Politique de confidentialité

Préambule

La présente politique de confidentialité décrit la manière dont Timothé Duc, éditeur de Plume (« Plume », « nous »), collecte, utilise et protège les données personnelles des utilisateurs du site plume-story.com. Plume s'adresse aux parents et adultes responsables, et non directement aux enfants.

Responsable du traitement

Le responsable du traitement est Timothé Duc, entrepreneur individuel — 358 Les Grands Champs, 07340 Limony, France. Pour toute question relative à vos données : contact@plume-story.com.

Données collectées

Pour le compte parent :

• Identifiants : email, mot de passe haché, prénom (facultatif).
• Connexion sociale (facultative) : identifiant Apple ou Google, limité à votre identité (sans accès au contenu de vos autres applications).
• Données techniques : type d'appareil et de navigateur, système d'exploitation, langue, adresse IP, données de mesure d'audience (collectées uniquement avec votre consentement).
• Données de facturation : identifiant client et statut d'abonnement Stripe, historique des paiements. Plume ne voit ni ne stocke jamais votre numéro de carte bancaire, traité directement par Stripe.

Pour les profils enfants, créés par le parent :

• Prénom, âge, centres d'intérêt, personnages familiers, avatar. Ces profils sont créés et gérés par le parent ; l'enfant ne dispose pas de compte propre.
• Histoires générées (textes, images, audio), rattachées au compte parent.

Finalités du traitement

Les données sont traitées pour :

• fournir le service Plume (création de compte, génération d'histoires, illustrations, narration audio, sauvegarde) ;
• transmettre aux prestataires d'intelligence artificielle les éléments nécessaires à la génération de vos histoires, images et voix ;
• gérer la facturation et les abonnements via Stripe ;
• améliorer la qualité du service (statistiques agrégées et anonymes uniquement) ;
• vous contacter en cas d'incident ou d'évolution importante, et respecter nos obligations légales et fiscales.

Bases légales

Selon la finalité, le traitement repose sur l'exécution du contrat (article 6.1.b RGPD), le consentement libre et révocable (article 6.1.a) ou l'intérêt légitime (article 6.1.f).

Destinataires et sous-traitants

Pour fournir le service, Plume fait appel à des sous-traitants et prestataires qui peuvent recevoir certaines données :

• Prestataires d'intelligence artificielle — Mistral AI, OpenAI et Google — qui reçoivent les éléments nécessaires (consignes de création, prénom et caractéristiques du personnage) afin de générer les textes, images et voix de vos histoires.
• Stripe, pour le traitement sécurisé des paiements et la gestion des abonnements.
• OVH, notre hébergeur, pour le stockage des données.
• Outils de mesure d'audience (Google Analytics 4, Microsoft Clarity, Google Ads), uniquement avec votre consentement.

Certains de ces prestataires (notamment OpenAI et Google) peuvent traiter des données en dehors de l'Union européenne ; ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types). Plume ne vend jamais vos données et ne les exploite pas à des fins de publicité ciblée.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez exercer ces droits à contact@plume-story.com. Toute réclamation peut également être adressée à la CNIL.

Durées de conservation

• Données du compte : tant que le compte est actif, puis supprimées sous 30 jours après sa fermeture.
• Histoires : conservées sur votre compte tant que vous ne les supprimez pas.
• Données de facturation : conservées le temps requis par nos obligations comptables et fiscales.
• Journaux techniques : 12 mois.

Une question ?

Écrivez-nous à contact@plume-story.com. Nous répondons sous 30 jours, conformément au RGPD.