Politique de Confidentialité
🔒 Nous respectons votre vie privée. Cette politique explique comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
- Nom : Mélik Nakhla
- Statut : Micro-entreprise
- Adresse : 60 rue François 1er, 75008 Paris, France
- Email : contact@histoire-pour-enfant.fr
2. Données collectées
Nous collectons les données suivantes :
2.1 Données fournies volontairement
- Newsletter : Adresse email
- Création de compte : Nom, email, mot de passe (haché)
- Histoires personnalisées : Prénom de l'enfant, thèmes choisis (non conservés après génération)
- Contact : Nom et email si vous nous contactez
2.2 Données collectées automatiquement
- Cookies techniques : Pour le bon fonctionnement du site
- Données de navigation : Pages visitées, durée des visites (via cookies analytiques, avec consentement)
- Données techniques : Type de navigateur, système d'exploitation, adresse IP (anonymisée)
3. Finalités et bases légales
Conformément à l'article 6 du RGPD, nous traitons vos données sur les bases légales suivantes :
| Finalité | Base légale |
|---|---|
| Envoi de la newsletter | Consentement (Art. 6.1.a) |
| Gestion des comptes utilisateurs | Exécution du contrat (Art. 6.1.b) |
| Génération d'histoires personnalisées | Exécution du contrat (Art. 6.1.b) |
| Statistiques de visite (anonymisées) | Intérêt légitime (Art. 6.1.f) |
| Cookies analytiques non-anonymisés | Consentement (Art. 6.1.a) |
4. Durée de conservation
- Données de compte : Conservées jusqu'à suppression du compte, puis 3 ans pour obligations légales
- Email newsletter : Jusqu'à désinscription
- Données de génération d'histoires : Non conservées (traitement en temps réel uniquement)
- Cookies : Maximum 13 mois (conformément aux recommandations CNIL)
- Logs serveur : 12 mois maximum
5. Destinataires des données
Vos données peuvent être partagées avec :
- Hébergeur : Vercel Inc. (hébergement du site)
- Base de données : Neon (stockage sécurisé)
- Email : Resend (envoi de la newsletter)
- IA : OpenAI (génération d'histoires - données non conservées par OpenAI pour l'entraînement)
Nous ne vendons jamais vos données à des tiers.
6. Transferts hors UE
Certains de nos prestataires sont situés aux États-Unis (Vercel, OpenAI). Ces transferts sont encadrés par :
- Le Data Privacy Framework UE-USA
- Des clauses contractuelles types (CCT) de la Commission européenne
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
Obtenir une copie de vos données personnelles
Corriger des données inexactes ou incomplètes
Demander la suppression de vos données
Limiter le traitement de vos données
Recevoir vos données dans un format lisible
Vous opposer au traitement de vos données
Retirer votre consentement à tout moment
Pour exercer ces droits, contactez-nous à : contact@histoire-pour-enfant.fr
Nous répondrons dans un délai maximum d'un mois.
9. Protection des données des enfants
Notre site s'adresse aux familles. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans sans le consentement parental.
Les prénoms utilisés pour la génération d'histoires personnalisées ne sont pas conservés après la création de l'histoire.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :
- Chiffrement HTTPS de toutes les communications
- Mots de passe hachés (bcrypt)
- Accès restreint aux données personnelles
- Sauvegardes régulières et sécurisées
11. Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez adresser une réclamation à la CNIL :
- Site : www.cnil.fr
- Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
12. Modifications
Cette politique peut être mise à jour. Toute modification substantielle sera communiquée sur le site. Nous vous encourageons à consulter régulièrement cette page.