Politique de confidentialité

NomiTale permet à un parent ou à un grand-parent d'enregistrer sa voix une seule fois, puis d'écouter des histoires du soir de notre bibliothèque lues avec cette voix. La présente politique explique quelles données personnelles nous collectons sur nomitale.com et dans l'application NomiTale, pourquoi nous les collectons, qui les traite pour notre compte, combien de temps nous les conservons et de quels droits vous disposez.

Ta voix IA lit les histoires du catalogue. Avec ton accord distinct, elle peut aussi lire tes histoires privées après vérification. La parole sans restrictions, le partage public et l’export audio ne sont pas disponibles.

1. Qui nous sommes

NomiTale est exploitée par Cryptosam LLC, une société immatriculée aux États-Unis (adresse ci-dessous). Cryptosam LLC est le responsable du traitement des données personnelles décrites dans la présente politique. Pour toute question ou demande relative à la protection des données, écrivez à support@nomitale.com.

2. À qui s'adresse NomiTale

NomiTale est conçue pour les adultes. Seules les personnes âgées de 18 ans ou plus peuvent créer un compte ou enregistrer une voix. Les enfants sont les auditeurs, et non des utilisateurs : ils n'ont pas de compte et nous ne collectons pas de données auprès d'eux. Un parent peut, s'il le souhaite, indiquer le prénom et la tranche d'âge d'un enfant afin d'adapter la bibliothèque ; ce n'est jamais obligatoire.

3. Données que nous collectons

Sur le site web :

Liste d'attente : votre adresse e-mail, votre langue, la page à partir de laquelle vous vous êtes inscrit(e) et l'heure à laquelle vous avez confirmé votre adresse.
Formulaire d'assistance : votre nom, votre adresse e-mail, votre message et votre langue.
Données de sécurité : une empreinte (hachage à sens unique) de votre adresse IP (utilisée pour limiter le nombre de requêtes et prévenir les abus ; nous ne conservons pas l'adresse IP brute avec votre demande), ainsi qu'une vérification Cloudflare Turnstile qui nous indique si un formulaire a été envoyé par un être humain.
Mesure d'audience (uniquement si vous acceptez les cookies) : pages consultées, localisation approximative déduite de l'adresse IP, type d'appareil et de navigateur, collectés par Google Analytics 4. Si vous refusez, aucune requête n'est envoyée à Google.

Dans l'application :

Données de compte : adresse e-mail, nom, langue et pays préférés, et votre méthode de connexion (Apple, Google ou lien envoyé par e-mail).
Enregistrements vocaux : l'échantillon de lecture que vous enregistrez (environ 90 à 120 secondes) et la phrase de consentement enregistrée. Nous traitons ces enregistrements, ainsi que le modèle vocal créé à partir de ceux-ci, comme des données biométriques / des catégories particulières de données personnelles.
Trace du consentement : la version du texte de consentement que vous avez acceptée, la langue dans laquelle vous l'avez acceptée, la date et l'heure, une empreinte (hachage) de votre adresse IP et l'agent utilisateur (user agent) de votre appareil.
Données du foyer : le nom d'affichage de chaque voix (par exemple « Maman » ou « Papi »), et, facultativement, le prénom et la tranche d'âge d'un enfant.
Données d'utilisation : quelles histoires ont été préparées avec quelle voix, l'état de la préparation et le nombre de caractères traités (pour les limites de coût).
Statut de l'abonnement : votre formule, sa date d'expiration et les identifiants de transaction de la boutique, que nous vérifions directement auprès d'Apple ou de Google. Nous ne voyons jamais les données de votre carte ni vos informations de paiement ; les paiements sont traités par Apple ou Google.
Données de l'appareil : un jeton de notification push afin de pouvoir vous prévenir lorsqu'une histoire est prête, et des rapports d'erreurs techniques (dont les données personnelles sont retirées).

Nous conservons les textes privés, titres, noms des lecteurs, enregistrements, identifiants d’achat et historique des crédits dans votre compte. Les enregistrements manuels ne sont pas envoyés aux fournisseurs d’IA. La narration IA facultative transmet votre texte, avec une autorisation distincte, au vérificateur indiqué dans l’application : OpenAI, Anthropic, ou OpenRouter et son fournisseur expressément nommé. Les vérificateurs reçoivent du texte, pas d’audio. Le texte approuvé est ensuite envoyé au fournisseur vocal choisi. Un changement d’entreprise exige une nouvelle autorisation avant tout nouveau traitement. Une conservation de sécurité peut s’appliquer ; désactiver le stockage des réponses ne garantit pas une conservation nulle. Les contes et enregistrements restent jusqu’à leur suppression ; les données financières peuvent être conservées par obligation légale.

4. Pourquoi nous utilisons vos données et nos bases juridiques

Pour fournir le service (compte, création de la voix, préparation des histoires, lecture, téléchargements, abonnements) : l'exécution du contrat conclu avec vous.
Pour créer et utiliser une copie de votre voix : votre consentement explicite, donné sur l'écran de consentement vocal en même temps que la phrase de consentement que vous enregistrez. Vous pouvez le retirer à tout moment en supprimant la voix.
Pour assurer la sécurité du service (limitation du nombre de requêtes, protection contre les robots, prévention de l'utilisation abusive des voix, surveillance des erreurs) : notre intérêt légitime à protéger les utilisateurs et le service.
Mesure d'audience du site web : votre consentement, donné au moyen du bandeau cookies.
E-mails de lancement adressés à la liste d'attente : votre consentement, confirmé en cliquant sur le lien figurant dans notre e-mail de confirmation.
Conservation des documents exigés par la loi (par exemple les documents fiscaux ou la preuve du consentement) : le respect d'une obligation légale et la constatation ou la défense de droits en justice.

Nous n'utilisons pas vos données à des fins publicitaires, nous ne vendons ni ne « partageons » de données personnelles à des fins de publicité comportementale intercontextuelle, et nous n'utilisons ni votre voix ni les histoires pour entraîner des modèles d'intelligence artificielle.

5. Qui traite vos données

Ces services accompagnent NomiTale ; les fournisseurs IA facultatifs sont utilisés comme indiqué avant le consentement.

Hetzner Online GmbH (Allemagne) — hébergement des serveurs de notre site web, de notre API et de nos bases de données.
Cloudflare, Inc. (États-Unis) — sécurité du réseau, diffusion de contenu, protection contre les robots (Turnstile) et stockage chiffré de fichiers (R2) pour les échantillons vocaux et l'audio préparé.
Amazon Web Services (Amazon SES, région Irlande) — envoi d'e-mails tels que les liens de connexion et les confirmations d'inscription à la liste d'attente.

Avant votre consentement, l’application nomme le fournisseur vocal choisi : Fish Audio ou ElevenLabs. Seul ce fournisseur reçoit votre échantillon vocal nettoyé et le texte approuvé, sous un identifiant interne. La suppression de votre voix inclut aussi les copies chez les anciens fournisseurs. Le traitement peut avoir lieu à l’étranger. Les conditions de traitement et de transfert doivent être vérifiées avant activation ; ce brouillon ne confirme pas la conclusion des accords.

Apple (App Store) et Google (Google Play) — vente des abonnements et confirmation de leur statut à nos serveurs. Ils traitent les paiements en tant que responsables du traitement indépendants, selon leurs propres conditions.
Expo (États-Unis) — envoi des notifications push.
Sentry — surveillance des erreurs, avec le nettoyage des données personnelles activé.
Google Ireland Ltd. / Google LLC — mesure d'audience du site web au moyen de Google Tag Manager et de Google Analytics 4, uniquement après que vous avez accepté les cookies. Les fonctionnalités publicitaires sont désactivées.
Apple et Google — si vous choisissez de vous connecter avec Apple ou avec Google.

Nous pouvons également communiquer des données si la loi l'exige, pour protéger les droits et la sécurité de nos utilisateurs ou d'autres personnes, ou dans le cadre d'une fusion ou d'une cession de l'entreprise (auquel cas la présente politique continue de s'appliquer).

Nous conservons les textes privés, titres, noms des lecteurs, enregistrements, identifiants d’achat et historique des crédits dans votre compte. Les enregistrements manuels ne sont pas envoyés aux fournisseurs d’IA. La narration IA facultative transmet votre texte, avec une autorisation distincte, au vérificateur indiqué dans l’application : OpenAI, Anthropic, ou OpenRouter et son fournisseur expressément nommé. Les vérificateurs reçoivent du texte, pas d’audio. Le texte approuvé est ensuite envoyé au fournisseur vocal choisi. Un changement d’entreprise exige une nouvelle autorisation avant tout nouveau traitement. Une conservation de sécurité peut s’appliquer ; désactiver le stockage des réponses ne garantit pas une conservation nulle. Les contes et enregistrements restent jusqu’à leur suppression ; les données financières peuvent être conservées par obligation légale.

6. Transferts internationaux

Cryptosam LLC est établie aux États-Unis, et plusieurs de nos prestataires se trouvent aux États-Unis. Vos données peuvent donc être traitées en dehors de votre pays, y compris en dehors de l'Espace économique européen, du Royaume-Uni, de la Turquie et du Brésil. Lorsque la loi l'exige, nous encadrons ces transferts par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne, le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) lorsque le destinataire est certifié, les contrats types exigés par le droit turc (article 9 de la KVKK) et les mécanismes équivalents prévus par les autres lois applicables. Vous pouvez nous demander davantage d'informations sur ces garanties.

7. Durée de conservation des données

Échantillon vocal, enregistrement du consentement et modèle vocal : jusqu'à ce que vous supprimiez la voix ou votre compte. La copie détenue par Fish Audio / ElevenLabs peut être supprimée plus tôt et recréée à partir de notre échantillon chiffré si nécessaire.
Audio des histoires préparées : jusqu'à la suppression de la voix ou du compte.
Trace du consentement (version du texte, date, langue — sans l'audio) : aussi longtemps que nécessaire pour prouver que le consentement a été donné, au plus jusqu'à l'expiration du délai de prescription légal applicable après la suppression de la voix.
Données de compte : jusqu'à ce que vous supprimiez votre compte.
Liste d'attente : jusqu'à ce que vous vous désinscriviez ou nous demandiez de vous en retirer, et en tout état de cause au plus tard 12 mois après le lancement de l'application. Les inscriptions non confirmées sont supprimées au bout de 30 jours.
Messages d'assistance : jusqu'à 2 ans après la fin de l'échange.
Journaux de sécurité : jusqu'à 90 jours.
Données de mesure d'audience : selon le paramètre de conservation des données de Google Analytics (14 mois au maximum).

Lorsque vous supprimez une voix, nous la masquons immédiatement dans l'application et nous nous efforçons de la supprimer partout — y compris chez Fish Audio / ElevenLabs — dans un délai de 24 heures. Les copies subsistant dans des sauvegardes chiffrées sont écrasées dans un délai de 30 jours.

Nous conservons les textes privés, titres, noms des lecteurs, enregistrements, identifiants d’achat et historique des crédits dans votre compte. Les enregistrements manuels ne sont pas envoyés aux fournisseurs d’IA. La narration IA facultative transmet votre texte, avec une autorisation distincte, au vérificateur indiqué dans l’application : OpenAI, Anthropic, ou OpenRouter et son fournisseur expressément nommé. Les vérificateurs reçoivent du texte, pas d’audio. Le texte approuvé est ensuite envoyé au fournisseur vocal choisi. Un changement d’entreprise exige une nouvelle autorisation avant tout nouveau traitement. Une conservation de sécurité peut s’appliquer ; désactiver le stockage des réponses ne garantit pas une conservation nulle. Les contes et enregistrements restent jusqu’à leur suppression ; les données financières peuvent être conservées par obligation légale.

8. Comment nous protégeons les données

Les échantillons vocaux et les enregistrements de consentement sont chiffrés dans notre application avant d'être stockés, puis chiffrés à nouveau au repos par notre fournisseur de stockage. Les espaces de stockage sont privés ; l'audio n'est transmis qu'au propriétaire connecté, au moyen de liens à courte durée de validité. L'accès aux systèmes de production est restreint et journalisé. Nos journaux ne contiennent ni texte d'histoire, ni audio, ni adresse e-mail. Aucune méthode de transmission ou de stockage n'est totalement sûre, mais nous nous efforçons de protéger vos données et nous vous informerons, ainsi que les autorités, de toute violation de données lorsque la loi l'exige.

9. Vos droits

Selon votre lieu de résidence, vous avez le droit :

d'accéder aux données personnelles que nous détenons à votre sujet et d'en recevoir une copie ;
de faire rectifier des données inexactes ;
de supprimer vos données (vous pouvez supprimer une voix ou l'intégralité de votre compte dans l'application, ou sur nomitale.com/delete-account sans l'application) ;
d'exporter vos données dans un format portable ;
de limiter certains traitements ou de vous y opposer ;
de retirer votre consentement à tout moment, sans que cela affecte la licéité des traitements effectués auparavant ;
de ne pas faire l'objet d'une discrimination pour avoir exercé vos droits ;
d'introduire une réclamation auprès de votre autorité de contrôle de la protection des données.

Pour exercer ces droits, écrivez à support@nomitale.com depuis l'adresse e-mail associée à votre compte. Nous répondons dans un délai de 30 jours et pouvons vous demander de confirmer votre identité. Si vous résidez en Turquie, consultez également notre note d'information KVKK. Si nous refusons une demande, vous pouvez former un recours en répondant à notre réponse.

10. Cookies et technologies similaires

Le site web enregistre votre choix en matière de cookies dans le stockage local de votre navigateur. Les cookies de mesure d'audience de Google ne sont déposés qu'après que vous avez cliqué sur « Accepter ». Cloudflare peut utiliser des cookies strictement nécessaires pour protéger le site web contre les attaques. Vous pouvez modifier votre choix à tout moment via le lien « Paramètres des cookies » en bas de page. L'application n'utilise aucun outil publicitaire ni aucun outil de suivi tiers.

11. Modifications de la présente politique

Nous mettrons à jour la présente politique lorsque notre service ou la loi évoluera. Le numéro de version et la date figurant en bas de cette page indiquent la version en vigueur. Si une modification affecte de manière substantielle la façon dont nous utilisons vos données, nous vous en informerons dans l'application ou par e-mail avant son entrée en vigueur.

Signalez à NomiTale un contenu inapproprié ou une utilisation abusive de la voix. Seuls la référence du conte, le motif et votre note sont transmis au support. Ni audio ni texte du conte ne sont joints. Les signalements sont supprimés après 90 jours ou avec votre compte.