Politique de confidentialité

Responsable de traitement

Joy Global Venture LLC, 131 Continental Dr, Suite 305, Newark, DE 19713, USA (Delaware), éditeur et hébergeur de DodoStories, joignable à 17452ecr@gmail.com. En l'absence de DPO nommé, les demandes RGPD sont traitées par le directeur de la publication (M. Delmotte) à la même adresse.

Données collectées

• Compte parent : email, mot de passe chiffré, éventuel identifiant Google (OAuth).
• Profils enfants saisis par le parent : prénom (ou surnom), âge, langue, heure de coucher, avatars photo.
• Contenus générés : histoires (texte, audio, vidéo), scènes, PDF imprimés.
• Données techniques : identifiant d'appareil (quota gratuit anonyme), logs de connexion, statut d'abonnement.
• Paiement : géré par Stripe. Nous ne stockons jamais les données bancaires.

Enfants

DodoStories est destiné à un usage familial supervisé par un adulte. Les profils enfants ne peuvent être créés que par un parent titulaire du compte. Nous recommandons fortement l'utilisation d'un surnom plutôt que du prénom réel, et d'un avatar dessiné plutôt que d'une photo identifiable.

Nous ne diffusons jamais publiquement le contenu généré pour un enfant.

Finalités et bases légales

• Fourniture du service (exécution du contrat).
• Sécurité, prévention de la fraude (intérêt légitime).
• Facturation et obligations comptables (obligation légale).
• Amélioration produit via statistiques agrégées, sans profilage individuel.

Sous-traitants

Nous utilisons des prestataires soumis à des engagements de confidentialité :

• Cloudflare — hébergement edge.
• Supabase — base de données, authentification et stockage (UE).
• Stripe — traitement des paiements.
• ElevenLabs, OpenAI, Google (Gemini), Fal.ai — génération audio, texte et vidéo à la demande.
• Resend — envoi d'emails transactionnels.

Durées de conservation

• Compte et profils enfants : tant que le compte est actif, puis 30 jours après suppression.
• Histoires générées : jusqu'à suppression par le parent.
• Logs techniques : 12 mois maximum.
• Documents comptables : durée légale (10 ans).

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, ainsi que du droit de définir des directives post-mortem. Écrivez à 17452ecr@gmail.com — réponse sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL.

Transferts hors Union européenne

L'éditeur étant constitué dans l'État du Delaware (USA) et certains sous-traitants (Cloudflare, OpenAI, Fal.ai, ElevenLabs) opérant depuis les États-Unis, vos données peuvent y être transférées. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne (décision 2021/914) et, lorsque le prestataire y adhère, par le Data Privacy Framework UE-USA.