Politique de confidentialité
Ceci est une traduction de courtoisie. La version juridiquement contraignante de ce document est la version anglaise ; en cas de conflit, la version anglaise prévaut.
1. Qui nous sommes
La présente Politique de confidentialité explique comment Fabletopia collecte et utilise des données personnelles lorsque vous utilisez nos applications et notre site web (le « Service »). Le responsable du traitement et exploitant du service est JOSÉ FRANCISCO ANTUNES, LDA, dont l'adresse postale est R DO FIGUEIRAL EDF QTA VILLAGE GARAJAU BL D 4CA 9125-063 CANICO, PORTUGAL. Vous pouvez contacter le responsable du traitement au sujet de la confidentialité à l'adresse privacy@fabletopia.app.
2. Données que nous collectons
Nous collectons : les données du compte (telles que votre adresse e-mail et vos informations d'authentification) ; les données du profil de l'enfant que vous choisissez de fournir (telles qu'un prénom ou un surnom, une tranche d'âge, une description facultative de son apparence et ses préférences) ; les requêtes que vous soumettez ainsi que les histoires, l'audio et les images générés ; l'activité d'utilisation et de lecture ; les données techniques et relatives à l'appareil ; et les métadonnées de paiement transmises par nos prestataires de paiement (nous ne recevons ni ne stockons jamais les données de carte). La description de l'apparence est facultative et peut comporter des détails, comme la couleur de peau, susceptibles de révéler l'origine raciale ou ethnique ; ne la fournissez que si vous consentez expressément à ce que cette catégorie soit utilisée pour créer les illustrations que vous demandez. Si vous utilisez une photo pour renseigner la description de l'apparence d'un enfant, cette photo est lue sur votre propre appareil et n'est jamais téléversée par la fonction de description de l'apparence — seule la description produite est envoyée. Par ailleurs, si vous créez intentionnellement un partage d'histoire chiffré, le client téléverse un paquet chiffré opaque ainsi que les métadonnées de partage associées ; selon ce que le client y inclut, le paquet peut contenir le texte de l'histoire, des illustrations, de l'audio ou d'autres contenus que vous avez sélectionnés. Nous vous demandons de limiter au minimum les données de l'enfant que vous fournissez et d'éviter d'inclure des détails identifiants ou sensibles inutiles.
3. Données des enfants et consentement parental
Le Service est conçu pour être configuré et utilisé par un parent ou un tuteur. Nous comptons sur vous pour fournir les données de l'enfant et y consentir en son nom. Nous ne collectons que ce qui est nécessaire pour créer et lire des histoires personnalisées, nous n'utilisons pas les données des enfants à des fins de publicité comportementale et nous n'autorisons pas sciemment les enfants à créer des comptes. Lorsque des lois telles que la COPPA (États-Unis) ou le RGPD (UE/Royaume-Uni) l'exigent, nous obtenons un consentement parental vérifiable avant de collecter les données personnelles d'un enfant, et vous pouvez à tout moment consulter, limiter, exporter ou supprimer ces données.
4. Comment nous utilisons les données
Nous utilisons les données personnelles pour : fournir et personnaliser le Service et générer des contenus ; effectuer des contrôles de sécurité et de modération des contenus ; gérer les abonnements, les crédits et les paiements ; assurer le support client ; envoyer des communications relatives au service et au compte ; maintenir la sécurité et prévenir les abus ; et respecter nos obligations légales. Nous ne vendons pas vos données personnelles.
5. Fournisseurs d'IA et autres sous-traitants
Pour générer des histoires, nous transmettons la requête et les contenus nécessaires à des fournisseurs d'IA tiers pour la génération de texte, la génération d'images, la narration par synthèse vocale et le contrôle de sécurité des contenus. Nous faisons également appel à des sous-traitants pour le paiement (notamment Apple, Google et notre prestataire de paiement web), l'hébergement cloud et le stockage et la diffusion des médias, l'e-mail et les notifications. Nous n'utilisons pas de fournisseurs d'analyse d'audience. Ces fournisseurs traitent les données pour notre compte, dans le cadre de garanties contractuelles et uniquement aux fins de l'exploitation du Service.
6. Bases juridiques (UE/Royaume-Uni)
Lorsque le RGPD ou le RGPD britannique s'applique, nous traitons les données personnelles sur les fondements suivants : l'exécution de notre contrat avec vous (pour fournir le compte adulte et le Service) ; votre consentement (pour les données de l'enfant et certaines fonctionnalités facultatives), que vous pouvez retirer à tout moment ; nos intérêts légitimes (pour sécuriser, maintenir et améliorer le Service), mis en balance avec vos droits ; et le respect d'obligations légales. Lorsqu'une description facultative de l'apparence peut révéler l'origine raciale ou ethnique, nous nous fondons sur votre consentement explicite pour cette catégorie précise et n'exigeons pas cette description pour utiliser le reste du Service.
7. Partage et divulgation
Nous partageons des données personnelles avec les sous-traitants décrits ci-dessus, avec les autorités lorsque la loi l'exige ou pour protéger des droits et la sécurité, et dans le cadre d'une opération de restructuration (telle qu'une fusion ou une acquisition), sous réserve de la présente Politique. Si vous créez un partage d'histoire chiffré et remettez à une autre personne son lien complet (qui contient la clé dans le fragment) et son code PIN, ce destinataire peut déchiffrer et télécharger le contenu que vous avez sélectionné. Nous stockons le paquet chiffré mais ne détenons pas sa clé de contenu. Vous pouvez révoquer l'accès futur, mais la révocation ne permet pas de rappeler une copie déjà téléchargée par le destinataire. Si vous demandez à Apple ou à Google le remboursement d'un achat intégré, la boutique peut nous demander des informations pour évaluer votre demande ; lorsque nous répondons, nous ne partageons que des éléments factuels au niveau du compte concernant l'achat, vous concernant en tant qu'acheteur — si les crédits achetés ont été utilisés, si l'achat a été livré, l'ancienneté approximative de votre compte et si votre compte est en règle — et jamais les données du profil de votre enfant, vos requêtes ou les contenus générés. En demandant un remboursement à la boutique, vous acceptez ce partage à cette fin ; vous pouvez vous y opposer ou poser vos questions à privacy@fabletopia.app. Nous ne divulguons pas autrement vos données personnelles à des tiers pour leurs propres finalités.
8. Transferts internationaux
Nous et nos fournisseurs pouvons traiter des données personnelles dans des pays autres que le vôtre, y compris aux États-Unis. Lorsque nous transférons des données à l'international, nous utilisons des garanties appropriées, telles que les clauses contractuelles types ou des mécanismes équivalents, pour les protéger.
9. Conservation des données
Nous conservons les données personnelles uniquement le temps nécessaire aux finalités décrites ici. Les données du compte et de l'abonnement sont conservées pendant toute la durée de vie du compte ; les profils d'enfants et les contenus générés sont conservés jusqu'à ce que le parent les supprime ou clôture le compte. Les fichiers scellés de livraison des générations expirent après 24 heures. Un partage d'histoire chiffré créé par un parent expire à la date qu'il a choisie, au plus tard 30 jours après sa création, et peut être révoqué plus tôt ; les tickets de téléchargement à courte durée de vie expirent après deux minutes et une utilisation réussie. Les enregistrements terminaux d'e-mails, de notifications et de la file de suppression achevée sont normalement supprimés après 7 jours ; les enregistrements de suppressions échouées sont conservés jusqu'à 90 jours afin de pouvoir réessayer les effacements ayant échoué. Les tickets de support clôturés sont supprimés après 365 jours. L'adresse IP brute, l'agent utilisateur et les détails de l'appareil sont expurgés des journaux d'audit des clients après 90 jours et des journaux d'audit des opérateurs du support après 365 jours. Les marqueurs de suppression de la synchronisation sont conservés 180 jours afin d'empêcher un appareil hors ligne de restaurer des données supprimées. Les sauvegardes chiffrées expirent dans un délai de 365 jours. La section 12 décrit les journaux d'audit pseudonymisés et les enregistrements de facturation minimaux, conservés plus longtemps, qui subsistent après la suppression du compte. Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons.
10. Vos droits
Sous réserve de votre législation locale, vous pouvez demander l'accès à vos données personnelles, leur rectification, leur suppression ou une copie (export), et vous pouvez vous opposer à certains traitements, en demander la limitation ou retirer votre consentement. Vous pouvez exercer nombre de ces droits directement dans l'application ou en écrivant à privacy@fabletopia.app. Les utilisateurs de l'UE et du Royaume-Uni peuvent également déposer une réclamation auprès de leur autorité de protection des données.
11. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles, notamment le chiffrement en transit, des contrôles d'accès, le chiffrement côté client des contenus enregistrés et des partages d'histoires, et la modération des images générées. La clé d'un partage d'histoire est transportée dans le fragment du lien et n'est pas envoyée à notre serveur ; toute personne recevant le lien complet et le code PIN peut accéder à ce contenu partagé. Aucun système n'est parfaitement sûr, mais nous nous efforçons de protéger vos informations et celles de votre enfant et de vous informer des incidents lorsque la loi l'exige.
12. Clôture et suppression du compte
Vous pouvez supprimer les données d'un enfant, des histoires individuelles ou l'intégralité de votre compte depuis le Service. La suppression de votre compte retire vos profils et les contenus générés des systèmes actifs, y compris vos conversations avec le support et toute trace d'un abonnement de boutique résilié. Certains enregistrements sont conservés ensuite. Nous conservons les enregistrements de paiement et de remboursement sans votre identité — des écritures relatives aux transactions, et non des copies de votre reçu, qui est détenu par votre boutique d'applications ou votre prestataire de paiement. Ils ne comportent aucun identifiant de compte, et chacun stocke sa référence de paiement sous la forme d'une valeur à sens unique avec clé : si une boutique nous interroge sur un paiement précis, elle peut en citer la référence et nous pouvons la faire correspondre, mais nous ne pouvons pas remonter d'un enregistrement que nous détenons jusqu'à la personne qui l'a effectué. Ils sont conservés sept ans pour des obligations comptables et légales, puis supprimés. Nous conservons également un journal d'audit de sécurité infalsifiable, qui ne contient jamais votre nom, votre adresse e-mail, vos requêtes, vos histoires ni aucune donnée d'enfant. Vos propres entrées n'y consignent qu'un pseudonyme à sens unique, le type d'action et le moment où elle a eu lieu ; en revanche, la trace d'une intervention de notre équipe de support sur votre compte identifie bien le compte concerné. Ce journal est une chaîne d'intégrité en ajout seul, de sorte que les entrées n'en sont jamais retirées, et des copies sont conservées dans une archive à écriture unique pendant sept ans. Nous demandons également à nos sous-traitants de supprimer les données associées.
13. Modifications et contact
Nous pouvons mettre à jour la présente Politique ; nous publierons la nouvelle version avec un nouvel identifiant de version et une date d'entrée en vigueur et, en cas de modification importante, nous vous en informerons. La version anglaise de la présente Politique est la version juridiquement contraignante ; les traductions sont fournies à titre indicatif. Contactez-nous à l'adresse privacy@fabletopia.app.
Version 2026-09-17.v2 - en vigueur depuis le 17 septembre 2026