1. Introduction & version
La présente Politique de Confidentialité explique comment Tellmestories, opérant via WhatsApp, collecte, utilise, stocke et protège vos données personnelles. Elle s’applique à tous les utilisateurs en Europe et au-delà. Elle est disponible en permanence sur notre site et lors de la souscription à nos services.
2. Données collectées et modalités
Nous collectons les données suivantes :
- Données fournies directement : prénom, âge, centres d’intérêt, préférences des enfants, contacts WhatsApp, notes vocales, contenu des histoires personnalisées.
- Données techniques : numéro de téléphone (pour l’interface WhatsApp), métadonnées des messages, logs (dates et heures d’envoi des requêtes, durablement pseudonymisée pour performance et sécurité), adresses IP sur nos serveurs backend.
- Données de paiement : via Stripe (détails transférés de manière sécurisée, nous n’accédons jamais aux données CVV).
Cette collecte sert strictement à fournir, personnaliser et améliorer nos services.
3. Bases légales & consentement
Conformément au RGPD, le traitement se base sur :
- Votre consentement explicite (lors de l’abonnement, cases à cocher, note orale via WhatsApp)
- L’exécution du contrat de service (création d’histoires)
- Notre intérêt légitime à maintenir et améliorer le service (sécurité, analytics, personnalisation)
Vous avez le droit de retirer votre consentement à tout moment.
4. Utilisation des données
Nous utilisons vos données pour :
- Générer des histoires personnalisées selon vos indications.
- Personnaliser la mémoire du contexte (Smart Learning Memory).
- Envoyer des PDF, proposer imprimerie de livres, notifications via WhatsApp.
- Facturer et gérer votre abonnement via Stripe.
- Améliorer l’outil (statistiques d’usage, optimisation de l’IA).
5. Partage et transferts de données
Vos données ne sont jamais vendues. Elles peuvent être partagées avec :
- Stripe (paiements)
- Fournisseurs IA (modèles génératifs), uniquement avec minimisation de données et sous contrats stricts.
- Hébergeur cloud (hébergement EU, chiffrement en transit et au repos).
- Autorités légales en cas d’obligation judiciaire.
6. Sécurité & durée de conservation
Mesures mises en place pour la protection de vos données :
- Chiffrement SSL/TLS en transit et AES‑256 au repos.
- Accès strictement contrôlé.
- Sauvegardes régulières.
- Surveillance proactive et plan de réponse aux incidents.
Durée de conservation :
- Jusqu’à suppression volontaire du compte : 30 jours de conservation active + 30 mois de suppression en quarantaine automatique.
- Logs anonymisés ou pseudonymisés conservés pour analytics jusqu’à 24 mois.
7. Vos droits et demandes
Sous RGPD (et autres régulations similaires), vous pouvez exercer :
- Droit d’accès, rectification, effacement, portabilité des données.
- Droit de restreindre ou d’opposer certaines utilisations.
- Droit de retirer le consentement, de déposer une réclamation auprès de la CNIL ou une autorité compétente.
Contact : hello@tellmestories.ai pour toute demande RGPD ou question relative à la confidentialité.
8. Spécificité WhatsApp & conformité GDPR Business API
Nous utilisons la WhatsApp Business API, hébergée via un Business Solution Provider certifié UE, garantissant la conformité RGPD. Les métadonnées sont traitées avec votre consentement explicite.
9. Intelligence artificielle — transparence & régulations européennes
Tellmestories exploite des modèles IA (IA Act – applicable depuis février 2025), classés comme « risque limité/minimal » (génération de contenu ludique). Nous garantissons :
- Aucune décision automatisée à conséquence (notamment éducative) sans contrôle humain.
- Transparence sur l’usage de modèles d’IA.
- Suivi de conformité GDPR, AI Act et Data Act (portabilité, échanges équitables, transparence).
10. Gestion des modifications
Nous pourrons mettre à jour cette Politique de Confidentialité. Nous vous notifierons à l’avance via WhatsApp (pour les changements majeurs), et publierons les versions antérieures archivées sur notre site.
11. Dessin clair & lecture simplifiée
En tête de votre page de politique :
- Résumé clair en langage accessible.
- Encarts « rapide à lire » pour les parents pressés.
- Version complète accessible en un clic.
