer vos données dans un format réutilisable : chaque livre se télécharge en PDF depuis votre compte (pensez-y avant la fin de la conservation de votre bibliothèque, section 2), et vous pouvez nous demander une copie des données de votre compte. La suppression d’un livre ou du compte se fait à tout moment depuis « Mon compte » et prend effet immédiatement. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (loi Informatique et libertés, art. 85). Écrivez à contact@aikomakids.com : nous répondons sous un mois. Vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, 75007 Paris (cnil.fr).

7. Cookies et stockage local

Nous n’utilisons que des témoins strictement nécessaires, déposés sans demander votre accord : celui de votre session, qui vous garde connecté (HttpOnly). La langue du site se lit dans l’adresse de la page (/en, /es, /pt, /it, /de) : aucun témoin n’est posé pour cela. Aucun cookie publicitaire, aucun cookie de mesure d’audience, aucun bandeau à accepter.

Les préférences du lecteur (taille du texte, voix de lecture, effets sonores) restent dans votre navigateur (stockage local) et ne nous sont pas transmises.

8. Mesure d’usage interne

Pour savoir si le service fonctionne et ce qui est utile aux familles, nous enregistrons nous-mêmes quelques événements : livre lancé, terminé ou échoué, temps de lecture, pages du site vues (adresse sans paramètres). Ces événements sont associés à l’identifiant de votre compte, jamais au prénom de l’enfant ni au texte des livres. Cette mesure se fait sans cookie et sans aucun tiers ; elle est effacée à la suppression de votre compte et au plus tard après vingt-quatre mois. Base légale : notre intérêt légitime à comprendre et améliorer le service ; vous pouvez vous y opposer en écrivant à contact@aikomakids.com.

9. Sécurité et incidents

Connexion chiffrée (HTTPS), mots de passe hachés, fichiers des livres stockés dans un espace privé accessible uniquement par des liens signés de courte durée depuis votre compte, accès d’administration restreint, sauvegardes chez nos hébergeurs. En cas de violation de données, nous la consignons, la notifions à la CNIL sous 72 heures lorsqu’elle présente un risque, et vous en informons si le risque est élevé.

10. Évolution de cette politique

Un changement important est annoncé sur le site avant son entrée en vigueur. La version en vigueur est toujours celle de cette page.

Mentions légales · Conditions générales