Politique de confidentialité

1. Responsable du traitement

Les données personnelles sont collectées et traitées par :

HérosStory
Email : contact@herosstory.fr
Responsable : Gigliotti Aurelien

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

Données de compte

• Adresse email
• Identifiant utilisateur

Données de profil

• Prénom de l'enfant
• Âge
• Informations sur la fratrie (prénom, âge, genre)
• Préférences (univers, thèmes, etc.)

Données d'utilisation

• Nombre d'histoires générées
• Historique d'utilisation
• Bibliothèque d'histoires

Données techniques

• Adresse IP (logs)
• Données de navigation (cookies si utilisés)

Paiement

Les paiements sont traités par Stripe.

Nous ne stockons aucune donnée bancaire.

3. Finalités du traitement

Les données sont utilisées pour :

• Générer des histoires personnalisées
• Fournir les fonctionnalités du service
• Gérer les comptes utilisateurs
• Gérer les abonnements et paiements
• Améliorer l'expérience utilisateur
• Assurer la sécurité du service

4. Base légale

Les traitements reposent sur :

• L'exécution du contrat (fourniture du service)
• L'intérêt légitime (amélioration du service)
• Le consentement (données liées aux enfants, cookies si utilisés)

5. Données concernant les enfants

Le service peut traiter des données concernant des enfants (prénom, âge, etc.).

Ces données doivent être fournies sous la responsabilité d'un parent ou représentant légal.

Le parent garantit :

• disposer de l'autorité nécessaire
• avoir informé l'enfant si applicable
• consentir à l'utilisation des données

6. Durée de conservation

Les données sont conservées :

• Tant que le compte est actif
• Jusqu'à suppression du compte
• Ou selon les obligations légales applicables

Les données peuvent être supprimées à tout moment sur demande.

7. Partage des données

Les données ne sont jamais vendues.

Elles peuvent être partagées uniquement avec :

• Supabase (base de données)
• Stripe (paiements)
• Fournisseurs d'IA (génération d'histoires)

Ces prestataires sont soumis à des obligations de sécurité et de confidentialité.

8. Transfert hors UE

Certains prestataires peuvent être situés hors Union Européenne (ex : États-Unis).

Dans ce cas, des garanties appropriées sont mises en place (clauses contractuelles types, etc.).

9. Sécurité

HérosStory met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données :

• authentification sécurisée
• stockage sécurisé
• accès limité

Cependant, aucun système n'est totalement sécurisé.

10. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès
• Droit de rectification
• Droit de suppression
• Droit d'opposition
• Droit à la limitation
• Droit à la portabilité

Pour exercer vos droits : contact@herosstory.fr

11. Cookies

Le service peut utiliser des cookies pour :

• assurer le bon fonctionnement
• améliorer l'expérience utilisateur

Un bandeau de gestion des cookies peut être mis en place si nécessaire.

12. Réclamations

Vous pouvez introduire une réclamation auprès de la CNIL :

www.cnil.fr