Politique de confidentialité

Responsable de traitement

Le responsable du traitement est la société GMV (EURL), éditrice de notreodyssee.fr (voir Mentions légales). Pour toute question relative à vos données ou pour exercer vos droits : hello@notreodyssee.fr.

Notre engagement : les photos ne sont jamais conservées

C'est le cœur de notre approche. La photo que vous téléversez transite uniquement, de façon transitoire et en mémoire, vers notre générateur d'images pour créer une illustration ressemblante : elle n'est jamais stockée, ni sur disque, ni en base de données, puis elle est immédiatement écartée. Nous ne conservons que les rendus illustrés générés par l'IA(fiche personnage et pages du livre) — jamais le vrai visage de l'enfant.

Données que nous traitons

• Compte : adresse e-mail (et, le cas échéant, identifiant Google en cas de connexion via Google), mot de passe chiffré.
• Personnalisation: prénom(s), âge, rôle (parent, enfant…), description, thème, contexte de l'histoire.
• Photos : utilisées de manière transitoire pour la génération, jamais conservées (voir ci-dessus).
• Rendus générés : fiches personnages et pages de livres (illustrations + textes).
• Commande et paiement : historique de commandes, adresse de livraison (livre relié) ; les données bancaires sont traitées par Stripe et ne sont pas conservées par nous.
• Données techniques: adresse IP, informations de connexion et d'usage (à des fins de sécurité et de prévention des abus).

Finalités et bases légales

• Créer et fournir les livres commandés — exécution du contrat.
• Traiter les photos pour générer les illustrations — consentement (que vous donnez explicitement au moment de créer un personnage).
• Gérer votre compte et le service client — exécution du contrat.
• Prévenir la fraude et les abus, plafonner l'usage — intérêt légitime.
• Respecter nos obligations comptables et légales — obligation légale.

Données concernant les enfants

Notre service s'adresse aux adultes. En téléversant la photo d'un enfant et en renseignant ses informations, vous certifiez être son parent ou tuteur légal, ou disposer de l'autorisation nécessaire, et vous consentez au traitement décrit ici pour le compte de l'enfant (RGPD, article 8). Les données relatives à l'enfant sont utilisées uniquement pour personnaliser le livre.

Durées de conservation

• Photos téléversées : aucune conservation (écartées immédiatement).
• Compte, personnages et livres : conservés tant que votre compte existe ; supprimés lorsque vous supprimez votre compte ou sur demande.
• Documents comptables: conservés le temps requis par la loi (jusqu'à 10 ans).

Sous-traitants et destinataires

Nous faisons appel à des prestataires soigneusement sélectionnés :

• Supabase — base de données et authentification (hébergement dans l'UE).
• Stripe — paiement.
• Google (Gemini / Vertex AI) — génération des illustrations.
• Anthropic (Claude) — génération des textes.
• Notre partenaire d'impression (UE) — impression et expédition du livre relié.
• Vercel et DigitalOcean — hébergement du site et du service.
• PostHog— mesure d'usage et fiabilité du service (événements techniques envoyés par nos serveurs et pages consultées mesurées depuis votre navigateur ; données hébergées dans l'Union européenne ; sans aucun cookie ni stockage déposé dans votre navigateur).

Aucune de vos données n'est vendue. Nous ne partageons vos données qu'avec ces prestataires, dans la stricte mesure nécessaire au service.

Transferts hors Union européenne

Certains prestataires (notamment Anthropic, Google, Vercel, DigitalOcean) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des garanties conformes au RGPD (clauses contractuelles types de la Commission européenne et/ou certification au Data Privacy Framework). Nous ne transmettons jamais de photo d'enfant à ces prestataires de façon durable — seuls les octets transitoires servant à la génération sont utilisés, sans conservation.

Cookies

Nous utilisons :

• Cookies strictement nécessaires : indispensables au fonctionnement (connexion, session). Ils ne requièrent pas votre consentement.
• Mesure d'audience / marketing: aucun cookie de ce type n'est déposé à ce jour. Si de tels outils étaient introduits, ils ne seraient activés qu'avec votre consentement préalable, recueilli via un bandeau dédié et révocable à tout moment.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et du droit de retirer votre consentement à tout moment. Vous pouvez les exercer en nous contactant à hello@notreodyssee.fr. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des accès, cloisonnement des données par utilisateur, minimisation) pour protéger vos données. Chaque utilisateur n'accède qu'à ses propres contenus.