Politique de Confidentialité

La présente politique de confidentialité explique comment nous traitons les données à caractère personnel lorsque vous utilisez le site web et l’application « Fabelino ». Nous respectons la législation applicable en matière de protection des données, en particulier le Règlement général sur la protection des données (RGPD) de l’UE et, le cas échéant, les lois nationales relatives à la protection des données. Pour les utilisateurs et utilisatrices résidant aux États‑Unis, des lois fédérales ou des lois des États en matière de protection de la vie privée peuvent également s’appliquer, notamment la Children’s Online Privacy Protection Act (COPPA) et la California Consumer Privacy Act (CCPA/CPRA), dans la mesure où elles sont applicables.

1. Responsable du traitement

Le responsable du traitement des données en lien avec le site web et l’application « Fabelino » est :

Johannes Pfeiffer
Corosolweg 8, Villapark Zurzaak
Willemstad
Curaçao

E‑mail : hi@fabelino.ai

Le site web et l’application « Fabelino » s’adressent à des utilisateurs du monde entier.

Notre représentant dans l’Union européenne au sens de l’art. 27 RGPD est :
TIM Company GmbH
c/o Factory Berlin
Rheinsberger Str. 76/77
10115 Berlin
Allemagne
E‑mail : info@timcompany.de

2. Description du service

Fabelino est une application et un site web basés sur l’intelligence artificielle permettant de créer des histoires pour enfants personnalisées. Le service est destiné aux familles et conçu de manière à ce que l’utilisation par les enfants se fasse exclusivement via un compte parent et sous la supervision des parents ou représentants légaux.

Sur le site web, il est possible de créer partiellement le premier chapitre d’une histoire sans inscription. L’inscription est toutefois nécessaire pour enregistrer des histoires, créer des chapitres supplémentaires et utiliser l’application mobile.

L’inscription directe d’enfants en dessous de l’âge légalement autorisé n’est pas permise. L’utilisation par les enfants suppose le consentement et l’intervention des parents ou représentants légaux.

3. Données que nous traitons

Selon la façon dont vous utilisez notre service, nous traitons notamment les catégories de données à caractère personnel suivantes :

3.1 Données de compte et d’identification

  • Nom
  • Adresse e‑mail
  • Mot de passe (enregistré de manière chiffrée si vous vous inscrivez avec e‑mail/mot de passe)
  • Informations issues de connexions via des prestataires tiers, dans la mesure où vous les partagez, en particulier via Google ou Apple

3.2 Données de profil

Informations relatives à l’enfant ou aux enfants dans le compte parent, en particulier :

  • Nom
  • Âge
  • Sexe
  • Centres d’intérêt et préférences

3.3 Données de contenu

  • Saisies de texte
  • Histoires et chapitres créés
  • Saisies utilisées pour personnaliser les histoires
  • Données vocales, lorsque vous utilisez activement la fonction de microphone
  • Transcriptions générées à partir de ces données vocales

3.4 Données techniques et d’utilisation

  • Adresse IP
  • Informations sur l’appareil et le navigateur
  • Système d’exploitation
  • Version de l’application
  • Paramètres de langue
  • Horodatages
  • Fichiers journaux (logs)
  • Données d’erreur et de diagnostic
  • Événements d’utilisation et interactions au sein du site web et de l’application

3.5 Données de communication

  • Contenu des demandes de support
  • Communications par e‑mail
  • Toute autre communication avec vous

4. Informations particulières concernant les données vocales

Lorsque vous utilisez la fonction de microphone, les données vocales sont traitées afin de reconnaître le contenu parlé et de le convertir en texte. L’enregistrement audio original n’est pas stocké de manière permanente sur nos propres serveurs. En revanche, la transcription générée à partir de votre entrée vocale est conservée dans la mesure nécessaire pour créer, poursuivre ou enregistrer une histoire.

Les données vocales ne sont traitées que si vous utilisez activement la fonction de microphone. Si vous ne recourez pas à cette fonction, aucune entrée ni transcription basées sur la voix n’ont lieu.

5. Finalités du traitement des données

Nous traitons notamment vos données à caractère personnel aux fins suivantes :

  • Mise à disposition et fonctionnement du site web et de l’application
  • Création et gestion des comptes utilisateur
  • Authentification via e‑mail/mot de passe, ainsi que via Google ou Apple
  • Création, personnalisation, enregistrement et gestion des histoires
  • Mise à disposition de la fonction de microphone et conversion de la voix en texte
  • Sécurité et stabilité techniques, analyse des erreurs et prévention des abus
  • Service client, communication et support
  • Envoi de messages transactionnels, par exemple concernant le compte, la connexion, le support ou des informations organisationnelles
  • Analyse de l’utilisation du site web
  • Marketing, newsletters, retargeting et communications promotionnelles, dans la mesure où vous y avez consenti
  • Envoi de notifications push, dans la mesure où vous y avez consenti et dès que cette fonctionnalité sera utilisée à l’avenir

6. Fondements juridiques du traitement

Nous traitons vos données à caractère personnel sur les bases juridiques suivantes :

6.1 Exécution du contrat et mesures précontractuelles

Le traitement est fondé sur l’article 6, paragraphe 1, point b) du RGPD lorsqu’il est nécessaire pour fournir notre service. Cela concerne notamment :

  • L’inscription et la gestion des comptes
  • La connexion et l’authentification
  • La création et l’enregistrement des histoires
  • L’utilisation des fonctions de personnalisation
  • La communication dans le cadre du support et de l’utilisation du service

6.2 Intérêts légitimes

Le traitement est fondé sur l’article 6, paragraphe 1, point f) du RGPD lorsqu’il est nécessaire à la poursuite de nos intérêts légitimes. Cela concerne notamment :

  • La garantie de la sécurité informatique
  • La prévention des abus et fraudes
  • L’analyse des erreurs
  • La journalisation technique
  • Le maintien de la stabilité opérationnelle de base de nos systèmes et de notre infrastructure

6.3 Consentement

Le traitement est fondé sur l’article 6, paragraphe 1, point a) du RGPD lorsque vous nous avez donné votre consentement. Cela s’applique notamment à :

  • Google Analytics sur le site web
  • Les technologies de tracking de Meta, le retargeting et des technologies de marketing comparables
  • Les futures newsletters et campagnes d’e‑mail marketing
  • Les futures notifications push à des fins promotionnelles
  • D’autres mesures de tracking ou de marketing optionnelles

Vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir.

7. Mineurs et consentement parental

Fabelino est destiné aux familles, mais ne permet pas l’inscription autonome de mineurs en dessous de l’âge légalement autorisé. La création et la gestion d’un compte sont effectuées exclusivement par les parents ou représentants légaux.

Lorsque des données à caractère personnel de mineurs sont traitées, cela se fait uniquement dans le cadre du compte parent et avec le consentement des parents ou représentants légaux. Nous ne traitons pas sciemment de données personnelles fournies directement par des enfants sans le consentement requis de leurs parents.

Pour les utilisateurs et utilisatrices de l’Union européenne, nous respectons l’article 8 du RGPD relatif au consentement des enfants en lien avec les services de la société de l’information.

8. Connexion et authentification

Selon les fonctionnalités disponibles, vous pouvez vous connecter de la manière suivante :

  • E‑mail et mot de passe
  • Connexion via Google
  • Connexion via Apple

Si vous utilisez une connexion via un prestataire tiers, nous recevons de ce prestataire les données que vous acceptez de partager, notamment votre nom, votre adresse e‑mail ou un identifiant unique. Les données effectivement transmises dépendent de vos paramètres auprès de ce prestataire.

9. Prestataires de services et destinataires

Pour fournir notre service, nous avons recours à des prestataires de services externes de nature technique et organisationnelle. Des données personnelles peuvent leur être transmises dans la mesure où cela est nécessaire aux finalités concernées.

Les catégories de prestataires et, le cas échéant, des exemples sont notamment :

9.1 Hébergement, infrastructure, base de données et authentification

  • Hetzner (hébergement / services de serveurs, Allemagne)
  • Netlify (hébergement web / infrastructure technique)
  • Supabase (base de données, backend, authentification)

9.2 Services d’IA et de traitement de la voix

  • OpenAI
  • Perplexity
  • Microsoft Azure OpenAI
  • Microsoft Azure Speech Services

Ces services peuvent être utilisés pour générer des histoires personnalisées, traiter du contenu ou convertir des entrées vocales en texte.

9.3 Services de sécurité et de performance

  • Cloudflare (sécurité, performance, distribution de contenu)

9.4 Services d’analyse et de marketing

  • Google Analytics (analyse du site web)
  • Meta SDK / Meta App Events / technologies de tracking et d’attribution liées à Meta Ads, dans la mesure où elles sont utilisées
  • Mailchimp ou un prestataire comparable pour les newsletters et l’e‑mail marketing, dès que ce service sera utilisé activement

10. Transferts vers des pays tiers

Certains prestataires auxquels nous faisons appel sont établis en dehors de l’Union européenne ou de l’Espace économique européen, ou y traitent des données, en particulier aux États‑Unis. Cela concerne notamment des fournisseurs tels qu’OpenAI, Perplexity, Microsoft, Google, Meta, Mailchimp, Netlify, Supabase ou Cloudflare, dans la mesure où leur traitement a lieu dans des pays tiers.

Lorsque nous transférons des données personnelles vers un pays tiers, cela se fait uniquement dans le respect des exigences légales. Le cas échéant, nous nous appuyons en particulier sur :

  • une décision d’adéquation de la Commission européenne, ou
  • des clauses contractuelles types adoptées par la Commission européenne, éventuellement complétées par des garanties supplémentaires.

Malgré ces mesures, il existe, dans certains pays tiers, un risque que le niveau de protection des données ne soit pas, à tous égards, équivalent à celui de l’UE.

Ce que cela signifie pour vous

Lorsque vous utilisez Fabelino, certaines données personnelles peuvent être transférées aux prestataires techniques et liés à l’IA mentionnés ci‑dessus, dans la mesure où cela est nécessaire pour fournir les fonctionnalités concernées. Cela peut inclure, en particulier, des données de profil de l’enfant, des données de contenu, des saisies de texte, des transcriptions et des données techniques d’utilisation, lorsque celles‑ci sont nécessaires à la fonction correspondante.

11. Analyse, suivi et marketing

11.1 Google Analytics

Nous utilisons Google Analytics sur notre site web afin d’analyser statistiquement l’utilisation de notre offre en ligne et d’améliorer notre service. Google Analytics n’est activé qu’avec votre consentement.

11.2 Tracking et retargeting via Meta

Dans la mesure où nous utilisons des technologies liées à Meta telles que Meta SDK, App Events ou le retargeting, cela se fait exclusivement sur la base de votre consentement. Ces technologies peuvent être utilisées pour analyser l’utilisation de notre service, mesurer les conversions et optimiser les activités marketing.

11.3 Newsletters et e‑mail marketing

Si vous vous abonnez à notre newsletter ou à des communications marketing similaires, nous traitons votre adresse e‑mail et les informations supplémentaires que vous fournissez volontairement sur la base de votre consentement. Pour l’envoi, nous pourrons à l’avenir utiliser Mailchimp ou un prestataire comparable.

11.4 Notifications push

À l’avenir, nous pourrons utiliser des notifications push pour des rappels, des mises à jour produit, des actions de réengagement ou des fins marketing. Nous n’enverrons ces notifications push que si vous les avez explicitement activées sur votre appareil.

12. Pas d’utilisation pour entraîner nos propres modèles d’IA

À l’heure actuelle, nous n’utilisons pas les données personnelles issues de votre utilisation de Fabelino pour entraîner ou améliorer nos propres modèles d’IA au‑delà de ce qui est nécessaire pour fournir la fonction spécifique que vous utilisez. Vos données sont exclusivement traitées afin de fournir et personnaliser les fonctionnalités que vous choisissez d’utiliser au sein de notre service.

13. Durée de conservation

Nous conservons les données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités concernées ou pendant la durée imposée par les obligations légales de conservation.

  • Les données de compte et le contenu enregistré sont en principe conservés jusqu’à la suppression de votre compte.
  • Les journaux techniques et données liées à la sécurité ne sont conservés que pendant la durée nécessaire à la sécurité, à la stabilité et à l’analyse des erreurs.
  • Les données liées au marketing sont conservées jusqu’au retrait de votre consentement ou jusqu’à la fin de la finalité correspondante.

Si vous supprimez votre compte, nous supprimons vos données personnelles ainsi que les histoires et profils d’enfants enregistrés, sauf si une obligation légale de conservation plus longue s’applique à certains éléments.

14. Vos droits

Dans le cadre de la législation applicable, vous disposez notamment des droits suivants :

  • Droit d’accès
  • Droit de rectification
  • Droit à l’effacement
  • Droit à la limitation du traitement
  • Droit à la portabilité des données
  • Droit d’opposition
  • Droit de retirer votre consentement avec effet pour l’avenir
  • Droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données

Pour exercer vos droits, vous pouvez nous contacter à l’adresse suivante : hi@fabelino.ai

Si vous utilisez un compte parent et exercez des droits concernant les données d’un enfant, nous pourrons vous demander un justificatif de votre autorité parentale afin de protéger l’enfant et ses données.

15. Suppression du compte

Vous pouvez supprimer votre compte directement dans l’application. Dans ce cas, nous supprimons les données personnelles associées, les histoires et les profils d’enfants, sauf si des obligations légales de conservation ou d’autres motifs impérieux nous obligent à conserver certaines données plus longtemps.

16. Droits en matière de protection de la vie privée en vertu du droit américain

Dans la mesure où le droit américain est applicable à votre utilisation du service, vous pouvez bénéficier de droits supplémentaires, notamment en vertu de COPPA, CCPA/CPRA ou d’autres lois étatiques comparables en matière de protection de la vie privée. Ceux‑ci peuvent inclure un droit d’accès, d’effacement, d’opposition à certains types de traitement ainsi que des règles spécifiques de protection des données des enfants.

Si vous souhaitez présenter une demande sur la base de la législation américaine applicable en matière de protection de la vie privée, veuillez nous contacter à : hi@fabelino.ai

17. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la perte, l’accès non autorisé, la manipulation ou tout autre traitement non autorisé. Ces mesures comprennent notamment le chiffrement des transmissions, des restrictions d’accès et des dispositifs de sécurité techniques au sein de nos systèmes et chez nos prestataires de services.

18. Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour la présente politique de confidentialité si les exigences légales, notre service ou les technologies utilisées évoluent. La version en vigueur est toujours disponible dans l’application et sur notre site web.