Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est Contea, service de création de livres illustrés personnalisés pour enfants.

Pour toute question relative à vos données personnelles, vous pouvez nous contacter à : [email protected]

2. Données collectées

2.1 Données de compte

  • Email (obligatoire) : utilisé pour la connexion, la communication et la livraison de vos livres ;
  • Prénom (optionnel) : utilisé pour personnaliser votre expérience.

2.2 Données du profil enfant

Collectées via le chatbot conversationnel avec votre consentement explicite :

  • Prénom et âge de l'enfant ;
  • Traits physiques : couleur de cheveux, de peau, des yeux ;
  • Traits de personnalité : centres d'intérêt, caractère ;
  • Choses à éviter : peurs ou sujets sensibles signalés par le parent.

Ces données sont utilisées uniquement pour créer des livres personnalisés adaptés à votre enfant.

2.3 Photo de l'enfant (optionnelle)

  • L'upload d'une photo est entièrement optionnel. En cas de refus, une description manuelle est utilisée à la place ;
  • La photo est utilisée uniquement pour créer un calque stylistique permettant de représenter l'enfant dans les illustrations ;
  • Il ne s'agit pas de reconnaissance faciale et aucune donnée biométrique n'est extraite ;
  • La photo est supprimée immédiatement après la génération du livre. Elle n'est jamais stockée de manière permanente. Un délai technique maximum de 24 heures est appliqué comme filet de sécurité ;
  • Un consentement explicite et distinct est recueilli avant tout upload de photo.

2.4 Données de paiement

Les données de paiement (carte bancaire, etc.) sont gérées intégralement par Stripe, certifié PCI-DSS. Contea ne stocke et n'a accès à aucune donnée bancaire.

2.5 Données de navigation

  • Cookies essentiels (session) : nécessaires au fonctionnement du site, déposés sans consentement ;
  • Cookies analytics (PostHog) : déposés uniquement après votre acceptation explicite via le bandeau de consentement.

Pour en savoir plus, consultez notre politique cookies (à venir).

3. Finalité du traitement

Vos données sont collectées et traitées pour les finalités suivantes :

  • Création de livres illustrés personnalisés : génération du texte et des illustrations adaptés à votre enfant ;
  • Gestion de votre compte : connexion, historique des commandes, accès à vos livres ;
  • Amélioration du service : analyse anonymisée de l'utilisation pour améliorer l'expérience utilisateur.

4. Base légale du traitement

| Traitement | Base légale | |---|---| | Création du profil enfant | Consentement explicite du parent | | Upload de la photo | Consentement explicite et distinct | | Exécution de la commande | Exécution contractuelle | | Gestion du compte | Exécution contractuelle | | Amélioration du service | Intérêt légitime | | Cookies analytics | Consentement |

5. Durée de conservation

| Donnée | Durée de conservation | |---|---| | Photo de l'enfant | Supprimée immédiatement après génération (maximum 24 h) | | Profils enfants | Conservés tant que le compte parent est actif. Suppression automatique après 24 mois d'inactivité avec notification préalable | | Données de compte | Conservées tant que le compte est actif | | Livres générés | Accessibles en téléchargement permanent tant que le compte est actif |

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

  • Droit d'accès : consulter les données que nous détenons sur vous ;
  • Droit de rectification : corriger des données inexactes ou incomplètes ;
  • Droit à l'effacement : supprimer vos données et celles de votre enfant ;
  • Droit à la portabilité : recevoir vos données dans un format structuré ;
  • Droit d'opposition : vous opposer à certains traitements ;
  • Droit à la limitation : restreindre le traitement de vos données.

Comment exercer vos droits

  • Via votre espace personnel : vous pouvez modifier et supprimer les profils enfants directement depuis votre tableau de bord ;
  • Par email : contactez-nous à [email protected] pour toute demande.

Important : la suppression d'un profil enfant entraîne la suppression en cascade de toutes les données associées (traits physiques, traits de personnalité, calque visuel, avatar généré).

7. Consentement pour les mineurs

En France, conformément à l'article 8 du RGPD et à la loi Informatique et Libertés, le traitement de données personnelles d'un enfant de moins de 15 ans requiert l'autorisation du titulaire de l'autorité parentale.

  • L'utilisateur qui passe commande est présumé parent ou tuteur légal de l'enfant (vérification implicite via le paiement) ;
  • Le consentement pour la création du profil enfant est recueilli explicitement dans le chatbot, avant la collecte des données ;
  • Le consentement pour l'upload de la photo est recueilli séparément, de manière distincte.

8. Sous-traitants

Contea fait appel aux sous-traitants suivants dans le cadre de son service :

| Sous-traitant | Rôle | Données concernées | |---|---|---| | Stripe | Traitement des paiements | Données bancaires (non accessibles par Contea) | | Fournisseurs IA | Génération du texte et des illustrations | Données transitoires, non conservées par les fournisseurs | | Hébergement | Stockage et exécution du service | Serveurs situés dans l'Union européenne |

9. Transferts hors Union européenne

Certains sous-traitants (notamment Stripe et les fournisseurs d'IA) peuvent traiter des données en dehors de l'Union européenne.

Ces transferts sont encadrés par des garanties appropriées conformément au RGPD, notamment les clauses contractuelles types adoptées par la Commission européenne.

10. Cookies

  • Cookies essentiels (session) : nécessaires au fonctionnement du site, déposés sans consentement préalable ;
  • Cookies analytics (PostHog) : mesure d'audience anonymisée, déposés uniquement après votre consentement explicite.

Une politique cookies détaillée sera disponible prochainement (cf. bandeau de consentement).

11. Sécurité

Contea met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

  • Chiffrement de toutes les communications (HTTPS/TLS) ;
  • Accès restreint aux données personnelles (principe du moindre privilège) ;
  • Suppression automatique des photos après génération ;
  • Hébergement sécurisé sur des serveurs dédiés dans l'Union européenne.

12. Contact — Délégué à la protection des données

Pour exercer vos droits ou pour toute question relative à la protection de vos données, contactez-nous à :

[email protected]

Nous nous engageons à répondre à votre demande dans un délai maximum de 30 jours.

13. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous avez le droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

  • Site web : www.cnil.fr
  • Adresse : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Dernière mise à jour : mars 2026