Politique de confidentialité
Dernière mise à jour : 06/07/2026
1. Responsable du traitement
Dorian Chenel, particulier domicilié 2 rue Zulma, 36100 Issoudun, France. Contact : luluracontemoi@hotmail.com. Aucun délégué à la protection des données (DPO) n'est désigné, le traitement n'entrant pas dans les cas obligatoires de l'article 37 du RGPD.
2. ⚠️ Service destiné aux familles — protection des mineurs
Lulu raconte-moi est un service d'histoires audio destiné aux enfants de 0 à 12 ans. Conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertés, seuls les parents ou tuteurs légaux peuvent créer un compte. Le titulaire du compte déclare et garantit être majeur et exercer l'autorité parentale sur les enfants utilisateurs du service.
Aucune donnée n'est collectée directement auprès des enfants. Les profils enfants (prénom, tranche d'âge) sont créés et gérés exclusivement par le parent depuis son compte. Aucun système de tracking comportemental, publicité ciblée ou communication avec l'enfant n'est mis en œuvre.
3. Données collectées
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Email + mot de passe (haché) | Authentification | Contrat (CGU) | Vie du compte + 3 ans |
| Prénom du titulaire (parent) | Personnalisation de l'interface | Contrat | Vie du compte |
| Historique d'écoute | Reprendre une histoire, recommandations | Intérêt légitime | 13 mois |
| Données de paiement | Gestion abonnement | Contrat (CGV) | Gérées par Stripe (10 ans pour les factures, obligation comptable) |
| Adresse IP, logs techniques | Sécurité, prévention de la fraude | Intérêt légitime | 12 mois |
4. Sous-traitants et destinataires
Vos données sont communiquées aux sous-traitants techniques suivants, sous contrat de sous-traitance conforme à l'article 28 RGPD :
- Google LLC (USA / EU) — hébergement Firebase, authentification (Firebase Auth), base de données (Cloud Firestore), stockage des fichiers audio (Cloud Storage, région UE europe-west1).
- Vercel Inc. (USA) — hébergement du site web et fonctions serverless. Statistiques de fréquentation anonymisées (Web Analytics, sans cookies ni adresse IP stockée).
- Stripe Payments Europe Ltd. (Irlande, UE) — traitement des paiements et gestion des abonnements. Aucune donnée bancaire n'est stockée par l'Éditeur.
- Anthropic, PBC (USA) — génération du texte des histoires (modèle Claude). Aucune donnée personnelle utilisateur n'est transmise : seules les consignes éditoriales (prompts) anonymes sont envoyées.
- ElevenLabs, Inc. (USA) — synthèse vocale des histoires. Le texte de l'histoire est transmis ; aucune donnée d'identification utilisateur.
5. Transferts hors UE
Certains sous-traitants sont situés aux États-Unis. Les transferts sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne (décision 2021/914) et, pour les prestataires certifiés (Google, Anthropic, Stripe), par leur adhésion au Data Privacy Framework UE-USA.
5 bis. Recours à l'intelligence artificielle
Les histoires diffusées sur Lulu raconte-moi sont produites à l'aide d'outils d'intelligence artificielle :
- Génération de texte : les histoires sont rédigées par le modèle Claude (Anthropic, PBC) à partir de consignes éditoriales définies par l'Éditeur. Chaque histoire est relue manuellement avant publication.
- Synthèse vocale : la voix qui lit les histoires est la voix de l'Éditeur, clonée par ElevenLabs, Inc. avec son consentement explicite. Aucun autre clonage de voix n'est pratiqué.
Aucune donnée personnelle de l'Utilisateur n'est transmise à ces outils. Seules les consignes éditoriales et les textes d'histoires circulent. Les enfants n'interagissent jamais directement avec l'IA.
6. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Accès à vos données
- Rectification des données inexactes
- Effacement (droit à l'oubli)
- Portabilité dans un format lisible par machine
- Opposition au traitement fondé sur l'intérêt légitime
- Limitation du traitement
- Retrait du consentement à tout moment
Pour exercer ces droits : écrivez à luluracontemoi@hotmail.com. Une suppression directe du compte est également disponible depuis vos paramètres. Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.
7. Cookies et mesure d'audience
Le site utilise uniquement des cookies strictement nécessairesau fonctionnement du service (session d'authentification Firebase, panier d'abonnement Stripe).
La mesure d'audience est assurée par Vercel Web Analytics, qui fonctionne sans cookies et sans stockage d'adresse IP identifiable. Cet outil est considéré comme « exempté de consentement » par la CNIL (recommandation du 14 octobre 2021 sur la mesure d'audience) tant qu'il respecte ces conditions, ce qui est le cas ici.
Aucun cookie publicitaire, de retargeting ou de tracking comportemental n'est déposé. Aucune bannière de consentement n'est donc requise.
8. Sécurité
Les mots de passe sont stockés sous forme hachée par Firebase Auth (bcrypt/scrypt). Les échanges sont chiffrés en HTTPS (TLS 1.2+). Les paiements sont traités par Stripe, certifié PCI-DSS niveau 1. Les clés API et secrets sont stockés en variables d'environnement et ne sont jamais exposés côté client.