Politique de confidentialité

Le responsable des traitements réalisés dans le cadre de StoryNOUS est :

Lorelei Marie DUBOIS

Entrepreneur individuel – Micro-entreprise

Nom commercial : Résonance

Service / marque exploitée : StoryNOUS

SIREN : 751 327 214

SIRET : 751 327 214 00035

Adresse professionnelle :

Impasse Grégoire XI
128 Place Gambetta
13300 Salon-de-Provence
France

Pour toute question concernant vos données personnelles ou pour exercer vos droits :

bonjour@storynous.fr

StoryNOUS permet aux familles de transformer leurs souvenirs, réponses et photographies en livres personnalisés.

Pour fournir ce service, certaines données personnelles sont nécessaires notamment afin de :

• permettre la création et la gestion d’un compte ;
• sauvegarder une histoire ;
• permettre de reprendre un projet commencé ;
• recueillir les réponses au questionnaire ;
• intégrer des photographies au projet ;
• créer les textes et illustrations du livre ;
• assurer la relecture humaine du livre ;
• permettre au Client de relire et corriger son projet ;
• préparer les fichiers nécessaires à l’impression ;
• gérer une commande et un paiement ;
• assurer la livraison d’un livre papier ;
• envoyer les e-mails nécessaires au fonctionnement du service ;
• répondre aux demandes adressées à StoryNOUS ;
• assurer la sécurité et le bon fonctionnement de la plateforme ;
• respecter les obligations légales et comptables applicables.

StoryNOUS peut collecter :

• votre adresse électronique ;
• le prénom de l’enfant concerné par le livre ;
• les prénoms des parents, lorsqu’ils sont renseignés ;
• les informations nécessaires à votre compte utilisateur.

Le nom de famille n’est actuellement pas demandé dans le parcours de création.

La fiche technique de la plateforme confirme notamment que l’e-mail est obligatoire pour ouvrir l’espace personnel, tandis que les prénoms sont utilisés pour personnaliser l’histoire.

StoryNOUS collecte les textes que vous rédigez librement dans le cadre du questionnaire.

Ces réponses peuvent contenir :

• des souvenirs ;
• des anecdotes ;
• des informations familiales ;
• des dates ou événements importants ;
• des informations relatives aux relations familiales ;
• des informations concernant d’autres personnes.

Les réponses sont enregistrées dans votre espace StoryNOUS après la création de votre compte.

Vous pouvez transmettre des photographies, notamment :

• photographies de l’enfant ;
• photographies des parents ;
• photographies de souvenirs ;
• autres photographies utiles à la création du livre.

Avant leur envoi, les photographies sont techniquement redimensionnées. L’original présent sur votre téléphone ou votre ordinateur n’est pas transmis à StoryNOUS. Les fichiers sont stockés dans un espace privé.

Selon les informations que vous choisissez de renseigner, StoryNOUS peut traiter notamment :

• prénom ;
• photographie ;
• couleur des cheveux ;
• couleur des yeux ;
• lunettes ;
• taches de rousseur ;
• autres caractéristiques physiques nécessaires à la personnalisation des illustrations.

StoryNOUS est conçu pour permettre aux familles de raconter librement leur histoire.

Les réponses peuvent donc contenir volontairement des informations concernant notamment :

• une grossesse ;
• un parcours de procréation médicalement assistée ;
• une adoption ;
• une grossesse solo ;
• un don ;
• une longue attente avant l’arrivée d’un enfant ;
• des informations relatives à la santé ;
• un deuil ;
• ou d’autres événements personnels et familiaux.

Certaines de ces informations peuvent relever des catégories particulières de données personnelles protégées par l’article 9 du RGPD.

Le parcours actuel invite effectivement les familles à raconter librement certains de ces éléments.

StoryNOUS vous invite à ne communiquer que les informations que vous souhaitez réellement voir utilisées pour la création de votre livre.

Lors de l’ouverture des ventes de livres papier, StoryNOUS pourra notamment collecter :

• nom du destinataire ;
• adresse postale ;
• code postal ;
• ville ;
• pays ;
• informations relatives à la commande ;
• montant payé ;
• état du paiement ;
• référence de la transaction.

Les coordonnées bancaires complètes ne sont pas destinées à être conservées directement par StoryNOUS.

StoryNOUS peut également conserver certaines informations nécessaires au fonctionnement et à la sécurité du service, telles que :

• traces de connexion ;
• statut du projet ;
• étapes de progression ;
• historique des e-mails transactionnels ;
• informations techniques nécessaires à l’authentification et à la sécurité.

Vous pouvez commencer à répondre aux premières questions sans créer immédiatement de compte.

Avant le dépôt des photographies, StoryNOUS vous demande de créer un espace personnel.

Le fonctionnement actuel est le suivant :

• vous renseignez votre adresse e-mail ;
• un code à usage unique vous est envoyé ;
• après vérification du code, votre espace personnel est créé ou retrouvé ;
• votre histoire est alors enregistrée dans la base StoryNOUS ;
• les photographies peuvent ensuite être téléchargées.

Avant la création du compte, le brouillon du questionnaire peut être conservé localement dans votre navigateur.

Ce fonctionnement correspond à l’architecture actuellement déployée.

StoryNOUS traite vos données selon différentes bases juridiques prévues par le RGPD.

Les traitements nécessaires pour :

• créer votre compte ;
• sauvegarder votre histoire ;
• créer votre livre ;
• gérer votre commande ;
• procéder au paiement ;
• produire et livrer le livre ;

reposent principalement sur l’exécution du contrat ou sur les mesures prises à votre demande avant la conclusion du contrat.

Certaines informations sont conservées afin de respecter les obligations légales, notamment comptables, fiscales ou relatives à la gestion des commandes.

Certaines données techniques peuvent être traitées dans l’intérêt légitime de StoryNOUS afin :

• de sécuriser le service ;
• de prévenir les abus ;
• de permettre son fonctionnement technique ;
• de gérer les réclamations.

Lorsque votre récit contient volontairement des données relevant de l’article 9 du RGPD, notamment certaines informations de santé ou relatives au parcours de procréation, [INFORMATION À VENIR – BASE LÉGALE ARTICLE 9 À VALIDER AVANT OUVERTURE COMMERCIALE].

Ce point doit être juridiquement verrouillé avant lancement.

StoryNOUS utilise des technologies d’intelligence artificielle pour écrire et illustrer les livres. Cette fabrication est active depuis le 3 septembre 2026.

Deux prestataires sont appelés :

• Anthropic, qui rédige le texte des pages ;
• OpenAI, qui crée les illustrations et les portraits.

Les données transmises pour fabriquer un livre sont :

• les réponses au questionnaire ;
• les éléments du récit nécessaires à la composition des pages ;
• les photographies de visages, transmises aux deux prestataires : à Anthropic, qui en tire une description écrite du personnage servant de référence à toutes les pages, et à OpenAI, qui dessine le portrait de chaque personnage ;
• les photographies de souvenirs que vous choisissez d’intégrer au livre, transmises à Anthropic seulement, pour décrire la scène à illustrer.

Chaque photographie de visage est transmise une seule fois à OpenAI : les 24 illustrations sont ensuite dessinées à partir du portrait obtenu, et non de la photographie.

Ces contenus ne sont transmis que pour réaliser le livre demandé, et à aucune autre fin.

Les deux prestataires indiquent dans leurs conditions destinées aux entreprises ne pas utiliser les contenus transmis par leur interface de programmation pour entraîner leurs modèles.

[INFORMATION À VENIR – ACCORDS DE SOUS-TRAITANCE À SIGNER AVEC ANTHROPIC ET OPENAI, ET DURÉE DE RÉTENTION CÔTÉ PRESTATAIRE À CONFIRMER]

L’accès aux données est limité aux personnes et prestataires qui en ont besoin pour fournir le service.

Lorelei DUBOIS et, lorsque cela est nécessaire, les personnes autorisées intervenant pour StoryNOUS peuvent accéder aux contenus afin notamment de :

• assurer la relecture ;
• effectuer des corrections ;
• gérer la fabrication du livre ;
• répondre aux demandes des utilisateurs ;
• assurer le support et le fonctionnement du service.

Supabase

Supabase est actuellement utilisé pour :

• la base de données ;
• l’authentification ;
• le stockage des photographies ;
• le stockage des fichiers générés.

Les fichiers sont stockés dans des espaces privés. Les photographies sont accessibles au moyen de liens signés temporaires et un utilisateur ne peut accéder qu’à ses propres fichiers.

Vercel

Vercel héberge et exécute le site et ses interfaces techniques.

Les données métier ne sont pas stockées durablement chez Vercel, mais certaines données peuvent transiter par son infrastructure lors des requêtes nécessaires au fonctionnement du site.

Loops

Loops est utilisé pour envoyer les e-mails de StoryNOUS.

Il reçoit :

• l’adresse e-mail ;
• les codes de vérification et les liens de connexion ;
• le prénom de l’enfant et le titre du livre, dans l’e-mail qui annonce qu’il est prêt à relire ;
• le contenu des messages envoyés depuis le formulaire de contact ;
• les informations du formulaire « offrir un livre » (prénom, adresse e-mail, format souhaité, destinataire, échéance et message), lorsque vous en remplissez un ;
• l’adresse et la réponse laissées dans les formulaires « prévenez-moi » du site public, lorsque vous en remplissez un.

Stripe

Stripe gère les paiements depuis le 7 septembre 2026.

Le paiement se fait sur une page hébergée par Stripe : les coordonnées bancaires sont saisies chez lui et ne transitent jamais par StoryNOUS.

Stripe reçoit l’adresse e-mail, le montant, la désignation du livre commandé et, pour un livre papier, l’adresse de livraison.

Partenaire d’impression

Pour les commandes de livres papier, le partenaire d’impression recevra uniquement les informations nécessaires à la fabrication et à la livraison, notamment :

• le fichier destiné à l’impression ;
• le nom du destinataire ;
• son adresse de livraison.

[INFORMATION À VENIR – PRESTATAIRE D’IMPRESSION DÉFINITIF]

Les données liées aux comptes, aux récits et aux photographies sont hébergées par Supabase, dans la région eu-west-3 (Paris, France).

Le site lui-même est hébergé par Vercel. Depuis le 8 septembre 2026, ses fonctions s’exécutent dans la région cdg1 (Paris, France) : les données lues dans la base ou dans le stockage sont traitées en France avant d’être affichées ou transmises.

StoryNOUS ne présente pas pour autant l’ensemble de son infrastructure comme exclusivement hébergée sur des « serveurs européens » : la fabrication du livre fait appel à des prestataires établis aux États-Unis, décrits ci-dessous.

Certains prestataires utilisés ou envisagés par StoryNOUS sont établis en dehors de l’Union européenne, notamment aux États-Unis.

Cela concerne :

• Vercel ;
• Supabase, dont la société est établie aux États-Unis, même si les données de StoryNOUS sont stockées à Paris ;
• Loops ;
• Stripe ;
• Anthropic ;
• OpenAI.

Lorsque des données personnelles sont transférées hors de l’Union européenne ou de l’Espace économique européen, StoryNOUS veille à ce que ces transferts reposent sur un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation ou des garanties contractuelles appropriées.

La CNIL rappelle que les transferts hors UE doivent bénéficier d’un niveau de protection approprié et peuvent notamment être encadrés par les clauses contractuelles types de la Commission européenne.

StoryNOUS applique le principe selon lequel les données ne doivent pas être conservées plus longtemps que nécessaire.

La CNIL rappelle que chaque responsable de traitement doit déterminer une durée de conservation adaptée à l’objectif de la collecte.

Photographies originales

Les photographies que vous déposez, visages comme souvenirs, sont supprimées automatiquement par une tâche quotidienne :

• 7 jours après le début d’une histoire qui n’a jamais été commandée ;
• 30 jours après la commande, pour une histoire payée. Ce délai couvre la fabrication, la relecture et l’impression.

La suppression porte sur les fichiers eux-mêmes, dans le stockage privé, et non sur une simple marque en base.

[INFORMATION À VENIR – ARBITRAGE : PURGER LES PHOTOGRAPHIES DÈS QUE LES PORTRAITS SONT ARRÊTÉS, PLUTÔT QU’À L’ÉCHÉANCE]

Récits, pages et fichiers générés

Les réponses au questionnaire, les pages du livre et les fichiers générés peuvent être conservés tant que le compte utilisateur existe afin de permettre à la famille :

• de retrouver son histoire ;
• de consulter son livre ;
• de le télécharger à nouveau ;
• [INFORMATION À VENIR – CONFIRMER SI UNE RÉIMPRESSION ULTÉRIEURE SERA POSSIBLE].

En cas de fermeture du compte, ces contenus seront supprimés dans un délai maximal envisagé de 30 jours, sauf obligation légale contraire.

Compte utilisateur

Le compte est conservé tant qu’il reste actif.

Une politique relative aux comptes durablement inactifs pourra être appliquée afin de ne pas conserver indéfiniment les données. La CNIL recommande de déterminer une durée ou un critère clair pour les comptes inactifs.

Données comptables et fiscales

Les données devant être conservées pour respecter les obligations comptables et fiscales sont conservées pendant la durée légale applicable.

Les pièces justificatives comptables sont actuellement destinées à être conservées 10 ans.

StoryNOUS souhaite appliquer un principe de minimisation particulier aux photographies de visages.

Une fois qu’elles ne sont plus nécessaires à la création, à la validation et à la fabrication du livre, les photographies sources doivent être supprimées selon les durées indiquées ci-dessus.

La suppression des photographies originales n’entraîne pas nécessairement la suppression des illustrations créées à partir de celles-ci lorsque celles-ci font partie du livre final conservé par le Client.

StoryNOUS met en œuvre différentes mesures destinées à protéger les informations confiées.

À ce jour :

• les photographies sont stockées dans un espace privé ;
• les utilisateurs ne peuvent accéder qu’aux fichiers associés à leur propre compte ;
• les liens permettant d’afficher les fichiers sont temporaires ;
• l’authentification repose sur Supabase ;
• le téléchargement des photographies intervient uniquement après authentification ;
• les photographies sont redimensionnées avant leur envoi.

Les buckets de stockage utilisés pour les photos et les fichiers générés sont privés, avec des URL signées de courte durée.

Aucun système informatique ne pouvant garantir une sécurité absolue, StoryNOUS met en œuvre des mesures proportionnées à la sensibilité des données traitées et adapte celles-ci à l’évolution du service.

StoryNOUS utilise actuellement uniquement les mécanismes nécessaires au fonctionnement de l’espace utilisateur, notamment ceux liés à l’authentification Supabase.

Ces mécanismes sont nécessaires au fonctionnement du service.

Avant la création du compte, le brouillon du questionnaire peut être conservé localement dans le navigateur de l’utilisateur.

Ces informations restent sur l’appareil jusqu’à leur transfert vers le compte ou jusqu’à leur suppression par le navigateur ou l’utilisateur.

À la date de la présente politique, StoryNOUS n’utilise aucun outil de mesure d’audience ou de publicité tel que Google Analytics, Matomo, Plausible, PostHog ou pixel publicitaire.

Par conséquent, aucun cookie statistique ou publicitaire nécessitant un consentement n’est actuellement déposé par StoryNOUS.

Si de tels outils sont ajoutés ultérieurement, la présente politique et le dispositif de consentement seront adaptés.

Les coordonnées collectées pour créer un compte ou exécuter une commande peuvent être utilisées pour envoyer les communications nécessaires au fonctionnement du service, notamment :

• codes de connexion ;
• confirmations ;
• informations concernant le projet ;
• notifications de disponibilité du livre ;
• informations relatives à la commande ou à la livraison.

L’inscription à d’éventuelles communications promotionnelles ou newsletters fera l’objet d’un traitement distinct et, lorsque cela est requis, d’un consentement spécifique.

StoryNOUS ne publie pas et ne réutilise pas à des fins promotionnelles :

• les photographies ;
• les récits ;
• les pages du livre ;
• les couvertures personnalisées ;
• les témoignages identifiants ;

sans autorisation préalable et explicite du Client.

Cette autorisation est distincte de l’acceptation des CGV et de la présente Politique de confidentialité.

Le refus d’autoriser une utilisation promotionnelle n’a aucune conséquence sur l’utilisation du service.

Conformément au RGPD et à la loi Informatique et Libertés, vous pouvez, selon les conditions applicables au traitement concerné, demander :

• l’accès à vos données ;
• leur rectification ;
• leur effacement ;
• la limitation de certains traitements ;
• l’opposition à certains traitements ;
• la portabilité de certaines données ;
• le retrait d’un consentement lorsque le traitement repose sur celui-ci.

Vous pouvez exercer vos droits en écrivant à :

bonjour@storynous.fr

StoryNOUS pourra demander des informations complémentaires lorsque cela est nécessaire pour vérifier l’identité du demandeur et éviter qu’une personne non autorisée n’accède à vos données.

Vous pouvez demander la suppression de votre compte et des données qui peuvent légalement être supprimées.

À ce jour, la suppression peut nécessiter une intervention manuelle de StoryNOUS.

Une demande peut être adressée à :

bonjour@storynous.fr

Les données dont la conservation est imposée par une obligation légale, notamment certaines informations relatives aux commandes et à la comptabilité, ne seront pas supprimées avant l’expiration de leur durée légale de conservation.

Si vous estimez, après avoir contacté StoryNOUS, que vos droits relatifs à vos données personnelles ne sont pas respectés, vous pouvez adresser une réclamation à la :

Commission nationale de l’informatique et des libertés – CNIL

Site de la CNIL

Les histoires créées avec StoryNOUS peuvent comporter des informations ou photographies concernant d’autres membres de la famille ou des proches.

Lorsque vous transmettez des contenus concernant une autre personne, vous devez vous assurer que vous êtes autorisé à les utiliser dans le cadre de votre projet.

Une vigilance particulière est demandée concernant les photographies et informations relatives aux enfants mineurs.

StoryNOUS traite certaines informations concernant des enfants afin de créer les livres demandés par leur famille.

Ces traitements peuvent notamment concerner :

• leur prénom ;
• leur photographie ;
• leur apparence physique ;
• certains événements de leur histoire familiale.

StoryNOUS accorde une attention renforcée à ces contenus.

Les photographies de visages ne sont accessibles qu’après création d’un espace authentifié et sont stockées dans un espace privé.

StoryNOUS applique également une durée de conservation réduite aux photographies sources lorsque celles-ci ne sont plus nécessaires au projet.

Compte tenu de la nature du service, qui peut conduire au traitement de photographies d’enfants et de récits familiaux particulièrement intimes, StoryNOUS évalue la nécessité de réaliser une Analyse d’impact relative à la protection des données (AIPD) avant l’ouverture commerciale complète du service.

La présente Politique peut évoluer afin de tenir compte :

• de nouvelles fonctionnalités ;
• de nouveaux prestataires ;
• de changements réglementaires ;
• de modifications de l’architecture technique de StoryNOUS.

La date de dernière mise à jour est indiquée en haut de la page.

Lorsque les modifications sont importantes, StoryNOUS pourra en informer les utilisateurs par un moyen approprié.