Politique de confidentialité

• Aucune photo d'enfant collectée — à aucune étape, dans aucune fonctionnalité présente ou future. La personnalisation visuelle se fait uniquement par attributs textuels (couleurs des cheveux, des yeux, etc.).
• Hébergement européen — vos données sont stockées en Union européenne (Frankfurt / Paris).
• Consentement parental obligatoire — aucun traitement de données concernant un mineur sans accord explicite du parent ou représentant légal.
• Pas de revente — vos données ne sont jamais vendues à des tiers, ni utilisées à des fins publicitaires.
• Pas d'entraînement IA — les prompts envoyés aux services d'IA sont configurés en "zero-retention", ils ne servent pas à entraîner les modèles.

Le responsable du traitement des données est l'éditeur du site, identifié dans les mentions légales.

Pour toute question relative à la protection de vos données : contact@ptitrenard.fr

Nous collectons uniquement les données strictement nécessaires au service.

Données concernant l'enfant (données d'un mineur)

• Prénom (ou un surnom) — pour personnaliser le héros de l'histoire.
• Âge (entre 3 et 8 ans) — pour adapter le vocabulaire et la longueur de l'histoire.
• Attributs textuels d'apparence : couleur de cheveux, des yeux, type de peau, tenue préférée — pour personnaliser le héros visuellement.
• Aucune photo, aucune donnée biométrique, aucune donnée de santé.

Base légale : consentement parental explicite (article 8 RGPD, consentement nécessaire pour le traitement des données d'un mineur de moins de 15 ans).

Données concernant le parent

• Adresse email — pour vous envoyer le PDF de l'histoire et la facture.
• Données de paiement — gérées exclusivement par Stripe, nous n'avons pas accès au numéro de carte.
• Adresse de livraison (si commande d'un livre broché en Phase 2) — pour expédier le livre.

Base légale : exécution du contrat (la commande de l'histoire).

Données techniques

• Statistiques de fréquentation anonymisées (pages vues, durée moyenne, type de navigateur).
• Pas de cookies publicitaires, pas de tracking tiers, pas de fingerprinting.

Base légale : intérêt légitime (amélioration du service).

• Histoires créées et données associées : 3 ans après votre dernière commande, pour vous permettre de retélécharger votre PDF.
• Données de facturation : 10 ans (obligation comptable).
• Données d'identification du parent : 3 ans après dernière interaction.
• Logs techniques : 6 mois maximum.

Vous pouvez demander la suppression anticipée à tout moment en écrivant à contact@ptitrenard.fr. Nous traitons les demandes sous 30 jours maximum (RGPD).

Pour faire fonctionner le service, nous utilisons des prestataires techniques (sous-traitants au sens RGPD). Tous ont signé un contrat de sous-traitance conforme à l'article 28 du RGPD :

• Vercel Inc. — hébergement du site (région UE).
• Supabase Inc. — base de données (région Frankfurt, UE).
• Cloudflare Inc. — stockage des PDF (région UE).
• Resend Inc. — envoi d'emails transactionnels.
• Stripe Inc. — traitement des paiements.
• Anthropic, Inc. — génération du texte des histoires (configuration "zero-retention" activée : vos données ne servent pas à entraîner les modèles).
• fal.ai (Features & Labels Inc.) — génération des illustrations.
• OpenAI, L.L.C. — modération du contenu généré.

Certains prestataires (Anthropic, OpenAI, Stripe) sont basés aux États-Unis. Les transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne (CCT 2021/914).

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie des données vous concernant ou concernant votre enfant.
• Droit de rectification — corriger des données inexactes.
• Droit à l'effacement ("droit à l'oubli") — demander la suppression de vos données.
• Droit à la limitation du traitement.
• Droit à la portabilité — récupérer vos données dans un format réutilisable.
• Droit d'opposition au traitement.
• Droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez à contact@ptitrenard.fr en précisant votre identité et votre demande.

En cas de désaccord, vous pouvez saisir la CNIL : cnil.fr ou par courrier à CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris cedex 07.

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles adaptées : chiffrement TLS pour toutes les communications, hébergement sur infrastructures certifiées (ISO 27001), sauvegardes régulières, accès restreints, authentification forte des administrateurs.

En cas de violation de données susceptible de vous affecter, nous nous engageons à vous en informer dans les 72 heures (article 34 RGPD).

Nous pouvons être amenés à modifier cette politique pour refléter des évolutions légales ou techniques. La date de dernière mise à jour est affichée en haut de cette page. En cas de modification substantielle, nous vous en informerons par email.