Politique de confidentialité

Dernière mise à jour : 10 septembre 2026

Herobea attache une importance particulière à la protection des données, et tout spécialement à celles concernant les enfants. Cette politique explique quelles données nous traitons, pourquoi, et comment vous gardez le contrôle.

1. Responsable du traitement

【société】, 【adresse】. Contact : privacy@herobea.com.

2. Données collectées

Donnée	Finalité	Base légale
Email, nom du client	Traitement et livraison de la commande	Exécution du contrat
Prénom et âge de l'enfant	Personnalisation du conte	Exécution du contrat
Photo de l'enfant	Génération du personnage illustré	Consentement explicite du parent
Données de paiement	Encaissement (via Stripe)	Exécution du contrat

3. La photo de votre enfant — notre engagement

Elle est transmise de façon chiffrée et stockée sur un serveur privé situé dans l'Union européenne (Irlande).
Elle sert uniquement à générer le personnage du conte.
Elle est supprimée définitivement sous 30 jours après la livraison du conte.
Elle n'est jamais revendue, ni utilisée à des fins publicitaires, ni partagée avec des tiers à d'autres fins que la production.
Le parent confirme, lors de la commande, disposer de l'autorité parentale et consentir à ce traitement.

4. Sous-traitants

Nous faisons appel aux prestataires suivants, encadrés par des accords de traitement :

Prestataire	Rôle	Localisation
Stripe	Paiement	UE / USA (clauses contractuelles types)
Supabase	Hébergement base de données et photos	UE (Irlande)
Vercel	Hébergement du site	USA (clauses contractuelles types)
Google (Imagen / Veo)	Génération des illustrations à partir de la photo	Hors UE (clauses contractuelles types)
Canva	Animation des illustrations	Hors UE
Resend	Envoi des emails	USA

⚠️ Certains traitements (génération IA) impliquent un transfert hors UE encadré par des clauses contractuelles types. 【À faire valider : DPA signés avec chaque sous-traitant】

5. Durée de conservation

Photo de l'enfant : 30 jours après livraison, puis suppression.
Données de commande (facturation) : conservées 10 ans pour obligations comptables.

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer : privacy@herobea.com. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

7. Cookies et mesure d'audience publicitaire

Le site fonctionne sans aucun cookie publicitaire tant que vous ne l'avez pas accepté. Les seules données conservées par défaut le sont dans votre propre navigateur (stockage local) pour mémoriser votre progression dans la création du conte : elles ne sont pas transmises à des tiers.

Si vous acceptez, nous déposons le pixel Meta(Meta Platforms Ireland Ltd.), qui nous indique quelle publicité vous a amené sur le site et si vous avez commandé. Cela implique un transfert de données vers Meta, susceptible d'inclure les États-Unis, encadré par les clauses contractuelles types et le cadre de protection des données UE–États-Unis.

Vous pouvez refuser d'un seul clic, sans conséquence sur le site, et revenir sur votre choix à tout moment en effaçant les données du site dans votre navigateur ou en nous écrivant à privacy@herobea.com.

8. Contact

Pour toute question : privacy@herobea.com.