Politique de confidentialité

LuluStories est exploité par LuluGroup AB, enregistré en Suède. Nous sommes le responsable du traitement de toutes les données personnelles traitées via notre plateforme à lulustories.com.

Adresse enregistrée: Norrbackagatan 70b, Stockholm, Suède

Contact: privacy@lulustories.com

Délégué à la protection des données : LuluGroup AB n'a pas nommé de Délégué à la protection des données formel pour le moment. Toutes les demandes relatives à la vie privée sont traitées directement par notre équipe dédiée à la vie privée à privacy@lulustories.com. Nous réexaminons cette situation à mesure que notre plateforme se développe.

Données du compte — lors de votre inscription, nous collectons votre nom, votre adresse e-mail et votre mot de passe (stocké sous forme de hachage).

Contenu de l'histoire — suggestions d'histoires, thèmes, noms de personnages, tranches d'âge et préférences linguistiques que vous fournissez lors de la création d'une histoire.

Photos — photos que vous téléchargez volontairement pour générer un portrait de personnage. Celles-ci sont traitées uniquement pour la création de personnages (voir Section 5).

Données de paiement — les paiements d'abonnement et de commandes imprimées sont traités par notre fournisseur de paiement tiers. Nous ne stockons pas les détails complets de votre carte sur nos serveurs.

Données d'utilisation — pages visitées, fonctionnalités utilisées, événements de création d'histoires et durée de session, collectées pour améliorer le service. Pour les outils impliquant des transferts de données en dehors de l'UE, des garanties appropriées sont en place comme décrit dans la Section 7.

Communications — messages que vous envoyez à notre équipe d'assistance.

Données techniques et de l'appareil — adresse IP, type de navigateur, type d'appareil et système d'exploitation, collectées automatiquement lorsque vous utilisez la plateforme.

• Fournir, exploiter et améliorer la plateforme LuluStories et les fonctionnalités de génération d'histoires par IA
• Traiter les abonnements, les paiements et les commandes de livres imprimés
• Personnaliser les histoires en fonction de la tranche d'âge, de la langue et des préférences que vous définissez
• Envoyer des e-mails liés au service (confirmations de commande, notifications de compte)
• Envoyer des e-mails marketing sur les nouvelles fonctionnalités ou offres — uniquement avec votre consentement explicite via un opt-in confirmé. Vous pouvez vous désabonner à tout moment en utilisant le lien figurant dans tout e-mail marketing ou en nous contactant à privacy@lulustories.com.
• Répondre aux demandes de support
• Détecter et prévenir la fraude, les abus ou les problèmes de sécurité
• Se conformer aux obligations légales

Nous ne vendons pas vos données personnelles. Nous n'utilisons pas vos données ni les données de votre enfant pour former des modèles d'IA.

Comptes pour les enfants de moins de 16 ans: Conformément à l'article 8 du RGPD, le traitement des données personnelles d'un enfant dans le cadre de services en ligne nécessite le consentement parental ou du tuteur pour les enfants de moins de 16 ans (ou de moins de 13 ans dans certains États membres). Si un enfant de moins de 16 ans s'inscrit directement, nous exigeons le consentement parental vérifiable avant d'activer le compte. Nous vérifions le consentement parental en exigeant une réponse par e-mail confirmée de l'adresse e-mail enregistrée d'un parent ou d'un tuteur avant que le compte ne devienne actif. Lorsque nous avons des raisons de douter de l'âge d'un utilisateur s'inscrivant, nous pouvons demander une confirmation supplémentaire avant d'accorder l'accès.

Comptes parents/tuteurs: Les parents, tuteurs et éducateurs créent des comptes au nom des enfants. Le nom, la tranche d'âge et la photo de l'enfant (si téléchargée) sont fournis par le titulaire du compte adulte, qui est responsable de s'assurer qu'il a le droit de partager ces informations.

Ce que nous ne faisons pas:

• Nous ne faisons pas de marketing ciblé sur les enfants
• Nous ne partageons pas les données des enfants avec des tiers à des fins publicitaires
• Nous n'utilisons pas les photos ou le contenu des histoires des enfants à d'autres fins que la génération de leur histoire
• Nous n'autorisons pas que les données personnelles des enfants soient rendues publiques sans action parentale explicite

Si vous pensez qu'un enfant nous a fourni des données personnelles sans le consentement approprié, veuillez nous contacter à l'adresse privacy@lulustories.com et nous les supprimerons rapidement.

Lorsque vous téléchargez une photo, notre IA la traite pour générer une version illustrée stylisée du sujet à utiliser comme personnage d'histoire. La photo originale et toutes les images de personnage dérivées sont :

• Stockées en toute sécurité sur des serveurs chiffrés
• Accessibles uniquement par vous et les systèmes requis pour générer votre histoire
• Conservées dans votre compte jusqu'à ce que vous les supprimiez manuellement dans les paramètres de votre compte, ou dans les 30 jours suivant la suppression du compte. Les photos ne sont pas automatiquement supprimées après la génération d'une histoire – elles restent disponibles dans votre compte afin que vous puissiez les réutiliser pour de futures histoires. Si votre abonnement payant expire mais que votre compte reste ouvert, vos photos sont conservées jusqu'à ce que vous les supprimiez ou que vous fermiez votre compte.
• Jamais utilisées pour entraîner, affiner ou améliorer un modèle d'IA
• Jamais partagées avec des tiers à quelque fin que ce soit
  

Les photos d'enfants sont classées comme des données personnelles sensibles en vertu du RGPD. Nous appliquons le plus haut niveau de protection à ces données et les traitons uniquement sur la base légale du consentement explicite fourni par le parent ou le tuteur qui a téléchargé la photo.

Conformément au RGPD, nous nous appuyons sur les bases légales suivantes :

Contrat (Art. 6(1)(b)) : traitement nécessaire pour fournir le service pour lequel vous vous êtes inscrit — gestion de compte, génération d'histoires, exécution des commandes.

Intérêts légitimes (Art. 6(1)(f)) : sécurité de la plateforme, prévention de la fraude et analyse des services, lorsque ces intérêts ne sont pas supplantés par vos droits.

Consentement (Art. 6(1)(a)) : e-mails marketing, et pour tout traitement de données personnelles d'enfants, y compris les photos d'enfants téléchargées pour la création de personnages. Les photos sont traitées uniquement pour générer des personnages d'histoires illustrés et ne sont pas utilisées à des fins de reconnaissance faciale ou d'identification biométrique.

Obligation légale (Art. 6(1)(c)) : conservation des registres financiers et réponse aux demandes légales des autorités.

Lorsque nous nous basons sur le consentement, vous pouvez le retirer à tout moment sans affecter la légalité du traitement effectué avant le retrait.

Nous ne partageons les données personnelles que lorsque cela est strictement nécessaire :

• Processeurs de paiement — pour gérer la facturation des abonnements et les commandes de livres imprimés. Ces processeurs sont conformes à la norme PCI-DSS et opèrent en vertu d'accords de traitement des données avec nous.
• Fournisseurs d'infrastructure cloud — pour héberger et faire fonctionner la plateforme. Des accords de traitement des données sont en place, et les données sont stockées au sein de l'UE ou sous des garanties appropriées.
• Partenaires d'impression et d'exécution — votre nom et votre adresse de livraison ne sont partagés que lorsque vous commandez un livre physique, uniquement à des fins d'exécution et d'expédition.
• Services de génération d'IA — les suggestions d'histoires et les images de personnages peuvent être traitées par des fournisseurs d'infrastructure d'IA opérant en vertu d'accords de traitement de données stricts. Aucune donnée personnelle n'est conservée par ces fournisseurs à des fins de formation.
• Autorités légales — lorsque la loi l'exige ou pour protéger la sécurité et les droits.

Nous ne vendons, ne louons ni n'échangeons vos données personnelles avec aucun tiers à des fins de marketing ou commerciales.

LuluStories est basé en Suède (UE). Lorsque nos fournisseurs de services sont situés en dehors de l'UE/EEE, nous nous assurons que les transferts sont protégés par :

• Les clauses contractuelles types de l'UE (CCT)

• Les décisions d'adéquation de la Commission européenne

• D'autres garanties appropriées en vertu du Chapitre V du RGPD

Vous pouvez demander des détails sur les garanties en place pour des transferts spécifiques en nous contactant à privacy@lulustories.com.

Données du compte : conservées tant que votre compte est actif. Si vous supprimez votre compte, nous supprimerons vos données personnelles dans un délai de 30 jours, sauf si nous sommes tenus de les conserver par la loi.

Photos : supprimées immédiatement lorsque vous les supprimez dans les paramètres de votre compte, ou dans les 30 jours suivant la suppression du compte.

Histoires : conservées tant que votre compte est actif. Vous pouvez supprimer des histoires individuelles à tout moment.

Registres de paiement : conservés pendant 7 ans pour se conformer à la législation suédoise en matière de comptabilité et de fiscalité.

Communications d'assistance : conservées pendant 12 mois après la dernière interaction, à moins que la communication ne concerne un litige ou une question juridique, auquel cas elle peut être conservée jusqu'à 3 ans.

Conformément au RGPD, vous disposez des droits suivants. Vous pouvez exercer la plupart d'entre eux directement dans les paramètres de votre compte, ou en envoyant un e-mail à privacy@lulustories.com. Nous vous répondrons dans un délai de 30 jours.

• Accès — Demander une copie de vos données personnelles
• Rectification — Corriger les données inexactes ou incomplètes
• Effacement — Demander la suppression de vos données (« droit à l'oubli »)
• Restriction — Limiter la manière dont nous utilisons vos données dans certaines circonstances
• Portabilité — Recevoir vos données dans un format lisible par machine
• Opposition — S'opposer au traitement fondé sur des intérêts légitimes
• Retirer le consentement — Retirer votre consentement à tout moment sans pénalité
• Plainte — Déposer une plainte auprès de l'autorité de contrôle suédoise IMY
  

Pour exercer vos droits, contactez-nous à privacy@lulustories.com. Vous avez également le droit de déposer une plainte auprès de l'autorité de contrôle suédoise : Integritetsskyddsmyndigheten (IMY) à imy.se.

Nous utilisons des cookies et des technologies similaires pour faire fonctionner la plateforme et améliorer votre expérience. Les cookies essentiels nécessaires au fonctionnement du service ne nécessitent pas de consentement. Les cookies optionnels (tels que ceux d'analyse) ne sont placés qu'avec votre accord via notre bannière de consentement aux cookies.

Vous pouvez gérer vos préférences en matière de cookies à tout moment via la page Préférences de cookies. Pour plus de détails, consultez notre Politique en matière de cookies.

LuluStories utilise des processus automatisés pour générer du texte et des illustrations d'histoires basés sur les données que vous fournissez. Ces processus automatisés ne prennent pas de décisions ayant des effets juridiques ou des impacts significatifs similaires sur vous ou votre enfant. Vous gardez le contrôle total – vous pouvez réviser, modifier ou supprimer toute histoire générée avant de l'enregistrer, de la partager ou de l'imprimer. Si vous avez des questions sur la manière dont notre IA génère du contenu, contactez-nous à privacy@lulustories.com.

Nous utilisons des mesures techniques et organisationnelles conformes aux normes de l'industrie pour protéger vos données, y compris :

• Chiffrement en transit (TLS) et au repos
• Contrôles d'accès limitant qui peut consulter les données personnelles
• Évaluations de sécurité régulières
• Stockage sécurisé et haché des mots de passe
  

En cas de violation de données présentant un risque pour vos droits et libertés, nous informerons l'autorité de contrôle compétente dans les 72 heures et les utilisateurs concernés sans délai injustifié, comme l'exige l'Art. 33-34 du RGPD.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Lorsque nous apporterons des modifications importantes, nous vous en informerons par e-mail et/ou en affichant un avis sur la plateforme avant que les modifications ne prennent effet. La date de la "Dernière mise à jour" en haut de cette page reflète la révision la plus récente. Votre utilisation continue de LuluStories après l'entrée en vigueur des modifications constitue votre acceptation de la politique révisée.

Pour toute question, demande de données ou préoccupation relative à la vie privée, veuillez contacter notre équipe de confidentialité à privacy@lulustories.com.

Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de déposer une plainte auprès de l'autorité de protection des données de Suède :

Integritetsskyddsmyndigheten (IMY)

www.imy.se