Politique de confidentialité

Dernière mise à jour : 5 octobre 2026

Scénarios sociaux aide les familles à créer et partager des histoires illustrées pour des enfants autistes. Parce que ce service touche à des données d'enfants, la règle qui guide tout le reste est simple : nous collectons le strict minimum, rien n'est revendu, vos données de compte et celles de vos enfants ne servent jamais à la publicité, et vous pouvez tout exporter ou tout effacer à tout moment.

1. Responsable du traitement

Le responsable du traitement est l'éditeur du site (voir les mentions légales). Pour toute question relative à vos données : dbernard@kingulabs.com.

2. Données collectées

Compte — adresse e-mail, mot de passe (stocké uniquement sous forme hachée par notre prestataire d'authentification), prénom d'affichage facultatif.

Profils enfants — uniquement un prénom et un genre (fille / garçon / neutre), saisis par le parent ou le responsable légal pour personnaliser les histoires. Ces profils ne sont visibles que des personnes que vous invitez dans le réseau de l'enfant (autre parent, professionnels qui l'accompagnent), qui peuvent en être retirées à tout moment ; ils ne sont associés à aucune autre information, et aucune donnée de santé n'est demandée ni stockée.

Contenus — les scénarios que vous créez (textes, descriptions d'illustrations, images générées). Ils sont privés par défaut : un scénario écrit pour un enfant est visible de son réseau, et il ne devient public que si vous choisissez de le publier. Votre nom affiché (et, pour les professionnels, votre profession) est visible du réseau des enfants que vous accompagnez et de vos collègues d'équipe. Les supports à imprimer suivent la même règle ; le logo que les abonnés Pro choisissent d'envoyer figure sur leurs impressions.

Invitations — lorsque vous invitez quelqu'un dans le réseau d'un enfant ou dans votre équipe, l'adresse e-mail que vous saisissez éventuellement (facultative, pour vous en souvenir), conservée avec l'invitation. Le lien est envoyé par vos soins : nous n'écrivons pas à la personne invitée.

Interactions — « j'aime », compteurs de lectures (anonymes), signalements adressés à la modération.

Messages — lorsque vous nous écrivez (formulaire de contact, demande de pictogrammes) : votre adresse e-mail, votre nom si vous le donnez et votre message, conservés le temps de traiter la demande et au plus douze mois.

Données techniques — journaux de connexion de courte durée (adresse IP, horodatage) produits par notre hébergeur à des fins de sécurité et de bon fonctionnement. Le pays de connexion, déduit par notre hébergeur, sert uniquement à afficher les prix dans votre devise ; il n'est pas enregistré.

3. Finalités et bases légales

Fournir le service (création, lecture, partage et impression de scénarios) — exécution du contrat. Créer votre compte après acceptation de cette politique — consentement. Modérer les contenus publics et prévenir les abus — intérêt légitime. Répondre à une obligation légale le cas échéant — obligation légale. Afficher des publicités qui financent la version gratuite (visiteurs et comptes gratuits, jamais dans la lecture des scénarios) — consentement pour la publicité personnalisée ; sans consentement, les publicités sont génériques et sans cookie publicitaire. Aucune décision automatisée vous concernant.

4. Hébergement et sous-traitants

Supabase (base de données, authentification, stockage des images) — données hébergées dans l'Union européenne, à Francfort (Allemagne).

Cloudflare — diffusion du site.

OpenAI (États-Unis) — génération des illustrations. Le texte de la vignette, le titre du scénario et vos précisions d'image sont transmis au modèle, sans votre adresse e-mail ni aucun identifiant de compte. OpenAI ne les utilise pas pour entraîner ses modèles (usage via API). Le transfert hors de l'UE est encadré par les clauses contractuelles types de la Commission européenne. Évitez d'inclure dans ces textes des informations personnelles au-delà du prénom.

Stripe — paiement des packs de crédits IA et de l'abonnement Pro. Vos coordonnées bancaires sont saisies directement chez Stripe : nous ne les voyons jamais. Nous conservons l'historique de vos crédits IA (achats et utilisations).

Ces prestataires agissent comme sous-traitants au sens du RGPD et n'utilisent pas vos données pour leur propre compte. Aucune donnée n'est vendue ni transmise à des tiers à des fins commerciales.

Google (AdSense) — affichage des publicités, pour les visiteurs et les comptes gratuits. Avec votre accord, Google dépose des cookies et utilise des identifiants pour personnaliser les annonces et mesurer leur efficacité ; il agit alors comme responsable de traitement distinct (règles de Google). Aucune donnée de votre compte ni de vos enfants (prénoms, scénarios) ne lui est transmise. Sans votre accord, les annonces restent génériques et sans cookie publicitaire.

5. Durées de conservation

Vos données sont conservées tant que votre compte existe. La suppression du compte (voir ci-dessous) efface immédiatement et définitivement le profil, les profils enfants (un profil partagé reste accessible aux autres membres de son réseau, et disparaît quand le dernier le quitte), les scénarios, les « j'aime » et les rattachements aux signalements. Les journaux techniques sont purgés automatiquement à brève échéance par les hébergeurs.

6. Vos droits

Depuis votre tableau de bord, section « Mes données », vous pouvez exercer directement :

Accès et portabilité — téléchargez à tout moment une copie complète de vos données au format JSON. Rectification — modifiez vos scénarios et profils librement. Effacement — supprimez définitivement votre compte et tout ce qu'il contient, sans délai ni copie conservée.

Pour les autres droits (opposition, limitation), écrivez à dbernard@kingulabs.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Cookies

Le site utilise des cookies strictement nécessaires : maintien de votre session, préférence de devise des prix, et mémorisation de votre choix de cookies. Ils ne demandent pas de consentement.

Avec votre accord, notre partenaire publicitaire Google dépose des cookies publicitaires pour afficher des annonces adaptées à vos centres d'intérêt. Votre choix est demandé à la première visite ; refuser est aussi simple qu'accepter, et vous pouvez le modifier à tout moment avec « Gérer les cookies », en bas de chaque page. Il est conservé six mois, puis redemandé. Aucune mesure d'audience individualisée n'est utilisée. Les abonnés Pro ne voient aucune publicité, et la lecture des scénarios n'en affiche jamais.

8. Contenus publics et modération

Un scénario publié est visible de tous et peut être adapté par d'autres familles ; ne publiez pas d'informations permettant d'identifier votre enfant (photo, nom complet, école…). Les contenus publics passent un filtrage automatique et peuvent être signalés ; l'équipe de modération peut les dépublier ou les supprimer. Les signalements sont confidentiels.

9. Évolution de cette politique

Toute évolution substantielle de cette politique sera signalée sur cette page avec sa date de mise à jour. Les modifications ne réduiront jamais rétroactivement vos droits sur les données déjà collectées.