Politique de confidentialité
Document en cours de finalisation : certaines mentions seront complétées à la création de la société.
CECO-IA permet à votre enfant d'inventer une histoire avec l'aide d'une intelligence artificielle, puis de la lire, de la garder et de la faire imprimer. Cette page dit ce que nous savons de vous et de votre enfant, pourquoi, pour combien de temps, et ce que vous pouvez exiger de nous.
En résumé. Nous demandons le moins possible : pour votre enfant, un prénom et une date de naissance. Nous n'envoyons jamais son prénom ni son âge au service d'intelligence artificielle. Nous n'utilisons aucun outil de publicité ni de mesure d'audience. Vos données sont hébergées en France. Vous pouvez tout supprimer.
Qui sommes-nous
Le responsable de vos données est à compléter, à compléter, dont le siège est à compléter, immatriculée sous le numéro à compléter, représentée par à compléter.
Pour toute question sur vos données, écrivez à contact@ceco-ia.com.
C'est vous qui ouvrez le compte, pas votre enfant
Seul un parent peut créer un compte. Votre enfant n'a ni adresse électronique, ni mot de passe : vous créez son profil depuis votre espace parent, protégé par un code à quatre chiffres que vous seul connaissez. En créant votre compte, vous confirmez être majeur et exercer l'autorité parentale sur les enfants dont vous créez le profil. Nous gardons la date de cette confirmation.
Ce que nous collectons, et pourquoi
Sur vous
| Ce que nous gardons | Pourquoi |
|---|---|
| Votre adresse électronique et votre prénom | Vous identifier, vous écrire au sujet de votre compte |
| Votre mot de passe, sous une forme qui ne permet pas de le retrouver | Vous authentifier |
| Si vous vous connectez avec Google : l'identifiant que Google nous donne pour vous reconnaître. Google nous transmet aussi votre adresse électronique et votre prénom, que nous gardons comme ceux d'une inscription ordinaire. Nous ne gardons rien d'autre de votre profil Google (ni nom de famille, ni photo) | Vous reconnaître d'une visite à l'autre sans mot de passe |
| Votre code parental, sous la même forme | Protéger votre espace parent |
| La date de votre dernière visite | Supprimer votre compte s'il reste inutilisé trop longtemps, et vous relancer |
| La date à laquelle vous avez confirmé exercer l'autorité parentale | Pouvoir prouver que c'est un parent qui a ouvert le compte |
| Votre accord pour recevoir nos messages, si vous l'avez donné, et sa date | Ne vous écrire que si vous l'avez accepté |
| Au premier achat : votre nom de famille et le détail de vos paiements en préparation | Vous facturer, tenir notre comptabilité |
| Pour une commande imprimée : le nom et l'adresse du destinataire en préparation | Livrer le livre |
Nous ne voyons jamais votre numéro de carte bancaire. Le paiement se fait chez notre prestataire, Stripe.
Sur votre enfant
| Ce que nous gardons | Pourquoi |
|---|---|
| Son prénom | L'afficher dans votre espace, pour que chacun retrouve ses histoires, et le signer au dos de ses livres imprimés |
| Sa date de naissance | Adapter les histoires à son âge, en particulier ce qu'elles ne doivent jamais contenir. Et vous souhaiter son anniversaire, si vous l'avez accepté |
| Son genre, si vous choisissez de l'indiquer | Accorder correctement le français quand le héros lui ressemble |
| Son niveau de lecture, si vous choisissez de le forcer | Adapter la longueur des phrases et le vocabulaire |
| Les histoires qu'il crée : ses choix, le texte, les illustrations | C'est le service lui-même |
| Ce qu'il écrit librement dans « mon idée » | Partir de son idée pour écrire et illustrer l'histoire |
L'intelligence artificielle, et ce que nous lui envoyons
Les histoires et les illustrations sont produites par des modèles
d'intelligence artificielle de fournisseurs spécialisés, auxquels nous accédons
par l'intermédiaire de la société OpenRouter, Inc., établie aux États-Unis.
Ces fournisseurs sont établis hors de l'Union européenne, à ce jour aux
États-Unis et à Singapour. Nous pouvons en changer pour améliorer le service :
la liste à jour des fournisseurs et de leurs pays vous est communiquée sur
simple demande à contact@ceco-ia.com.
Nous ne leur envoyons ni le prénom, ni l'âge, ni la date de naissance de votre enfant. Nous leur envoyons les choix qu'il a faits parmi nos cartes (un héros, un lieu, une mission, un secret) et les consignes de sécurité adaptées à sa tranche d'âge.
Ce qu'il écrit librement dans « mon idée », en revanche, leur est transmis tel quel. Si votre enfant y écrit son nom ou celui d'un ami, ce nom part avec. Nous vous invitons à lui expliquer qu'il n'a pas besoin de le faire pour que l'histoire soit réussie.
Nous avons demandé à OpenRouter de ne rien conserver du contenu de nos échanges, et nous avons refusé l'option qui lui aurait permis de le faire. Ces transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types adoptées par la Commission européenne en préparation.
Nous gardons nous-mêmes une copie de ce qui a été envoyé et reçu, pour pouvoir comprendre un incident ou répondre à une réclamation. Elle est effacée au bout de 12 mois.
Le QR imprimé au dos du livre
Lisez ce paragraphe avant d'offrir un livre.
Chaque livre imprimé porte au dos un QR code, et le prénom de votre enfant, qui le signe. Toute personne qui scanne ce code peut lire l'histoire en ligne et télécharger le livre, sans compte et sans mot de passe. C'est ce qui permet à un grand-parent de relire l'histoire sur son téléphone.
Le livre téléchargé par le QR ne porte pas le prénom de votre enfant. Le prénom n'existe que sur le papier et dans le livre que vous téléchargez vous-même depuis votre espace. Le lien ne montre rien d'autre : ni l'âge de votre enfant, ni votre identité, ni ses autres histoires. Mais si votre enfant a écrit son nom ou celui d'un ami dans l'histoire elle-même, ce nom sera lisible.
Ce lien n'expire pas, parce qu'un livre se garde des années. Pour le couper,
écrivez-nous à contact@ceco-ia.com : nous vous envoyons, à l'adresse de
votre compte, un message pour confirmer la coupure, qui a lieu à votre clic.
Le QR des
livres déjà imprimés cessera alors de fonctionner, définitivement, et il ne
sera pas possible de le rétablir. Un livre déjà téléchargé, lui, reste entre
les mains de qui l'a téléchargé.
Nos messages
Nous ne vous écrivons pour souhaiter l'anniversaire de votre enfant, vous rappeler que ses histoires vous attendent ou vous présenter nos offres que si vous l'avez accepté, en cochant la case prévue à la création de votre compte. Elle n'est pas cochée d'avance. Vous pouvez changer d'avis à tout moment dans votre espace parent, ou par le lien présent dans chacun de ces messages en préparation. Ces messages ne parlent que de CECO-IA : nous ne transmettons votre adresse à personne pour qu'il vous écrive.
Les messages liés à votre compte (vérification de votre adresse, mot de passe oublié) ne dépendent pas de cet accord : ils sont nécessaires au service.
Qui d'autre voit vos données
Personne ne les achète, et nous n'en vendons aucune. Seuls y accèdent :
| Qui | Ce qu'il reçoit | Où |
|---|---|---|
| OVHcloud, notre hébergeur | Tout, puisque le serveur est chez lui, sans y accéder pour son compte | France |
| Les fournisseurs de modèles d'intelligence artificielle, par l'intermédiaire d'OpenRouter | Les choix de cadrage, ce que votre enfant écrit librement, et pour un livre commandé ses illustrations, sans aucun texte, pour les préparer à l'impression en préparation | Hors de l'Union européenne : à ce jour États-Unis et Singapour |
| Brevo, pour les courriels | Votre adresse électronique, votre prénom, et le prénom de votre enfant dans les messages d'anniversaire | Union européenne |
| Google, si vous choisissez de vous connecter avec lui | Rien de notre part : c'est votre navigateur qui dialogue avec Google. Google sait que vous vous connectez à CECO-IA, selon sa propre politique de confidentialité. Vous pouvez retirer l'accès de CECO-IA à tout moment dans les réglages de votre compte Google | Selon Google |
| REALISAPRINT.COM, notre imprimeur en préparation | Le livre à imprimer, le nom et l'adresse du destinataire | France |
| Stripe, notre prestataire de paiement en préparation | Ce qu'il faut pour encaisser un paiement | Irlande, et États-Unis sous le Data Privacy Framework |
Combien de temps nous gardons vos données
| Données | Durée |
|---|---|
| Votre compte, vos profils enfants, leurs histoires | Tant que vous utilisez le service. Si vous ne vous connectez plus pendant 23 mois, nous vous prévenons par courriel, puis nous supprimons tout à 24 mois, et jamais moins de 30 jours après ce courriel |
| Un compte dont vous n'avez jamais confirmé l'adresse | Supprimé s'il a plus de 30 jours et que vous ne vous êtes pas connecté depuis 30 jours, sans courriel préalable |
| Un profil enfant que vous retirez | Effacé définitivement 30 jours après |
| La copie des échanges avec l'intelligence artificielle | 12 mois |
| Vos factures | 10 ans, parce que la loi nous y oblige |
| L'adresse de livraison et le téléphone d'un livre | 2 ans, à compter du paiement de la commande (une commande jamais payée est effacée au bout de 30 jours) |
| Les journaux techniques du serveur | 12 mois |
| Nos sauvegardes | Elles contiennent une copie de tout ce qui précède, et s'effacent d'elles-mêmes au bout de 14 jours, ou un an pour une sauvegarde mensuelle. Si vous nous demandez d'effacer vos données, elles disparaissent tout de suite du service, et des sauvegardes à leur expiration. Si une sauvegarde est restaurée, nous refaisons l'effacement |
Vos droits, et comment les exercer
Vous pouvez, pour vous comme pour votre enfant :
- savoir ce que nous gardons, et en recevoir une copie ;
- corriger ce qui est faux ;
- tout supprimer, votre compte, un profil ou une histoire ;
- récupérer vos histoires dans un format que vous pouvez emporter ;
- retirer votre accord pour nos messages, vous opposer à un usage, ou en demander la limitation.
Écrivez à contact@ceco-ia.com. Nous répondons dans un délai d'un mois.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL,
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
Cookies
Nous n'en déposons que deux en temps normal, et trois autres seulement si vous choisissez de vous connecter avec Google. Aucun ne sert à la publicité ni à la mesure d'audience :
| Cookie | À quoi il sert | Durée |
|---|---|---|
ceco_session | Vous garder connecté | 400 jours au plus, sans effet au-delà de 30 jours sans visite |
ceco_taille_texte | Retenir la taille de texte que vous avez choisie pour la lecture | 1 an |
ceco_oauth_etat | Mener à bien votre connexion avec Google : il retient, le temps de l'aller-retour, de quoi vérifier que la réponse de Google répond bien à votre demande | 10 minutes, supprimé dès le retour |
ceco_oauth_completion | Retenir votre identifiant Google, votre adresse et votre prénom pendant que vous remplissez l'écran qui crée votre compte | 15 minutes, supprimé à la création du compte |
ceco_oauth_fusion | Retenir, le temps de saisir votre code parental, le compte auquel relier votre connexion Google | 10 minutes, supprimé à la réussite ou à l'abandon |
Les trois derniers sont chiffrés : leur contenu n'est lisible que par nos serveurs. Tous sont nécessaires au service que vous demandez. C'est pourquoi nous ne vous demandons pas votre accord pour les déposer.
Nos courriels ne contiennent aucun pixel de suivi, et nous ne mesurons pas leur ouverture.
Sécurité
Vos données sont hébergées en France. Les échanges avec le site sont chiffrés. Les mots de passe et les codes ne sont jamais conservés en clair, ni aucune adresse IP dans notre base de données. Les illustrations de votre enfant ne sont jamais accessibles par une simple adresse : chaque accès vérifie qu'elles vous appartiennent, ou qu'il passe par le lien du QR. Nos sauvegardes hors serveur sont chiffrées avant de quitter le serveur en préparation.
Modifications
Si nous modifions cette page de façon importante, nous vous prévenons par courriel avant que la modification ne s'applique.
Dernière mise à jour : à compléter.