Politique de confidentialité

Le responsable de traitement est Chichecorp (SASU), voir les mentions légales, joignable à contact@rakam.studio.

Compte : e-mail, nom, image de profil (base légale : exécution du contrat). Histoires et albums : texte de l'histoire, photographies de visages, albums générés (base légale : exécution du contrat). Facturation : identifiant de paiement et montant des achats de crédits (base légale : obligation légale comptable).

Le Service est conçu pour créer des bandes dessinées mettant en scène vos enfants. Le téléversement de photographies de mineurs repose sur votre consentement : au moment de la soumission, vous certifiez être parent / titulaire de l'autorité parentale ou disposer de leur accord exprès. Ce consentement est recueilli case par case et horodaté.

Vos photographies ne sont jamais utilisées pour entraîner des modèles d'intelligence artificielle. Elles servent uniquement à générer vos albums et sont supprimées automatiquement 30 jours après la fin de la génération correspondante. Les images générées (l'album) restent disponibles jusqu'à la suppression de votre compte ou de l'album.

Si vous activez le lien de partage d'un album, celui-ci devient visible par toute personne disposant du lien. Cette activation est volontaire et révocable à tout moment : le lien cesse aussitôt de fonctionner. Les pages partagées ne sont pas référencées par les moteurs de recherche.

• Photographies téléversées : 30 jours après la fin (réussie ou en échec) de la génération associée ;
• Albums et textes d'histoires : jusqu'à la suppression du compte ou de l'album ;
• Journal comptable des crédits : 10 ans (obligation légale), pseudonymisé après suppression du compte ;
• Compte : jusqu'à sa suppression, à votre initiative.

Le Service s'appuie sur les prestataires suivants :

• fal.ai : génération d'images et de texte (reçoit les photographies et le texte pour produire l'album) ;
• Inngest : orchestration des générations ;
• Polar : paiement des crédits (merchant of record) ;
• Turso : base de données (comptes, historique) ;
• Cloudflare : hébergement du site et de l'API, stockage objet (R2) des albums et photographies ;
• Resend : envoi des e-mails transactionnels.

Certains prestataires sont établis hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Le Service ne dépose qu'un cookie de session, strictement nécessaire au fonctionnement (maintien de votre connexion). Aucun cookie publicitaire ou de mesure d'audience tiers n'est utilisé : aucun consentement n'est donc requis.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Vous pouvez exercer l'effacement directement depuis l'application (suppression d'un album ou du compte entier), ou par e-mail. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).