Document légal
Politique de confidentialité
Dernière mise à jour : 16 août 2026
À compléter avant la mise en production : compléter le contact du DPO/résponsable de traitement et faire relire ce texte par un professionnel du droit avant l'ouverture des paiements en production.
1. Responsable de traitement
Le responsable de traitement est [éditeur — voir mentions légales] , joignable à contact@rakam-comics.example.
2. Données traitées et finalités
Compte : e-mail, nom, image de profil (base légale : exécution du contrat). Histoires et albums : texte de l'histoire, photographies de visages, albums générés (base légale : exécution du contrat). Facturation : identifiant de paiement et montant des achats de crédits (base légale : obligation légale comptable).
3. Photographies de personnes, et notamment de mineurs
Le Service est conçu pour créer des bandes dessinées mettant en scène vos enfants. Le téléversement de photographies de mineurs repose sur votre consentement : au moment de la soumission, vous certifiez être parent / titulaire de l'autorité parentale ou disposer de leur accord exprès. Ce consentement est recueilli case par case et horodaté.
Vos photographies ne sont jamais utilisées pour entraîner des modèles d'intelligence artificielle. Elles servent uniquement à générer vos albums et sont supprimées automatiquement 30 jours après la fin de la génération correspondante. Les images générées (l'album) restent disponibles jusqu'à la suppression de votre compte ou de l'album.
4. Durées de conservation
- Photographies téléversées : 30 jours après la fin (réussie ou en échec) de la génération associée ;
- Albums et textes d'histoires : jusqu'à la suppression du compte ou de l'album ;
- Journal comptable des crédits : 10 ans (obligation légale), pseudonymisé après suppression du compte ;
- Compte : jusqu'à sa suppression, à votre initiative.
5. Sous-traitants et transferts
Le Service s'appuie sur les prestataires suivants :
- fal.ai — génération d'images et de texte (reçoit les photographies et le texte pour produire l'album) ;
- Inngest — orchestration des générations ;
- Polar — paiement des crédits (merchant of record) ;
- Turso — base de données (comptes, historique) ;
- Stockage objet S3 — albums et photographies ;
- Resend — envoi des e-mails transactionnels.
Certains prestataires sont établis hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
6. Cookies
Le Service ne dépose qu'un cookie de session, strictement nécessaire au fonctionnement (maintien de votre connexion). Aucun cookie publicitaire ou de mesure d'audience tiers n'est utilisé : aucun consentement n'est donc requis.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Vous pouvez exercer l'effacement directement depuis l'application (suppression d'un album ou du compte entier), ou par e-mail. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).