1. Objet et responsable du traitement
Le responsable du traitement est Adrien Perodeau, entrepreneur individuel, éditeur du service TinyMoods (FuFuLab), domicilié au 71 avenue Thiers, 33100 Bordeaux, France. L’immatriculation est en cours. Le service comprend le compte parent, les profils enfants, la génération d’histoires personnalisées, les illustrations, la narration audio et les abonnements facultatifs.
Pour toute question relative aux données personnelles ou pour exercer vos droits, écrivez à tinymoods.app@gmail.com ou consultez notre page de contact.
2. Données traitées
- Compte parent : adresse e-mail, identifiant de compte, mot de passe géré par notre prestataire d’authentification, nom d’utilisateur ou pseudonyme et nom d’affichage.
- Profils enfants saisis par le parent : prénom ou pseudonyme, âge, genre et éléments de personnalisation, notamment les prénoms d’amis lorsque vous choisissez d’en fournir.
- Personnalisation et usage : réponses au questionnaire, émotion sélectionnée, consignes facultatives du parent, textes et médias générés, historique et retours sur les histoires.
- Fonctionnement et sécurité : identifiants de session et identifiants techniques, jetons d’authentification, horodatages, événements de génération et informations nécessaires à la prévention des abus.
- Achats et abonnements : historique et identifiants d’achats, formule, statut et échéance de l’abonnement, informations transmises par le store et notre gestionnaire d’abonnements. Nous ne collectons ni ne stockons le numéro complet de votre carte bancaire.
Les histoires audio sont générées par le service à partir des textes personnalisés. Un prénom ou un pseudonyme suffit pour personnaliser un profil ; évitez de saisir des informations sensibles ou des noms complets dans les consignes libres.
3. Finalités et bases légales
Les données servent à créer et gérer le compte, personnaliser et générer les histoires et leurs médias, restituer l’historique, gérer les achats, assurer le support et le fonctionnement du service, prévenir les fraudes et respecter nos obligations légales.
Selon le traitement, les bases légales sont l’exécution du contrat, notre intérêt légitime à sécuriser et améliorer raisonnablement le service, une obligation légale ou votre consentement lorsqu’il est requis. Nous ne vendons pas vos données à des tiers à des fins de marketing tiers.
4. Prestataires et destinataires
- Supabase : hébergement des données, authentification, stockage et fonctions serveur.
- OpenAI et DeepSeek : génération des histoires à partir des informations de personnalisation. OpenAI assure également un contrôle automatique du texte avant sa mise à disposition.
- Google Gemini et Anthropic : génération du texte en relais selon les disponibilités ; Google Gemini crée également les illustrations.
- ElevenLabs : génération de la narration à partir du texte de l’histoire lorsque ce prestataire est utilisé.
- RevenueCat : gestion technique et validation des abonnements et achats intégrés.
- Google Play et Apple App Store : traitement et gestion des achats selon leurs propres conditions.
Pour ces traitements IA, les données nécessaires peuvent inclure le prénom ou pseudonyme de l’enfant, son âge, son genre, les prénoms d’amis facultatifs, l’émotion, les réponses au questionnaire et la consigne du parent. Le texte généré est transmis pour le contrôle du contenu et la narration ; les informations utiles à l’illustration sont transmises pour sa création. L’adresse e-mail du parent et ses informations de paiement ne font pas partie de ces demandes de création.
Dans les versions qui proposent l’autorisation IA, votre accord explicite est demandé avant le premier envoi sur chaque appareil. Il peut être retiré dans Mon compte → Sécurité du compte → Données et intelligence artificielle. Un refus bloque les nouvelles créations nécessitant cet envoi ; la lecture des textes déjà disponibles reste possible. Le retrait ne rappelle pas les données déjà transmises et n’interrompt pas nécessairement un traitement en cours. Pour demander un effacement, utilisez les modalités ci-dessous. Les anciennes versions doivent être mises à jour pour disposer de ce réglage.
Les données peuvent également être communiquées aux autorités lorsque la loi l’impose. Lorsqu’un traitement implique un transfert hors de l’Espace économique européen, les garanties requises s’appliquent, notamment les clauses contractuelles types lorsqu’elles sont pertinentes.
5. Conservation
Les données de compte, profils et contenus sont conservées pendant la durée nécessaire à la fourniture du service, puis supprimées ou anonymisées après une demande de suppression aboutie, sous réserve des obligations légales et des contraintes techniques de sauvegarde.
Des copies techniques peuvent subsister jusqu’à la rotation des sauvegardes de l’hébergeur, sans être accessibles dans l’application après suppression du compte. Les prestataires de paiement peuvent conserver leurs propres justificatifs pendant les durées légales applicables.
6. Suppression du compte et des données
Vous pouvez demander la suppression depuis l’application dans Mon compte → Sécurité du compte → Supprimer mon compte, ou depuis notre page de suppression du compte, sans réinstaller l’application.
La suppression concerne le compte parent, les profils enfants, les réponses et contenus associés conservés dans nos systèmes. Elle ne résilie pas automatiquement un abonnement Apple ou Google Play : gérez-le séparément dans le store.
Le compte et les données en base sont supprimés lors de la confirmation. Les fichiers d’illustration, de narration et d’archive sont effacés par un traitement distinct après un délai technique d’une heure ; ce traitement est réessayé automatiquement en cas d’incident de stockage.
7. Vos droits
Vous disposez, selon les conditions du RGPD, de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez retirer un consentement lorsque le traitement repose sur celui-ci. Contact : tinymoods.app@gmail.com.
Vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente, notamment la CNIL en France.
8. Sécurité et enfants
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées, dont le chiffrement des transmissions vers nos services par HTTPS.
TinyMoods s’adresse aux parents ou représentants légaux. La création du compte et la saisie d’informations concernant un enfant doivent être effectuées par une personne ayant l’autorité parentale. L’utilisation avec l’enfant se fait sous la responsabilité de l’adulte. Signalez tout compte non autorisé à notre adresse de contact.
9. Modifications
La date de mise à jour figure en tête de cette page. Les changements importants peuvent être notifiés dans l’application ou par e-mail.