Politique de confidentialité de Tales4Kids / Bajki.ai

1. Responsable du traitement

Le responsable est AVATARLAND Sp. z o.o., ul. Trybunalska 46, 60-325 Poznań, Polska, KRS 0000099765, NIP 7792167451, REGON 634272390.

Contact : gdpr@tales4kids.ai. Cette adresse est dédiée au RGPD et ne signifie pas à elle seule qu’un délégué à la protection des données a été formellement désigné.

2. Données collectées

• Portefeuille : e-mail, langue, statut de vérification, solde et historique des Crédits ;
• formulaire et résultat : prénom ou surnom du personnage, description, compagnon, lieu, leçon, texte, images et audio ;
• activité : identifiant et statut de génération, note, récompense, plateforme sociale et empreinte du lien publié ;
• paiement : forfait, montant, devise, statut et identifiant ; les données complètes de carte sont traitées par le prestataire de paiement, pas par le Service ;
• données techniques : IP chiffrée et empreinte IP, pays, ville et coordonnées approximatifs issus d’une base locale GeoLite2, horodatage, erreurs et empreinte du navigateur ;
• preuve d’acceptation : versions et empreintes des documents, langue, date, empreinte IP et user-agent ;
• communications de support, réclamation et exercice des droits.

3. Données des enfants

Le Service s’adresse aux adultes et n’invite pas les enfants à ouvrir un compte. Un adulte autorisé peut indiquer le prénom ou surnom de l’enfant et des détails neutres de l’intrigue.

Ne fournissez pas nom de famille, adresse, école, contact, photo, identifiant ni donnée particulière telle que santé, handicap, origine ethnique, religion ou sexualité. Contactez-nous si de telles données ont été envoyées.

Les données incidentes d’un enfant sont traitées pour répondre à la demande de l’adulte, sur le fondement de l’intérêt légitime du Responsable et de l’Utilisateur à créer le Conte sûr demandé, avec minimisation et conservation courte.

4. Finalités et bases juridiques

• Portefeuille, vérification, génération et livraison de Conte, images et audio, Crédits et paiement : contrat ou mesures précontractuelles (art. 6, §1, b RGPD) ;
• modération, prévention des abus, protection, diagnostic, journaux, contrôle des coûts et sécurité : intérêts légitimes (art. 6, §1, f) ;
• statistiques géographiques et produit approximatives, notes et fiabilité, sans utiliser le Conte à des fins marketing : intérêts légitimes (art. 6, §1, f) ;
• mesure des visites et des performances par Cloudflare Web Analytics : consentement (art. 6, §1, a), révocable à tout moment dans les réglages des cookies ;
• réclamations, actions en justice et preuve d’acceptation : contrat, obligation légale et défense des droits (art. 6, §1, b, c et f) ;
• comptabilité et fiscalité : obligation légale (art. 6, §1, c) ;
• e-mails transactionnels du Portefeuille et du Conte : contrat ; aucune newsletter ou publicité sans base juridique distincte.

5. Utilisation de l’intelligence artificielle

Les données du formulaire sont transmises via des API sécurisées à OpenAI pour la modération et le texte. Le Conte et les descriptions de scènes peuvent être envoyés à Google Gemini pour les images. Le titre et le Conte ne sont envoyés à ElevenLabs pour la synthèse vocale qu’après un clic sur la narration.

Ces fournisseurs agissent comme sous-traitants ou, pour certaines données opérationnelles et de sécurité, comme responsables indépendants selon leurs conditions. Nous utilisons des services Business/API. OpenAI n’entraîne pas ses modèles avec les données API par défaut ; dans l’EEE, Google applique les règles des services payants ; ElevenLabs peut conserver des données selon son DPA et les réglages du compte.

L’IA vérifie automatiquement l’adaptation aux enfants et l’usage du formulaire. Un refus n’a pas d’effet juridique ou similaire au sens de l’art. 22 RGPD. Les erreurs présumées peuvent être signalées à info@tales4kids.ai.

6. Destinataires et fournisseurs

Nous ne vendons pas les données et ne les communiquons pas pour la prospection indépendante de tiers. Chaque fournisseur ne reçoit que les données nécessaires à sa mission.

• dhosting.pl : hébergement de l’application, de la base et des fichiers ;
• OpenAI : modération et génération de texte ;
• Google Gemini : génération des illustrations ;
• ElevenLabs : narration facultative ;
• Mailjet / Sinch : envoi des e-mails transactionnels ;
• Cloudflare Web Analytics : statistiques de visites et de performances après consentement ;
• Stripe : paiements si des forfaits payants sont activés ;
• conseillers fiscaux, juridiques, informatiques et sécurité, ainsi que les autorités, lorsqu’une base légale existe.

7. Transferts hors EEE

Certains fournisseurs technologiques peuvent traiter des données aux États-Unis ou dans d’autres pays. Selon le fournisseur, ces transferts reposent sur une décision d’adéquation, notamment le Cadre UE–États-Unis, ou sur des clauses contractuelles types et des garanties complémentaires.

Des informations et une copie des garanties peuvent être demandées à gdpr@tales4kids.ai ; les secrets d’affaires et informations de sécurité peuvent être occultés.

8. Durées de conservation

À l’expiration, les données sont supprimées ou anonymisées définitivement. Des sauvegardes protégées peuvent subsister jusqu’à leur écrasement et ne servent qu’à la restauration.

• texte, formulaire, images, audio et IP brute chiffrée : en principe jusqu’à 30 jours après la génération ;
• Portefeuilles non vérifiés sans achat : jusqu’à 30 jours ;
• Portefeuille, historique de Crédits et preuve d’acceptation : pendant le contrat puis, en principe, jusqu’à prescription des recours ;
• documents fiscaux et de paiement : pendant la durée légale comptable et fiscale ;
• journaux de sécurité et d’erreurs : seulement le temps nécessaire au diagnostic, à la sécurité et aux recours ;
• données Cloudflare Web Analytics : données brutes jusqu’à 7 jours et statistiques agrégées jusqu’à 6 mois, selon la politique du fournisseur ;
• support et réclamations : pendant leur traitement puis jusqu’à prescription des actions applicables.

9. Cookies et stockage local

Nous utilisons les cookies nécessaires à la session, la sécurité, la langue et l’accès au Portefeuille. Le cookie bajki_cookie_consent conserve pendant un an le choix relatif aux cookies. Ces mécanismes sont nécessaires aux fonctions expressément demandées.

Avec consentement uniquement, bajki_story_form conserve jusqu’à 180 jours les réponses précédentes comme suggestions. Après consentement également, Cloudflare Web Analytics mesure les pages vues et les performances. Selon le fournisseur, il n’utilise ni cookies, ni localStorage, ni empreinte numérique et ne suit pas les utilisateurs entre sites.

Le consentement peut être modifié ou retiré à tout moment via « Réglages des cookies » dans le pied de page. Son retrait supprime les suggestions et empêche le chargement du script analytique lors des visites suivantes.

Nous n’utilisons aucun cookie publicitaire ni suivi des utilisateurs entre sites. Bloquer les cookies nécessaires peut empêcher la langue, l’accès au Portefeuille ou la génération.

10. Décisions automatisées et profilage

La modération de sécurité et les règles antifraude sont automatisées. Elles peuvent refuser une génération ou retenir une récompense, mais ne produisent pas une décision exclusivement automatisée ayant un effet juridique ou similaire.

Nous ne créons aucun profil publicitaire d’enfant et n’utilisons pas le contenu des Contes pour la publicité personnalisée.

11. Vos droits

Adressez vos demandes à gdpr@tales4kids.ai. Nous pouvons vérifier le contrôle de l’e-mail du Portefeuille afin d’éviter une divulgation illicite. Nous répondons sans retard et en principe sous un mois.

• accès aux données et copie ;
• rectification et complément ;
• effacement lorsque les conditions légales sont remplies ;
• limitation du traitement ;
• portabilité des données contractuelles lorsque applicable ;
• opposition au traitement fondé sur l’intérêt légitime pour des raisons tenant à votre situation ;
• retrait à tout moment du consentement lorsqu’il constitue la base, sans affecter le traitement antérieur ;
• réclamation auprès du Président de l’autorité polonaise de protection des données, ul. Stanisława Moniuszki 1A, 00-014 Varsovie, uodo.gov.pl, ou de l’autorité de votre résidence habituelle.

12. Sécurité

Nous appliquons des mesures adaptées aux risques : HTTPS, contrôle des accès, chiffrement de certains champs, hachage des jetons et IP, limitation du débit, sauvegardes, journaux d’erreurs et autorisations API limitées.

Aucun système n’est absolument sûr. Protégez votre e-mail et votre appareil, ne partagez pas les liens magiques et signalez tout incident à gdpr@tales4kids.ai.

13. Sources et données de tiers

Les données proviennent de l’Utilisateur, de son appareil, du prestataire de paiement et du fonctionnement du Service. Celui qui fournit les données d’une autre personne, notamment d’un enfant, doit disposer d’une base légale et rendre cette notice accessible à cette personne ou à son tuteur, selon le cas.

Nous ne recueillons pas intentionnellement de données d’enfants auprès de courtiers ou de sources publiques. La localisation approximative est déduite localement de l’IP au moyen de GeoLite2.

14. Modification de la Politique

Cette Politique peut évoluer en raison de la loi, de la technologie, des fournisseurs ou des fonctions. La version en vigueur indique toujours son numéro et sa date. Les modifications substantielles des droits ou usages seront annoncées dans le Service ou par e-mail.

Si une nouvelle finalité exige un consentement, il sera demandé séparément. Le silence ne vaut pas consentement.