Politique de confidentialité

1. Qui sommes-nous

Evercrate est un service de Mollusc AI, Inc., société de droit du Delaware (« Evercrate », « nous »). Nous sommes responsables du traitement des données personnelles décrites dans la présente politique, qui couvre l’application iOS Evercrate, le site evercrate.app et les pages d’histoire ouvertes depuis un lien de partage (ensemble, le « Service »).

Questions et demandes : contact@evercrate.app.

2. Les données que nous collectons

Nous ne collectons que ce qui est nécessaire pour créer et vous livrer vos histoires.

• Compte. Lorsque vous vous connectez avec Apple ou Google, nous recevons un identifiant de ce compte ainsi que l’adresse e-mail et le nom que le fournisseur nous transmet (avec « Se connecter avec Apple », vous pouvez masquer votre adresse ; nous recevons alors une adresse relais privée). Nous enregistrons aussi votre langue, votre code de parrainage et, si vous nous avez rejoints via le lien de partage d’un proche, son code de parrainage. Pour « Se connecter avec Apple », nous conservons un jeton qui nous permet de révoquer la connexion lors de la suppression de votre compte. Si vous créez plutôt un compte avec une adresse e-mail et un mot de passe, nous enregistrons votre adresse e-mail, votre nom et votre mot de passe uniquement sous forme d’empreinte salée et irréversible (jamais le mot de passe lui-même), et nous vous envoyons des e-mails pour vérifier votre adresse et réinitialiser votre mot de passe.
• Personnages. Le prénom que vous donnez à chaque personnage et, si vous le souhaitez, son genre et son année de naissance ; la photo que vous choisissez ; le profil du héros que vous choisissez de remplir (goûts, peurs, amis, frères et sœurs, animaux, notes) ; et, une fois le personnage dessiné, son illustration et une description d’une phrase de son apparence (cheveux, yeux, vêtements…) rédigée par l’IA à partir de la photo.
• Histoires. Ce que vous demandez (le moment, votre idée, l’âge de lecture, la langue et les personnages) et ce que nous créons : le plan de l’histoire, le texte, les illustrations, la narration et, pour une série, un court résumé des épisodes précédents.
• Achats. Les données de transaction signées que nous envoie Apple (identifiant de transaction, produit, prix, devise, pays de la boutique, dates et statut de remboursement) et votre solde de crédits. Nous ne voyons jamais votre carte bancaire ni les données de votre compte Apple.
• Consentements. Le consentement donné (conditions d’utilisation, traitement de la photo), sa version, les fournisseurs nommés, votre langue, le pays d’où provenait votre requête et l’heure.
• Notifications. Si vous les autorisez, le jeton de notification attribué par Apple à votre appareil et votre langue, pour vous prévenir quand une histoire est prête.
• Liens de partage. Les liens que vous créez, ce qu’ils ouvrent, le nombre d’ouvertures de chacun (sans enregistrer qui l’a ouvert) et si vous avez arrêté le partage.
• Données d’utilisation et techniques. Les événements décrits à la section Mesure d’audience, et des données techniques comme votre adresse IP, que notre hébergeur traite pour fournir et protéger le Service. Nous n’enregistrons pas d’adresse IP dans notre base de données.
• Messages. Si vous nous écrivez, votre adresse e-mail et le contenu de votre message.

Évitez d’indiquer des informations sensibles (par exemple de santé) dans un profil de héros ou une idée d’histoire, sauf si vous souhaitez qu’elles apparaissent dans une histoire.

3. La photo de votre enfant

• Lorsque vous ajoutez votre première photo, l’app vous indique que notre IA la transforme en votre personnage de dessin animé et que l’original est supprimé ; ajouter la photo enregistre votre consentement à ce traitement. Les fournisseurs d’IA susceptibles de la traiter sont indiqués à la section Fournisseurs d’IA ; Cloudflare héberge et stocke l’ensemble.
• Enregistrer un personnage ne fait que stocker la photo, en privé. Elle n’est jamais publique : seule votre app, une fois connectée, peut l’afficher, via des liens qui expirent.
• Au début de la première histoire du personnage, la photo est envoyée à nos fournisseurs d’IA pour dessiner le personnage dans le style d’illustration d’Evercrate et rédiger la courte description de son apparence. Toutes les histoires suivantes réutilisent ce dessin, jamais la photo.
• La photo est conservée, de façon privée, uniquement jusqu’à ce que la première histoire du personnage le dessine, puis supprimée dans les 24 heures qui suivent ce dessin ; les histoires suivantes réutilisent le dessin, jamais la photo. Supprimer le personnage ou votre compte supprime la photo immédiatement.
• Nous n’utilisons pas les photos pour la reconnaissance faciale ni pour identifier qui que ce soit, nous ne créons aucun gabarit biométrique, nous ne partageons jamais les photos avec des tiers et ne les utilisons jamais pour entraîner des modèles d’IA.

4. Fournisseurs d’IA

Evercrate crée les histoires grâce à l’IA générative. Nous faisons appel à des fournisseurs de services d’IA, via leurs services professionnels payants, pour dessiner les personnages, construire et écrire les histoires, créer la couverture et les illustrations, vérifier la sécurité des demandes et lire les histoires à voix haute. Nos fournisseurs d’IA sont :

• Microsoft Corporation (Microsoft Azure) ;
• Google LLC (Google Cloud) ;
• Anthropic PBC.

Chacun d’eux peut prendre en charge n’importe laquelle de ces étapes, et nous pouvons changer à tout moment le fournisseur chargé d’une étape, pour des raisons de qualité, de coût ou de disponibilité. Nous mettrons cette liste à jour avant de faire appel à un nouveau fournisseur d’IA.

Ce qu’ils reçoivent. La photo n’est envoyée à nos fournisseurs d’IA que lorsque le personnage est dessiné pour la première fois, au début de sa première histoire, pour le dessiner et rédiger la courte description de son apparence. Pour les autres étapes, les fournisseurs reçoivent ce dont l’étape a besoin : la demande d’histoire (le moment ou l’idée, l’âge de lecture et la langue), les prénoms, âges, genres, descriptions d’apparence et éléments du profil du héros des personnages, les dessins des personnages (pour illustrer les pages ; jamais les photos) et le texte de l’histoire (pour la lire à voix haute). Les requêtes peuvent transiter par Cloudflare AI Gateway, que nous utilisons pour la fiabilité et le suivi des coûts.

Aucun entraînement sur vos données. Nous n’utilisons ni vos photos, ni vos personnages, ni vos histoires pour entraîner des modèles d’IA, et nos contrats avec nos fournisseurs d’IA leur interdisent d’utiliser les données que nous leur envoyons pour entraîner leurs modèles. Ils les traitent pour notre compte, uniquement pour nous fournir leur service. Dans la mesure permise par leurs conditions, ils peuvent les conserver pendant une durée limitée pour détecter et prévenir les abus (par exemple jusqu’à 30 jours, ou plus longtemps si un contenu est signalé comme pouvant enfreindre leurs règles), et certains mettent brièvement les requêtes en cache (jusqu’à 24 heures) pour les traiter plus vite.

Les histoires sont générées automatiquement et personne ne les relit avant vous. Nous ne consultons une histoire donnée que pour répondre à votre demande, enquêter sur un abus ou corriger un problème.

5. Nos autres prestataires

• Cloudflare, Inc. : hébergement, base de données, stockage de fichiers, AI Gateway et ce site. Votre compte et vos contenus sont stockés chez Cloudflare.
• Apple : « Se connecter avec Apple », achats intégrés et App Store, notifications, et DeviceCheck, qui nous permet de proposer le prix de la première histoire une seule fois par appareil (Apple conserve un indicateur pour l’appareil ; nous ne recevons aucun identifiant permanent de l’appareil).
• Google : connexion avec Google, si vous la choisissez.
• Amazon Web Services, Inc. (Amazon SES) : envoi des e-mails de compte, comme la vérification de l’adresse et la réinitialisation du mot de passe.
• PostHog, Inc. : mesure d’audience de l’app (voir ci-dessous).

Ces prestataires agissent sur nos instructions, dans le cadre d’accords de traitement des données. Nous ne vendons pas de données personnelles, ne les partageons pas à des fins publicitaires et ne travaillons avec aucune régie publicitaire ni aucun courtier en données. Nous ne communiquons des données à des tiers que si la loi l’exige, pour protéger la sécurité d’une personne ou nos droits, ou dans le cadre d’une fusion ou d’une acquisition, auquel cas la présente politique continue de s’appliquer.

6. Mesure d’audience

Nous utilisons PostHog pour comprendre comment l’app est utilisée et corriger les problèmes : par exemple l’ouverture de l’app, une connexion, la demande ou l’ouverture d’une histoire, un achat, un partage ou la lecture de la narration. Les événements indiquent la version de l’app, la plateforme et la langue de l’appareil, et pour les achats l’identifiant de transaction, le produit, le prix, la devise et la boutique. Ils sont associés à un identifiant aléatoire : un identifiant généré sur votre appareil avant la connexion, puis votre identifiant de compte Evercrate, lui aussi un code aléatoire. Nous n’envoyons jamais de nom, d’adresse e-mail, de photo ni de contenu d’histoire à PostHog. PostHog peut aussi traiter des données techniques comme le modèle de l’appareil, la version du système et une localisation approximative déduite de l’adresse IP.

Nous n’utilisons pas d’identifiant publicitaire et ne vous suivons pas sur les apps et sites d’autres entreprises. Notre site ne dépose aucun cookie et ne charge aucun outil de mesure d’audience ni script tiers.

7. Achats et remboursements

Les crédits d’histoire sont des achats intégrés vendus et traités par Apple. Apple nous transmet un relevé signé de chaque transaction, que nous vérifions pour créditer votre compte ; nous ne recevons jamais vos données de paiement.

Les remboursements sont décidés par Apple. Lorsque vous demandez un remboursement à Apple, Apple peut nous interroger sur l’achat. Comme vous avez accepté nos conditions d’utilisation, nous indiquons alors à Apple si les crédits ont été livrés, quelle part a été utilisée et notre préférence de remboursement, et rien d’autre.

Nous conservons les justificatifs d’achat après la suppression de votre compte, détachés de votre compte et de vos contenus, car ils sont nécessaires à la comptabilité, à la fiscalité et aux remboursements tardifs. Nous gardons aussi la trace de l’utilisation de l’offre « première histoire », afin qu’elle ne puisse servir qu’une fois.

8. Liens de partage

Rien de ce que vous créez n’est public par défaut. Lorsque vous créez un lien de partage, toute personne qui a ce lien peut ouvrir sur le web les pages, le texte et la narration de l’histoire : ne le partagez qu’avec des personnes de confiance. Les liens reposent sur de longs codes aléatoires, ne sont répertoriés nulle part et demandent aux moteurs de recherche de ne pas les indexer. Vous pouvez arrêter le partage à tout moment dans l’app, et le lien cesse aussitôt de fonctionner ; les liens cessent aussi de fonctionner lorsque vous supprimez votre compte.

9. Bases légales (EEE, Royaume-Uni et Suisse)

• Contrat : fournir votre compte, vos personnages, vos histoires, vos achats et vos liens de partage.
• Consentement : traiter la photo de votre enfant avec nos fournisseurs d’IA, et vous envoyer des notifications. Vous pouvez retirer votre consentement à tout moment en supprimant le personnage (sa photo est supprimée aussitôt) ou en désactivant les notifications ; le retrait ne remet pas en cause les traitements déjà effectués.
• Intérêt légitime : sécuriser le Service, prévenir les abus et la fraude, comprendre l’utilisation grâce à la mesure d’audience, suivre nos coûts d’IA et corriger les problèmes. Vous pouvez vous y opposer à tout moment (voir Vos droits).
• Obligation légale : tenir nos registres financiers et répondre aux demandes légales.

Les photos servent uniquement à dessiner une illustration, jamais avec des moyens techniques permettant d’identifier une personne : elles ne sont donc pas traitées comme des données biométriques.

10. Protection des enfants

Evercrate est un service destiné aux parents et aux tuteurs, et les comptes sont réservés aux adultes. Les enfants ne créent pas de compte, ne se connectent pas et ne peuvent pas nous envoyer d’informations ; un enfant peut écouter une histoire sur l’appareil d’un parent.

Les informations concernant un enfant (prénom, photo, âge, profil du héros) sont fournies par le parent ou le tuteur, qui décide de ce qu’il partage et peut les supprimer à tout moment. N’ajoutez la photo d’un enfant que si vous êtes son parent ou son représentant légal, ou avec l’autorisation de celui-ci. Nous utilisons les informations d’un enfant uniquement pour créer les histoires de sa famille : jamais à des fins publicitaires, de profilage ou de vente, et jamais pour entraîner une IA.

Nous ne collectons pas sciemment d’informations personnelles directement auprès d’enfants de moins de 13 ans, ou de moins de l’âge de consentement numérique de votre pays. Si vous pensez qu’un enfant nous a transmis des informations, contactez-nous et nous les supprimerons.

11. Durées de conservation

• Photo de votre enfant : jusqu’au dessin du personnage par sa première histoire, puis suppression dans les 24 heures ; immédiatement si vous supprimez le personnage ou votre compte.
• Compte, personnages (dessin, description, profil du héros), histoires et narrations : jusqu’à ce que vous les supprimiez ou supprimiez votre compte. Les personnages peuvent être supprimés un par un ; les histoires sont supprimées avec votre compte.
• Liens de partage : jusqu’à l’arrêt du partage ou la suppression de votre compte.
• Sessions de connexion : 90 jours au maximum, ou jusqu’à votre déconnexion.
• Jetons de notification : jusqu’à la suppression de votre compte ou jusqu’à ce qu’Apple signale que le jeton n’est plus valide.
• Justificatifs d’achat : aussi longtemps que l’exigent les règles comptables, fiscales et de remboursement, détachés de votre compte une fois celui-ci supprimé.
• Relevés de coûts d’IA : conservés pour notre comptabilité, sans lien avec vous une fois votre compte supprimé.
• Mesure d’audience : conservée sous forme pseudonyme tant qu’elle est utile pour comprendre l’utilisation de l’app ; après la suppression de votre compte, elle n’est plus reliée à aucune donnée de compte que nous détenons.
• E-mails : le temps nécessaire pour vous aider.

Notre hébergeur de base de données conserve des points de restauration automatiques pendant 30 jours au maximum : des enregistrements supprimés peuvent donc y subsister jusqu’à 30 jours avant d’être écrasés. Nous ne les utilisons que pour nous remettre d’une panne. Les photos ne sont pas stockées dans la base de données.

12. Supprimer votre compte

Dans l’app, ouvrez votre profil et touchez « Supprimer le compte et les données ». La suppression est immédiate : votre compte, vos sessions, personnages, photos, dessins, profils de héros, histoires, illustrations, narrations, liens de partage, consentements, jetons de notification, solde de crédits et accès aux histoires sont effacés, et la connexion avec Apple est révoquée. Les crédits non utilisés sont perdus : pensez à les utiliser avant. Nous ne conservons que les éléments indiqués ci-dessus comme conservés après suppression (justificatifs d’achat, relevés de coûts d’IA et trace de l’offre « première histoire »), sans lien avec votre nom, votre adresse e-mail ou vos contenus. Vous pouvez aussi nous demander par e-mail de supprimer votre compte.

13. Lieux de traitement

Nous sommes établis aux États-Unis. Cloudflare exploite le Service sur son réseau mondial, et nos prestataires, y compris nos fournisseurs d’IA, peuvent traiter des données aux États-Unis, dans l’Union européenne et dans d’autres pays. Lorsque des données provenant de l’EEE, du Royaume-Uni ou de Suisse sont transférées vers un pays qui ne bénéficie pas d’une décision d’adéquation, nous nous appuyons sur des garanties appropriées, comme les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis (Data Privacy Framework), prévues par les accords de traitement de nos prestataires.

14. Sécurité

Les données sont chiffrées en transit (HTTPS) et au repos par notre hébergeur. Rien de ce que vous envoyez ou créez n’est stocké publiquement : l’app n’accède à vos photos, illustrations et narrations que par des liens signés qui expirent sous deux jours. Les sessions de connexion peuvent être révoquées, et l’accès à nos systèmes est limité aux personnes qui en ont besoin. Aucun système n’est infaillible ; si une violation de données vous concerne, nous vous en informerons comme la loi l’exige.

15. Vos droits

Où que vous habitiez, vous pouvez nous demander d’accéder à vos données, de les rectifier, de les supprimer ou de les exporter, et vous pouvez supprimer votre compte dans l’app à tout moment.

• EEE, Royaume-Uni et Suisse : vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité, du droit de vous opposer aux traitements fondés sur l’intérêt légitime (y compris la mesure d’audience) et du droit de retirer votre consentement à tout moment. Vous pouvez aussi introduire une réclamation auprès d’une autorité de protection des données, par exemple la CNIL en France. Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative.
• États-Unis, y compris la Californie : vous avez le droit de savoir quelles informations personnelles nous collectons, utilisons et communiquons, et d’y accéder, de les corriger et de les supprimer. Les catégories collectées sont des identifiants (comme votre identifiant de compte et votre e-mail), des informations commerciales (achats), l’activité dans l’app (mesure d’audience), une localisation approximative (pays) et les contenus que vous fournissez (photos, prénoms, profils de héros, histoires), pour les finalités décrites ici. Nous ne vendons pas d’informations personnelles et ne les partageons pas à des fins de publicité comportementale, y compris celles d’enfants de moins de 16 ans, et nous n’utilisons les informations sensibles que pour fournir le Service. Exercer vos droits ne vous vaudra aucun traitement défavorable, et vous pouvez passer par un mandataire.

Pour toute demande, écrivez à contact@evercrate.app depuis l’adresse associée à votre compte, ou indiquez-nous comment vérifier que le compte vous appartient. Nous répondons dans un délai d’un mois.

16. Modifications de cette politique

Si nous modifions cette politique, nous mettrons à jour la date indiquée en haut de page. En cas de changement important, nous vous en informerons dans l’app avant son entrée en vigueur et, lorsque votre consentement est nécessaire, nous vous le redemanderons.

17. Contact

Mollusc AI, Inc. (Evercrate)
E-mail : contact@evercrate.app

Voir aussi nos conditions d’utilisation.