Politique de confidentialité
Dernière mise à jour : 25 octobre 2026 · Version 2026-10-25
Cette politique explique quelles données nous traitons, pourquoi, et comment vous gardez la main dessus.
Vos données, en bref
Child Fiction est conçu pour les enfants. Sur vos enfants, nous collectons le strict nécessaire pour écrire leurs histoires, et rien de plus.
- Le strict minimum sur vos enfants
- Un prénom ou un surnom, l’année (et si vous le souhaitez le mois) de naissance et le genre grammatical. Jamais de nom de famille, de date de naissance complète, d’école ni d’adresse.
- Des photos facultatives et éphémères
- Une photo sert uniquement à dessiner un personnage qui ressemble à vos proches. Ses métadonnées, dont la position GPS, sont supprimées dès l’envoi. Elle est analysée par un prestataire de confiance qui n’en extrait que des indications d’apparence. Elle est conservée de façon privée, puis effacée dès que le personnage est prêt, sauf si vous choisissez de la garder.
- Aucun entraînement sur les données de vos enfants
- Les informations et les photos de votre famille ne servent jamais à entraîner des intelligences artificielles, ni chez nous ni chez les prestataires que nous utilisons.
- Rien n’est partagé sans votre accord
- Une histoire n’est visible hors de votre famille que si vous créez son lien de partage, que vous pouvez couper à tout moment. Les photos de vos proches ne sont jamais transmises à un service d’illustration sans votre accord explicite, désactivé par défaut.
- Vous gardez la main
- Vos consentements sont modifiables à tout moment. Vous pouvez supprimer un personnage, un profil enfant ou tout votre compte : les histoires, les voix et les photos associées sont alors effacées.
- Des données protégées
- Les données de chaque famille sont cloisonnées, les fichiers sont stockés de façon privée et ne sont accessibles que par des liens temporaires. Les actions sensibles sont consignées dans un journal d’audit.
- Des paiements sans vos données bancaires
- Les paiements se font sur la page sécurisée de Stripe : nous ne voyons jamais votre carte, et Stripe ne reçoit aucune information sur vos enfants.
- Une mesure d’audience limitée et facultative
- Aucun outil de statistiques n’est chargé dans l’espace famille ni en mode enfant. Sur nos pages publiques, la mesure d’audience ne fonctionne que si vous l’acceptez, et vous pouvez changer d’avis à tout moment.
- Comment vous avez découvert Child Fiction
- À l’inscription, nous notons le bouton utilisé, la campagne et la première page publique qui vous ont amené, et le nom du site qui vous a dirigé vers nous. Ces informations servent à mieux faire connaître Child Fiction, ne sont jamais transmises à Google et sont supprimées 25 mois après l’inscription.
1.Responsable du traitement
Weetool, qui édite Child Fiction (5 square de la Trémoille, 17200 Royan), est responsable des traitements décrits sur cette page. Une question sur vos données ? Écrivez-nous à bonjour@childfiction.com.
2.Données traitées
Pour vous : adresse e-mail, prénom, langue, mot de passe (enregistré sous une forme chiffrée et irréversible) et historique de vos consentements. Pour vos enfants : prénom ou surnom, année (et, si vous le souhaitez, mois) de naissance, genre grammatical et réglages parentaux. Pour les personnages : nom, lien avec l’enfant, description et, si vous le souhaitez, une photo. Enfin, les histoires créées, les choix faits pendant la lecture et le temps de visionnage. À l’inscription, la façon dont vous avez découvert Child Fiction : le bouton d’inscription utilisé, les paramètres de campagne du lien suivi (utm), la première page publique visitée et sa langue, ainsi que le nom du site qui vous a dirigé vers nous (jamais l’adresse complète de la page d’origine). Sur les pages publiques, et seulement si vous acceptez la mesure d’audience : les pages consultées (sans leurs paramètres, sauf ceux de campagne), la page de provenance (son domaine seulement), les clics sur les boutons d’inscription, le lancement de l’histoire de démonstration de l’accueil, les choix faits pendant celle-ci et sa fin, le type d’appareil et de navigateur, une localisation approximative (pays, ville) et un identifiant pseudonyme enregistré dans un cookie (votre adresse IP sert seulement à en déduire la localisation et n’est pas conservée par Google Analytics). Données techniques : votre adresse IP sert uniquement à protéger les comptes contre les tentatives abusives (connexion, inscription) et n’est conservée qu’environ 24 heures ; elle n’est enregistrée durablement que sous une forme chiffrée et irréversible, dans le journal des actions sensibles et avec vos consentements. Le type de navigateur n’est conservé ni dans l’espace famille ni avec les informations d’inscription. Si vous partagez une histoire par un lien : ce lien, sa date de création et le nombre de fois où l’histoire a été regardée par ce lien, sans rien sur les personnes qui la regardent. Si vous achetez des crédits ou l’offre Famille : vos achats (pack ou offre, montant, date et état du paiement), la date à laquelle vous avez demandé à utiliser vos crédits tout de suite, et les e-mails de facturation qui vous sont dus. Vos coordonnées bancaires sont saisies sur la page de Stripe et ne nous sont jamais transmises.
3.Finalités
Faire fonctionner le service (créer les histoires, les voix et les personnages, se souvenir des aventures), sécuriser les comptes, appliquer vos réglages parentaux, partager une histoire par un lien quand vous le demandez, les limites de votre offre et vos crédits, gérer vos paiements et vos abonnements et tenir notre comptabilité, et vous envoyer les e-mails indispensables (confirmation d’adresse, mot de passe, avertissement avant la suppression d’un espace inactif, confirmation d’achat, paiement refusé, rappel avant le renouvellement d’un abonnement annuel). Avec votre accord, mesurer la fréquentation de nos pages publiques pour les améliorer. Enfin, comprendre, en statistiques globales, comment les familles découvrent Child Fiction (pages, campagnes, sites qui parlent de nous), pour mieux choisir où le faire connaître.
4.Bases légales
L’exécution du contrat pour le fonctionnement du service et la vente des offres et des crédits. Le respect de nos obligations légales pour la comptabilité et la facturation. Votre consentement pour les données de vos enfants et les photos (modifiable à tout moment dans les réglages), ainsi que pour la mesure d’audience des pages publiques (retirable à tout moment avec le lien « Gérer les cookies » en bas de ces pages). Notre intérêt légitime pour la sécurité du service et pour savoir comment les familles nous découvrent ; vous pouvez vous opposer à ce dernier usage à tout moment en nous écrivant.
5.Prestataires
Nous faisons appel à des prestataires choisis avec soin, qui n’utilisent pas vos données pour leurs propres besoins (sauf Stripe pour les paiements, voir plus bas) : hébergement de l’application (Vercel, Paris), base de données (Supabase, Union européenne), stockage des fichiers (Cloudflare R2, Union européenne), création des personnages et analyse des photos (Anthropic), voix (Google Cloud dans l’Union européenne, et ElevenLabs pour les histoires dont les voix ont été créées avec ce service), suite des histoires créées avant le 25 octobre 2026 (le prestataire qui a écrit l’histoire, selon nos réglages d’alors : Anthropic, Google Cloud dans l’Union européenne, Mistral AI, par l’intermédiaire de Vercel, ou Alibaba Cloud, par l’intermédiaire de Vercel, hors de l’Union européenne), e-mails (Resend) et paiements (Stripe Payments Europe, en Irlande, qui reçoit votre adresse e-mail et des identifiants techniques, jamais d’information sur vos enfants). Sur sa page de paiement, Stripe recueille lui-même vos informations de paiement (carte, nom, pays) et des informations techniques (adresse IP, appareil) ; il les traite aussi pour son propre compte, pour prévenir la fraude et respecter ses obligations légales, comme l’explique sa politique de confidentialité (stripe.com/fr/privacy), et peut les transférer à Stripe, Inc., aux États-Unis, avec les garanties prévues par le RGPD (Data Privacy Framework, clauses contractuelles types). Les histoires sont écrites à l’avance par notre équipe, puis complétées chez nous avec les prénoms et les personnages de votre univers : aucun prestataire ne reçoit le prénom de votre enfant pour écrire une histoire. Pour créer les voix, Google Cloud reçoit le texte de l’histoire, prénoms compris. Pour les voix comme pour la suite des histoires plus anciennes, ces prestataires ne reçoivent que du texte, jamais de photo. Quand vous partagez une histoire par un lien, toute personne qui a ce lien peut la regarder, sans compte, telle que votre enfant la voit : son titre, les prénoms, les personnages et les voix. Les messageries qui affichent un aperçu du lien en reçoivent le titre et une courte description qui nomme le héros de l’histoire. Ce lien ne se devine pas et n’est pas référencé par les moteurs de recherche : seules les personnes à qui il a été envoyé peuvent l’ouvrir. Quand Mistral AI ou Alibaba Cloud écrit la suite d’une de ces histoires, la demande passe par Vercel, qui ne garde ni la demande ni la réponse et ne la confie à ce prestataire que dans le cadre de leur accord de non-conservation des données (« zero data retention »). Si vous l’acceptez, la mesure d’audience des pages publiques est confiée à Google Ireland Limited (Google Analytics), qui agit pour notre compte, avec les fonctions publicitaires de Google désactivées (signaux Google, personnalisation des annonces). Elle n’est jamais utilisée ni dans l’espace famille, ni en mode enfant, ni dans l’administration, et ne reçoit aucune donnée de votre compte ni de vos enfants. Lorsque des données quittent l’Union européenne, le transfert est encadré par les garanties prévues par le RGPD ; un transfert vers Google LLC, aux États-Unis, repose sur le cadre de protection des données UE-États-Unis (Data Privacy Framework). Les photos de famille ne sont jamais transmises à un service d’illustration sans votre accord explicite.
6.Durées de conservation
Vos données sont conservées tant que votre compte existe. Les photos de référence sont effacées dès que le personnage est prêt, sauf si vous choisissez de les garder. Le journal des actions sensibles est conservé 12 mois. Le lien d’une histoire partagée reste actif jusqu’à ce que vous le coupiez ; il est effacé quand vous le coupez, quand vous archivez ou supprimez l’histoire. Quand vous supprimez un personnage, un profil enfant ou votre compte, les données correspondantes sont effacées, y compris les fichiers stockés. Un compte dont l’adresse e-mail n’a jamais été confirmée est supprimé au bout de 7 jours. Un espace famille sans aucune connexion pendant 3 ans est supprimé avec tout son contenu, après un e-mail d’avertissement envoyé au moins 30 jours avant : il suffit de se connecter pour le conserver. Un espace qui a un abonnement en cours ou des crédits achetés non utilisés n’est jamais supprimé pour inactivité. Les informations sur la façon dont vous avez découvert Child Fiction sont supprimées 25 mois après l’inscription ; si le compte est supprimé avant, elles en sont détachées et ne servent plus qu’à des statistiques globales. Sur les pages publiques, les données de mesure d’audience sont conservées 14 mois par Google Analytics, et ses cookies 13 mois au plus. Votre choix sur les cookies est gardé 6 mois, puis nous vous le redemandons. Les informations sur vos achats sont conservées 10 ans, comme l’exige la loi pour les pièces comptables ; si votre compte est supprimé, elles en sont détachées. Pendant un paiement lancé depuis la création d’une histoire, vos choix sont gardés dans l’onglet de votre navigateur, 2 heures au plus.
7.Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous opposer à un traitement, retirer un consentement, demander leur portabilité et définir des directives sur leur sort après votre décès. La plupart de ces actions se font directement dans les réglages ; pour le reste, écrivez-nous. Votre accord à la mesure d’audience se retire à tout moment avec le lien « Gérer les cookies » en bas des pages publiques, et vous pouvez vous opposer, en nous écrivant, à l’usage des informations sur la façon dont vous nous avez découverts. Vous pouvez aussi adresser une réclamation à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).