Politique de confidentialité

Le responsable des traitements réalisés dans le cadre de StoryNOUS est :

Lorelei Marie DUBOIS
Entrepreneur individuel
Nom commercial : Résonance
Marque exploitée : StoryNOUS

SIREN : 751 327 214
SIRET : 751 327 214 00035

Adresse :

128 Place Gambetta
13300 Salon-de-Provence
France

Pour toute question concernant vos données personnelles ou pour exercer vos droits :

bonjour@storynous.fr

StoryNOUS permet aux familles de transformer leurs souvenirs, réponses et photographies en livres personnalisés.

Les données collectées peuvent notamment être utilisées pour :

• créer et gérer votre espace personnel ;
• enregistrer et retrouver votre histoire ;
• recueillir vos réponses au questionnaire ;
• recevoir les photographies nécessaires à la personnalisation du livre ;
• générer les textes et les illustrations ;
• permettre la relecture et les corrections ;
• préparer les fichiers nécessaires à l'impression ;
• gérer les commandes, paiements et livraisons ;
• envoyer les communications nécessaires au fonctionnement du service ;
• répondre à vos demandes ;
• mesurer la fréquentation et améliorer le fonctionnement du site ;
• assurer la sécurité du service ;
• respecter les obligations légales, fiscales et comptables.

Compte utilisateur

StoryNOUS peut notamment collecter :

• votre adresse e-mail ;
• le prénom de l'enfant concerné par le livre ;
• les prénoms des parents ou autres personnages lorsqu'ils sont renseignés ;
• votre numéro de téléphone lorsque vous choisissez de le communiquer ;
• les informations nécessaires au fonctionnement de votre compte.

Lorsque le numéro de téléphone est proposé afin de permettre à StoryNOUS de vous accompagner dans la création de votre livre, il n'est utilisé à cette fin que si vous avez expressément accepté d'être contacté.

Récits et réponses au questionnaire

Les réponses sont librement rédigées par les utilisateurs.

Elles peuvent contenir des souvenirs, anecdotes, dates, informations familiales, informations relatives aux relations entre les personnes ou autres éléments nécessaires à la création du récit.

StoryNOUS vous invite à ne communiquer que les informations que vous souhaitez réellement voir utilisées pour la création de votre livre.

Photographies

Vous pouvez transmettre notamment :

• des photographies de l'enfant ;
• des photographies des parents ou des autres personnages ;
• des photographies de souvenirs ;
• d'autres images nécessaires à la réalisation du livre.

Avant leur transmission, les photographies peuvent être techniquement redimensionnées afin de limiter la quantité de données envoyées.

Les photographies et fichiers destinés à la création des livres sont stockés dans des espaces privés.

Personnalisation des personnages

Selon les informations que vous fournissez, StoryNOUS peut notamment traiter :

• prénom ;
• photographie ;
• couleur des cheveux ;
• couleur des yeux ;
• lunettes ;
• taches de rousseur ;
• caractéristiques physiques utiles à la personnalisation de l'illustration.

StoryNOUS permet de raconter librement une histoire familiale.

Certains récits peuvent donc volontairement contenir des informations concernant notamment :

• une grossesse ;
• un parcours de procréation médicalement assistée ;
• des difficultés de fertilité ;
• une adoption ;
• une grossesse solo ;
• un don ;
• une maladie ou une information concernant la santé ;
• un handicap ;
• un deuil ;
• ou d'autres événements personnels et familiaux.

Certaines de ces informations constituent des catégories particulières de données personnelles au sens de l'article 9 du Règlement général sur la protection des données.

Lorsqu'un utilisateur choisit de communiquer de telles informations afin qu'elles soient intégrées à son histoire, leur traitement repose, lorsqu'il est requis, sur son consentement explicite.

Ce consentement peut être retiré à tout moment en écrivant à bonjour@storynous.fr, sans remettre en cause la licéité des traitements effectués avant son retrait.

StoryNOUS demande aux utilisateurs de ne pas communiquer de données particulièrement sensibles concernant une autre personne majeure sans s'être assurés qu'ils sont autorisés à le faire.

Le service StoryNOUS peut traiter des informations concernant des enfants afin de créer le livre demandé par leur famille.

Ces informations peuvent notamment comprendre leur prénom, leurs photographies, leur apparence physique et certains éléments de leur histoire familiale.

StoryNOUS applique une attention renforcée à ces contenus et limite leur utilisation à la réalisation du service demandé.

La personne transmettant des photographies ou informations relatives à un enfant doit être autorisée à les utiliser dans le cadre du projet.

Il est possible de commencer à remplir certaines parties du questionnaire avant de créer un compte.

Avant le dépôt des photographies et l'enregistrement durable du projet, StoryNOUS peut demander la création d'un espace personnel.

L'authentification peut notamment fonctionner au moyen d'un code à usage unique envoyé par e-mail.

Avant l'enregistrement du projet dans le compte, certaines réponses peuvent être temporairement conservées localement dans le navigateur utilisé.

Les traitements nécessaires à la création du compte, à l'enregistrement du projet, à la création du livre, à la gestion de la commande, au paiement et à la livraison reposent principalement sur l'exécution du contrat ou sur les mesures prises à votre demande avant sa conclusion.

Les traitements nécessaires au respect des obligations fiscales, comptables ou légales reposent sur une obligation légale.

Les traitements nécessaires à la sécurité du site, à la prévention des abus, à la gestion des réclamations et au bon fonctionnement technique peuvent reposer sur l'intérêt légitime de StoryNOUS.

Lorsque des données relevant des catégories particulières prévues à l'article 9 du RGPD sont volontairement communiquées et utilisées dans le livre, leur traitement repose, lorsque nécessaire, sur le consentement explicite de la personne concernée.

Les traitements de mesure d'audience sont réalisés conformément aux règles applicables aux traceurs et cookies décrites ci-dessous.

StoryNOUS utilise des technologies d'intelligence artificielle pour participer à la rédaction et à l'illustration des livres.

Les principaux prestataires actuellement utilisés sont :

Anthropic, pour la génération et l'analyse de contenus textuels ;

OpenAI, notamment pour la génération d'illustrations et de portraits.

Selon les étapes nécessaires à la création du livre, peuvent leur être transmis :

• certaines réponses au questionnaire ;
• les éléments du récit nécessaires à la rédaction ou à l'illustration ;
• certaines photographies de référence ;
• des descriptions physiques nécessaires à la cohérence des personnages ;
• certaines photographies de souvenirs lorsque leur analyse est nécessaire à la création d'une illustration.

Les photographies et récits ne sont transmis que dans la mesure nécessaire à la fabrication du livre demandé.

Dans le fonctionnement actuel, une photographie de visage peut être utilisée afin de créer une référence illustrée du personnage. Les illustrations suivantes peuvent ensuite être réalisées à partir de cette référence plutôt qu'à partir de la photographie originale.

StoryNOUS utilise les offres professionnelles et interfaces de programmation de ces prestataires, et non leurs services grand public pour traiter automatiquement les contenus des livres.

OpenAI indique que les données envoyées à son API ne sont pas utilisées par défaut pour entraîner ses modèles. Des données liées aux requêtes peuvent toutefois être conservées temporairement, notamment dans les journaux de prévention des abus, selon les conditions et paramètres du service.

Anthropic indique également que les entrées et sorties de ses offres commerciales ne sont pas utilisées par défaut pour entraîner ses modèles. Dans le cadre standard de son API, les entrées et sorties sont supprimées de ses systèmes dans un délai maximal annoncé de 30 jours, sauf exceptions prévues par ses conditions ou accord spécifique.

StoryNOUS utilise plusieurs prestataires nécessaires à la fourniture du service.

Supabase

Supabase est utilisé notamment pour :

• la base de données ;
• l'authentification ;
• le stockage privé des photographies ;
• le stockage de certains fichiers générés.

Le projet StoryNOUS est configuré dans la région eu-west-3 – Paris, France.

Les principales données du projet hébergées dans Supabase sont ainsi stockées en France, au sein de l'Union européenne.

Les fichiers privés ne sont pas destinés à être accessibles publiquement. Des liens temporaires ou mécanismes d'autorisation peuvent être utilisés pour permettre leur consultation.

Vercel

Vercel assure l'hébergement et le déploiement technique du site StoryNOUS.

Certaines informations techniques transitent par son infrastructure lors de l'utilisation du site.

Loops

Loops est utilisé pour envoyer les e-mails nécessaires au fonctionnement de StoryNOUS.

Il peut notamment recevoir :

• l'adresse e-mail ;
• les codes ou liens nécessaires à la connexion ;
• les informations nécessaires aux e-mails relatifs au projet ou à la commande ;
• les informations communiquées dans certains formulaires de contact.

Stripe

Stripe assure le traitement des paiements.

Les coordonnées bancaires sont saisies directement dans l'environnement sécurisé du prestataire de paiement et ne sont pas destinées à être stockées par StoryNOUS.

Stripe peut notamment recevoir les informations nécessaires à la transaction, telles que l'adresse e-mail, le montant, la désignation de la commande et les informations nécessaires à la facturation ou à la livraison.

PostHog

StoryNOUS utilise PostHog afin de mesurer la fréquentation du site et de comprendre son utilisation.

Selon la configuration technique utilisée, les informations traitées peuvent notamment concerner :

• les pages consultées ;
• les événements de navigation ;
• la source de la visite ;
• le type d'appareil ou de navigateur ;
• des informations techniques relatives à la session ;
• le pays ou la zone géographique approximative ;
• des identifiants techniques lorsque ceux-ci sont activés.

PostHog n'est pas utilisé par StoryNOUS à des fins de publicité comportementale.

Les traceurs de mesure d'audience soumis au consentement ne doivent être activés qu'après le choix de l'utilisateur.

Google Ads

StoryNOUS peut faire connaître le service par des annonces Google Ads. Pour savoir si une annonce a conduit à une commande, StoryNOUS peut signaler à Google la commande passée après un clic sur l'une de ses annonces : son montant, sa devise et un identifiant technique de la commande.

Ce signalement repose sur un cookie Google Ads et n'a lieu qu'avec votre accord, demandé uniquement aux personnes arrivées sur le site depuis une annonce. Sans accord, aucun élément de Google n'est chargé. StoryNOUS n'utilise pas ces informations pour vous proposer d'autres publicités.

Votre choix est conservé six mois dans votre navigateur. Vous pouvez le modifier à tout moment par le lien « Cookies publicitaires » en bas des pages du site.

Prestataire d'impression et de livraison

Lorsqu'un livre papier est commandé, StoryNOUS peut transmettre au prestataire chargé de sa fabrication ou de son expédition uniquement les informations nécessaires à cette mission, notamment :

• le fichier destiné à l'impression ;
• le nom du destinataire ;
• l'adresse de livraison ;
• les éventuelles informations nécessaires au suivi de l'envoi.

StoryNOUS a choisi de stocker ses principales données applicatives auprès de Supabase dans la région eu-west-3, Paris, France.

Ce choix permet de conserver la base principale comprenant notamment les comptes, projets et fichiers hébergés par Supabase au sein de l'Union européenne.

Cela ne signifie toutefois pas que l'ensemble des traitements nécessaires au service est exclusivement réalisé dans l'Union européenne.

Certains prestataires utilisés par StoryNOUS sont des sociétés établies aux États-Unis ou susceptibles de traiter certaines données en dehors de l'Espace économique européen, notamment Vercel, Supabase, Loops, Stripe, Anthropic, OpenAI, PostHog ou Google selon les services et configurations utilisés.

Lorsqu'un transfert international de données personnelles a lieu, StoryNOUS veille à ce qu'il repose sur un mécanisme prévu par le RGPD, tel qu'une décision d'adéquation applicable ou des garanties contractuelles appropriées, notamment les clauses contractuelles types de la Commission européenne lorsque cela est nécessaire.

Pour gérer une commande, StoryNOUS peut traiter notamment :

• le nom de la personne qui commande ;
• ses coordonnées ;
• l'adresse de facturation ;
• l'adresse de livraison lorsqu'un livre physique est commandé ;
• les références et le montant de la commande ;
• le statut du paiement ;
• la référence de la transaction.

Ces informations sont utilisées uniquement pour traiter la commande, respecter les obligations comptables et fiscales, assurer la livraison et gérer les éventuelles difficultés liées à celle-ci.

StoryNOUS ne conserve les données que pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.

Photographies sources

Les photographies sources déposées pour la création du livre font l'objet d'une durée de conservation volontairement limitée.

Dans le fonctionnement actuel, elles sont supprimées automatiquement :

• environ 7 jours après le début d'une histoire qui n'a jamais été commandée ;
• environ 30 jours après la commande d'un livre payé, afin de permettre sa fabrication, sa relecture et, le cas échéant, son impression.

La suppression porte sur les fichiers sources stockés dans l'espace privé.

Les illustrations créées et intégrées dans le livre final peuvent en revanche être conservées avec le projet.

Projet et livre

Les réponses au questionnaire, les textes, illustrations et fichiers constituant le livre peuvent être conservés tant que le compte ou le projet doit rester accessible afin de permettre à l'utilisateur de retrouver son histoire et son livre.

L'utilisateur peut demander leur suppression à tout moment, sous réserve des informations dont la conservation est imposée par la loi.

Compte utilisateur

Les informations nécessaires au compte sont conservées pendant la durée d'utilisation du service et jusqu'à la suppression du compte ou jusqu'à ce qu'elles ne soient plus nécessaires à la fourniture du service.

Données comptables et fiscales

Les documents et informations dont la conservation est imposée par la législation comptable ou fiscale sont conservés pendant les durées légales applicables.

Les pièces comptables peuvent notamment devoir être conservées pendant 10 ans.

Prestataires d'intelligence artificielle

Les prestataires d'intelligence artificielle appliquent également leurs propres durées techniques de conservation.

Dans leurs conditions standards actuelles, OpenAI peut conserver certains contenus liés à l'utilisation de l'API jusqu'à 30 jours pour la surveillance des abus, sauf configuration ou accord particulier.

Anthropic indique supprimer les entrées et sorties de son API de ses systèmes dans un délai maximal standard de 30 jours, sauf exceptions prévues par ses conditions ou accord spécifique.

StoryNOUS met en œuvre des mesures techniques et organisationnelles destinées à protéger les informations confiées.

Ces mesures comprennent notamment, selon le fonctionnement du service :

• le stockage privé des photographies et fichiers ;
• l'authentification des utilisateurs ;
• la limitation de l'accès aux fichiers du compte concerné ;
• l'utilisation de liens temporaires lorsque cela est nécessaire ;
• la limitation de la durée de conservation des photographies sources ;
• la réduction de la taille des photographies avant leur transmission ;
• la limitation de l'accès humain aux personnes ayant besoin d'intervenir sur la réalisation ou le support du livre.

Aucun système informatique ne pouvant garantir une sécurité absolue, StoryNOUS adapte ses mesures de protection à la nature et à la sensibilité des données traitées.

StoryNOUS utilise certains mécanismes techniques nécessaires au fonctionnement du site et de l'espace personnel, notamment pour l'authentification, la sécurité et la conservation temporaire d'un brouillon dans le navigateur.

Ces mécanismes nécessaires au fonctionnement du service ne sont pas utilisés à des fins publicitaires.

StoryNOUS utilise également PostHog pour mesurer la fréquentation et l'utilisation du site.

Lorsque la configuration de PostHog ou d'un autre outil de mesure d'audience entraîne l'utilisation de traceurs soumis au consentement, ceux-ci ne doivent être déposés qu'après que l'utilisateur a exprimé son choix.

L'utilisateur doit pouvoir refuser ces traceurs aussi facilement qu'il peut les accepter et modifier son choix ultérieurement.

Lorsqu'une personne arrive sur le site depuis une annonce Google, StoryNOUS lui demande si elle accepte le cookie Google Ads qui permet de mesurer les commandes issues de ses annonces (voir la section « Google Ads » ci-dessus). Refuser est aussi simple qu'accepter, et le choix se modifie à tout moment par le lien « Cookies publicitaires » en bas des pages du site.

Les coordonnées utilisées pour créer un compte ou exécuter une commande peuvent permettre l'envoi des communications nécessaires au fonctionnement du service, telles que :

• codes ou liens de connexion ;
• confirmations ;
• informations relatives au projet ;
• notification indiquant que le livre est disponible ;
• informations relatives au paiement, à la fabrication ou à la livraison.

Les communications commerciales ou newsletters non nécessaires au service font l'objet d'un traitement distinct et, lorsque la réglementation l'exige, d'un consentement spécifique.

StoryNOUS ne publie pas à des fins promotionnelles les photographies, récits, pages de livres, couvertures personnalisées ou témoignages permettant d'identifier une famille sans autorisation préalable.

Une éventuelle autorisation de communication ou de publication est distincte de l'acceptation des Conditions générales de vente et de la présente Politique de confidentialité.

Refuser une telle utilisation n'empêche pas d'utiliser le service StoryNOUS.

Les histoires peuvent contenir des informations ou photographies concernant d'autres membres de la famille ou des proches.

Lorsque vous transmettez des contenus concernant une autre personne, vous devez vous assurer que vous disposez des droits et autorisations nécessaires à leur utilisation dans le cadre du projet.

Une vigilance particulière doit être apportée aux informations particulièrement sensibles ainsi qu'aux photographies et informations concernant des enfants.

Conformément au RGPD et à la loi Informatique et Libertés, vous pouvez, selon les conditions applicables au traitement concerné, demander :

• l'accès à vos données ;
• leur rectification ;
• leur effacement ;
• la limitation de certains traitements ;
• la portabilité des données lorsque celle-ci est applicable ;
• vous opposer à certains traitements fondés sur l'intérêt légitime ;
• retirer votre consentement à tout moment lorsqu'un traitement repose sur celui-ci.

Le retrait du consentement ne remet pas en cause la licéité des traitements réalisés avant son retrait.

Pour exercer vos droits :

bonjour@storynous.fr

StoryNOUS peut demander des informations complémentaires lorsqu'elles sont nécessaires pour vérifier l'identité du demandeur et éviter qu'une personne non autorisée n'accède aux données.

Vous pouvez demander la suppression de votre compte et des données pouvant légalement être supprimées en écrivant à :

bonjour@storynous.fr

Certaines données relatives notamment aux commandes, paiements ou obligations comptables peuvent devoir être conservées jusqu'à l'expiration des durées légales applicables.

Si vous estimez, après avoir contacté StoryNOUS, que vos droits relatifs à vos données personnelles ne sont pas respectés, vous pouvez adresser une réclamation à :

Commission nationale de l'informatique et des libertés – CNIL
www.cnil.fr

La présente Politique de confidentialité peut être modifiée pour tenir compte de l'évolution du service, de ses prestataires, de son architecture technique ou de la réglementation.

La date de dernière mise à jour figure en haut de la présente page.

Lorsque les modifications sont importantes, StoryNOUS pourra en informer les utilisateurs par un moyen approprié.