Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Anthony SENAN, entrepreneur individuel, 46 rue de Migneaux, 78300 Poissy. Pour toute question relative à vos données : contact@tiroirmagique.com.

Données collectées

• Compte : adresse email et identifiants de connexion (gérés via Neon Auth), ou identité Google si vous utilisez la connexion Google.
• Profil et usage :activités générées, préférences (âge de l'enfant, durée), compteur de générations IA.
• Abonnement et paiement :statut d'abonnement et historique d'achats. Les données de carte bancaire sont traitées exclusivement par Stripe ; nous n'y avons jamais accès.
• Données techniques et mesure d'audience : données de navigation collectées via PostHog, uniquement après votre consentement au bandeau cookies.
• Enregistrement de session :avec votre consentement (le même bandeau cookies), PostHog enregistre un rejeu de votre navigation sur le site (pages vues, clics, défilement) afin de comprendre les difficultés d'utilisation et d'améliorer le service. Les mots de passe, adresses email et les champs relatifs aux enfants (prénom, allergies) sont masqués et n'apparaissent jamais dans ces enregistrements, conservés 30 jours au maximum.
• Télémétrie technique des générations IA :à chaque génération, nous enregistrons côté serveur, via PostHog, des données techniques (modèle utilisé, nombre de jetons, coût estimé, identifiant de compte) afin de suivre nos coûts et de prévenir les abus. Ces données ne proviennent pas de cookies et sont traitées indépendamment du consentement à la mesure d'audience.

Finalités et bases légales

• Fournir le service(compte, génération d'activités) - exécution du contrat.
• Gérer l'abonnement et la facturation - exécution du contrat et obligations légales comptables.
• Répondre à vos demandes de contact - intérêt légitime.
• Mesurer et améliorer le produit (analytics et enregistrement de session) - votre consentement.
• Suivre nos coûts et prévenir les abus (télémétrie technique des générations IA) - intérêt légitime.
• Empêcher le contournement du palier gratuit par recréation de compte - intérêt légitime. À la suppression d'un compte, nous conservons un identifiant pseudonymisé (empreinte cryptographique de l'adresse email, sans email en clair) associé au nombre de générations gratuites déjà consommées, afin qu'un nouveau compte créé avec la même adresse ne réinitialise pas ce quota mensuel.

Sous-traitants et destinataires

Vos données sont hébergées et traitées par des prestataires agissant pour notre compte :

• Neon - hébergement de la base de données et authentification.
• Vercel- hébergement de l'application.
• Stripe - traitement des paiements et abonnements.
• Brevo - envoi des emails transactionnels.
• PostHog(région UE) - mesure d'audience et enregistrement de session (sous réserve de consentement) et télémétrie technique des générations IA (intérêt légitime).
• Google (Gemini)- génération des idées d'activités par IA. Lorsque vous générez une activité personnalisée à partir d'un profil enfant, le prénom, les allergies (donnée de santé) et les préférences de l'enfant sont transmis à Google pour affiner la proposition. Cette utilisation n'a lieu qu'après votre consentement explicite, révocable à tout moment depuis votre compte. Ces données ne sont pas utilisées pour l'entraînement des modèles.
• Upstash - limitation du nombre de requêtes (protection anti-abus du service).

Certains de ces prestataires peuvent traiter des données hors Union européenne ; le cas échéant, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types).

Durée de conservation

Les données de compte sont conservées tant que votre compte est actif, puis supprimées dans un délai raisonnable après sa fermeture. Les documents comptables et de facturation sont conservés 10 ans conformément aux obligations légales.

À des fins de prévention de la fraude, un identifiant pseudonymisé (empreinte cryptographique de votre adresse email, ne permettant pas de retrouver l'email) et le compteur de générations gratuites associé sont conservés après la suppression du compte, afin d'empêcher la réinitialisation du palier gratuit par recréation de compte. Cette donnée ne contient aucune information personnelle en clair et n'est utilisée qu'à cette fin.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, contactez-nous à contact@tiroirmagique.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies

TiroirMagiqueutilise des cookies de mesure d'audience et d'enregistrement de session (PostHog) déposés uniquement après votre consentement. Vous pouvez accepter, refuser ou modifier votre choix à tout moment via le bandeau de consentement. Les cookies strictement nécessaires au fonctionnement du service (session, sécurité) ne requièrent pas de consentement.