Confidentialité
Une conversation pensée pour les familles, avec le minimum d’informations. Cette page décrit le fonctionnement prévu de la première version et les points à confirmer avant son ouverture.
Qui est responsable ?
FLEX IMMO (FI), 93 chemin de la Combe, 73420 Voglans, France, détermine les finalités du traitement. Contact pour les données personnelles : [À RENSEIGNER AVANT PRODUCTION].
Ce que nous utilisons
Le parent fournit son email pour recevoir le lien d’accès et les messages de service, ainsi que le prénom et l’âge de l’enfant pour personnaliser la conversation. Les idées de cadeaux et anecdotes sont facultatives. Sans les informations indispensables, nous ne pouvons pas préparer l’appel.
Ne renseignez aucun nom de famille, adresse, école, numéro de téléphone, donnée de santé ou autre renseignement sensible. Les anecdotes doivent rester courtes et anodines.
Nous traitons également la commande, son paiement, les consentements et des événements techniques nécessaires à la sécurité et au suivi du service. Les coordonnées de carte bancaire sont saisies auprès de Stripe et ne sont pas enregistrées par notre application.
La voix et la technologie interactive
Le Père Noël est un personnage animé en direct. Pendant l’appel, la voix est transmise au prestataire de conversation en temps réel pour comprendre l’enfant et produire une réponse audio. Le prénom, l’âge, les cadeaux et les anecdotes servent de contexte à cette conversation.
Pendant l’appel, les paroles finales servent à préparer le PDF souvenir dans la langue choisie. Les photos sont préparées sur l’appareil et ne sont pas transmises au service de traduction. Les durées et garanties applicables aux données traitées par les prestataires de conversation doivent être confirmées avant le lancement.
La vidéo est enregistrée sur l’appareil lorsque le parent active cette option. Les vidéos et PDF restent locaux jusqu’à un partage ou au choix « Enregistrer dans mon compte ». Dans ce dernier cas, les fichiers, y compris les photos et paroles qu’ils contiennent, sont transmis au stockage privé du site, chiffrés et accessibles après connexion au compte parent. Aucun lien public n’est créé automatiquement.
Finalités et bases légales
L’achat, la fourniture de l’expérience et les emails de service relèvent de l’exécution du contrat avec le parent. Les pièces comptables répondent aux obligations légales. La sécurité et la prévention des abus doivent être fondées sur un intérêt légitime documenté et proportionné.
L’autorisation parentale et le choix relatif au traitement de la voix sont recueillis avant le paiement. La base légale appropriée à chaque traitement de données de l’enfant, son information adaptée à l’âge et les modalités de son accord restent à valider. Le parent reste présent et respecte le refus de l’enfant de participer.
Le compte parent facultatif utilise une adresse e-mail vérifiée par un code valable dix minutes. Un cookie de connexion privé expire après trente jours ; la déconnexion le révoque. Les fichiers sauvegardés restent dans le compte jusqu’à leur suppression par le parent. Aucun code de connexion, vidéo ou PDF n’est utilisé à des fins publicitaires.
Aucune prospection commerciale ni publicité ciblée n’est activée dans cette version.
Destinataires et transferts
Les prestataires prévus sont Stripe pour le paiement, OpenAI pour la conversation vocale et Resend pour l’email transactionnel. Le prestataire d’hébergement et de base de données doit être renseigné. Seules les informations nécessaires à chaque fonction doivent leur être communiquées.
Entités contractantes exactes, régions, sous-traitants ultérieurs, accords de traitement et garanties applicables aux transferts hors Espace économique européen : [À RENSEIGNER AVANT PRODUCTION]. Leurs contrats et paramètres doivent être validés avant tout traitement réel de données d’enfants.
Durées de conservation
La politique technique prévue supprime les données de personnalisation et l’email associés à une préparation abandonnée après 24 heures. Pour une commande payée, ces données sont purgées 30 jours après leur création. Le lien d’appel expire au plus tard après 30 jours. La tâche de purge doit être activée et son exécution contrôlée en production.
Les données de paiement, factures, preuves de consentement et traces de sécurité suivent des durées distinctes liées à leurs finalités et obligations. Leur tableau précis de conservation, ainsi que les délais de purge des sauvegardes et prestataires : [À RENSEIGNER AVANT PRODUCTION]. Aucune durée de 30 jours ne doit être interprétée comme une suppression de toutes les pièces comptables.
Vos droits
Vous pouvez demander l’accès, la rectification ou l’effacement de vos données, leur limitation et, selon la base légale, leur portabilité ou exercer une opposition. Vous pouvez retirer un consentement pour l’avenir. Adresse de contact : [À RENSEIGNER AVANT PRODUCTION]. Un retrait avant l’appel peut empêcher sa réalisation ; les conséquences sur la commande seront traitées avec le parent.
Une demande n’entraîne pas l’effacement des pièces dont la conservation est imposée par la loi. Nous pouvons demander les seuls éléments nécessaires pour vérifier votre qualité. Vous pouvez également adresser une réclamation à la CNIL, sur cnil.fr.