Politique de confidentialité
La présente politique explique quelles données personnelles Kido App (« nous ») traite lorsque vous utilisez l'application et le site Kido Story, qui génèrent des histoires personnalisées (texte, voix, illustrations, vidéos) à l'aide de l'intelligence artificielle.
1. Responsable du traitement
Kido App, Velaux, 13880 France. Contact : contact@kido-app.com.
2. Données que nous traitons
- Compte : nom affiché, adresse e-mail, photo de profil si elle est fournie par votre fournisseur de connexion (Google, Microsoft, Facebook) ; mot de passe chiffré et géré par Firebase Authentication si vous vous inscrivez par e-mail.
- Profil de l'adulte : pays, âge, langue de l'application, langue et voix de narration choisies.
- Profils de héros : prénom, âge, taille, genre (facultatif), apparence (teint, corpulence, cheveux, yeux) et traits de caractère, saisis par l'adulte pour personnaliser les histoires.
- Contenus créés : histoires, voix, illustrations, albums et vidéos générés, ainsi que les réglages utilisés pour les créer.
- Crédits et paiements : solde de crédits et historique de leur utilisation. Les paiements sont traités par Stripe : nous ne recevons ni ne conservons votre numéro de carte.
- Données techniques : journaux de fonctionnement, statistiques d'usage (Google Analytics pour Firebase) et préférences enregistrées dans votre appareil.
- Notifications : si vous les activez, votre appareil affiche des alertes lorsqu'un contenu est prêt. L'autorisation reste gérée par votre appareil.
3. Pourquoi nous les utilisons
- Créer et gérer votre compte, et vous connecter ;
- Générer les histoires, voix, images et vidéos que vous demandez ;
- Gérer les crédits, les paiements et prévenir la fraude ;
- Assurer le support, la sécurité et l'amélioration du service ;
- Respecter nos obligations légales.
Bases légales (RGPD) : exécution du service que vous demandez, consentement (notifications, par exemple), intérêt légitime (sécurité, statistiques) et obligations légales (comptabilité).
4. Prestataires qui reçoivent des données
Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité. Nous faisons appel aux prestataires suivants, uniquement pour faire fonctionner le service :
- Google (Firebase, Google Cloud, Gemini) : authentification, base de données, stockage des fichiers, hébergement ; génération des textes et des illustrations.
- ElevenLabs : synthèse vocale. Le texte de l'histoire à lire lui est transmis.
- Fal.ai (modèle Veo de Google) : génération vidéo. Une description de l'histoire et des héros, et l'illustration éventuelle, lui sont transmises.
- Stripe : paiement des crédits.
- Google, Microsoft, Facebook : uniquement si vous choisissez de vous connecter avec ces services. Nous recevons votre nom, votre adresse e-mail et votre photo de profil.
Certains prestataires sont situés hors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données applicable).
5. Enfants
Kido Story s'adresse aux adultes (parents, proches, éducateurs). L'application n'est pas destinée à être utilisée par des enfants et nous ne collectons pas sciemment de données directement auprès d'enfants. Les informations sur les enfants (prénom, âge, apparence…) sont saisies volontairement par l'adulte, sont facultatives, et ne servent qu'à personnaliser les histoires. Si vous pensez qu'un enfant nous a transmis des données, contactez-nous pour que nous les supprimions.
6. Durée de conservation
Vos données sont conservées tant que votre compte est actif. À la suppression du compte, vos informations personnelles sont effacées (voir suppression des données). Seuls un enregistrement statistique anonymisé et l'historique de crédits sans identité subsistent, et ils sont supprimés automatiquement 6 mois plus tard. Les justificatifs de paiement que la loi impose de conserver (comptabilité, Stripe) restent conservés selon les durées légales.
7. Sécurité
Les échanges sont chiffrés (HTTPS). L'accès aux données est limité par des règles de sécurité et par l'authentification. Les crédits et paiements ne sont modifiables que par nos serveurs.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à contact@kido-app.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr). Pour supprimer vos données : /suppression-donnees.
9. Modifications
Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page.
Privacy Policy
This policy explains what personal data Kido App ("we") processes when you use the Kido Story app and website, which create personalised stories (text, voice, illustrations, videos) using artificial intelligence.
1. Data controller
Kido App, Velaux, 13880 France. Contact: contact@kido-app.com.
2. Data we process
- Account: display name, email address, profile picture if provided by your sign-in provider (Google, Microsoft, Facebook); an encrypted password managed by Firebase Authentication if you sign up with email.
- Adult profile: country, age, app language, chosen narration language and voice.
- Hero profiles: first name, age, height, gender (optional), appearance (skin tone, build, hair, eyes) and personality traits, entered by the adult to personalise stories.
- Content you create: generated stories, voices, illustrations, albums and videos, and the settings used to create them.
- Credits and payments: credit balance and usage history. Payments are processed by Stripe: we never receive or store your card number.
- Technical data: operational logs, usage statistics (Google Analytics for Firebase) and preferences stored on your device.
- Notifications: if you enable them, your device shows alerts when content is ready. The permission is managed by your device.
3. Why we use it
- To create and manage your account and sign you in;
- To generate the stories, voices, images and videos you request;
- To manage credits and payments and prevent fraud;
- To provide support, security and improve the service;
- To comply with legal obligations.
Legal bases (GDPR): performance of the service you request, consent (for example notifications), legitimate interests (security, statistics) and legal obligations (accounting).
4. Service providers receiving data
We do not sell your data and do not use it for advertising. We use the following providers solely to operate the service:
- Google (Firebase, Google Cloud, Gemini): authentication, database, file storage and hosting; generation of text and illustrations.
- ElevenLabs: text-to-speech. The story text to be read is sent to it.
- Fal.ai (Google Veo model): video generation. A description of the story and heroes, and the illustration if any, are sent to it.
- Stripe: payment of credits.
- Google, Microsoft, Facebook: only if you choose to sign in with them. We receive your name, email address and profile picture.
Some providers are located outside the European Union (notably in the United States). These transfers are covered by the safeguards provided for by the GDPR (standard contractual clauses or the applicable data protection framework).
5. Children
Kido Story is intended for adults (parents, relatives, educators). The app is not meant to be used by children and we do not knowingly collect data directly from children. Information about children (first name, age, appearance…) is entered voluntarily by the adult, is optional, and is used only to personalise stories. If you believe a child has provided us with data, contact us so we can delete it.
6. Retention
Your data is kept while your account is active. When your account is deleted, your personal information is erased (see data deletion). Only an anonymised statistics record and the credit history without identity remain, and they are automatically deleted 6 months later. Payment records that the law requires to be kept (accounting, Stripe) are kept for the legal periods.
7. Security
Traffic is encrypted (HTTPS). Access to data is restricted by security rules and authentication. Credits and payments can only be changed by our servers.
8. Your rights
You have the right to access, rectify, erase, restrict, object to and port your data, and to withdraw your consent at any time. To exercise them, write to contact@kido-app.com. You may also lodge a complaint with your data protection authority (in France, the CNIL: cnil.fr). To delete your data: /data-deletion.
9. Changes
We may update this policy. The date of the last update is shown at the top of the page.