1. Qui est responsable du traitement ?
Le responsable du traitement de vos données personnelles est FLOWBLOG, EURL de droit français immatriculée sous le numéro SIREN 993 014 307, éditrice du service « Il était toi » accessible sur iletaittoi.com (le « Service »).
La société Devhighway LLC (États-Unis) intervient en qualité de prestataire technique et opère le traitement des paiements (via Stripe), pour le compte et sous la responsabilité de FLOWBLOG.
Pour toute question relative à vos données ou pour exercer vos droits : contact@iletaittoi.com.
2. Notre engagement sur les données d'enfant
« Il était toi » crée des livres, vidéos et histoires audio personnalisés à partir de la photo d'un enfant — une donnée sensible que nous protégeons par conception. La photo (et, en option, un échantillon de voix) n'est utilisée que pour fabriquer la création, puis supprimée automatiquement. Nous ne la conservons jamais, ne la partageons jamais, et ne l'utilisons jamais pour entraîner des modèles d'intelligence artificielle.
3. Données collectées, finalités, base légale et durée
Nous appliquons le principe de minimisation : nous ne collectons que les données nécessaires au Service.
Photo de l'enfant
- Finalité :
- Générer l'avatar stylisé (dessin) de l'enfant.
- Base légale :
- Consentement parental explicite (art. 6.1.a et 9.2.a RGPD).
- Conservation :
- Téléversée temporairement dans un espace privé, utilisée pour la génération, puis SUPPRIMÉE AUTOMATIQUEMENT juste après (purge immédiate + tâche de sécurité). Jamais conservée.
Voix du parent (optionnelle, formule Magique et +)
- Finalité :
- Cloner temporairement la voix pour narrer l'histoire.
- Base légale :
- Consentement explicite.
- Conservation :
- Traitée temporairement par notre prestataire de synthèse vocale (MiniMax), utilisée pour la narration, puis supprimée après usage. Jamais conservée.
Avatar & créations (livre PDF, illustrations, vidéo, audio)
- Finalité :
- Vous restituer vos créations dans votre bibliothèque.
- Base légale :
- Exécution du contrat. Ce sont des œuvres stylisées dérivées, pas la photo d'origine.
- Conservation :
- Conservés tant que votre compte existe ; supprimés sur demande ou à la clôture du compte.
Compte (e-mail)
- Finalité :
- Créer et sécuriser votre compte, vous contacter.
- Base légale :
- Exécution du contrat.
- Conservation :
- Tant que le compte est actif, puis supprimé après clôture ou inactivité prolongée.
Prénom & âge de l'enfant
- Finalité :
- Personnaliser l'histoire et la narration.
- Base légale :
- Exécution du contrat / consentement.
- Conservation :
- Conservés avec la création tant que le compte existe.
Commande (paiement, et adresse de livraison si livre imprimé)
- Finalité :
- Traiter la commande, la livraison et la facturation.
- Base légale :
- Exécution du contrat & obligation légale (comptabilité).
- Conservation :
- Données de facturation conservées 10 ans (obligations comptables et fiscales). Adresse de livraison conservée le temps nécessaire à l'exécution et au SAV.
Données techniques & mesure d'audience
- Finalité :
- Sécurité, bon fonctionnement et amélioration du site.
- Base légale :
- Intérêt légitime (essentiel) / consentement (mesure d'audience).
- Conservation :
- Cf. section Cookies ci-dessous.
4. Consentement parental & données d'enfant mineur
Le Service s'adresse à des adultes (parents ou titulaires de l'autorité parentale) créant une œuvre pour leur enfant mineur. Le traitement de l'image et, le cas échéant, de la voix de l'enfant n'est effectué qu'après recueil de votre consentement explicite, exprimé via une case à cocher obligatoire au moment de la création. En cochant cette case, vous garantissez disposer de l'autorité parentale ou de l'autorisation de ses titulaires.
Vous pouvez retirer votre consentement à tout moment. Le traitement de la photo et de la voix étant éphémère, il n'existe aucune donnée brute résiduelle à supprimer une fois la création terminée ; les créations et le compte restent quant à eux supprimables à votre demande.
5. Sous-traitants & destinataires
Nous faisons appel à des sous-traitants soigneusement sélectionnés, encadrés par des accords de traitement (DPA) et tenus à la confidentialité. Vos données ne sont jamais vendues.
- ✦Google (Gemini) — Génération des images / avatars. (hors UE (États-Unis))
- ✦MiniMax — Synthèse et clonage temporaire de la voix. (hors UE)
- ✦Prodigi — Impression et expédition du livre physique. (UE / international selon production)
- ✦Stripe — Traitement sécurisé des paiements. (UE / hors UE)
- ✦Supabase — Hébergement de la base de données et des fichiers. (Union européenne)
- ✦Vercel — Hébergement et diffusion du site. (international (CDN))
6. Transferts hors Union européenne
Les données du Service sont hébergées dans l'Union européenne (Supabase, région UE). Certains sous-traitants de génération de contenu (Google Gemini, MiniMax) et de diffusion peuvent traiter des données en dehors de l'UE, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD, en particulier les clauses contractuelles typesde la Commission européenne. S'agissant de la photo et de la voix, le caractère éphémère du traitement (suppression immédiate après génération) limite l'exposition au strict temps de la création.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- ✦Droit d'accès — obtenir une copie des données que nous détenons sur vous.
- ✦Droit de rectification — corriger des données inexactes ou incomplètes.
- ✦Droit à l'effacement — supprimer votre compte et les créations associées.
- ✦Droit à la portabilité — récupérer vos données dans un format structuré.
- ✦Droit d'opposition & de limitation — vous opposer à un traitement ou en demander la limitation.
- ✦Droit de retirer votre consentement — à tout moment, sans effet rétroactif.
Pour exercer ces droits, écrivez-nous à contact@iletaittoi.com. Nous répondons dans un délai d'un mois. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Cookies & mesure d'audience
Nous utilisons des cookies essentiels (connexion, sécurité, bon fonctionnement) qui ne nécessitent pas votre consentement, et, uniquement avec votre accord, une mesure d'audiencepermettant d'améliorer le site. Aucun traceur n'est déposé avant votre consentement. Vous pouvez accepter, refuser ou personnaliser votre choix via le bandeau cookies, et le modifier à tout moment en effaçant les cookies de votre navigateur.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées (chiffrement en transit, espaces de stockage privés, contrôle d'accès, minimisation et suppression automatique des données sensibles) pour protéger vos informations.
10. Contact & DPO
Pour toute question relative à la protection de vos données, pour exercer vos droits ou contacter le délégué à la protection des données :
FLOWBLOG (EURL, SIREN 993 014 307) — contact@iletaittoi.com