Politique de Confidentialité

Dernière mise à jour : 31 octobre 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est L41 INVEST, SARL au capital de 1 000 €, immatriculée au RCS de Nanterre sous le numéro 912 298 411, dont le siège est situé 8 boulevard du Colonel Fabien, 92240 Malakoff, France, éditrice du service StoryForKid. Téléphone : +33 7 80 95 70 85. E-mail : .

2. Données collectées

Nous collectons les catégories de données suivantes :

2.1 Données du parent/responsable légal

  • Données d'identification : adresse e-mail, mot de passe (hashé) si vous vous inscrivez par e-mail, identifiant transmis par Apple ou Google si vous vous connectez avec eux, nom d'affichage et photo de profil (facultative)
  • Données de paiement : sur le site web, traitées par Stripe ; dans l'app iPhone, traitées par Apple (achat intégré), RevenueCat assurant le suivi des achats. Nous ne recevons ni ne stockons vos données bancaires.
  • Données d'utilisation : historique des histoires créées, préférences, crédits consommés
  • Données de diagnostic : quand une erreur survient dans l'app ou sur le site, nous enregistrons dans notre propre base (Supabase) le message d'erreur, sa trace technique, la page concernée, quelques détails techniques et l'identifiant de votre compte si vous êtes connecté. Ces données servent uniquement à corriger les erreurs et ne sont transmises à aucun tiers.

2.2 Données relatives aux enfants

  • Prénom (ou surnom au choix du parent)
  • Date de naissance (optionnelle, sert uniquement à calculer la tranche d'âge)
  • Tranche d'âge (2-3 ans, 4-5 ans, 6-7 ans, 8-10 ans)
  • Genre (optionnel)
  • Centres d'intérêt (ex : dinosaures, espace, animaux)
  • Traits de personnalité (optionnel)
  • Couleur des yeux et description des cheveux (optionnelles, pour dessiner le personnage)
  • Photos (optionnel, uniquement pour guider l'illustration, voir section 6)

⚠️ Important : Nous ne collectons ni le nom de famille ni l'adresse de l'enfant. La date de naissance est facultative : si vous la saisissez, elle reste dans le profil et sert uniquement à calculer la tranche d'âge, elle n'est jamais transmise aux prestataires d'intelligence artificielle. Le prénom peut être un surnom.

3. Bases légales du traitement (Art. 6 RGPD)

  • Exécution du contrat : traitement nécessaire à la fourniture du Service (génération d'histoires, gestion du compte, facturation)
  • Consentement : pour l'envoi des données de l'enfant aux prestataires d'intelligence artificielle (section 5) et pour les photos d'enfants (section 6)
  • Intérêt légitime : amélioration du Service, prévention de la fraude, sécurité
  • Obligation légale : conservation des données de facturation

4. Finalités du traitement

  • Création et gestion de votre compte utilisateur
  • Personnalisation et génération d'histoires adaptées à votre enfant
  • Gestion des abonnements et paiements
  • Amélioration de la qualité du Service et des histoires générées
  • Support client
  • Respect de nos obligations légales

5. Intelligence artificielle et traitement automatisé

Le Service utilise plusieurs prestataires d'intelligence artificielle pour écrire et illustrer les histoires. Les données de profil de l'enfant (prénom ou surnom, tranche d'âge, genre, centres d'intérêt, traits de personnalité, description de son apparence comme les cheveux et les yeux) et le texte libre que vous tapez pour construire une histoire leur sont transmis, uniquement après votre consentement explicite donné dans l'app avant la création du premier profil d'enfant (voir l'écran de consentement) :

  • Anthropic écrit et vérifie la plupart des textes des histoires.
  • Google (Gemini) crée les illustrations, écrit le prénom de l'enfant sur l'illustration de couverture, analyse la photo si le parent en ajoute une (section 6), et écrit une partie des textes.
  • ElevenLabs crée la narration audio des histoires, à partir du seul texte de l'histoire.

Ces données sont limitées au strict nécessaire pour créer l'histoire demandée. Ne sont jamais envoyés à ces prestataires : votre adresse e-mail, les identifiants de votre compte ou de votre appareil, ni votre localisation.

6. Photos d'enfants : protection renforcée

Si le parent choisit d'ajouter une photo de son enfant, un consentement séparé, distinct de celui de la section 5, est demandé avant le premier envoi :

  • Les photos sont utilisées exclusivement comme référence visuelle pour guider l'illustration du personnage
  • Pour cela, la photo est transmise à notre prestataire d'intelligence artificielle (Google), qui l'analyse afin de produire une description physique du personnage (forme du visage, couleur des cheveux et des yeux, teint, morphologie) et la reçoit comme image de référence pour dessiner les illustrations. Cette transmission est nécessaire au service et n'a lieu que si vous choisissez d'ajouter une photo.
  • Aucune identification biométrique n'est effectuée : nous ne créons ni ne stockons de gabarit facial, et les photos ne servent jamais à reconnaître ou identifier une personne.
  • Les photos ne sont jamais utilisées à des fins publicitaires, jamais vendues, et jamais partagées avec d'autres utilisateurs
  • Les photos peuvent être supprimées à tout moment par le parent depuis les paramètres du profil
  • La suppression est définitive et irréversible

7. Durée de conservation

  • Données de compte : conservées tant que le compte est actif, puis supprimées dans les 30 jours suivant la demande de suppression
  • Histoires générées : conservées tant que le compte est actif
  • Photos d'enfants : supprimées dès que le parent les retire ou que le compte est supprimé
  • Données de facturation : conservées 10 ans conformément aux obligations comptables françaises
  • Journaux d'erreurs : conservés jusqu'à la suppression du compte auquel ils sont rattachés

8. Partage et transfert de données

Vos données peuvent être partagées avec :

  • Stripe : paiements sur le web (certifié PCI DSS)
  • Apple et RevenueCat : achats intégrés sur iPhone (identifiant du compte, historique d'achat, identifiant fournisseur de l'appareil)
  • Supabase : hébergement du service et de vos données de compte (région de Paris)
  • Anthropic, Google et ElevenLabs : génération des histoires, des illustrations et de la narration, uniquement après votre consentement explicite (voir section 5). Ils reçoivent les données nécessaires à la génération : le prénom, l'âge, les préférences et la description de l'apparence de l'enfant, le texte libre que vous tapez pour construire une histoire, le texte de l'histoire et, si le parent en ajoute une, la photo de l'enfant (consentement séparé, voir section 6).
  • Vercel : hébergement et diffusion des pages du site web ; reçoit les données techniques de connexion (adresse IP, navigateur), sans accès aux données des enfants

Les prestataires d'intelligence artificielle (Anthropic, Google, ElevenLabs), RevenueCat et Vercel peuvent traiter vos données hors de l'EEE, notamment aux États-Unis. Dans ce cas, des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne, décisions d'adéquation).

Nous ne vendons jamais vos données personnelles à des tiers.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

  • Chiffrement des données en transit (TLS/SSL) et au repos
  • Mots de passe hashés (non stockés en clair)
  • Contrôle d'accès basé sur les rôles (Row Level Security)
  • Surveillance et journalisation des accès

10. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

  • Droit d'accès (Art. 15) : obtenir une copie de vos données personnelles
  • Droit de rectification (Art. 16) : corriger des données inexactes
  • Droit à l'effacement (Art. 17) : demander la suppression de vos données (« droit à l'oubli »)
  • Droit à la limitation (Art. 18) : restreindre le traitement de vos données
  • Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré
  • Droit d'opposition (Art. 21) : vous opposer au traitement de vos données
  • Droit de retirer votre consentement à tout moment pour les traitements basés sur le consentement

Pour exercer ces droits, contactez-nous à : . Nous répondrons dans un délai de 30 jours.

Vous avez également le droit de déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

11. Cookies

Le Service n'utilise que des traceurs strictement nécessaires à son fonctionnement : le stockage local du navigateur ou de l'app conserve votre session de connexion, votre choix de langue, et une copie des profils d'enfants, des histoires, du profil du parent et des crédits, pour un affichage plus rapide. Nous n'utilisons aucun cookie publicitaire et aucun traceur qui vous suit d'un site à l'autre.

Mesure d'audience. Seules la page d'accueil publique de www.storyforkid.ai et la création d'un compte sur le site sont mesurées, avec Vercel Web Analytics (Vercel, qui héberge déjà le site). Cette mesure n'utilise pas de cookie et ne crée aucun profil : Vercel reconnaît un visiteur par une empreinte calculée à partir de la requête, et non par un cookie ; la session d'un visiteur n'est pas conservée, elle est effacée automatiquement au bout de 24 heures. Elle ne produit que des chiffres agrégés : visites de la page d'accueil, clics sur nos boutons, ouvertures de la fenêtre de connexion et nombre de comptes créés, par méthode d'inscription (e-mail, Google ou Apple), sans aucune identité. Chaque mesure est enregistrée avec la date, le site d'origine de la visite, la localisation approximative (pays, région, ville), le système, le navigateur et le type d'appareil. Avant l'envoi, chaque adresse est réduite à celle de la page d'accueil, avec ses seuls paramètres de campagne (utm_*, ref) : une inscription terminée sur une autre page est donc enregistrée sous l'adresse de la page d'accueil. Vercel indique que ces données ne sont rattachées ni à une personne ni à une adresse IP.

Le reste du Service, y compris l'app sur le web comme sur iPhone, ne mesure rien : les pages que vous ouvrez dans l'app, vos histoires et les profils de vos enfants ne sont ni comptés ni transmis à un service de mesure, et l'app iPhone ne contient aucune mesure d'audience.

12. Protection des données des mineurs

Conformément au RGPD (Art. 8) et à la loi française, le traitement des données relatives aux enfants de moins de 15 ans nécessite le consentement du titulaire de l'autorité parentale. Notre Service est conçu pour être utilisé sous la responsabilité des parents : avant la création du premier profil d'enfant, le parent donne dans l'app un consentement explicite à l'envoi des données de l'enfant aux prestataires d'intelligence artificielle (section 5), et un consentement séparé avant d'ajouter une photo (section 6). Sans ce consentement, nos serveurs refusent toute génération.

Pour les familles aux États-Unis, la section 13 décrit nos pratiques au regard de la loi COPPA.

13. Enfants aux États-Unis (COPPA)

StoryForKid est un service conçu pour les enfants et utilisé sous la responsabilité de leurs parents. Cette section décrit nos pratiques au regard du Children's Online Privacy Protection Act (COPPA), la loi américaine sur la protection de la vie privée des enfants en ligne. Elle complète les autres sections de cette politique.

Opérateur. L41 INVEST, 8 boulevard du Colonel Fabien, 92240 Malakoff, France ; téléphone : +33 7 80 95 70 85 ; e-mail : .

Informations concernant l'enfant. Le parent, titulaire du compte, saisit lui-même le prénom, la tranche d'âge ou la date de naissance, le genre, la couleur des yeux, la description des cheveux, les traits de personnalité et les centres d'intérêt de l'enfant, ainsi qu'une ou plusieurs photos s'il choisit d'en ajouter. Le service conserve aussi les histoires créées pour l'enfant (texte, illustrations, narration audio), les réglages des histoires programmées et les choix faits pendant une histoire interactive.

Nous ne demandons à l'enfant aucune information personnelle. Les champs de texte libre (profil de l'enfant, création d'une histoire, modification du texte d'une histoire, avis sur une histoire, avis général sur l'app, signalement d'un problème, formulaire de contact) sont destinés au parent ; l'avis sur une histoire, l'avis général et le signalement d'un problème s'ouvrent après un contrôle parental. L'app n'accède pas au micro et n'enregistre jamais la voix de l'enfant.

Publication. L'enfant ne peut rendre aucune information publique. Seul le parent peut publier une histoire dans la communauté, depuis le site web, après un contrôle parental ; la publication n'est pas proposée dans l'app iPhone. Le prénom de l'enfant est retiré du titre et du texte de la copie publiée. Les illustrations sont reprises telles quelles : la couverture peut afficher le titre d'origine, donc le prénom de l'enfant, et si le personnage a été dessiné à partir d'une photo, il peut lui ressembler. Le parent peut retirer une publication à tout moment.

Utilisation. Ces informations servent uniquement à créer et afficher les histoires personnalisées, leurs illustrations et leur narration, à gérer les histoires programmées et leurs rappels, et à assurer le support et la sécurité du service. Nous ne diffusons aucune publicité, ne créons aucun profil publicitaire et ne vendons aucune information.

Transmission à des prestataires. Pour produire une histoire, nous transmettons certaines informations à des prestataires. Supabase héberge le service et vos données de compte (région de Paris). Uniquement après votre consentement explicite (voir section 5) : Anthropic écrit et vérifie la plupart des textes des histoires ; Google (Gemini) crée les illustrations, écrit le prénom de l'enfant sur l'illustration de couverture, et reçoit aussi la photo de l'enfant comme image de référence si le parent en a ajouté une (consentement séparé, voir section 6) ; ElevenLabs crée la narration audio, à partir du seul texte de l'histoire. Nous ne transmettons à ces prestataires d'intelligence artificielle que le prénom, l'âge, les préférences et la description de l'apparence de l'enfant, le texte de l'histoire et, le cas échéant, sa photo, et uniquement pour générer les histoires, les illustrations et la narration. Ces transmissions sont indispensables au service : sans elles, aucune histoire ne peut être créée. Les prestataires de paiement et de connexion ne reçoivent aucune information concernant l'enfant. Si le parent publie une histoire depuis le site web, une copie devient publique : tout visiteur du site peut la lire sans compte, et elle peut être présentée sur la page d'accueil (voir « Publication » ci-dessus).

Identifiants. Le service utilise l'identifiant du compte du parent pour son fonctionnement interne (connexion, bibliothèque, achats). Le service de gestion des achats intégrés reçoit l'identifiant fournisseur de l'appareil pour traiter les achats. Aucun identifiant ne sert à la publicité comportementale ni à constituer un profil.

Conservation. Nous ne gardons les informations concernant l'enfant que le temps nécessaire à leur finalité, jamais indéfiniment :

  • Profil de l'enfant (prénom, âge, préférences) et mémoire de continuité des histoires : servent à personnaliser chaque histoire et à garder la cohérence d'une histoire à l'autre ; supprimés dès que le parent supprime le profil ou le compte.
  • Photos de l'enfant : servent à guider l'illustration du personnage ; supprimées dès que le parent retire la photo, supprime le profil ou le compte.
  • Histoires, illustrations et narrations : permettent à l'enfant de les relire ; supprimées dès que le parent supprime l'histoire, le profil de l'enfant ou le compte.
  • Traces techniques de génération (copie du profil utilisée pour produire une histoire) : servent à diagnostiquer une génération qui échoue ; supprimées 30 jours après leur création.
  • Notifications dans l'app (peuvent citer le prénom) : préviennent le parent qu'une histoire est prête ; supprimées 30 jours après leur lecture.
  • Avis et signalements du parent : servent à corriger les problèmes signalés ; supprimés avec le compte.

Vos droits de parent. Vous pouvez à tout moment :

  • consulter les informations de votre enfant : son profil et ses histoires sont visibles dans l'app, et vous pouvez demander une copie complète par e-mail ;
  • faire supprimer ces informations : retirer une photo, supprimer le profil de l'enfant (ce qui supprime aussi ses photos et ses histoires), supprimer une histoire depuis la bibliothèque, ou supprimer tout le compte depuis la page Profil ; une histoire publiée dans la communauté est une copie distincte, à retirer de la communauté (elle est aussi supprimée avec le compte) ; vous pouvez aussi nous écrire ;
  • refuser toute collecte ou utilisation ultérieure : supprimez le profil de l'enfant ou le compte ; sans profil, le service ne collecte aucune information concernant l'enfant.

Nous répondons aux demandes envoyées par e-mail () dans un délai de 30 jours, après avoir vérifié qu'elles viennent du titulaire du compte.

Modifications importantes. Avant toute modification importante de la façon dont nous collectons, utilisons ou transmettons les informations des enfants, nous prévenons le parent par e-mail et, lorsque la loi l'exige, nous lui demandons à nouveau son accord.

14. Modifications

Nous pouvons modifier cette politique de confidentialité. En cas de modification substantielle, nous vous informerons par email. La date de dernière mise à jour est indiquée en haut de cette page.

15. Contact

Pour toute question relative à la protection de vos données : . L41 INVEST, 8 boulevard du Colonel Fabien, 92240 Malakoff, France. Téléphone : +33 7 80 95 70 85.