Politique de confidentialité

Dernière mise à jour : 25 octobre 2026

Cette politique explique quelles données ColoColo collecte, pourquoi, et quels sont vos droits. Le responsable du traitement est [NOM ET PRÉNOM OU RAISON SOCIALE] ([ADRESSE E-MAIL DE CONTACT]).

Données que nous traitons

• Données de l'enfant, fournies par le parent : prénom, niveau scolaire, centres d'intérêt (thème). Nous vous recommandons de ne saisir que le prénom ; aucun nom de famille, âge exact, photo ni autre donnée n'est demandé.
• Données du parent : adresse e-mail (paiement et espace parent).
• Données de paiement : traitées uniquement par Stripe. Nous ne conservons ni numéro de carte ni cryptogramme.
• Données techniques : votre adresse IP est transformée en empreinte irréversible (hachage) pour limiter le nombre d'aperçus gratuits par jour et prévenir les abus ; l'adresse IP elle-même n'est pas conservée.
• Cahiers générés : titre, textes, exercices et images, conservés pour que vous puissiez les retrouver.

Finalités et bases légales

• Générer et livrer votre cahier : exécution du contrat.
• Gérer le paiement, la facturation et les obligations comptables : exécution du contrat et obligation légale.
• Sécurité et lutte contre les abus (limitation des aperçus gratuits) : intérêt légitime.
• Gestion de votre espace parent : exécution du contrat.

Destinataires et sous-traitants

Vos données sont traitées par les prestataires suivants, uniquement pour fournir le service :

• Supabase : base de données et authentification.
• Vercel : hébergement du site.
• Cloudflare : stockage des images et des documents.
• Stripe : paiement.
• Google (Gemini) : génération et relecture des textes. La requête contient le prénom de l'enfant, le niveau et le thème.
• Fal.ai : génération des illustrations. La description envoyée est celle de l'illustration et peut contenir un prénom.

Plusieurs de ces prestataires sont situés aux États-Unis. Les transferts sont encadrés par les mécanismes prévus par le RGPD (décision d'adéquation lorsque le prestataire y adhère, ou clauses contractuelles types). Nous n'utilisons pas les données de l'enfant à des fins publicitaires et nous ne les vendons pas.

Durées de conservation

• Cahiers d'un compte : tant que le compte existe, puis suppression à sa clôture.
• Aperçus non achetés et sans compte : [DURÉE, par exemple 30 jours].
• Données de facturation : 10 ans (obligation comptable).

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, vous opposer à leur traitement, en demander la limitation ou la portabilité, en écrivant à [ADRESSE E-MAIL DE CONTACT]. Vous pouvez aussi saisir la CNIL (cnil.fr) en cas de difficulté. Pour supprimer le prénom d'un enfant et ses cahiers, il suffit de nous le demander.

Cookies et stockage local

Le site n'utilise ni cookie publicitaire ni outil de mesure d'audience. Il utilise uniquement le stockage de votre navigateur à des fins techniques : maintenir votre connexion, conserver temporairement votre cahier pendant le paiement. Ces éléments sont strictement nécessaires au service et ne requièrent pas de consentement.

Contenus générés par IA

Les textes et illustrations sont produits par des modèles d'intelligence artificielle fournis par les prestataires cités ci-dessus, selon leurs propres conditions d'utilisation. ColoColo n'utilise pas lui-même vos données pour entraîner des modèles.