Politique de confidentialité

Dernière mise à jour: 17 février 2026

1. Notre engagement envers les familles

My Teddy Stories est construit autour de la sécurité des enfants et des familles. Cette politique explique quelles données personnelles nous collectons, pourquoi nous les collectons et comment nous les protégeons. Nous respectons les exigences du Règlement Général sur la Protection des Données (RGPD) européen et, le cas échéant, de la loi américaine COPPA (Children's Online Privacy Protection Act).

Le responsable du traitement de vos données personnelles est : My Teddy Stories, 60 Route de Gardanne, Rés La Victorine, 13710 FUVEAU, France, [email protected].

2. Données des enfants — Notre architecture

Notre Service est conçu pour que les enfants ne nous fournissent jamais de données personnelles. La section enfants de l'application est exclusivement limitée à la lecture d'histoires qu'un titulaire de compte adulte a déjà générées. Toute création de compte, génération d'histoires, saisie de données et gestion des crédits est réservée aux adultes via un contrôle parental. Nous ne collectons sciemment aucune donnée personnelle d'enfants de moins de 16 ans (ou 13 ans dans les juridictions où ce seuil s'applique).

Si vous pensez qu'un enfant nous a soumis des données personnelles sans le consentement parental approprié, veuillez nous contacter immédiatement à [email protected] et nous les supprimerons rapidement.

3. Données que nous collectons et pourquoi

Nous ne collectons que ce qui est nécessaire pour fournir le Service. Vous trouverez ci-dessous une description de chaque catégorie de données, pourquoi nous les collectons et la base légale sur laquelle nous les traitons.

Informations de compte (adresse e-mail et mot de passe crypté) — Nous collectons cela pour créer et gérer votre compte. Base légale : exécution du contrat entre vous et nous.
Données de l'histoire (noms des enfants ou des peluches, descriptions physiques et préférences telles que les couleurs préférées) — Nous collectons cela pour générer un contenu d'histoire personnalisé tel que demandé par vous. Base légale : exécution du contrat. Notez que bien que ces données concernent des enfants, elles sont fournies par le titulaire du compte adulte, qui confirme en utilisant le Service qu'il est le parent ou le tuteur légal de l'enfant concerné.
Images téléchargées — Vous pouvez télécharger une photo pour générer un avatar personnalisé. Ces images sont traitées de manière éphémère : elles sont transmises à notre fournisseur d'IA uniquement dans le but de générer l'avatar et sont supprimées immédiatement après la réalisation. Elles ne sont jamais stockées de manière permanente sur nos serveurs. Nous exigeons contractuellement de nos fournisseurs d'IA qu'ils ne conservent ni n'utilisent les images soumises à aucune autre fin, y compris la formation de modèles. Base légale : votre consentement explicite, que vous fournissez au moment du téléchargement via une étape de confirmation affirmative.
Données d'utilisation et techniques — Nous collectons des journaux anonymisés et des données analytiques (telles que la durée de la session et l'utilisation des fonctionnalités) pour surveiller les performances et améliorer le Service. Ces données ne sont pas liées à votre identité. Base légale : notre intérêt légitime à maintenir et améliorer un service fonctionnel. Ces données sont conservées pour une période glissante de 12 mois, après quoi elles sont supprimées ou définitivement anonymisées.

4. Fournisseurs d'IA et Sous-traitants

Pour générer du texte et des images, nous utilisons les fournisseurs d'IA tiers suivants :

Google (Gemini) — génération de texte
Runware — génération d'images

Nous n'envoyons que les instructions (prompts) strictement nécessaires à ces fournisseurs (par exemple, "Un ours en peluche marchant dans une forêt d'automne"). Nous n'envoyons aucun identifiant personnel avec ces requêtes. Nous n'utilisons pas vos données personnelles pour entraîner des modèles d'IA, publics ou privés. Tous les sous-traitants sont contractuellement tenus de traiter les données uniquement sur nos instructions et de maintenir des normes de protection des données équivalentes à celles décrites dans cette politique. Une liste à jour de nos sous-traitants est disponible sur demande.

Si nous engageons un nouveau sous-traitant qui traitera des données personnelles, nous vous en informerons à l'avance.

5. Publicité et Cookies

Nous affichons des publicités via Google AdMob, un service fourni par Google LLC. AdMob peut utiliser l'identifiant publicitaire de votre appareil et certaines données d'utilisation pour diffuser des publicités personnalisées. Nous obtenons votre consentement avant l'activation de la publicité personnalisée. Si vous ne consentez pas, vous pouvez toujours voir des annonces non personnalisées. Pour plus d'informations sur la façon dont Google traite les données à des fins publicitaires, veuillez consulter la politique de confidentialité de Google sur https://policies.google.com/privacy. Google AdMob est un sous-traitant agissant sur nos instructions et est inclus dans notre liste de sous-traitants.

Cookies et technologies de suivi

Notre site Web utilise des cookies et des technologies similaires. Nous les catégorisons comme suit :

Cookies strictement nécessaires : requis pour le fonctionnement du site Web (gestion des sessions, sécurité). Ceux-ci ne nécessitent pas votre consentement.
Cookies analytiques : utilisés pour comprendre comment les visiteurs utilisent notre site. Ils ne sont placés qu'avec votre consentement.
Cookies publicitaires : utilisés par nos partenaires publicitaires pour diffuser des annonces pertinentes. Ils ne sont placés qu'avec votre consentement.

Lors de votre première visite sur notre site, il vous sera présenté un outil de gestion du consentement vous permettant d'accepter ou de refuser les cookies non essentiels. Vous pouvez mettre à jour vos préférences à tout moment via le lien Paramètres des cookies dans le pied de page de notre site Web. Vos choix de consentement sont enregistrés et stockés conformément à la loi applicable.

6. Conservation des données

Nous ne conservons vos données que le temps nécessaire :

Données du compte (e-mail, mot de passe crypté) : conservées jusqu'à ce que vous supprimiez votre compte, puis définitivement supprimées dans les 30 jours.
Données des histoires et livres générés : conservés tant que votre compte est actif et supprimés dans les 30 jours suivant la suppression du compte.
Images téléchargées : supprimées immédiatement après la génération de l'avatar (éphémère — voir la section 3).
Journaux d'analyse anonymisés : 12 mois glissants, puis supprimés ou définitivement anonymisés.

7. Vos Droits

En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :

Accès : vous pouvez demander une copie des données que nous détenons à votre sujet.
Correction : vous pouvez nous demander de corriger des données inexactes.
Suppression : vous pouvez demander que nous supprimions vos données. Vous pouvez également le faire directement via la section "Zone de danger" de votre profil.
Portabilité : vous pouvez demander vos données dans un format structuré et lisible par machine.
Restriction : vous pouvez nous demander de restreindre le traitement de vos données dans certaines circonstances.
Opposition : vous pouvez vous opposer au traitement fondé sur des intérêts légitimes.
Retrait du consentement : lorsque le traitement est fondé sur votre consentement (comme les téléchargements d'images), vous pouvez retirer ce consentement à tout moment sans affecter la légalité du traitement antérieur.

Pour exercer l'un de ces droits, contactez-nous à [email protected]. Nous vous répondrons dans les 30 jours. Vous avez également le droit de déposer une plainte auprès de votre autorité nationale de protection des données. En France, il s'agit de la CNIL (www.cnil.fr).

8. Sécurité des données

Nous utilisons des mesures de sécurité conformes aux normes de l'industrie, y compris le cryptage en transit (TLS) et le stockage crypté des mots de passe. Nous ne stockons pas les données de carte de paiement — les paiements sont traités par notre fournisseur de paiement et soumis à ses normes de sécurité.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Pour les modifications importantes, nous vous en informerons par e-mail ou par notification dans l'application au moins 30 jours avant l'entrée en vigueur de la modification. La version actuelle est toujours disponible sur www.myteddystories.com/privacy.

10. Contact

Pour toute question relative à la confidentialité, demande de droits sur les données ou préoccupation, veuillez nous contacter à :

My Teddy Stories — [email protected]