Comment nous protégeons les données de votre enfant

Ce que nous demandons

Pour une histoire personnalisée, seulement ceci :

• Un prénom : pour que l'histoire soit vraiment la sienne.
• Un âge : ou, si vous préférez, un mois et une année de naissance, pour que les histoires évoluent avec votre enfant. Nous ne demandons jamais le jour exact de naissance.
• Des centres d'intérêt : les dinosaures, la lune, tout ce qu'il aime cette semaine.
• Facultativement, une phrase sur ce qui s'est passé aujourd'hui : toujours vos mots, uniquement si vous choisissez de les partager.
• Facultativement, des enregistrements vocaux : les vôtres, ou ceux d'une personne que vous invitez à lire une soirée. Ils restent dans un espace de stockage privé, réservé à votre famille.

C'est toute la liste. Pas de nom de famille, pas de photos de votre enfant, pas de localisation, pas de contacts. Votre propre compte n'est qu'un e-mail pour vous connecter.

Comment c'est conservé

Les champs les plus personnels (le prénom, les centres d'intérêt et la date de naissance de votre enfant, ainsi que les personnages, les lieux et les moments de vos mondes d'histoires) sont chiffrés avec la clé propre à Storie, distincte des protections de la base de données elle-même. Ainsi, une fuite de la base de données seule ne les exposerait pas en clair. Les histoires elles-mêmes, qui utilisent le prénom de votre enfant, et les éventuels enregistrements sont protégés par les protections propres à la base de données et au stockage, et non par cette clé supplémentaire.

Si cette clé devient un jour indisponible, Storie refuse d’enregistrer ces champs plutôt que de les stocker sans elle.

Les photos souvenirs sont conservées dans un espace de stockage privé, non accessible publiquement. Elles ne sont visibles que par votre compte connecté, ou sur la page publique d'une histoire, si vous avez vous-même choisi de la partager.

Qui a accès à ces données

Quatre entreprises extérieures à Storie voient le contenu des histoires. Nous les nommons clairement, et chacune ne reçoit que ce dont sa mission a besoin :

• Anthropic: écrit les histoires. Elle reçoit ce que vous saisissez pour une histoire : le prénom, l'âge, les centres d'intérêt et votre note sur la journée.
• OpenAI: crée les images souvenirs et lit les histoires à voix haute avec la voix standard. Pour une image, elle reçoit uniquement une courte description de la scène, débarrassée au préalable de tout nom — jamais les détails de votre enfant. Pour la narration, elle reçoit le texte de l'histoire.
• ElevenLabs: fournit la voix narrée facultative. Elle reçoit le texte de l'histoire, et rien d'autre.
• Braintrust: vérifie la qualité des histoires. Il reçoit chaque demande d'histoire et l'histoire écrite, après retrait des adresses e-mail et des numéros de téléphone. Le prénom de votre enfant et le texte de l'histoire ne sont pas retirés. Les journaux ne sont pas liés à votre compte.

Nous n'utilisons jamais les données de votre famille pour entraîner des modèles d'IA. Ce que nous envoyons à ces entreprises sert uniquement à créer votre histoire et à en vérifier la qualité, rien d'autre.

En coulisses, nous utilisons aussi Clerk (connexion), Supabase (base de données), Stripe (paiements), Vercel (hébergement), Resend (e-mails, comme un code cadeau) et Apple (achats dans l'application iPhone). La liste complète se trouve dans notre politique de confidentialité.

Si vous partagez une histoire

Chaque histoire est privée, à moins que vous n'en décidiez autrement. En appuyant sur partager, cette histoire devient lisible par toute personne disposant du lien.

Une chose à savoir avant de partager : le texte de l'histoire intègre généralement le prénom de votre enfant dans le récit — c'est ce qui la rend unique — et une histoire partagée affiche ce texte en entier. Les aperçus de lien et les métadonnées de la page ne comprennent jamais les détails de votre enfant, mais l'histoire elle-même les contient. Partagez en connaissance de cause.

Supprimer une histoire retire aussi sa page publique.

Pas de publicité, pas de traqueurs

Il n’y a aucune publicité dans Storie, et il n’y en aura jamais dans une histoire. Nous ne vendons pas vos données et nous ne vous pistons pas sur le web. La seule mesure que nous effectuons sur les visites est une analyse agrégée des pages par Vercel, notre hébergeur, afin que le site se charge rapidement. Aucun traceur publicitaire.

La suppression est réelle

Supprimez un profil de lecteur à tout moment : il disparaît de votre appareil et de notre base de données, et il reste supprimé lors de votre prochaine connexion.

Depuis la page de votre compte, vous pouvez télécharger dans un seul fichier lisible tout ce que Storie conserve sur votre famille, ou tout supprimer : histoires, univers d’histoires, profils, images souvenirs et enregistrements. La suppression annule aussi tout ancien abonnement Storie, et elle est irréversible.

Des questions ?

Si quelque chose ici n'est pas clair, ou si vous souhaitez en savoir plus avant de nous confier un nom, écrivez-nous à privacy@immanence.inc