Politique de confidentialité

Responsable de traitement

Thomas Bourc’his (auto-entrepreneur, SIRET 103 310 033 00016), contact : hello@ti-lou.com.

Données collectées

Sur le parent (titulaire du compte) : adresse email.

Sur l’enfant, saisies par le parent : un prénom et une photo de référence, enregistrés dans un profil. Le niveau scolaire (ou l’âge) et les centres d’intérêt sont, eux, choisis à chaque commande et rattachés à cette commande, pas au profil.

La photo brute déposée n’est jamais conservée durablement : elle sert une seule fois à générer un portrait dessiné (avatar) de l’enfant, puis elle est supprimée. Seul cet avatar dessiné — et non la photo elle-même — est conservé et réutilisé pour personnaliser les cahiers suivants.

Finalités du traitement

• Créer et gérer le compte du parent (email et mot de passe) ;
• Générer le cahier d’activités personnalisé (texte et illustrations) ;
• Traiter le paiement de la commande ;
• Envoyer le cahier généré par email ;
• Conserver le cahier généré (PDF) pour vous permettre de le retélécharger.

Base légale

L’exécution du contrat (fourniture du cahier commandé) pour les données nécessaires à la commande. Le consentement du parent, exprimé au moment du dépôt du profil enfant, pour les données concernant celui-ci.

Destinataires et sous-traitants

Les données sont partagées avec les prestataires suivants, dans la stricte mesure nécessaire au fonctionnement du service :

• Supabase (base de données, authentification, stockage des fichiers) ;
• OpenAI (génération du texte et des illustrations du cahier à partir des informations fournies, y compris la photo de référence pour l’avatar) ;
• Stripe (traitement du paiement — Tilou ne stocke jamais les coordonnées bancaires) ;
• Resend (envoi des emails : inscription, mot de passe oublié, cahier généré) ;
• Railway (hébergement de l’application) ;
• n8n auto-hébergé (orchestration technique de la génération, sur la même infrastructure) ;
• Google (Google Analytics, mesure d’audience du site — uniquement si vous avez donné votre consentement via le bandeau de cookies).

Transferts hors Union européenne

Certains prestataires (notamment OpenAI) sont situés aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne, intégrées à l’accord de traitement des données (Data Processing Addendum) signé avec ce prestataire.

Durée de conservation

Les données du profil enfant (prénom, avatar) sont conservées tant que le compte parent est actif. Le niveau scolaire et les centres d’intérêt, choisis à chaque commande, sont conservés avec la commande correspondante. Le contenu détaillé d’une commande (texte de chaque activité) est supprimé dès que le cahier PDF est généré avec succès. Le PDF lui-même est conservé sans limite de durée prédéfinie à ce jour, tant que le compte parent est actif.

Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition et de portabilité sur les données vous concernant et celles de votre enfant. Vous pouvez exercer ces droits à tout moment en écrivant à hello@ti-lou.com. Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

Emails marketing

Lors de la création de votre compte ou de la définition de votre mot de passe, vous pouvez cocher une case pour recevoir les actualités et offres de Tilou par email. Ce consentement est facultatif : il n’est jamais requis pour créer un compte ou passer commande. Vous pouvez le retirer à tout moment en écrivant à hello@ti-lou.com.

Cookies

Le site utilise des cookies strictement nécessaires à son fonctionnement (maintien de la session de connexion), sans consentement requis pour ceux-ci.

Il utilise également Google Analytics pour mesurer l’audience du site (pages visitées, provenance du trafic), mais uniquement après que vous avez cliqué « Accepter » sur le bandeau affiché lors de votre première visite. Si vous cliquez « Refuser », ou si vous ignorez le bandeau, aucun cookie de mesure d’audience n’est déposé. Vous pouvez changer d’avis à tout moment en effaçant les données de ce site dans votre navigateur, ce qui fera réapparaître le bandeau.

Sécurité

Des mesures techniques (chiffrement des échanges, accès restreint aux données) sont mises en œuvre pour protéger les données contre tout accès non autorisé.