Politique de confidentialité

• 🚫 Aucune photo d'enfant collectée, à aucune étape, dans aucune fonctionnalité présente ou future. La personnalisation visuelle se fait uniquement par attributs textuels (couleurs des cheveux, des yeux, etc.).
• 🇪🇺 Hébergement européen : tes données sont stockées en Union européenne (Frankfurt / Paris).
• 👨‍👩‍👧 Consentement parental obligatoire : aucun traitement de données concernant un mineur sans accord explicite du parent ou représentant légal.
• 🔐 Pas de revente : tes données ne sont jamais vendues à des tiers, ni utilisées à des fins publicitaires.
• 🤖 Pas d'entraînement IA : les prompts envoyés aux services d'IA sont configurés en "zero-retention", ils ne servent pas à entraîner les modèles.

Le responsable du traitement des données est l'éditeur du site, identifié dans les mentions légales.

Pour toute question relative à la protection de tes données : contact@ptitrenard.fr

Nous collectons uniquement les données strictement nécessaires au service.

Données concernant l'enfant (données d'un mineur)

• Prénom (ou un surnom) — pour personnaliser le héros de l'histoire.
• Âge (entre 3 et 8 ans) — pour adapter le vocabulaire et la longueur de l'histoire.
• Attributs textuels d'apparence : couleur de cheveux, des yeux, type de peau, tenue préférée — pour personnaliser le héros visuellement.
• Aucune photo, aucune donnée biométrique, aucune donnée de santé.

Base légale : consentement parental explicite (article 8 RGPD, consentement nécessaire pour le traitement des données d'un mineur de moins de 15 ans).

Données concernant le parent

• Adresse email — pour t'envoyer le PDF de l'histoire et la facture.
• Données de paiement — gérées exclusivement par Stripe, nous n'avons pas accès au numéro de carte.
• Adresse de livraison (si commande d'un livre broché en Phase 2) — pour expédier le livre.

Base légale : exécution du contrat (la commande de l'histoire).

Données techniques

• Statistiques de fréquentation anonymisées (pages vues, durée moyenne, type de navigateur).
• Pas de cookies publicitaires, pas de tracking tiers, pas de fingerprinting.

Base légale : intérêt légitime (amélioration du service).

• Histoires créées et données associées : 3 ans après ta dernière commande, pour pouvoir te permettre de retélécharger ton PDF.
• Données de facturation : 10 ans (obligation comptable).
• Données d'identification du parent : 3 ans après dernière interaction.
• Logs techniques : 6 mois maximum.

Tu peux demander la suppression anticipée à tout moment en écrivant à contact@ptitrenard.fr. Nous traitons les demandes sous 30 jours maximum (RGPD).

Pour faire fonctionner le service, nous utilisons des prestataires techniques (sous-traitants au sens RGPD). Tous ont signé un contrat de sous-traitance conforme à l'article 28 du RGPD :

• Vercel Inc. — hébergement du site (région UE).
• Supabase Inc. — base de données (région Frankfurt, UE).
• Cloudflare Inc. — stockage des PDF (région UE).
• Resend Inc. — envoi d'emails transactionnels.
• Stripe Inc. — traitement des paiements.
• Anthropic, Inc. — génération du texte des histoires (configuration "zero-retention" activée : tes données ne servent pas à entraîner les modèles).
• fal.ai (Features & Labels Inc.) — génération des illustrations.
• OpenAI, L.L.C. — modération du contenu généré.

Certains prestataires (Anthropic, OpenAI, Stripe) sont basés aux États-Unis. Les transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne (CCT 2021/914).

Conformément au RGPD, tu disposes des droits suivants :

• Droit d'accès — obtenir une copie des données te concernant ou concernant ton enfant.
• Droit de rectification — corriger des données inexactes.
• Droit à l'effacement ("droit à l'oubli") — demander la suppression de tes données.
• Droit à la limitation du traitement.
• Droit à la portabilité — récupérer tes données dans un format réutilisable.
• Droit d'opposition au traitement.
• Droit de retirer ton consentement à tout moment.

Pour exercer ces droits, écris à contact@ptitrenard.fr en précisant ton identité et ta demande.

En cas de désaccord, tu peux saisir la CNIL : cnil.fr ou par courrier à CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris cedex 07.

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles adaptées : chiffrement TLS pour toutes les communications, hébergement sur infrastructures certifiées (ISO 27001), sauvegardes régulières, accès restreints, authentification forte des administrateurs.

En cas de violation de données susceptible de t'affecter, nous nous engageons à t'en informer dans les 72 heures (article 34 RGPD).

Nous pouvons être amenés à modifier cette politique pour refléter des évolutions légales ou techniques. La date de dernière mise à jour est affichée en haut de cette page. En cas de modification substantielle, nous t'en informerons par email.