Politique de confidentialité
Dernière mise à jour : juin 2026 · version 2026-06
Qui est responsable de vos données ?
Le responsable du traitement est [À compléter : nom de l'éditeur, adresse]. Pour toute question ou pour exercer vos droits : contact@lismoi.org. Délégué à la protection des données (si désigné) : [À compléter : coordonnées du DPO].
Un service pensé pour les enfants, géré par les parents
- Seul un parent ou un tuteur légal majeur peut créer un compte. Il donne son consentement pour l'enfant (article 45 de la loi Informatique et Libertés : consentement parental obligatoire avant 15 ans).
- Pour l'enfant, nous demandons seulement un prénom ou un surnom et un âge, pour adapter les histoires. Aucun nom de famille, aucune photo, aucune adresse ni école.
- Aucune publicité, aucun suivi publicitaire, aucun profilage commercial et aucune revente de données.
- Les histoires générées par l'IA suivent des règles strictes pour rester adaptées aux 3–8 ans.
Données collectées et pourquoi
- Compte parent : e-mail, mot de passe chiffré, prénom facultatif. Sert à fournir le service (exécution du contrat).
- Profil enfant : prénom ou surnom, âge. Sert à adapter le contenu (consentement parental).
- Activité de lecture : histoires lues, scores aux quiz, mots appris, badges. Sert à afficher les progrès (exécution du contrat).
- Histoires créées : choix du héros, du décor et du thème, prénom facultatif, texte et illustrations générés.
- Réponses « Raconte ! » : la réponse écrite ou dictée de l'enfant est envoyée à l'IA pour produire un retour. Elle n'est pas conservée ; seul le nombre d'étoiles est gardé.
- Abonnement : formule, dates, identifiants Stripe. La carte bancaire est saisie uniquement chez Stripe (obligation comptable, exécution du contrat).
- Sécurité : tentatives de connexion échouées (adresse IP et e-mail), effacées automatiquement, pour se protéger contre les attaques (intérêt légitime).
La dictée et le micro (« Répète après moi », « Dicter ») utilisent la reconnaissance vocale de votre navigateur. Sur Chrome, l'audio est traité par Google. Le micro n'est activé que lorsque l'enfant appuie sur le bouton. L'audio n'est jamais enregistré par Lis-Moi.
Conseil : évitez de saisir des informations permettant d'identifier l'enfant (nom de famille, école, adresse) dans le générateur ou dans « Raconte ! ».
Sous-traitants
| Prestataire | Rôle | Données | Localisation |
|---|---|---|---|
| Stripe Payments Europe Ltd (Irlande) | Paiement et gestion des abonnements, facturation et taxes | E-mail, données de paiement saisies chez Stripe (nous ne voyons jamais votre carte) | UE, avec transferts possibles vers les États-Unis |
| Emergent | Hébergement de l'application et passerelle vers les services d'IA | Toutes les données du service | [À compléter : localisation à confirmer] |
| MongoDB, Inc. (MongoDB Atlas) | Base de données | Compte, activité, histoires créées | [À compléter : région à confirmer] |
| Anthropic PBC (Claude) | Écriture des histoires sur mesure et retours de l'atelier « Raconte ! » | Choix du héros, du décor et du thème, prénom facultatif, réponse de l'enfant, âge | États-Unis |
| Google LLC (Gemini) | Création des illustrations | Description des scènes (sans donnée d'identification) | États-Unis |
| OpenAI LLC | Lecture à voix haute (synthèse vocale) | Texte des histoires et des phrases à lire | États-Unis |
Les transferts hors de l'Union européenne s'appuient sur le Data Privacy Framework UE–États-Unis et/ou sur les clauses contractuelles types de la Commission européenne. [À compléter : contrats de sous-traitance (DPA) signés avec chaque prestataire, à vérifier]
Durées de conservation
- Compte et activité : tant que le compte existe. Après [À compléter : durée d'inactivité, ex. 3 ans] sans connexion, le compte est supprimé.
- Suppression du compte : effacement immédiat de vos données sur nos systèmes. Les pièces comptables liées aux paiements sont conservées 10 ans (Code de commerce), sans lien avec le profil de l'enfant.
- Tentatives de connexion : 15 minutes. Liens de réinitialisation du mot de passe : 1 heure.
- Essai gratuit : pour éviter qu'un même e-mail profite plusieurs fois de l'essai, une empreinte irréversible (hachage) de l'e-mail est conservée après la suppression du compte, pendant [À compléter : durée, ex. 3 ans] (intérêt légitime).
Cookies
Nous déposons uniquement deux cookies strictement nécessaires (access_token et refresh_token) pour vous garder connecté. Votre choix sur les cookies est enregistré dans votre navigateur. Aucun cookie de mesure d'audience, publicitaire ou de réseau social n'est utilisé. Les polices de caractères sont hébergées sur nos propres serveurs. Vous pouvez revoir votre choix à tout moment avec le lien « Gérer les cookies » en bas de page.
Vos droits
Vous avez le droit d'accéder à vos données, de les rectifier, de les effacer et de les récupérer (portabilité). Vous pouvez aussi vous opposer à un traitement, demander sa limitation, retirer votre consentement et donner des directives sur le sort de vos données après votre décès.
- Exporter ou supprimer toutes vos données : en un clic depuis Mes progrès → Mes données.
- Pour toute autre demande : contact@lismoi.org. Nous répondons sous un mois.
- Vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).