Politique de confidentialité

LuluStories est exploité par LuluGroup AB, enregistré en Suède. Nous sommes le responsable du traitement de toutes les données personnelles traitées via notre plateforme sur lulustories.com.

Adresse enregistrée: Norrbackagatan 70b, Stockholm, Suède

Contact: privacy@lulustories.com

Délégué à la protection des données : LuluGroup AB n'a pas nommé de délégué à la protection des données officiel pour le moment. Toutes les demandes relatives à la confidentialité sont traitées directement par notre équipe de confidentialité à privacy@lulustories.com. Nous réexaminons cette situation à mesure que notre plateforme se développe.

Données de compte — lorsque vous vous inscrivez, nous collectons votre nom, votre adresse e-mail et votre mot de passe (stocké sous forme de hachage).

Contenu de l'histoire — les invites d'histoire, les thèmes, les noms de personnages, les tranches d'âge et les préférences linguistiques que vous fournissez lors de la création d'une histoire.

Photos — les photos que vous téléchargez volontairement pour générer une ressemblance de personnage. Celles-ci sont traitées uniquement pour la création de personnages (voir la Section 5).

Données de paiement — les paiements d'abonnement et de commandes d'impression sont traités par notre fournisseur de paiement tiers. Nous ne stockons pas les détails complets de votre carte sur nos serveurs.

Données d'utilisation — pages visitées, fonctionnalités utilisées, événements de création d'histoires et durée de session, collectées pour améliorer le service. Pour les outils impliquant des transferts de données en dehors de l'UE, des garanties appropriées sont en place comme décrit dans la Section 7.

Communications — messages que vous envoyez à notre équipe de support.

Données techniques et de l'appareil — adresse IP, type de navigateur, type d'appareil et système d'exploitation, collectées automatiquement lorsque vous utilisez la plateforme.

• Fournir, exploiter et améliorer la plateforme LuluStories et les fonctionnalités de génération d'histoires par IA
• Traiter les abonnements, les paiements et les commandes de livres imprimés
• Personnaliser les histoires en fonction de la tranche d'âge, de la langue et des préférences que vous avez définies
• Envoyer des e-mails liés au service (confirmations de commande, avis de compte)
• Envoyer des e-mails marketing sur les nouvelles fonctionnalités ou offres — uniquement avec votre consentement explicite via une option d'adhésion confirmée. Vous pouvez vous désabonner à tout moment en utilisant le lien figurant dans tout e-mail marketing ou en nous contactant à privacy@lulustories.com.
• Répondre aux demandes d'assistance
• Détecter et prévenir la fraude, les abus ou les problèmes de sécurité
• Respecter les obligations légales

Nous ne vendons pas vos données personnelles. Nous n'utilisons pas vos données ou celles de votre enfant pour entraîner des modèles d'IA.

Comptes pour les enfants de moins de 16 ans : Conformément à l'article 8 du RGPD, le traitement des données personnelles d'un enfant dans le cadre de services en ligne nécessite le consentement parental ou du tuteur pour les enfants de moins de 16 ans (ou de moins de 13 ans dans certains États membres). Si un enfant de moins de 16 ans s'inscrit directement, nous exigeons un consentement parental vérifiable avant d'activer le compte. Nous vérifions le consentement parental en exigeant une réponse par e-mail confirmée de l'adresse e-mail enregistrée d'un parent ou d'un tuteur avant que le compte ne devienne actif. Lorsque nous avons des raisons de douter de l'âge d'un utilisateur s'inscrivant, nous pouvons demander une confirmation supplémentaire avant d'accorder l'accès.

Comptes parents/tuteurs : Les parents, tuteurs et éducateurs créent des comptes au nom des enfants. Le nom de l'enfant, la tranche d'âge et la photo (si téléchargée) sont fournis par le titulaire du compte adulte, qui est responsable de s'assurer qu'il a le droit de partager ces informations.

Ce que nous ne faisons pas :

• Nous ne faisons pas de marketing ciblé sur les enfants
• Nous ne partageons pas les données des enfants avec des tiers à des fins publicitaires
• Nous n'utilisons pas les photos ou le contenu d'histoires d'enfants à d'autres fins que la génération de leur histoire
• Nous n'autorisons pas que les données personnelles des enfants soient rendues publiques sans action parentale explicite

Si vous pensez qu'un enfant nous a fourni des données personnelles sans consentement approprié, veuillez nous contacter à l'adresse privacy@lulustories.com et nous les supprimerons rapidement.

Lorsque vous téléchargez une photo, notre IA la traite immédiatement pour générer un personnage illustré stylisé à utiliser dans votre histoire. Pour protéger votre vie privée et minimiser la rétention des données, la photo originale est définitivement supprimée de nos systèmes dès que le personnage a été créé — généralement en quelques secondes après le téléchargement.

L'illustration de personnage générée est :

• Stockée en toute sécurité sur des serveurs cryptés
• Accessible uniquement à vous et aux systèmes nécessaires pour générer votre histoire
• Conservée dans votre compte jusqu'à ce que vous la supprimiez manuellement dans les paramètres de votre compte, ou dans les 30 jours suivant la suppression du compte
• Jamais utilisée pour entraîner, affiner ou améliorer un modèle d'IA
• Jamais partagée avec des tiers à quelque fin que ce soit

Les photos d'enfants sont classées comme données personnelles sensibles en vertu du RGPD. En supprimant les photos originales immédiatement après le traitement, nous nous assurons de ne jamais conserver les images sources d'enfants au-delà de ce qui est strictement nécessaire. Nous traitons ces données uniquement sur la base légale du consentement explicite fourni par le parent ou le tuteur qui télécharge la photo.

Si vous souhaitez utiliser le même personnage dans de futures histoires, il vous suffit de télécharger une photo à tout moment — le processus ne prend que quelques secondes.

En vertu du RGPD, nous nous appuyons sur les bases légales suivantes :

Contrat (Art. 6(1)(b)) : traitement nécessaire pour fournir le service auquel vous avez souscrit — gestion de compte, génération d'histoires, exécution des commandes.

Intérêts légitimes (Art. 6(1)(f)) : sécurité de la plateforme, prévention de la fraude et analyses de service, lorsque ces intérêts ne sont pas annulés par vos droits.

Consentement (Art. 6(1)(a)) : e-mails marketing et pour tout traitement de données personnelles d'enfants, y compris les photos d'enfants téléchargées pour la création de personnages. Les photos sont traitées uniquement pour générer des personnages illustrés pour les histoires et ne sont pas utilisées à des fins de reconnaissance faciale ou d'identification biométrique.

Obligation légale (Art. 6(1)(c)) : conservation des registres financiers et réponse aux demandes légales des autorités.

Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement effectué avant le retrait.

Nous ne partageons les données personnelles que lorsque cela est strictement nécessaire :

• Processeurs de paiement — pour gérer la facturation des abonnements et les commandes de livres imprimés. Ces processeurs sont conformes à la norme PCI-DSS et opèrent en vertu d'accords de traitement de données avec nous.
• Fournisseurs d'infrastructure cloud — pour héberger et faire fonctionner la plateforme. Des accords de traitement de données sont en place, et les données sont stockées au sein de l'UE ou sous des garanties adéquates.
• Partenaires d'exécution d'impression — votre nom et votre adresse de livraison ne sont partagés que lorsque vous commandez un livre physique, uniquement à des fins d'exécution et d'expédition.
• Services de génération d'IA — les invites d'histoire et les images de personnages peuvent être traitées par des fournisseurs d'infrastructure d'IA opérant en vertu d'accords stricts de traitement de données. Aucune donnée personnelle n'est conservée par ces fournisseurs à des fins de formation.
• Autorités légales — lorsque la loi l'exige ou pour protéger la sécurité et les droits.

Nous ne vendons, ne louons ni n'échangeons vos données personnelles avec aucun tiers à des fins de marketing ou commerciales.

LuluStories est basé en Suède (UE). Lorsque nos fournisseurs de services sont situés en dehors de l'UE/EEE, nous nous assurons que les transferts sont protégés par :

• Clauses contractuelles types de l'UE (CCT)

• Décisions d'adéquation de la Commission européenne

• Autres garanties appropriées en vertu du chapitre V du RGPD

Vous pouvez demander des détails sur les garanties en place pour des transferts spécifiques en nous contactant à privacy@lulustories.com.

Données du compte : conservées tant que votre compte est actif. Si vous supprimez votre compte, nous supprimerons vos données personnelles dans les 30 jours, sauf si nous sommes tenus de les conserver par la loi.

Photos : supprimées immédiatement lorsque vous les supprimez dans les paramètres de votre compte, ou dans les 30 jours suivant la suppression du compte.

Histoires : conservées tant que votre compte est actif. Vous pouvez supprimer des histoires individuelles à tout moment.

Registres de paiement : conservés pendant 7 ans pour se conformer à la législation comptable et fiscale suédoise.

Communications d'assistance : conservées pendant 12 mois après la dernière interaction, sauf si la communication concerne un litige ou une affaire juridique, auquel cas elles peuvent être conservées jusqu'à 3 ans.

En vertu du RGPD, vous disposez des droits suivants. Vous pouvez exercer la plupart d'entre eux directement dans les paramètres de votre compte, ou en envoyant un e-mail à privacy@lulustories.com. Nous vous répondrons dans les 30 jours.

• Accès — Demander une copie de vos données personnelles
• Rectification — Corriger des données inexactes ou incomplètes
• Effacement — Demander la suppression de vos données ("droit à l'oubli")
• Restriction — Limiter la manière dont nous utilisons vos données dans certaines circonstances
• Portabilité — Recevoir vos données dans un format lisible par machine
• Opposition — S'opposer au traitement fondé sur des intérêts légitimes
• Retrait du consentement — Retirer le consentement à tout moment sans pénalité
• Plainte — Déposer une plainte auprès de l'autorité de contrôle suédoise IMY
  

Pour exercer vos droits, contactez-nous à privacy@lulustories.com. Vous avez également le droit de déposer une plainte auprès de l'autorité de contrôle suédoise : Integritetsskyddsmyndigheten (IMY) sur imy.se.

Nous utilisons des cookies et des technologies similaires pour exploiter la plateforme et améliorer votre expérience. Les cookies essentiels nécessaires au fonctionnement du service ne nécessitent pas de consentement. Les cookies optionnels (tels que ceux d'analyse) ne sont placés qu'avec votre accord via notre bannière de consentement aux cookies.

Vous pouvez gérer vos préférences en matière de cookies à tout moment via la page Préférences de cookies. Pour plus de détails, consultez notre Politique en matière de cookies.

LuluStories utilise des processus automatisés pour générer du texte et des illustrations d'histoires basées sur les informations que vous fournissez. Ces processus automatisés ne prennent pas de décisions qui produisent des effets juridiques ou des impacts significatifs similaires sur vous ou votre enfant. Vous gardez le contrôle total – vous pouvez examiner, modifier ou supprimer toute histoire générée avant de l'enregistrer, de la partager ou de l'imprimer. Si vous avez des questions sur la manière dont notre IA génère du contenu, contactez-nous à privacy@lulustories.com.

Nous utilisons des mesures techniques et organisationnelles standard de l'industrie pour protéger vos données, y compris :

• Cryptage en transit (TLS) et au repos
• Contrôles d'accès limitant qui peut consulter les données personnelles
• Évaluations de sécurité régulières
• Stockage sécurisé et haché des mots de passe
  

En cas de violation de données présentant un risque pour vos droits et libertés, nous informerons l'autorité de contrôle compétente dans les 72 heures et les utilisateurs concernés sans retard injustifié, comme l'exige l'Art. 33-34 du RGPD.

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Lorsque nous apportons des modifications importantes, nous vous en informerons par e-mail et/ou en affichant un avis sur la plateforme avant que les modifications ne prennent effet. La date de "Dernière mise à jour" en haut de cette page reflète la révision la plus récente. Votre utilisation continue de LuluStories après l'entrée en vigueur des modifications constitue votre acceptation de la politique révisée.

Pour toute question relative à la confidentialité, demande de données ou préoccupation, veuillez contacter notre équipe de confidentialité à privacy@lulustories.com.

Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de déposer une plainte auprès de l'autorité de protection des données de Suède :

Integritetsskyddsmyndigheten (IMY)

www.imy.se