Politique de confidentialité

Cette politique explique quelles données MeInTheStory traite, pourquoi, pendant combien de temps et comment vous gardez la main sur tout. Nous l’avons volontairement écrite dans un langage simple. Elle s’applique au site meinthestory.net et aux livres qui y sont créés.

1. Qui s’occupe de vos données

Le responsable du traitement est MeInTheStory. Pour toute question de confidentialité, y compris pour joindre notre délégué à la protection des données, écrivez à hello@meinthestory.net.

2. En résumé

• Seuls les adultes (18 ans ou plus) peuvent créer un compte. L’enfant ne remplit jamais rien.
• Nous demandons le strict minimum pour réaliser le livre : presque tout est facultatif.
• Les données de l’enfant sont chiffrées et n’apparaissent jamais dans les liens, les e-mails, les journaux techniques ni les outils d’analyse.
• Nous ne vendons pas de données et n’affichons pas de publicité. Nous utilisons un outil d’analyse (PostHog) uniquement avec votre accord, et jamais avec les données de l’enfant.
• Dans Mon compte, vous pouvez télécharger une copie de vos données ou tout supprimer quand vous le souhaitez, immédiatement.

3. Les données que nous traitons

Données de l’adulte responsable

• L’adresse e-mail, utilisée pour vous connecter à votre compte et recevoir les liens d’accès.
• Si vous vous connectez avec Google : l’adresse e-mail et l’identifiant de votre compte Google. Nous ne recevons ni votre nom, ni votre photo, ni vos contacts, ni votre mot de passe.
• La langue préférée du site, ainsi que la date et la version du consentement que vous avez donné.
• Si le compte est payant, les livres débloqués pour vous (par Me In The Story ou grâce à un code promo) et les codes promo que vous avez utilisés, avec la date.

Données de personnalisation du livre

• Le prénom de l’enfant (obligatoire). Le nom de famille, l’âge, la ville, la façon dont l’enfant appelle sa mère, son père, sa grand-mère et son grand-père, le nom de l’animal de compagnie et la dédicace (tous facultatifs).
• Le fait que l’histoire parle d’une fille ou d’un garçon. Nous nous en servons uniquement pour choisir l’illustration et les formulations de l’histoire.
• La langue du livre.

Newsletter (seulement si vous vous inscrivez)

• Adresse e-mail, langue, dates de la demande et de la confirmation, version de cette politique que vous avez acceptée et une version brouillée (hash) de l’adresse IP de la demande, pour empêcher les abus.

Achats (seulement si vous achetez)

• La commande : ce qui a été acheté, prix, devise, réduction ou code promo, dates, statut du paiement, le moyen de paiement (comme la carte ou Pix) et la référence du paiement chez Stripe. Nous ne recevons ni ne conservons jamais le numéro de carte.
• Pour un cadeau : l’e-mail de la personne qui le reçoit, le message (supprimé dès l’envoi du cadeau) et la date d’envoi.
• La personnalisation reste chiffrée dans la commande seulement jusqu’à ce que le livre arrive dans votre bibliothèque.

Données techniques

• Un cookie de session, pour que vous restiez connecté.
• Une version brouillée (hachage) de l’adresse IP, conservée avec les demandes de lien d’accès, pour empêcher les abus.
• Journaux d’accès : adresse IP (et port source, quand l’hébergeur le transmet), date et heure, navigateur et actions effectuées dans le compte, comme se connecter, ajouter, télécharger et envoyer des livres ou utiliser un code promo. Ces journaux ne contiennent jamais de données de l’enfant.
• Les dates de création, d’expiration et de révocation des liens d’envoi. Lorsque vous envoyez le livre par e-mail, l’adresse du destinataire reste dans les journaux d’accès, afin que nous puissions examiner un signalement d’envoi inapproprié.
• Analyse d’usage (uniquement si vous acceptez dans le bandeau cookies) : pages visitées (adresse nettoyée des codes d’accès), clics sans leur texte, type d’appareil et de navigateur, pays et ville approximatifs d’après l’IP et, sur les pages publiques (accueil, catalogue, livres, aide et pages légales), enregistrements de l’écran avec tout le texte et les champs masqués. Sur la personnalisation, dans Mon compte et sur les liens d’envoi, nous enregistrons seulement que la page a été visitée ; dans le panneau d’administration, rien. Ces données ne sont pas reliées à votre e-mail ni à votre compte.

Pendant que vous remplissez la personnalisation, le brouillon reste uniquement dans votre navigateur. Rien n’est envoyé à nos serveurs tant que vous n’avez pas demandé à recevoir le livre.

4. Pourquoi nous les utilisons et sur quelle base légale

• Créer votre compte et vous connecter : exécution du contrat (LGPD art. 7º, V ; RGPD art. 6(1)(b)).
• Créer, conserver et livrer le livre personnalisé avec les données de l’enfant : consentement spécifique et mis en évidence de l’adulte responsable (LGPD art. 14, § 1º ; RGPD art. 6(1)(a) et art. 8). Vous donnez ce consentement en cochant la case du formulaire et vous pouvez le retirer à tout moment en supprimant le livre ou le compte.
• Envoyer le livre aux personnes de votre choix : exécution du contrat, à votre demande.
• Mesurer les partenariats de promotion : nous comptons combien de fois chaque code promo a été utilisé. La personne qui a diffusé le code promo ne reçoit que ce nombre, jamais l’identité de qui l’a utilisé. Intérêt légitime (LGPD art. 7º, IX ; RGPD art. 6(1)(f)).
• Protéger le service et les familles contre les abus (limite de demandes de lien et examen des signalements) : intérêt légitime (LGPD art. 7º, IX ; RGPD art. 6(1)(f)).
• Comprendre comment le site est utilisé et l’améliorer (PostHog) : consentement (LGPD art. 7º, I ; RGPD art. 6(1)(a)), donné dans le bandeau cookies et que vous pouvez retirer à tout moment.
• Vous annoncer les nouveaux titres (newsletter) : consentement (LGPD art. 7, I ; RGPD art. 6(1)(a)), confirmé par le lien que nous envoyons à votre adresse e-mail. Vous vous désinscrivez quand vous voulez grâce au lien présent dans chaque e-mail de la newsletter.
• Vendre, encaisser et livrer les livres, y compris les cadeaux, et émettre le reçu : exécution du contrat (LGPD art. 7, V ; RGPD art. 6(1)(b)). Conserver les commandes pendant la durée exigée par la loi fiscale : obligation légale (LGPD art. 7, II ; RGPD art. 6(1)(c)).
• Respecter nos obligations légales, comme conserver les journaux de connexion lorsque la loi l’exige, conformément à l’art. 15 du cadre civil brésilien de l’Internet (Marco Civil da Internet).

Nous ne prenons aucune décision automatisée vous concernant et ne créons pas de profils.

5. Comment nous les protégeons

• Les données de personnalisation sont chiffrées dans la base de données avec AES-256-GCM. La clé est conservée séparément de la base.
• Les liens d’accès, les sessions et les liens d’envoi sont conservés uniquement sous forme de hachage : quelqu’un qui verrait la base ne pourrait pas s’en servir.
• Les liens d’accès sont valables 15 minutes et une seule fois. Les liens d’envoi sont valables 7 jours et vous pouvez les révoquer.
• Tout le trafic passe par HTTPS.
• Le PDF et l’EPUB sont générés au moment du téléchargement et ne sont pas enregistrés sur nos serveurs.
• Le paiement se fait sur la page sécurisée de Stripe : les données de carte ne passent pas par nos serveurs.

6. Avec qui nous les partageons

Uniquement avec les prestataires nécessaires au fonctionnement du service, qui traitent les données pour notre compte et selon nos instructions :

• Hostinger : hébergement du site et de la base de données.
• Resend : envoi des e-mails (liens d’accès, livres que vous envoyez, e-mails d’achat et de cadeau, et newsletter, si vous vous inscrivez). Il reçoit l’adresse du destinataire et le contenu de l’e-mail, qui ne contient jamais de données de l’enfant.
• Google : uniquement si vous choisissez de vous connecter avec Google.
• PostHog (États-Unis) : analyse d’usage du site, uniquement avec votre consentement. Il ne reçoit jamais les données de l’enfant, votre e-mail ni l’identifiant de votre compte.
• Stripe : traitement des paiements (carte, Pix et autres moyens). Il reçoit votre e-mail, le montant et les informations que vous saisissez sur sa page de paiement. Stripe traite aussi ces données en tant que responsable de traitement, pour prévenir la fraude et respecter les lois financières, selon sa propre politique de confidentialité. Il ne reçoit jamais de données de l’enfant.

Lorsque vous envoyez le livre à quelqu’un, cette personne reçoit un lien pour le télécharger, et le livre contient bien sûr la personnalisation.

Nous ne vendons ni ne louons de données, et nous ne les partageons pas à des fins publicitaires.

Autorités : nous ne remettons des journaux ou des données que sur décision de justice ou réquisition d’une autorité légalement compétente, dans les conditions prévues par la loi (Marco Civil da Internet, art. 10, 15 et 22).

7. Transferts internationaux

Certains prestataires (comme Resend, Google, PostHog et Stripe) peuvent traiter des données en dehors du Brésil et de l’Espace économique européen, notamment aux États-Unis. Dans ce cas, nous faisons appel à des prestataires qui offrent les garanties prévues par la LGPD (art. 33) et le RGPD (chapitre V), comme les clauses contractuelles types.

8. Combien de temps nous les conservons

• Compte et livres : tant que le compte existe. Lorsque vous supprimez le compte, nous effaçons immédiatement le compte, les livres, les données des enfants et les liens d’envoi.
• Demandes de lien d’accès et de connexion avec Google : la personnalisation est retirée de la demande dès que le livre arrive dans la bibliothèque ; les demandes elles-mêmes sont supprimées dans un délai de 30 jours maximum.
• Sessions : jusqu’à 30 jours, ou jusqu’à ce que vous vous déconnectiez.
• Newsletter : tant que l’inscription est active. Quand vous vous désinscrivez, votre adresse quitte la liste immédiatement ; si vous supprimez votre compte, l’inscription de cette adresse est aussi annulée. Les demandes non confirmées sont supprimées sous 30 jours.
• Journaux d’accès : 6 mois, de manière confidentielle (Marco Civil da Internet, art. 15), même si vous supprimez votre compte. En cas de signalement d’abus ou de demande d’une autorité, nous pouvons conserver les journaux et une copie chiffrée des livres du compte concerné le temps nécessaire à l’examen.
• Analyse d’usage (PostHog) : événements jusqu’à 1 an et enregistrements de l’écran jusqu’à 30 jours.
• Utilisation des codes promo : lorsque vous supprimez le compte, l’enregistrement de l’utilisation n’est plus lié à vous et ne subsiste que sous forme de décompte.
• Liens d’envoi : valables 7 jours ; l’enregistrement disparaît lorsque vous supprimez le livre ou le compte.
• Commandes : 5 ans après l’achat, comme l’exigent les lois fiscales et comptables, même si vous supprimez votre compte. Quand vous supprimez votre compte, la commande n’est plus liée à vous : nous effaçons l’e-mail du cadeau et toute personnalisation qui s’y trouverait encore.
• Les sauvegardes de la base de données peuvent mettre jusqu’à 30 jours à être remplacées.

9. Vos droits

Vous pouvez, à tout moment : savoir si nous traitons vos données, y accéder, les rectifier, en obtenir une copie (portabilité), demander leur suppression, retirer votre consentement, savoir avec qui nous les partageons et vous opposer à un traitement (LGPD art. 18 ; RGPD art. 15 à 22).

Le moyen le plus rapide est Mon compte : vous pouvez y télécharger toutes vos données au format JSON ou supprimer votre compte immédiatement. Pour toute autre demande, écrivez à hello@meinthestory.net. Nous répondons dans un délai de 15 jours maximum.

Si vous estimez que nous n’avons pas bien répondu à votre demande, vous pouvez déposer une réclamation auprès de l’Autorité nationale brésilienne de protection des données (ANPD) ou de l’autorité de protection des données de votre pays dans l’Union européenne.

10. Cookies et stockage dans le navigateur

Essentiels, toujours actifs :

• mits_session : cookie qui vous garde connecté (30 jours). Sans lui, le compte ne fonctionne pas.
• Thème clair ou sombre : conservé dans votre navigateur (localStorage).
• Brouillon de personnalisation : conservé uniquement dans cet onglet du navigateur (sessionStorage) et effacé à sa fermeture.
• mits-consent : garde votre choix dans le bandeau cookies (localStorage).

Uniquement si vous cliquez sur « Accepter » dans le bandeau cookies :

• ph_…_posthog (PostHog) : identifiant anonyme de ce navigateur, pour compter les visites et les parcours sur le site (jusqu’à 1 an).

Nous n’utilisons pas de cookies publicitaires. Vous pouvez changer votre choix à tout moment dans « Préférences de cookies », en bas de page ; si vous refusez, PostHog est désactivé et ce qu’il avait enregistré dans votre navigateur est effacé.

11. Enfants

MeInTheStory est conçu pour que des adultes créent des livres pour des enfants. Nous ne collectons aucune donnée directement auprès des enfants et n’autorisons pas les comptes de personnes de moins de 18 ans. Si vous apprenez qu’un enfant a créé un compte, écrivez à hello@meinthestory.net et nous supprimerons tout.

12. Modifications de cette politique

Lorsque nous modifierons un point important, nous vous préviendrons par e-mail ou sur le site avant que la modification ne prenne effet. Si la modification concerne l’utilisation des données des enfants, nous vous demanderons un nouveau consentement.