Politique de confidentialité
Dernière mise à jour : 22 octobre 2026
⚖️ Modèle – ce texte n'a pas encore été vérifié par un avocat et doit être contrôlé avant la mise en ligne.
Ceci est une traduction. En cas de doute, la version anglaise fait foi.
1. Responsable du traitement
Your Full Name or Company, Street 1, 12345 City, Germany, e-mail : hello@example.com.
2. Nos principes
- Minimisation des données : les enfants peuvent utiliser StoryNest sans compte et sans fournir de données personnelles.
- Pas de publicité, pas de pistage par des tiers, pas de profilage.
- Les comptes, notes et commentaires sont réservés aux adultes (parents/tuteurs).
3. Quelles données et pourquoi
| Finalité | Données | Base légale (RGPD) | Durée de conservation |
|---|---|---|---|
| Fourniture du site | Adresse IP, heure, page consultée, type de navigateur (journaux serveur) | Art. 6(1)(f) – sécurité et fonctionnement | 14 jours |
| Preuve du consentement aux cookies | Identifiant aléatoire (haché), choix, version, empreinte IP salée | Art. 6(1)(c) avec art. 7(1) | 3 ans |
| Compte parent | E-mail, pseudonyme, mot de passe haché, confirmation de majorité | Art. 6(1)(b) – contrat | Jusqu'à la suppression du compte |
| Notes et commentaires | Note, texte, date, résultat de modération | Art. 6(1)(b) et (f) | Jusqu'à la suppression du commentaire/compte |
| Contact et signalements | Nom, e-mail, message | Art. 6(1)(c) et (f) | Jusqu'à 3 ans |
| Statistiques facultatives (uniquement avec consentement) | Données d'usage pseudonymes, auto-hébergées, sans pistage inter-sites | Art. 6(1)(a) | 13 mois |
4. Destinataires et sous-traitants
- Hébergement : Hostinger (serveur dans l'UE – [vérifier l'emplacement du VPS]). Contrat de sous-traitance selon l'art. 28 RGPD.
- OpenAI : pour écrire, traduire, illustrer et narrer les histoires et pour modérer les commentaires. Le texte des commentaires est envoyé au service de modération d'OpenAI ; aucune donnée de compte n'est transmise. OpenAI peut traiter des données aux États-Unis ; les transferts reposent sur le Data Privacy Framework UE–États-Unis et/ou des clauses contractuelles types. Un contrat de sous-traitance est en place.
- Cloudflare Turnstile (protection anti-spam des formulaires, si activée) : traite des données techniques pour distinguer les humains des robots.
- Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires.
5. Vos droits
Vous disposez des droits d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation (art. 18), de portabilité (art. 20), d'opposition (art. 21) et du droit de retirer votre consentement à tout moment (art. 7(3)). Les utilisateurs connectés peuvent exporter et supprimer leurs données dans les paramètres du compte. Vous pouvez également introduire une réclamation auprès d'une autorité de protection des données.
6. Enfants
Voir notre déclaration sur la vie privée des enfants.
7. Sécurité
Chiffrement TLS, mots de passe hachés (Argon2), jetons chiffrés, contrôles d'accès, sauvegardes régulières et plan de réponse aux violations de données.
8. Modifications
Nous mettrons cette politique à jour si nos traitements changent. Version : 2026-10-22.