Politique de confidentialité

1. Qui nous sommes

ChildhoodReads est exploité par ChildhoodReads, 418 Broadway STE N, Albany, NY 12207, États-Unis. Nous sommes le responsable du traitement de vos données personnelles. Vous pouvez nous joindre à hello@childhoodreads.com.

2. Informations que nous collectons

Nous collectons les informations suivantes lorsque vous utilisez ChildhoodReads :

• Informations de compte : Adresse e-mail, nom et mot de passe (si vous créez un compte) ou informations de profil Google (si vous vous connectez avec Google).
• Photos : Photos de personnes, d’animaux ou d’objets que vous téléchargez pour créer des portraits de personnages.
• Contenu du livre : Descriptions des personnages (noms, âges, genres, types d’animaux, descriptions d’objets), thèmes de l’histoire, choix du niveau de lecture et tout texte que vous rédigez ou modifiez.
• Informations de paiement : Traitées de manière sécurisée par Stripe. Nous ne voyons ni ne stockons jamais les informations de votre carte bancaire.
• Adresses de livraison : Si vous commandez un livre imprimé, nous collectons votre nom, votre adresse, votre ville, votre région, votre code postal, votre pays et votre numéro de téléphone pour la livraison.
• Adresses IP : Nous enregistrons votre adresse IP lorsque vous visitez des pages de notre site, à des fins d’analyse et de sécurité.
• Informations sur l’appareil : La chaîne d’agent utilisateur de votre navigateur est enregistrée avec votre session à des fins de sécurité.

3. Comment nous utilisons vos informations

Vos informations sont utilisées pour fournir et améliorer le service ChildhoodReads :

• Pour générer des livres illustrés personnalisés (texte de l’histoire et illustrations)
• Pour gérer votre compte et vos livres enregistrés
• Pour traiter les paiements et calculer la taxe de vente applicable
• Pour traiter les commandes de livres imprimés (fabrication et expédition)
• Pour envoyer des e-mails transactionnels (livre prêt, confirmation de commande, mises à jour d’expédition)
• Pour surveiller l’utilisation et les performances du site (analyses des pages vues)
• Pour détecter et prévenir la fraude ou les abus

Nous ne vendons pas vos données. Nous n’utilisons pas vos photos, vos histoires ou vos informations personnelles à des fins publicitaires, de profilage ou à toute autre fin que la fourniture du service.

4. Services tiers

Nous utilisons les services tiers suivants :

• Fal.ai (génération d’images) : Vos photos sont envoyées à Fal.ai pour générer les portraits des personnages et les illustrations des pages. Les photos sont traitées puis supprimées des serveurs de Fal.ai. Elles ne sont ni conservées ni utilisées pour l’entraînement de modèles.
• Anthropic Claude (génération d’histoires et de scènes, analyse d’images) : Les noms, âges et genres des personnages ainsi que le thème que vous avez choisi sont envoyés pour générer le texte de l’histoire et les descriptions des scènes. Des photos peuvent être envoyées pour la détection de la race des animaux et la description des portraits grâce aux capacités de vision de Claude.
• Stripe (paiements et taxes) : Le traitement des paiements et le calcul de la taxe de vente sont assurés par Stripe conformément à sa politique de confidentialité. Stripe peut utiliser votre adresse IP et votre adresse de facturation pour déterminer les taux de taxe applicables.
• Google (authentification) : Si vous vous connectez avec Google, nous recevons votre adresse e-mail, votre nom et votre identifiant Google. Nous n’accédons à aucune autre donnée Google.
• Lulu (impression et expédition) : Si vous commandez un livre imprimé, votre adresse de livraison et les fichiers du livre (PDF de couverture et de l’intérieur) sont envoyés à Lulu pour la fabrication et la livraison. Lulu traite ces données conformément à sa propre politique de confidentialité.
• ip-api.com (géolocalisation) : Les adresses IP des visiteurs du site peuvent être envoyées à ip-api.com pour obtenir une localisation géographique approximative (pays, ville) à des fins d’analyse administrative. Aucun identifiant personnel autre que l’adresse IP n’est partagé.

5. Cookies et suivi

Nous utilisons les cookies suivants :

• cr_session : Un cookie de session sécurisé, en HTTP uniquement, qui vous maintient connecté. Expire au bout de 30 jours. Il s’agit d’un cookie strictement nécessaire.
• cr_admin : Un cookie sécurisé, en HTTP uniquement, pour l’accès au tableau de bord d’administration. Expire au bout de 24 heures.

Nous n’utilisons pas de cookies de suivi, de cookies d’analyse ou de cookies publicitaires. Nous n’utilisons ni Google Analytics ni aucun script de suivi tiers. Nous enregistrons les pages vues avec les adresses IP dans notre propre base de données, uniquement à des fins d’analyse interne.

6. Conservation des données

• Données de compte et livres : Conservés tant que votre compte est actif. Supprimés dans les 30 jours suivant une demande de suppression de compte.
• Journaux des pages vues (adresses IP) : Conservés jusqu’à 1 an, puis supprimés automatiquement.
• Registres des commandes et des paiements : Conservés pendant 7 ans pour des raisons de conformité fiscale et légale.
• Photos téléchargées : Stockées sur nos serveurs pendant toute la durée de vie de votre compte. Les photos originales envoyées aux fournisseurs d’IA sont traitées en temps réel et ne sont pas conservées par eux.

7. Aucun entraînement de modèle

Vos photos, vos histoires et vos données personnelles ne sont jamais utilisées pour entraîner des modèles d’IA. Elles servent exclusivement à générer vos livres personnalisés et ne sont partagées avec aucun tiers à des fins d’entraînement.

8. Sécurité des données

Nous prenons des mesures raisonnables pour protéger vos données, notamment : des connexions chiffrées (HTTPS/TLS) pour toutes les données en transit, un hébergement sécurisé des serveurs sur AWS avec accès restreint, des mots de passe hachés (bcrypt) et des cookies en HTTP uniquement pour prévenir le cross-site scripting. Aucun système n’est parfaitement sûr et nous ne pouvons garantir une sécurité absolue.

9. Transferts internationaux de données

Vos données sont traitées et stockées aux États-Unis sur des serveurs AWS. Nos prestataires tiers (Fal.ai, Anthropic, Stripe, Lulu) traitent également les données aux États-Unis. Si vous vous trouvez en dehors des États-Unis (y compris dans l’Espace économique européen), vos données seront transférées et traitées aux États-Unis. En utilisant notre service, vous consentez à ce transfert. Nous nous appuyons sur les accords standard de protection des données et les certifications de nos prestataires pour assurer une protection adéquate.

10. Protection de la vie privée des enfants (COPPA)

ChildhoodReads est un service destiné aux parents et tuteurs pour créer des livres pour leurs enfants. Nous ne collectons pas sciemment d’informations personnelles directement auprès d’enfants de moins de 13 ans. Toute création de compte, tout téléchargement de photos et tout achat sont effectués par les parents ou les tuteurs. Si nous apprenons que nous avons collecté des informations personnelles d’un enfant de moins de 13 ans sans le consentement parental, nous les supprimerons rapidement.

11. Vos droits

Vous avez le droit de :

• Accès aux données personnelles que nous détenons à votre sujet
• Rectification — demander la correction de données inexactes
• Effacement — demander la suppression de vos données et de votre compte (« droit à l’oubli »)
• Portabilité des données — exporter vos livres (PDF) et demander une copie des données de votre compte
• Opposition au traitement fondé sur des intérêts légitimes
• Limitation du traitement dans certaines circonstances
• Retrait du consentement à tout moment lorsque le traitement est fondé sur le consentement

Pour exercer l’un de ces droits, écrivez-nous à hello@childhoodreads.com. Nous répondrons dans un délai de 30 jours.

12. Base juridique du traitement (RGPD)

Si vous vous trouvez dans l’Espace économique européen, nous traitons vos données sur les bases juridiques suivantes :

• Contrat : Traitement nécessaire à la création de vos livres et à l’exécution de vos commandes (données de compte, contenu du livre, paiement, livraison).
• Consentement : Traitement des photos que vous téléchargez volontairement. Vous pouvez retirer votre consentement en supprimant vos photos ou votre compte.
• Intérêt légitime : Analyses des pages vues, prévention de la fraude et amélioration du service. Nous mettons en balance nos intérêts et vos droits et ne collectons que des données minimales.
• Obligation légale : Conservation des registres de paiement et de commande pour la conformité fiscale.

13. Notification des violations de données

En cas de violation de données présentant un risque pour vos droits et libertés, nous informerons les utilisateurs concernés dans les 72 heures suivant la prise de connaissance de la violation, et nous informerons l’autorité de contrôle compétente lorsque la loi l’exige.

14. Modifications de la présente politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les modifications importantes seront communiquées par e-mail ou par un avis visible sur notre site web. La date de « Dernière mise à jour » en haut reflète la révision la plus récente.

15. Contact

Pour toute question ou demande relative à la confidentialité :

ChildhoodReads
418 Broadway STE N
Albany, NY 12207, USA
hello@childhoodreads.com