Politique de confidentialité

1. Responsable du traitement

Cette politique de confidentialité explique comment tes données personnelles sont collectées, utilisées et protégées lorsque tu utilises les services fournis par :

• Nom de l'entreprise : talesofus.ai (Eenmanszaak)
• Numéro KvK : 98879200
• Adresse : Elzenhagensingel 1051, 1022 LA Amsterdam, Pays-Bas
• E-mail : hi@talesofus.ai
• Site web : talesofus.ai

Nous nous engageons à protéger ta vie privée et à traiter tes données personnelles conformément au Règlement général sur la protection des données (RGPD) et aux autres lois applicables en matière de protection des données. En utilisant nos services, tu reconnais avoir lu et compris cette politique de confidentialité.

2. Ce que nous faisons

TalesOfUs crée des livres illustrés personnalisés générés par IA. Tu nous fournis un ou plusieurs noms de personnages et des photos de référence, tes préférences d'histoire et tes choix de personnalisation. Grâce à l'intelligence artificielle, nous générons une histoire illustrée unique, que nous produisons sous forme de livre relié imprimé professionnellement et expédions à ton adresse. Tu n'as pas besoin de créer de compte : nous traitons chaque commande au cas par cas.

3. Données personnelles que nous collectons

3.1 Informations que tu fournis

• Coordonnées : Nom, adresse e-mail, adresse de livraison et numéro de téléphone, collectés lors du paiement par notre prestataire de paiement
• Actualités par e-mail : Si tu y consens lors du paiement, nous transmettons à Brevo l'adresse e-mail et le nom de facturation collectés par Stripe, la langue de l'interface utilisée lors du paiement et un fuseau horaire estimé à partir du pays de facturation pour t'envoyer occasionnellement des nouvelles et des offres de Tales of Us. Ton consentement est consigné avec ta commande
• Informations de paiement : Traitées de manière sécurisée par notre prestataire de paiement (Stripe) selon la norme de sécurité PCI DSS
• Données de personnalisation : Noms et pronoms des personnages, préférences d'histoire, les détails en texte libre que tu fournis sur ton histoire, choix de style et de genre, ainsi qu'un message personnel facultatif
• Photographies : Photos de référence que tu téléverses pour l'illustration des personnages (voir la section 4)
• Communications : Messages que tu envoies à notre service client

3.2 Informations collectées automatiquement

• Adresse IP : Traitée par nos prestataires de sécurité et de lutte contre les abus afin de protéger le service
• Informations sur l'appareil et le navigateur : Type de navigateur, système d'exploitation et type d'appareil
• Données d'utilisation : Avec ton consentement facultatif : pages visitées, interactions avec le produit, URL de référence, localisation approximative et événements de paiement, collectés via Google Analytics / Firebase Analytics
• Diagnostics techniques : Avec ton consentement facultatif distinct : des informations techniques sur les erreurs (comme le type d'erreur et ton navigateur et appareil), collectées via Sentry

4. Photographies et données d'image

Stockage et conservation des photos : Les photos téléversées sont stockées de manière privée et ne sont pas accessibles au public. Nous les conservons afin qu'un personnage puisse être réutilisé de manière cohérente d'un aperçu et d'un livre à l'autre, et nous les supprimons lorsque tu nous le demandes (voir la section 10).

Consentement pour les photos d'autres personnes : Si tu téléverses la photo d'une autre personne (y compris un enfant), tu confirmes avoir obtenu son consentement (ou, pour un mineur, celui de ses parents ou de son représentant légal) pour utiliser son image afin de créer une histoire personnalisée.

5. Base juridique du traitement (article 6 du RGPD)

Nous traitons tes données personnelles sur les bases juridiques suivantes :

• Exécution du contrat (art. 6, §1, b) : Traitement nécessaire pour exécuter ta commande, y compris la génération de ton histoire, l'impression de ton livre, l'expédition et le service client
• Obligation légale (art. 6, §1, c) : Traitement requis pour respecter les obligations fiscales, comptables et autres exigences légales
• Intérêts légitimes (art. 6, §1, f) : Prévention de la fraude et des abus, sécurité et amélioration de la qualité de nos contenus générés, mis en balance avec tes droits et intérêts
• Consentement (art. 6, §1, a) : Analyse facultative du site et du parcours de commande, diagnostics techniques facultatifs, actualités et offres facultatives par e-mail et, lorsque tu téléverses la photo d'une autre personne, ta confirmation de son consentement

6. Comment nous utilisons tes données

Nous utilisons tes données personnelles exclusivement pour :

• traiter et exécuter tes commandes de livres
• générer des histoires et illustrations IA personnalisées à partir de tes données
• communiquer les confirmations de commande, les mises à jour d'expédition et les avis de livraison
• fournir un service client et répondre aux demandes
• prévenir la fraude et les abus automatisés
• respecter les obligations légales et fiscales
• comprendre et améliorer l'utilisation de notre service (avec ton consentement facultatif à l'analyse)
• t'envoyer occasionnellement des nouvelles et des offres de Tales of Us par e-mail si tu y consens lors du paiement

Nous ne faisons pas ce qui suit : vendre tes données personnelles, les utiliser pour la publicité de tiers ou les partager avec des tiers pour leur propre marketing.

7. Prestataires tiers (sous-traitants)

Pour fournir nos services, nous partageons tes données avec des prestataires tiers de confiance qui agissent en tant que sous-traitants au sens du RGPD. Ces prestataires ne traitent tes données que sur nos instructions et sont contractuellement tenus de les protéger :

IA et génération de contenu

• OpenAI (États-Unis) : Génère le texte écrit de ton histoire. Reçoit : les noms et pronoms des personnages et les détails d'histoire que tu fournis. Politique de confidentialité
• Google Gemini (États-Unis) : Crée les illustrations de couverture et de chapitre de ton histoire. Reçoit : tes photos de référence téléversées et les détails de personnages et d'histoire associés. Politique de confidentialité
• Leonardo.ai (Australie) : Améliore l'image de couverture générée à la qualité d'impression. Reçoit : l'illustration de couverture générée, qui peut représenter une ressemblance issue de tes photos de référence. Politique de confidentialité
• Langfuse Cloud (UE) : Nous aide à surveiller et améliorer la qualité de nos histoires générées par IA. Reçoit : les noms des personnages et le contenu d'histoire généré. Politique de confidentialité

Traitement des paiements

• Stripe (États-Unis) : Traite ton paiement de manière sécurisée et conforme à la norme PCI DSS et collecte tes informations de paiement. Reçoit : nom, e-mail, numéro de téléphone, adresse de facturation et de livraison, et données de paiement. Politique de confidentialité

Impression, exécution et e-mail

• Cloudprinter.com B.V. (Pays-Bas) : Achemine l'impression et l'expédition des livres physiques. Reçoit : ton nom, ton adresse de livraison, ton numéro de téléphone, ton adresse e-mail et les fichiers du livre (qui contiennent ton histoire et tes illustrations). Politique de confidentialité
• Prestataire d'envoi d'e-mails : Nous utilisons un prestataire d'e-mail tiers pour t'envoyer les confirmations de commande et les notifications d'expédition. Reçoit : ton adresse e-mail et le contenu de ces messages (comme les titres de livres et les liens de suivi).
• Brevo (France) : Gère notre liste facultative d'e-mails marketing et envoie occasionnellement des nouvelles et des offres si tu y consens lors du paiement. Reçoit : ton adresse e-mail, ton nom de facturation, la langue de l'interface utilisée lors du paiement et un fuseau horaire estimé à partir du pays de facturation. Tu peux te désinscrire grâce au lien dans un e-mail marketing. Politique de confidentialité

Infrastructure et services de soutien

• Google Cloud / Firebase (États-Unis) : Héberge nos services et stocke de manière sécurisée tes photos, tes données d'histoire et tes données de commande (voir la section 8). Politique de confidentialité

Nous faisons également appel à quelques prestataires de soutien qui ne reçoivent que des données techniques ou pseudonymes limitées : Cloudflare pour la diffusion de contenu et la sécurité, Google reCAPTCHA pour la protection contre les abus automatisés, Google Analytics pour l'analyse d'utilisation facultative, Sentry pour le diagnostic d'erreurs facultatif et Slack pour les notifications opérationnelles internes. L'analyse et le diagnostic facultatifs ne sont utilisés qu'avec ton consentement, comme décrit à la section 12.

Dictée vocale facultative : Certains champs d'histoire te permettent de dicter du texte au lieu de le taper. Cela utilise la fonction de reconnaissance vocale intégrée à ton navigateur, qui dans certains navigateurs (comme Google Chrome) envoie l'audio enregistré à Google pour transcription. La dictée est entièrement facultative.

8. Transferts internationaux et localisation des données

Nous sommes basés aux Pays-Bas (UE), mais nous stockons tes photos, tes données d'histoire et tes données de commande sur l'infrastructure Google Cloud située aux États-Unis, et plusieurs de nos autres prestataires sont également situés en dehors de l'Espace économique européen (EEE), principalement aux États-Unis et en Australie. Lorsque nous transférons tes données en dehors de l'EEE, nous veillons à mettre en place des garanties appropriées :

• Transferts vers les États-Unis : Nos prestataires américains (Google Cloud/Firebase, Stripe, OpenAI, Cloudflare, Slack) participent au cadre de protection des données UE–États-Unis (Data Privacy Framework) ou ont mis en œuvre des clauses contractuelles types (CCT) approuvées par la Commission européenne
• Transferts vers l'Australie : Leonardo.ai traite les illustrations de couverture approuvées dans le cadre de garanties contractuelles appropriées, y compris des clauses contractuelles types lorsque nécessaire
• Traitement au sein de l'UE : Sentry (Allemagne) et Langfuse (UE) traitent leurs données limitées au sein de l'EEE
• Nous vérifions régulièrement la conformité de nos prestataires aux exigences de protection des données

En utilisant nos services, tu reconnais que tes données peuvent être traitées dans ces pays. Tu peux demander des informations sur les garanties spécifiques en place en nous contactant.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données personnelles :

• Chiffrement SSL/TLS pour toutes les données en transit
• Chiffrement au repos pour les données stockées
• Stockage privé à accès restreint, selon le principe du besoin d'en connaître
• Examens de sécurité réguliers de nos systèmes et prestataires

Bien que nous prenions des précautions raisonnables, aucun système n'est totalement sûr. Nous ne pouvons garantir une sécurité absolue de tes données pendant leur transmission ou leur stockage.

10. Conservation des données

Nous conservons tes données personnelles aussi longtemps que nécessaire pour fournir le service et respecter nos obligations légales. En pratique :

• Données de commande et de transaction : Conservées environ 7 ans, comme l'exige le droit fiscal néerlandais
• Photos téléversées, données d'histoire et fichiers de livre générés : Conservés pour nous permettre d'exécuter, réimprimer et soutenir ta commande et pour que tu puisses réutiliser des personnages dans de futurs livres ; supprimés lorsque tu nous le demandes (voir la section 11)
• Communications avec le service client : Conservées aussi longtemps que nécessaire pour traiter ta demande et tout suivi éventuel
• Contacts pour les offres par e-mail : Conservés dans Brevo jusqu'à ce que tu retires ton consentement ou nous demandes de supprimer ton adresse e-mail ; la preuve du consentement lors du paiement suit la durée de conservation des commandes
• Données d'analyse et de diagnostic : Conservées par Google Analytics et Sentry selon leurs propres durées de conservation (les données d'événement Google Analytics jusqu'à 14 mois)

Tu peux nous demander de supprimer tes données personnelles à tout moment, et nous le ferons sauf lorsque nous sommes légalement tenus de conserver certains enregistrements (comme les données de commande pertinentes sur le plan fiscal). Les données supprimées peuvent subsister dans nos sauvegardes jusqu'à 90 jours, jusqu'à leur expiration. Nous utilisons les sauvegardes uniquement pour récupérer après une panne technique et appliquons à nouveau ta suppression après toute restauration. Voir la section 11 pour savoir comment faire une demande.

11. Tes droits en vertu du RGPD

En tant que personne concernée, tu disposes des droits suivants en vertu du RGPD :

• Droit d'accès (art. 15) : Demander une copie des données personnelles que nous détenons à ton sujet
• Droit de rectification (art. 16) : Demander la correction de données inexactes ou incomplètes
• Droit à l'effacement (art. 17) : Demander la suppression de tes données (« droit à l'oubli »), sous réserve des obligations légales de conservation
• Droit à la limitation (art. 18) : Demander que nous limitions le traitement de tes données dans certaines circonstances
• Droit à la portabilité (art. 20) : Recevoir tes données dans un format structuré et lisible par machine
• Droit d'opposition (art. 21) : T'opposer au traitement fondé sur les intérêts légitimes
• Droit de retirer ton consentement : Lorsque le traitement est fondé sur le consentement, tu peux le retirer à tout moment

Pour exercer l'un de ces droits, contacte-nous à l'adresse hi@talesofus.ai. Nous répondrons dans un délai de 30 jours. Si tu n'es pas satisfait de notre réponse, tu as le droit d'introduire une réclamation auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) à l'adresse autoriteitpersoonsgegevens.nl.

12. Cookies et traçage

Nous utilisons un minimum de cookies et de technologies de traçage :

• Cookies essentiels : Nécessaires au fonctionnement du site (par ex. la préférence de langue et les jetons de prévention des abus)
• Choix de consentement : Des cookies internes mémorisent séparément tes choix d'analyse et de diagnostic pendant environ 6 mois
• Analyse : Google Analytics n'est chargé qu'après ton acceptation. Il mesure les pages, les interactions avec le produit, les références, la géographie approximative et les événements de paiement afin que nous puissions améliorer le service
• Diagnostics : Sentry n'est chargé qu'après que tu as accepté séparément les diagnostics
• reCAPTCHA : Google reCAPTCHA peut déposer des cookies pour distinguer les humains des robots

Nous utilisons les cookies uniquement pour les finalités ci-dessus, non pour la publicité ou la personnalisation publicitaire. Tu peux refuser les deux finalités facultatives, accepter uniquement l'analyse, ou accepter les deux dans la bannière de première visite. Le lien « Gérer les cookies » dans le pied de page du site te permet de décider à nouveau.

13. Vie privée des enfants

Notre service est conçu pour créer des livres pour enfants, mais le service lui-même est destiné à être utilisé par des adultes âgés de 18 ans ou plus (parents, tuteurs, personnes offrant un cadeau). Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Si tu as moins de 18 ans, demande à un parent ou tuteur d'utiliser notre service en ton nom.

Photos d'enfants : Si tu téléverses la photo d'un enfant pour créer une histoire personnalisée, tu déclares être le parent ou le représentant légal de cet enfant, ou avoir obtenu le consentement du parent ou du représentant légal.

14. Divulgation légale

Nous pouvons divulguer tes données personnelles si la loi l'exige ou si nous estimons de bonne foi qu'une telle action est nécessaire pour :

• respecter des obligations légales, des décisions de justice ou une procédure légale valide
• protéger et défendre nos droits ou notre propriété
• prévenir la fraude ou enquêter sur d'éventuelles violations de nos conditions
• protéger la sécurité de nos utilisateurs ou du public

15. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter les changements de nos pratiques, de nos services ou des exigences légales. Le cas échéant, nous mettrons à jour la date « Dernière mise à jour » en haut de cette page.

Nous t'encourageons à consulter régulièrement cette politique de confidentialité. Ton utilisation continue de nos services après l'entrée en vigueur des modifications vaut acceptation de la politique mise à jour.

16. Nous contacter

Si tu as des questions, des préoccupations ou des demandes concernant cette politique de confidentialité ou la manière dont nous traitons tes données personnelles, contacte-nous :

• E-mail : hi@talesofus.ai
• Adresse : talesofus.ai, Elzenhagensingel 1051, 1022 LA Amsterdam, Pays-Bas

Nous nous efforçons de répondre à toutes les demandes dans un délai de 30 jours.