Politique de confidentialité

Responsable

Hugo Nini (Entrepreneur individuel)

Contact

contact@plushteller.com

Aucun délégué à la protection des données (DPO) n'est désigné à ce stade, la désignation n'étant pas obligatoire pour notre activité. Toute demande relative à vos données peut être adressée au contact ci-dessus.

Compte et identité

Nom et adresse email, transmis lors de la connexion via votre compte Google.

Contenus que vous fournissez

La photo du doudou que vous importez, le nom donné au doudou, le prénom de l'enfant (facultatif) et le thème ou souhait que vous saisissez pour l'histoire.

Histoires générées

Les textes et illustrations produits pour vous, ainsi que les livres associés à votre compte.

Données de paiement

Gérées directement par notre prestataire de paiement Stripe. Nous ne stockons jamais vos numéros de carte ; nous conservons l'historique des achats et le statut d'abonnement.

Données techniques

Données de connexion et journaux techniques nécessaires au fonctionnement et à la sécurité (adresse IP, type de navigateur, horodatage), et cookies (voir la Politique de cookies).

Fournir le service

Créer, illustrer et conserver vos livres personnalisés (exécution du contrat).

Gérer votre compte

Authentification, accès à vos histoires et à vos doudous enregistrés (exécution du contrat).

Paiements et facturation

Traiter les achats de crédits et les abonnements, émettre les justificatifs (exécution du contrat et obligation légale comptable).

Communications liées au service

Vous prévenir lorsqu'une histoire est prête, envoyer les reçus et messages de service (exécution du contrat).

Sécurité et amélioration

Prévenir les abus, corriger les erreurs et améliorer le service (intérêt légitime).

Mesure d'audience et marketing

Le cas échéant, statistiques d'usage et publicité (sur la base de votre consentement, cookies non essentiels).

Nous n'utilisons pas vos contenus (photos, histoires) pour entraîner des modèles d'intelligence artificielle.

Le service s'adresse aux parents et adultes responsables, non directement aux enfants. Le prénom de l'enfant est facultatif et n'est fourni que par un parent ou titulaire de l'autorité parentale, sous sa responsabilité. La photo importée concerne le doudou. Ces informations servent uniquement à personnaliser le livre et ne font l'objet d'aucune autre exploitation.

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec des prestataires techniques agissant pour notre compte (sous-traitants au sens du RGPD), dans la limite de ce qui est nécessaire :

Google

Connexion via votre compte Google (authentification).

Supabase

Hébergement de la base de données et stockage des fichiers (photos, illustrations).

OpenAI / Anthropic

Génération du texte des histoires à partir des informations fournies.

Google (Gemini)

Génération des illustrations à partir de la photo et des descriptions.

Stripe

Traitement des paiements et des abonnements.

Vercel

Hébergement et diffusion du site.

Upstash (QStash)

File d'attente technique pour la génération des histoires (le cas échéant).

Certains de nos prestataires sont situés en dehors de l'Union européenne, notamment aux États-Unis. Lorsque c'est le cas, ces transferts sont encadrés par des garanties appropriées au sens du RGPD : clauses contractuelles types de la Commission européenne et/ou adhésion au cadre de protection des données UE–États-Unis (Data Privacy Framework).

Compte et contenus

Tant que votre compte est actif. À la suppression du compte, vos histoires, photos et doudous sont supprimés sous un délai raisonnable.

Données de facturation

Conservées pendant la durée légale applicable en matière comptable et fiscale (jusqu'à 10 ans).

Journaux techniques

Conservés pour une durée limitée à des fins de sécurité et de bon fonctionnement.

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants sur vos données :

• Droit d'accès et de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation et droit d'opposition au traitement
• Droit à la portabilité de vos données
• Droit de retirer votre consentement à tout moment, sans effet rétroactif
• Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, écrivez à contact@plushteller.com. Nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation : connexions chiffrées (HTTPS), accès restreint aux données, et recours à des prestataires reconnus.

L'utilisation des cookies et traceurs est détaillée dans notre Politique de cookies, accessible depuis le pied de page.

Cette politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.