Politique de Confidentialité

Dernière mise à jour : 5 novembre 2026

1. Responsable du traitement

Welink Tech SAS, société éditrice de StoryLoop, sise 6 Rue des Bateliers, 92110 Clichy, France (contact : contact@storyloopkids.com / privacy@storyloopkids.com).

2. Données collectées

• Compte parent : adresse e-mail (authentification gérée par Supabase Auth).
• Profils enfants : prénom et âge (stockés dans votre espace privé, jamais partagés).
• Empreinte vocale : enregistrement audio (20 secondes) utilisé exclusivement pour le clonage vocal. Stocké chiffré sur Cloudflare R2. Supprimable à tout moment depuis l’app.
• Histoires générées : texte et audio, accessibles uniquement par le parent créateur.

3. Base légale

Consentement (article 6.1.a du RGPD) pour le clonage vocal. Exécution du contrat (article 6.1.b) pour la génération d’histoires.

4. Durée de conservation

Données de compte : jusqu’à suppression par l’utilisateur. Empreinte vocale : supprimable instantanément. Histoires : conservées tant que le compte est actif.

5. Sous-traitants

• Supabase (base de données, authentification)
• Cloudflare R2 (stockage audio)
• Fish Audio (synthèse vocale — reçoit l’échantillon vocal et le texte de l’histoire pour produire l’audio)
• Google Vertex AI / Gemini (génération narrative — reçoit le prénom, l’âge, le doudou et la note du parent pour écrire l’histoire)

6. Vos droits

Accès, rectification, suppression, portabilité, opposition : envoyez un e-mail à contact@storyloopkids.com. Réponse sous 30 jours.

7. Cookies

StoryLoop utilise zéro traceur tiers. Seul un cookie de session (httpOnly, Secure, SameSite=Lax) est utilisé pour l’authentification.

8. Transferts hors UE

Les sous-traitants américains (Supabase, Cloudflare, Fish Audio) sont soumis aux clauses contractuelles types de la Commission européenne.