Politique de confidentialité

L'essentiel

Cette politique explique quelles données StoryX traite, pourquoi, avec qui et pendant combien de temps. Elle concerne nos clients, les membres d'un espace famille et les proches qui enregistrent leur voix par lien partagé.

• Nous demandons l'accord de la personne avant tout enregistrement de sa voix. Sans cet accord, le serveur refuse l'enregistrement et le traitement.
• Les enregistrements, les voix nettoyées et les extraits sont supprimés au bout de 30 jours.
• En voix studio, le modèle de voix créé par IA sert à une lecture. Nous demandons sa suppression dès la fin de cette lecture, et nous la redemandons chaque nuit si elle échoue.
• Garder une voix pour de prochaines histoires est facultatif et demande un accord séparé.
• Nous ne vendons pas vos données et nous ne faisons pas de publicité.

Qui est responsable de vos données

Le responsable de traitement est Benabid Mohamed Ghazi, 16 rue du pavé des gardes, 92370 Chaville, France.

Pour toute question sur vos données, écrivez à [email protected].

Les données que nous traitons

Voici les données que nous traitons, par catégorie.

• Compte : votre adresse email, le nom de votre espace famille, votre rôle dans cet espace, ainsi que la version et la date des CGU acceptées. Il n'y a pas de mot de passe : vous vous connectez avec un code reçu par email.
• Invitations : l'adresse email de la personne que vous invitez dans votre espace famille.
• Enfant : son prénom, et son âge pour une histoire sur mesure.
• Histoire : le nom de la personne qui raconte et, pour une histoire sur mesure, le thème, le style, la durée, la langue, les personnages, vos idées libres, vos demandes de retouche et vos corrections.
• Voix : les enregistrements, la voix nettoyée, la transcription de chaque phrase avec ses repères de temps, l'échantillon de voix et le modèle de voix temporaire en voix studio, ainsi que le prénom ou le surnom de la personne qui lit.
• Accords : l'objet de l'accord, sa date, la version du texte accepté, et le compte ou le lien partagé utilisé.
• Commande : l'histoire choisie et son texte, les prénoms utilisés, le prix, le statut, les dates, les références de paiement Stripe, la version des conditions acceptées et la date de votre renonciation au droit de rétractation.
• Paiement : Stripe collecte directement vos données de paiement sur sa propre page. Nous ne recevons pas et ne stockons pas votre numéro de carte.
• Données techniques : votre adresse IP et le type de votre navigateur sont enregistrés avec votre session de connexion. L'adresse IP sert aussi à limiter les tentatives de connexion.

Pourquoi nous les utilisons, et sur quelle base légale

Chaque usage repose sur une base légale du RGPD.

• Créer votre compte, vous connecter, gérer votre espace famille et ses invitations : exécution du contrat.
• Personnaliser, écrire, monter et livrer vos histoires, avec le prénom de l'enfant et les informations que vous saisissez : exécution du contrat.
• Encaisser le paiement, suivre la commande et envoyer les emails du service : exécution du contrat.
• Enregistrer une voix, la nettoyer, la transcrire et la monter : consentement de la personne dont c'est la voix.
• Créer un modèle de voix par IA pour lire l'histoire (voix studio) : consentement distinct de cette personne.
• Garder une voix pour de prochaines histoires : consentement distinct et facultatif de cette personne.
• Tenir notre comptabilité : obligation légale.
• Sécuriser le service, limiter les abus (tentatives de connexion, quotas d'extraits et d'histoires) et contrôler le contenu écrit pour un enfant : intérêt légitime à protéger le service et ses utilisateurs.
• Conserver la preuve des accords : intérêt légitime à pouvoir démontrer que l'accord a été donné.

L'accord de la personne qui enregistre

Avant tout enregistrement, une fenêtre dédiée explique ce qui va se passer, renvoie vers cette politique et recueille l'accord. Seule la personne dont c'est la voix peut accepter, et elle confirme avoir 18 ans ou plus.

Le serveur vérifie l'accord correspondant avant chaque traitement. Nous conservons sa date, la version du texte accepté, son objet et le compte ou le lien utilisé.

Cet accord repose sur la déclaration de la personne (« J'ai 18 ans ou plus, c'est ma propre voix »). Nous ne vérifions pas son identité. N'enregistrez jamais la voix de quelqu'un sans son accord.

Vous pouvez retirer votre accord à tout moment, sans motif, en nous écrivant. Le retrait ne remet pas en cause ce qui a été fait avant. La rubrique « Vos droits » explique la marche à suivre.

L'accord porte sur des usages séparés :

• Enregistrer : la lecture sert à fabriquer cette histoire.
• Cloner, en voix studio : une IA apprend la voix et lit l'histoire.
• Garder ma voix : l'échantillon reste disponible pour de prochaines histoires. Cette case est à part et facultative.

Le proche qui enregistre par lien partagé

Un client peut envoyer un lien à un proche, qui enregistre sur son téléphone sans créer de compte. Le client indique alors le prénom ou le surnom de ce proche.

Le lien est valable 48 heures. Le client peut le révoquer, et un nouveau lien remplace le précédent.

Le proche voit le titre de l'histoire, le prénom de l'enfant, le texte à lire et le nom indiqué par le client. Il ne voit ni le prix ni les autres informations de la famille.

Le proche donne lui-même son accord sur sa page, avant tout envoi. Sans cet accord, aucun enregistrement n'est accepté. Si le client veut passer une lecture déjà faite en voix studio, il ne peut pas donner cet accord à la place du proche : le service le refuse.

L'enregistrement du proche sert à la commande de la famille : les membres de l'espace famille écoutent l'extrait et l'histoire livrée.

Le proche n'a pas de compte. Pour exercer ses droits, il nous écrit à [email protected]. L'admin de l'espace famille peut aussi supprimer une voix gardée.

Comment votre voix est utilisée

Votre voix est une donnée personnelle. Selon l'usage qui en est fait, elle peut relever de règles plus strictes, notamment celles sur les données biométriques. Plutôt qu'une étiquette, voici précisément ce que nous faisons.

Dans tous les cas, ces traitements reposent sur un accord exprès et séparé de la personne.

StoryX ne se sert pas de votre voix pour vous identifier ou vous authentifier. StoryX n'entraîne aucun modèle avec votre voix, et ne l'utilise que pour les histoires de votre espace famille.

• Vraie voix : la lecture est envoyée à ElevenLabs pour retirer le bruit et la transcrire. Elle est découpée par phrase, nettoyée, puis montée avec la bande-son.
• Voix studio : une IA apprend la voix à partir d'un échantillon de 1 à 3 minutes, puis lit le texte. Le modèle de voix est créé pour cette lecture. Nous demandons sa suppression dès la fin. Si la lecture est interrompue ou si la suppression échoue, la tâche de nettoyage quotidienne recommence jusqu'à ce qu'elle réussisse.
• Voix gardée : nous gardons l'échantillon, pas le modèle. Un nouveau modèle est créé pour chaque commande, puis supprimé.

La voix générée par IA et les contenus créés par IA

En voix studio, l'histoire est lue par une voix générée par IA. Cette mention apparaît dans l'interface et dans les métadonnées du fichier MP3 livré.

En vraie voix, c'est bien la lecture de la personne que vous entendez. Une IA retire le bruit et l'écho, et transcrit la lecture pour caler le montage.

La musique, les ambiances et les bruitages sont générés par IA. Une histoire sur mesure est écrite par une IA, puis relue par un second contrôle automatique. Ce contrôle peut refuser une demande : le motif vous est alors indiqué.

Ces contrôles portent sur le contenu de l'histoire. Ils ne produisent aucun effet juridique à votre égard.

Les données des enfants

StoryX s'adresse aux adultes : parents, grands-parents et proches. Le service ne prévoit pas de compte pour les enfants. C'est l'adulte qui saisit les informations et qui commande.

Nous traitons le prénom de l'enfant, et son âge pour une histoire sur mesure. Nous ne demandons ni son nom de famille, ni sa date de naissance, ni sa photo.

Si vous n'êtes pas le parent de l'enfant, assurez-vous d'avoir l'accord de ses parents avant d'indiquer son prénom.

Le service n'est pas prévu pour enregistrer la voix d'un enfant. Ne faites pas lire une histoire par un enfant.

Dans les champs libres, n'écrivez pas d'informations sensibles : santé, religion, situation familiale, adresse ou école.

Le prénom de l'enfant figure dans le texte de l'histoire. Il circule donc de la façon suivante :

• Il est lu à voix haute et se trouve dans l'audio traité par ElevenLabs. En voix studio, ElevenLabs reçoit aussi le texte.
• Pour une histoire sur mesure, il est envoyé à Anthropic avec l'âge et le reste de votre demande. Ce n'est pas le cas pour une histoire du catalogue.
• Il peut figurer dans le titre de l'histoire, transmis à Stripe et repris dans l'email de confirmation de commande envoyé par Resend.
• Il est affiché au proche qui enregistre par lien partagé.
• Il n'apparaît pas dans les descriptions des sons : c'est contrôlé avant leur génération.

Combien de temps nous gardons vos données

Une tâche automatique applique ces durées chaque nuit. Une suppression peut donc intervenir peu après l'échéance.

Supprimer une voix n'efface pas les histoires déjà livrées, qui contiennent cette voix. Pour les faire supprimer, écrivez-nous.

• Prises brutes, voix nettoyées et extraits : 30 jours.
• Modèle de voix (clone) chez ElevenLabs : suppression demandée dès la fin de la lecture. Si elle échoue, nous la redemandons chaque nuit.
• Échantillon de voix sans accord « Garder ma voix » : 30 jours.
• Échantillon d'une voix gardée avec l'accord de la personne : jusqu'à sa suppression par l'admin de l'espace famille, ou sur demande.
• Brouillon d'histoire sur mesure : 30 jours.
• Histoire livrée (fichier audio) : 2 ans après la livraison.
• Lien partagé : 48 heures. Invitation : 48 heures. Code de connexion : 10 minutes.
• Session de connexion : 60 jours, renouvelés lorsque vous utilisez le service. Une fois expirée, l'adresse IP et le type de navigateur sont effacés ; seule la date de la dernière visite reste, pour appliquer la durée de conservation du compte.
• Commande non payée (texte de l'histoire, prénoms, extrait) : 30 jours après sa création.
• Commande payée : le texte de l'histoire et les prénoms sont effacés avec le fichier audio, 2 ans après la livraison. Il reste le prix, le statut, les dates, les références de paiement et la preuve des conditions acceptées, gardés 10 ans après le paiement pour nos obligations comptables.
• Preuve des accords et nom de la voix : conservés après la suppression ou l'expiration de la voix, avec leur date, pendant 5 ans, puis supprimés.
• Compte : conservé jusqu'à sa suppression par vous, ou 3 ans après votre dernière visite. Un compte qui partage son espace famille avec d'autres membres n'est pas supprimé pour inactivité.
• Sauvegardes de la base de données : une donnée supprimée peut y subsister pendant un temps. [À COMPLÉTER : durée de conservation des sauvegardes]
• Journaux techniques de l'hébergeur : [À COMPLÉTER : durée de conservation des journaux]

Nos sous-traitants

Nous faisons appel aux prestataires suivants. Chacun reçoit les données nécessaires à sa mission.

[À COMPLÉTER : pour ElevenLabs, confirmer le contrat de traitement applicable au compte StoryX, la désactivation de l'usage des contenus pour l'entraînement de ses modèles, et la durée de conservation des audios et des textes]

• ElevenLabs (États-Unis) : nettoyage de la voix, transcription, clonage, lecture par la voix clonée, musique et bruitages. Il reçoit l'audio des lectures, l'échantillon de voix, la langue et, en voix studio, le texte de l'histoire. Il reçoit aussi les descriptions des sons, sans nom propre. Nous ne lui transmettons ni votre email ni le nom saisi pour la voix.
• Anthropic (Anthropic Ireland, Limited, en Irlande, avec un traitement possible aux États-Unis) : écriture, retouche et relecture des histoires sur mesure. Il reçoit le prénom et l'âge de l'enfant, le nom de la personne qui raconte, votre demande et le texte de l'histoire. Il ne reçoit aucune voix. Ses conditions commerciales lui interdisent d'entraîner ses modèles sur ces données, et il indique les supprimer sous 30 jours, sauf exceptions prévues par ses conditions.
• Stripe (Irlande et États-Unis) : paiement. Nous lui transmettons le titre de l'histoire, le montant, le numéro de commande et la version des conditions acceptées. Stripe collecte lui-même vos données de paiement. Selon les traitements, il agit comme sous-traitant ou comme responsable de traitement, et sa propre politique s'applique alors.
• Resend (États-Unis) : envoi des emails. Il reçoit l'adresse du destinataire et le contenu du message : code de connexion, invitation (prénom ou début de l'adresse email de la personne qui invite, nom de la famille, lien), confirmation de commande (titre de l'histoire, voix choisie, prix, lien) ou lien vers l'histoire prête.
• Railway (société américaine, région Union européenne à Amsterdam, Pays-Bas) : hébergement du site, base de données et stockage des fichiers. Il héberge donc toutes les données décrites ici, dont les enregistrements de voix. Selon sa documentation, le stockage de fichiers fonctionne sur les serveurs de Tigris.

Les transferts hors de l'Union européenne

Certains prestataires sont situés aux États-Unis ou y traitent des données. Voici les garanties qu'ils publient. Vous pouvez nous écrire pour en savoir plus.

[À COMPLÉTER : confirmer la région du stockage des fichiers et le rôle de Tigris]

• ElevenLabs : cadre de protection des données UE-États-Unis pour son entité américaine, et clauses contractuelles types pour les autres transferts. Selon sa politique de confidentialité, les données sont stockées aux États-Unis.
• Anthropic : clauses contractuelles types, intégrées à son contrat de traitement des données.
• Stripe : cadre de protection des données UE-États-Unis, avec les clauses contractuelles types en secours.
• Resend : cadre de protection des données UE-États-Unis et clauses contractuelles types, dans son contrat de traitement des données.
• Railway : son contrat de traitement prévoit le cadre de protection des données ou les clauses contractuelles types. Nous avons choisi la région Union européenne, mais Railway ne s'engage pas par contrat à traiter les données uniquement dans l'Union européenne, et il indique stocker les journaux techniques aux États-Unis. [À COMPLÉTER : garantie de transfert pour Railway]

Pas de vente, pas de publicité

Nous ne vendons pas et ne louons pas vos données. Nous ne les utilisons pas pour de la publicité.

Le site ne contient aucun outil publicitaire ni outil de mesure d'audience.

Nos emails se limitent au service : code de connexion, invitation, confirmation de commande et histoire prête. Nous n'envoyons pas de newsletter.

En dehors des prestataires listés ici, nous ne communiquons vos données à un tiers que si la loi l'exige.

Qui voit vos données dans votre famille

Un espace famille est partagé entre ses membres. Ils peuvent voir et écouter les commandes, les extraits et les histoires de l'espace.

Une voix gardée peut être utilisée par tout membre de l'espace pour une nouvelle histoire en voix studio, sans nouvelle demande d'accord. Seul l'admin de l'espace peut la supprimer ou inviter un membre.

N'invitez que des personnes à qui vous confiez ces contenus.

Sécurité

Nous appliquons les mesures suivantes pour protéger vos données.

Aucun service n'est infaillible. En cas de violation de données présentant un risque, nous informerons la CNIL et les personnes concernées dans les conditions prévues par le RGPD.

• Les échanges entre votre appareil et StoryX passent par HTTPS.
• Les fichiers personnels sont dans un stockage privé, rangés par famille. Ils ne sont pas accessibles publiquement.
• On n'y accède que par des URL signées, valables 15 minutes au plus et créées après vérification de vos droits.
• Le serveur vérifie vos droits à chaque demande, et l'accord de la personne avant tout traitement de voix.
• Le lien partagé repose sur un jeton aléatoire, conservé sous forme hachée. Il ne permet que de donner son accord et d'enregistrer.
• La connexion n'utilise pas de mot de passe. Le code expire après 10 minutes, avec 5 essais au plus.
• Nos journaux applicatifs sont conçus pour ne contenir ni email, ni nom, ni audio.
• Railway indique chiffrer ses espaces de stockage au repos. StoryX n'ajoute pas de chiffrement propre sur les fichiers de voix.

Cookies et stockage dans le navigateur

StoryX utilise un seul cookie : le cookie de session, qui vous garde connecté. Il dure 60 jours et se renouvelle lorsque vous utilisez le service. Il est indispensable à la connexion, c'est pourquoi nous ne demandons pas d'accord pour ce cookie.

Nous n'utilisons aucun cookie de publicité, de mesure d'audience ou de réseau social. Nos polices de caractères sont hébergées par StoryX, sans appel à Google.

Pendant que vous préparez une histoire sur mesure, votre demande (prénoms, idées) peut être gardée dans le stockage de session de votre navigateur, le temps de vous connecter ou de la corriger. Elle reste sur votre appareil et disparaît à la fermeture de l'onglet.

La page de paiement est hébergée par Stripe. Stripe peut y déposer ses propres cookies, selon sa politique.

Vos droits

Pour exercer vos droits, écrivez à [email protected], depuis l'adresse de votre compte si vous en avez un. Un proche sans compte précise l'histoire concernée. En cas de doute, nous pouvons demander une preuve d'identité.

C'est gratuit. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe.

Certaines actions sont directes, depuis « Mon compte ». « Télécharger mes données » donne un fichier lisible par une machine avec votre compte, vos commandes, vos voix, vos accords et vos brouillons. Les membres de l'espace reçoivent la part qui les concerne, l'admin celle de toute la famille. Les fichiers audio se téléchargent depuis la page de chaque histoire.

« Supprimer mon compte » envoie un lien de confirmation par email, à ouvrir sur l'appareil où vous êtes connecté. Sont effacés : les voix que vous avez lues, et dans votre espace famille les voix, les brouillons, les commandes non payées, les histoires livrées et les prénoms. Restent seulement la ligne comptable de chaque paiement et la preuve datée des accords, pendant les durées ci-dessus. La suppression est refusée pendant le montage d'une histoire payée, et quand votre espace famille compte d'autres membres : écrivez-nous alors.

L'admin de l'espace peut aussi supprimer une voix gardée : son échantillon et ses enregistrements sont effacés. Une voix ne peut pas être supprimée pendant le montage d'une histoire payée qu'elle lit. Avant le paiement, changer la personne qui raconte efface ce qui a été enregistré pour la commande.

Les autres demandes passent par email, par exemple pour supprimer une seule histoire livrée.

Vous disposez des droits suivants :

• Accès : savoir quelles données nous avons sur vous et en obtenir une copie.
• Rectification : corriger une donnée inexacte.
• Effacement : demander la suppression de vos données, sous réserve de nos obligations légales.
• Limitation : faire suspendre un traitement dans certains cas.
• Portabilité : recevoir les données que vous nous avez fournies dans un format lisible par une machine.
• Opposition : vous opposer aux traitements fondés sur notre intérêt légitime.
• Retrait du consentement : retirer à tout moment votre accord pour l'usage de votre voix.
• Directives : indiquer ce que deviennent vos données après votre décès.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : www.cnil.fr, ou CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Si vous vivez dans un autre pays de l'Union européenne, vous pouvez aussi saisir l'autorité de ce pays.

Modifications de cette politique

Nous pouvons modifier cette politique lorsque le service ou la loi évoluent. La date de dernière mise à jour figure sur cette page.

Si un changement important touche vos données, nous vous en informerons par email ou sur le site.