Politique de confidentialité

Dernière mise à jour : 27 octobre 2026

Herobea attache une importance particulière à la protection des données, et tout spécialement à celles concernant les enfants. Cette politique explique quelles données nous traitons, pourquoi, et comment vous gardez le contrôle.

1. Responsable du traitement

Benjamin Roux, entrepreneur individuel (SIREN 909 566 960), 161 route de Saint-Sulpice, 31870 Beaumont-sur-Lèze, France. Contact : privacy@herobea.com.

2. Données collectées

Donnée	Finalité	Base légale
Email, nom du client	Traitement et livraison de la commande	Exécution du contrat
Prénom et âge de l'enfant	Personnalisation du conte	Exécution du contrat
Photo de l'enfant	Génération du personnage illustré	Consentement explicite du parent
Email laissé avant la commande, avec le prénom, la photo et l'univers choisis	Vous rappeler la création commencée : trois emails au plus, avec un dessin de son héros	Intérêt légitime ; opposition en un clic dans chaque email
Email des clients	Vous proposer d'autres histoires	Intérêt légitime ; opposition en un clic dans chaque email
Données de paiement	Encaissement (via Stripe)	Exécution du contrat

3. La photo de votre enfant — notre engagement

Elle est transmise de façon chiffrée et stockée sur un serveur privé situé en France (Paris).
Elle sert uniquement à générer le personnage du conte.
Si vous allez jusqu'à l'aperçu sans commander, elle est conservée avec son héros, pour reprendre sa création et vous la rappeler par email. Elle est supprimée sur simple demande à privacy@herobea.com.
Elle est conservée le temps nécessaire à la fabrication du conte et au service après-vente, puis supprimée lorsqu'elle n'est plus utile à cette fin.
Elle n'est jamais revendue, ni utilisée à des fins publicitaires, ni partagée avec des tiers à d'autres fins que la production.
Le parent confirme, lors de la commande, disposer de l'autorité parentale et consentir à ce traitement.

4. Sous-traitants

Nous faisons appel aux prestataires suivants, encadrés par des accords de traitement :

Prestataire	Rôle	Localisation
Stripe	Paiement	UE / USA (clauses contractuelles types)
Supabase	Hébergement base de données et photos	France (Paris)
Vercel	Hébergement du site	USA (clauses contractuelles types)
Google (Imagen / Veo)	Génération des illustrations à partir de la photo	Hors UE (clauses contractuelles types)
Canva	Animation des illustrations	Hors UE
Resend	Envoi des emails	USA
Crisp	Messagerie du site, si vous nous écrivez par le chat	UE (France)

La génération du personnage fait appel à Google (Gemini), ce qui implique un transfert de données hors Union européenne, encadré par les clauses contractuelles types de la Commission européenne. Les photos ne sont jamais utilisées pour entraîner un modèle.

5. Durée de conservation

Photo de l'enfant : conservée le temps nécessaire à la fabrication du conte et au service après-vente, puis supprimée lorsqu'elle n'est plus utile à cette fin ; effacée à tout moment sur simple demande, sous un mois au plus. Elle est chiffrée dans un espace privé hébergé en France, accessible au seul éditeur. Aucune photo n'est publiée, partagée, revendue, ni utilisée pour entraîner un modèle d'IA.
Données de commande (facturation) : conservées 10 ans pour obligations comptables.

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer : privacy@herobea.com. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

7. Cookies et mesure d'audience publicitaire

Le site fonctionne sans aucun cookie publicitaire tant que vous ne l'avez pas accepté. Les seules données conservées par défaut le sont dans votre propre navigateur (stockage local) pour mémoriser votre progression dans la création du conte : elles ne sont pas transmises à des tiers.

Si vous acceptez, nous déposons le pixel Meta (Meta Platforms Ireland Ltd.), qui nous indique quelle publicité vous a amené sur le site et si vous avez commandé. Cela implique un transfert de données vers Meta, susceptible d'inclure les États-Unis, encadré par les clauses contractuelles types et le cadre de protection des données UE–États-Unis. Si vous refusez, rien n'est déposé et rien n'est transmis à Meta.

Si vous acceptez et que vous commandez, nous transmettons également votre achat à Meta depuis notre serveur (API Conversions), afin que la mesure reste juste même si votre navigateur bloque le pixel. Cet envoi contient votre email et votre nomhachés (transformés en une empreinte irréversible, illisible par Meta comme par nous), l'identifiant du clic publicitaire, votre adresse IP, votre navigateur et le montant. Il n'a lieu que si vous avez accepté les cookies publicitaires.

Vous pouvez refuser d'un seul clic, sans conséquence sur le site, et revenir sur votre choix à tout moment en effaçant les données du site dans votre navigateur ou en nous écrivant à privacy@herobea.com.

8. Contact

Pour toute question : privacy@herobea.com.