Politique de confidentialité
Mise à jour le 9 septembre 2026
Application « Il était une fois » — contes personnalisés pour enfants
1. Qui sommes-nous ?
L’application « Il était une fois » est éditée par BubbleNest, responsable du traitement des données. Pour toute question relative à la présente politique ou à vos données : contact@bubblenest.fr.
Cette politique concerne uniquement l’application mobile « Il était une fois ». Le site et les autres services BubbleNest disposent de leurs propres mentions.
2. À qui s’adresse l’application
L’application génère des histoires pour des enfants de 3 à 10 ans, mais elle est destinée à être installée et utilisée par un parent ou tuteur légal majeur. Les actions sensibles (achats, gestion des profils) sont protégées par une barrière parentale. Les données relatives aux enfants sont fournies par le parent, sous sa responsabilité et avec son consentement.
3. Données que nous traitons
Compte du parent
- Adresse e-mail et identifiant de connexion (authentification via e-mail, Google ou Apple).
Profils enfants (créés par le parent)
- Prénom de l’enfant, date de naissance, genre, voix de narration préférée.
- Photo de profil de l’enfant (facultative, ajoutée par le parent).
Contenu généré
- Les histoires créées (texte, images, audio, vidéo). Lorsqu’une histoire met l’enfant en « héros », son prénom apparaît dans le récit.
- Le parent peut choisir de rendre une histoire publique dans la bibliothèque partagée ; dans ce cas, l’histoire est rendue anonyme (aucun prénom d’enfant).
Achats intégrés (« étoiles »)
- Les achats sont traités par l’App Store (Apple) ou Google Play et gérés via RevenueCat. L’application ne collecte ni ne stocke aucune donnée bancaire ; elle reçoit uniquement la confirmation d’un achat afin de créditer le solde d’étoiles.
Données techniques
- Journaux techniques minimaux nécessaires au fonctionnement et à la sécurité. Signalements de contenu émis volontairement par le parent.
- Données de gestion des achats et de prévention de la fraude : solde d’étoiles, montant cumulé des achats, nombre de remboursements obtenus auprès d’Apple ou de Google. Aucune donnée bancaire n’est concernée.
4. Pourquoi nous traitons ces données (finalités)
- Créer et personnaliser les histoires demandées.
- Gérer le compte, les profils enfants et le solde d’étoiles.
- Traiter les achats et prévenir la fraude.
- Assurer la sécurité, la modération et le bon fonctionnement du service.
Base légale : exécution du service demandé et consentement du parent (notamment pour les données relatives à l’enfant).
5. Génération par intelligence artificielle
Pour créer une histoire, l’application transmet aux services d’IA les éléments strictement nécessaires : prénom (si l’enfant est le héros), âge et thème choisi. Chaque partie de l’histoire est confiée à un prestataire distinct :
- Texte de l’histoire : Mistral AI (société française, modèles hébergés dans l’Union européenne). C’est ce service qui reçoit le prénom de l’enfant lorsqu’il est le héros du récit. En cas d’indisponibilité, un modèle Google Gemini prend le relais.
- Illustrations, voix de narration et musique : Google (Gemini pour les images et la voix, Lyria pour la berceuse).
- Vidéo (option) : fal.ai (États-Unis), qui exécute le modèle de génération vidéo. Seule la description visuelle de la scène lui est transmise.
Les contenus sont générés selon des consignes strictes de bienveillance adaptées aux enfants. Ces échanges transitent par nos serveurs sécurisés ; aucune clé d’accès n’est stockée sur l’appareil. Nous recourons aux offres professionnelles payantes de ces services, dont les conditions encadrent l’usage des données transmises.
6. Prestataires et destinataires
Nous ne vendons jamais vos données. Elles sont partagées uniquement avec les prestataires strictement nécessaires au service :
- Google Firebase (authentification, base de données, stockage, fonctions serveur).
- Mistral AI — France (rédaction du texte des histoires).
- Google — services d’IA (illustrations, voix de narration, musique ; texte en cas d’indisponibilité de Mistral).
- fal.ai — États-Unis (génération de la vidéo, lorsque cette option est choisie).
- RevenueCat et les plateformes Apple / Google (gestion des achats).
7. Hébergement et localisation
L’ensemble de notre infrastructure — base de données, stockage des fichiers et fonctions serveur — est hébergé sur Google Cloud / Firebase, dans l’Union européenne (région europe-west1). Vos histoires, profils et fichiers ne quittent donc pas l’UE.
Seuls les appels aux services d’IA sortent de cette infrastructure, et uniquement le temps de générer le contenu demandé :
- Mistral AI traite le texte sur une infrastructure située dans l’Union européenne.
- Google (illustrations, voix, musique) peut traiter les requêtes sur son infrastructure mondiale, y compris hors UE.
- fal.ai (vidéo, en option) traite les requêtes aux États-Unis.
Ces transferts hors Union européenne sont encadrés par les garanties appropriées prévues par le RGPD, notamment les clauses contractuelles types figurant aux conditions de ces prestataires.
8. Publicité et suivi
L’application ne contient aucune publicité, aucun identifiant publicitaire, et aucun traceur de profilage publicitaire ni suivi inter-applications.
9. Conservation et suppression
- Les données sont conservées tant que le compte est actif.
- Le parent peut supprimer un profil enfant, une histoire, ou l’ensemble de son compte depuis l’application.
- Vous pouvez à tout moment demander la suppression complète de vos données en nous écrivant à contact@bubblenest.fr.
10. Confidentialité des enfants
Nous appliquons les principes du RGPD et du COPPA. Les données relatives à un enfant sont fournies par le parent, servent uniquement à personnaliser les histoires, ne sont jamais utilisées à des fins publicitaires, et restent sous le contrôle du parent (consultation, modification, suppression).
11. Vos droits
Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation, de portabilité et du droit de retirer votre consentement à tout moment. Pour les exercer : contact@bubblenest.fr. Vous pouvez également saisir l’autorité de contrôle compétente (en France, la CNIL).
12. Sécurité
Les échanges sont chiffrés (HTTPS), l’accès aux données est restreint par des règles de sécurité, et les clés d’accès aux services d’IA sont gérées côté serveur, jamais exposées dans l’application.
13. Modifications
Cette politique peut évoluer ; la date de dernière mise à jour est indiquée en haut de page. En cas de changement significatif, nous vous en informerons par un moyen approprié.