Politique de confidentialité

1. Responsable du traitement

Les données personnelles sont collectées et traitées par :

HérosStory
Email : contact@herosstory.fr
Responsable : Gigliotti Aurelien

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

Données de compte

• Adresse email
• Identifiant utilisateur

Données de profil enfant

• Prénom de l'enfant
• Âge et genre
• Informations sur la fratrie (prénom, âge, genre)
• Préférences (univers, thèmes, etc.)
• Couleur de cheveux (optionnel : personnalisation des illustrations)
• Port de lunettes (optionnel : personnalisation des illustrations)
• Apparence avatar / teinte souhaitée (optionnel : utilisée uniquement pour personnaliser les avatars générés par IA, modifiable et supprimable à tout moment)
• Avatar personnalisé (image générée à partir du profil, stockée dans la bibliothèque)

Authentification tierce

• Connexion via Google (OAuth Google)
• Connexion via Apple (Sign in with Apple)

Données d'utilisation

• Nombre d'histoires générées
• Historique d'utilisation
• Bibliothèque d'histoires

Données techniques

• Adresse IP (logs)
• Données de navigation (cookies si utilisés)

Mesure d'audience et diagnostic technique

• Site web : données de navigation (pages visitées, durée de session) via PostHog
• Site web : rapports d'erreur technique (message d'erreur, page concernée, contexte technique) via Sentry
• Applications mobiles : événements d'usage rattachés au compte (type d'événement, plateforme, pays, langue et fuseau horaire de l'appareil), enregistrés dans notre propre base de données et non transmis à un prestataire de mesure d'audience

Notifications

• Jeton de notification de l'appareil, lorsque vous acceptez de recevoir des notifications dans l'application (supprimé si vous les désactivez ou supprimez votre compte)

Paiement

Les paiements réalisés sur le site web sont traités par Stripe. Les achats réalisés depuis les applications mobiles sont traités par Apple (App Store) sur iOS et par Google (Google Play) sur Android, et synchronisés techniquement via RevenueCat.

Nous ne stockons aucune donnée bancaire.

3. Finalités du traitement

Les données sont utilisées pour :

• Générer des histoires personnalisées
• Générer des avatars et illustrations personnalisés
• Fournir les fonctionnalités du service
• Gérer les comptes utilisateurs
• Gérer les abonnements et paiements
• Améliorer l'expérience utilisateur (analyse d'usage anonymisée)
• Assurer la sécurité du service

4. Base légale

Les traitements reposent sur :

• L'exécution du contrat (fourniture du service)
• L'intérêt légitime (amélioration du service)
• Le consentement (données liées aux enfants, cookies si utilisés)

5. Données concernant les enfants

HérosStory permet à un parent ou à un représentant légal de créer des histoires personnalisées destinées à un enfant. Le compte est détenu et utilisé par l'adulte : l'enfant est le bénéficiaire et le personnage des histoires, il n'est pas titulaire du compte.

Le titulaire du compte est responsable des informations qu'il renseigne concernant l'enfant ainsi que concernant les autres personnes qu'il mentionne (frères, sœurs, amis ou proches).

Le service peut traiter des données concernant des enfants (prénom, âge, etc.).

Ces données doivent être fournies sous la responsabilité d'un parent ou représentant légal.

Le parent garantit :

• disposer de l'autorité nécessaire
• avoir informé l'enfant si applicable
• consentir à l'utilisation des données

Certaines préférences visuelles facultatives (lunettes, cheveux, apparence avatar) peuvent être utilisées uniquement pour personnaliser les avatars générés par IA. Ces données sont modifiables et supprimables à tout moment, jamais revendues, et jamais utilisées à des fins de profilage.

6. Durée de conservation

Les données de compte, profil enfant et histoires sont conservées tant que le compte est actif et supprimées lors de la fermeture du compte.

Exceptions : les données de facturation (transactions Stripe, ou transactions traitées par Apple et Google) sont conservées conformément aux obligations légales et comptables applicables, même après suppression du compte.

Afin d'empêcher qu'un abonnement acheté sur une boutique soit rattaché à un autre compte, HérosStory conserve également une empreinte technique irréversible associant un abonnement à un compte. Cette empreinte ne permet ni de retrouver votre adresse e-mail, ni de vous identifier, et sert uniquement à cette vérification de sécurité.

7. Partage des données

Les données ne sont jamais vendues.

Elles peuvent être partagées uniquement avec :

• Supabase (base de données et authentification)
• Render (hébergement du site et des services)
• Stripe (paiements réalisés sur le site web)
• Apple (App Store) et Google (Google Play) pour les achats réalisés depuis les applications mobiles
• RevenueCat (gestion et synchronisation technique des achats et abonnements mobiles)
• Anthropic (génération du texte des histoires)
• OpenAI (illustrations, avatars et narration audio)
• Resend (envoi des e-mails transactionnels : confirmation de résiliation, confirmation de suppression de compte)
• PostHog (mesure d'audience du site web)
• Sentry (détection et diagnostic des erreurs techniques)

Ces prestataires sont soumis à des obligations de sécurité et de confidentialité.

Données transmises aux prestataires d'intelligence artificielle

Pour créer une histoire, son illustration ou sa narration audio, certaines informations nécessaires à la personnalisation sont transmises de manière sécurisée aux prestataires concernés. Selon la fonctionnalité utilisée, cela peut notamment comprendre :

• le prénom de l'enfant ;
• son âge ;
• son genre lorsqu'il est renseigné ;
• les caractéristiques d'apparence renseignées pour la personnalisation (couleur de cheveux, port de lunettes, apparence de l'avatar) ;
• les prénoms et informations relatives aux frères, sœurs, amis ou proches que vous renseignez volontairement ;
• les éléments nécessaires à la génération du récit (univers, chapitre, choix effectué dans l'histoire) ;
• les éléments nécessaires à la génération des illustrations et de l'avatar ;
• le texte de l'histoire, nécessaire à la production de la narration audio.

Aucune photographie réelle de l'enfant n'est demandée ni transmise : les illustrations et les avatars sont générés uniquement à partir des caractéristiques que vous renseignez.

Ces données sont transmises dans le seul but de fournir la fonctionnalité demandée. Elles ne sont pas revendues. Les conditions d'utilisation de ces données par les prestataires relèvent de leurs propres engagements contractuels et de leurs politiques respectives.

8. Transfert hors UE

Certains prestataires peuvent être situés hors Union Européenne (ex : États-Unis).

Dans ce cas, des garanties appropriées sont mises en place (clauses contractuelles types, etc.).

9. Sécurité

HérosStory met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données :

• authentification sécurisée
• stockage sécurisé
• accès limité

Cependant, aucun système n'est totalement sécurisé.

10. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès
• Droit de rectification
• Droit de suppression
• Droit d'opposition
• Droit à la limitation
• Droit à la portabilité

Pour exercer vos droits : contact@herosstory.fr

11. Cookies

Le service peut utiliser des cookies pour :

• assurer le bon fonctionnement
• améliorer l'expérience utilisateur

Un bandeau de gestion des cookies peut être mis en place si nécessaire.

12. Réclamations

Vous pouvez introduire une réclamation auprès de la CNIL :

www.cnil.fr