Vos données, celles de votre enfant — le contrat clair

Qui est responsable ?

Kids Stories (kidstories.app) est le responsable de traitement des données décrites ici, au sens du RGPD. Contact : bonjour@kidstories.app. Vous pouvez aussi saisir la CNIL (cnil.fr) si vous estimez vos droits malmenés.

Ce que nous collectons sur votre enfant

• Son prénom — il devient le nom du héros dans l’histoire.
• Sa date de naissance — chiffrée au repos, jamais affichée : elle sert uniquement à calculer la tranche d’âge qui adapte le vocabulaire de l’histoire.
• Ses préférences — univers, animaux fétiches, ton, leçon, longueur, langue : ce que vous choisissez dans son profil.
• Sa photo, uniquement si vous la fournissez — détaillée dans la section suivante.

Rien d’autre : pas de nom de famille, pas d’adresse, pas d’école, pas de géolocalisation. Votre propre email et votre adresse de facturation (paiements) relèvent de votre compte, pas de celui de votre enfant.

La photo de votre enfant — exactement ce qu’il se passe

Finalité. La photo sert à une seule chose : faire ressembler le héros illustré à votre enfant. Un algorithme de vision extrait une courte liste de traits (couleur et coupe de cheveux, lunettes, taches de rousseur, carnation) — des mots, jamais une copie. Seule cette liste de traits guide les illustrations dessinées en style cartoon ; la photo elle-même n’apparaît jamais dans une histoire, un livre ou une page publique.

Pas de reconnaissance faciale. La photo n’est jamais utilisée pour identifier votre enfant, le retrouver dans d’autres images ou le comparer à une identité — le traitement n’est donc pas un traitement biométrique au sens de l’article 9 du RGPD.

Vérification humaine du principe. Avant tout usage, la photo passe une vérification automatisée de sécurité (contenu inapproprié, sujet multiple). En cas de doute, elle est refusée — pas d’exception silencieuse.

Stockage. Chiffrée, privée, accessible uniquement à votre compte authentifié. Jamais publiée, jamais vendue, jamais partagée à des tiers à des fins publicitaires. Les métadonnées techniques du fichier (appareil, position GPS éventuelle) sont supprimées avant l’envoi à nos serveurs.

Durée. Jusqu’à ce que vous la retiriez, retiriez votre consentement, ou supprimiez le profil. Une photo refusée par la vérification est isolée puis détruite sous 30 jours.

Base légale. Votre consentement explicite (article 6.1.a du RGPD et article 45 de la loi Informatique et Libertés) — une case dédiée, jamais noyée dans les conditions générales. Pour un enfant de moins de 15 ans, la loi attend un accord conjoint : choisissez la photo ensemble et montrez-lui ce qui se passera ; elle a le droit de le savoir.

Qui touche quoi (sous-traitants)

L’histoire est écrite et illustrée par des modèles hébergés sur l’infrastructure de nos sous-traitants techniques : Cloudflare (hébergement, stockage, intelligence artificielle), Google Cloud (base de données), Stripe (paiements), Resend (emails de service). Ils traitent les données pour notre compte, dans leurs limites contractuelles — aucun ne reçoit de contenu pour ses propres usages.

Vos droits — et comment les exercer

Vous exercez les droits de votre enfant en son nom : accès, rectification, effacement, limitation, opposition, portabilité. Deux gestes directs existent dans l’application :

• « Retirer la photo » dans le profil — efface la photo et les traits extraits, sans toucher au profil.
• Retrait du consentement photo — efface toutes les photos du compte et ferme le traitement. Le retrait est aussi simple que l’octroi (article 7.3 du RGPD).

Pour tout autre droit (accès complet, export, suppression de compte) : bonjour@kidstories.app. Nous répondons dans un délai d’un mois maximum.

Si vous estimez que le traitement ne respecte pas vos droits, vous pouvez saisir la CNIL — www.cnil.fr.

Version simplifiée pour votre enfant

« Ta photo sert à dessiner un héros qui te ressemble. Un programme regarde la couleur de tes cheveux et si tu portes des lunettes, puis il oublie la photo — elle n’apparaît jamais dans le livre. Tes parents peuvent la supprimer quand ils veulent. » — à lire ensemble avant de cocher la case, la loi lui donne le droit de comprendre.