Sécurité et vie privée : comment nous protégeons votre enfant

L’essentiel

• Le strict minimum sur votre enfant : un prénom ou un surnom et son année de naissance, jamais son nom de famille, son école ni son adresse.
• Des photos facultatives, nettoyées de leurs métadonnées et effacées dès que le personnage est prêt, sauf si vous choisissez de les garder.
• Des histoires écrites à l’avance et relues : aucun prénom n’est envoyé à une intelligence artificielle pour les écrire, et aucune photo, aucun prénom ni aucun texte de vos histoires ne sert à entraîner des outils d’intelligence artificielle.
• Aucune publicité, et aucune mesure d’audience dans l’espace famille ni en mode enfant.
• Pas de compte pour votre enfant : un mode enfant protégé par votre code PIN.
• Vous pouvez tout supprimer, à tout moment, depuis vos réglages.

Ce que nous savons de votre enfant

Pour écrire ses histoires, il nous faut peu de choses : son prénom ou un surnom, son année de naissance (et le mois si vous le souhaitez, pour suivre son âge de plus près), le genre à utiliser pour accorder les phrases, la langue de ses histoires et vos réglages parentaux. Nous ne demandons jamais de nom de famille, de date de naissance complète, d’école ni d’adresse, et nous ne localisons pas votre enfant.

Pour les personnages, vous indiquez un nom (« Mamie Jo », « Doudou Lapin »), leur lien avec votre enfant et quelques mots sur leur personnalité.

Votre enfant n’a pas de compte : son profil est créé et géré par vous, et les comptes sont réservés aux adultes. Chaque famille ne voit que ses propres données, cloisonnées jusque dans notre base de données.

Les photos : facultatives et éphémères

Une photo aide à dessiner un personnage qui ressemble vraiment à Papy ou à la grande sœur, mais vous pouvez vous en passer : sans photo, le personnage est dessiné à partir de votre description. Si vous en ajoutez une, après avoir donné votre accord, voici ce qui se passe :

1. Elle est réduite dans votre navigateur avant l’envoi, puis nous en refaisons une copie propre, sans ses métadonnées (dont la position GPS).
2. Elle est conservée de façon privée, visible seulement depuis votre espace famille, et accessible uniquement par des liens temporaires.
3. Un prestataire de confiance l’analyse pour décrire l’apparence de la personne (cheveux, yeux, lunettes…), et rien d’autre ; il ne s’en sert jamais pour entraîner ses outils.
4. Elle est supprimée dès que le personnage est prêt, sauf si vous choisissez de la conserver dans vos réglages ; une photo qui n’a servi à aucun personnage est effacée au plus tard 24 heures après l’envoi.
5. Elle n’est jamais envoyée à un service d’illustration sans votre accord explicite (une option désactivée par défaut), ni à un service qui pourrait s’en servir pour entraîner ses outils.

Vous pouvez retirer votre accord à tout moment : toutes les photos sont alors supprimées, et les personnages déjà dessinés restent inchangés. N’ajoutez la photo d’une personne qu’avec son accord, ou celui de ses parents s’il s’agit d’un enfant.

Comment les histoires sont créées

Soyons clairs sur la place de l’intelligence artificielle. Nos histoires sont écrites à l’avance par notre équipe, avec l’aide d’outils d’intelligence artificielle, puis relues, vérifiées mot à mot par un programme et regardées avant d’entrer dans notre bibliothèque. Quand vous demandez une histoire, elle est complétée avec le prénom de votre enfant et un compagnon de son univers, sans intelligence artificielle. Les voix, elles, sont créées par un outil de synthèse vocale, et l’apparence d’un personnage est déduite de votre description par un outil d’intelligence artificielle. Voici nos garde-fous.

• Des histoires écrites pour les enfants, relues et regardées une à une, dont chaque mot est vérifié par un programme avant qu’elles n’entrent dans la bibliothèque.
• Une intensité sous contrôle : chaque histoire est écrite pour l’âge de votre enfant et ne dépasse jamais le niveau que vous avez choisi (doux par défaut). Une histoire liée à un moment de vie reste toujours douce.
• Vos limites respectées : les thèmes que vous avez décochés sont laissés de côté, et une histoire qui parle d’un sujet que vous avez demandé d’éviter, comme l’orage ou les araignées, ne lui est jamais proposée.
• Le nécessaire, et rien de plus : une histoire est complétée chez nous, sans rien envoyer pour l’écrire. Le service qui crée les voix reçoit son texte, prénoms compris, et celui qui prépare l’apparence d’un personnage reçoit son nom et votre description ; jamais votre adresse e-mail ni vos identifiants.
• Pas d’entraînement sur les données de votre famille : aucune photo, aucun prénom, aucune description de personnage et aucun texte de vos histoires ne sert à entraîner des outils d’intelligence artificielle, ni chez nous, ni chez les prestataires qui nous aident à préparer les personnages, à analyser les photos et à créer les voix. Nous n’envoyons rien de votre famille à un service qui s’entraînerait sur ce qu’il reçoit.

Les voix sont créées par un prestataire spécialisé, configuré pour ne pas s’entraîner sur nos textes ; les éventuelles copies qu’il conserve sont effacées dès que la voix est enregistrée chez nous. Et parce qu’aucun système n’est parfait, si une histoire ne vous convient pas, supprimez-la et écrivez-nous à bonjour@childfiction.com : vos retours nous aident à améliorer nos règles.

Le mode enfant

Quand vous confiez l’écran, activez le mode enfant : votre enfant ne voit que ses propres histoires et son univers, avec de grands boutons illustrés, sans aucun réglage ni aucune information sur les autres enfants de la famille. Pour en sortir, il faut votre code PIN, de 4 à 6 chiffres ; après plusieurs essais manqués, seul le mot de passe du compte permet de sortir.

Vous décidez s’il peut lancer une nouvelle histoire lui-même (c’est désactivé par défaut) et vous pouvez fixer une limite quotidienne. Le mode enfant reste un contrôle parental, pas un coffre-fort : un enfant qui connaîtrait votre mot de passe pourrait se connecter à votre place. Gardez-le pour vous, et choisissez un code PIN qu’il ne connaît pas.

Où vont vos données, et comment elles sont protégées

La base de données et les fichiers de votre famille sont hébergés dans l’Union européenne, et l’application est servie depuis Paris. Nous travaillons avec quelques prestataires choisis avec soin, pour la préparation des personnages et l’analyse des photos, les voix, l’envoi des e-mails et le paiement ; ils n’utilisent pas vos données pour leurs propres besoins, et aucun ne s’entraîne dessus. Notre politique de confidentialité détaille ces prestataires et les garanties prévues quand des données quittent l’Union européenne.

• Les fichiers (photos, voix, images) sont stockés de façon privée et ne s’ouvrent que par des liens temporaires.
• Votre compte est protégé : adresse e-mail confirmée obligatoire, mot de passe comparé aux listes de mots de passe déjà divulgués, tentatives de connexion limitées.
• Si notre équipe doit consulter le contenu d’une famille, par exemple pour vous aider, cette consultation est enregistrée dans un journal d’audit, comme les autres actions sensibles.
• Aucun cookie publicitaire. Sur nos pages publiques, comme celle-ci, la mesure d’audience ne fonctionne que si vous l’acceptez, et le lien « Gérer les cookies », en bas de page, permet de changer d’avis.

Vous gardez la main

• Retirer vos accords sur les photos, ou décider de les conserver, à tout moment dans les réglages.
• Partager une histoire avec vos proches par un lien que vous créez vous-même et que vous pouvez couper à tout moment. Sans lien, aucune histoire ne sort de votre espace famille.
• Supprimer un personnage : ses images, sa voix, ses photos, les histoires où il apparaît et ses souvenirs dans l’univers sont effacés.
• Supprimer le profil d’un enfant : son univers, ses histoires et leurs voix sont effacés.
• Supprimer votre compte : toutes les données de la famille, fichiers compris, sont effacées en quelques minutes. C’est définitif.
• Accéder à vos données, les rectifier ou demander leur portabilité : la plupart de ces actions se font dans les réglages, et pour le reste, il suffit de nous écrire.

Un espace famille sans aucune connexion pendant 3 ans est supprimé, après un e-mail d’avertissement envoyé au moins 30 jours avant : il suffit de se connecter pour le garder. Toutes les durées de conservation sont détaillées dans la politique de confidentialité.

Une question sur vos données ? Écrivez-nous à bonjour@childfiction.com. Vous pouvez aussi adresser une réclamation à la CNIL. Pour les questions sur les âges, les écrans ou les offres, consultez notre FAQ.