Filoo — Politique de confidentialité

1. Qui est responsable

Le responsable du traitement est [[À COMPLÉTER : dénomination sociale, forme juridique, numéro SIREN]], dont le siège est situé [[À COMPLÉTER : adresse postale]].

Pour toute question ou pour exercer vos droits : [[À COMPLÉTER : adresse e-mail de contact]].

2. Ce que Filoo collecte

Filoo ne collecte que ce dont le service a besoin pour fonctionner. Il n’y a ni profilage publicitaire, ni revente, ni enrichissement auprès de tiers.

Donnée	Pourquoi	Base légale
Votre adresse e-mail	Créer le compte et vous connecter. La connexion se fait par un code envoyé par e-mail : sans elle, il n’y a pas de compte.	Exécution du contrat
Le prénom de votre enfant et son année de naissance	Écrire des histoires qui le nomment et qui sont adaptées à son âge — vocabulaire, longueur, et ce qui fait peur à cet âge-là. L’année plutôt que l’âge, parce qu’un âge stocké devient faux au bout d’un an.	Exécution du contrat
L’enregistrement de votre voix et l’empreinte vocale qui en est dérivée	Raconter les histoires avec votre voix. C’est la raison d’être du produit.	Votre consentement explicite
Les histoires écrites, leurs illustrations et leurs narrations audio	Votre bibliothèque. Les narrations sont conservées pour que les réécoutes soient gratuites et immédiates.	Exécution du contrat
L’état de votre abonnement	Savoir ce à quoi vous avez droit. Filoo ne voit jamais vos coordonnées bancaires : le paiement est traité par Apple ou Google.	Exécution du contrat
Des journaux techniques (dates d’appel, durées, volumes)	Détecter les pannes et mesurer les coûts. Ils ne contiennent ni le texte des histoires, ni d’audio.	Intérêt légitime

Ce que Filoo ne collecte pas

Aucun traceur publicitaire, aucun identifiant publicitaire, aucun cookie sur ce site.
Aucune donnée de localisation.
Aucun contact de votre répertoire.
Aucune écoute passive : le micro ne s’active que lorsque vous appuyez pour enregistrer votre voix ou pour dicter une histoire.
Aucune donnée sur le moment où votre enfant écoute, ni sur son endormissement.

3. Votre voix, en particulier

Une empreinte vocale n’est pas une donnée comme les autres, et Filoo la traite en conséquence. Précision utile : Filoo n’utilise jamais votre voix pour vous identifier — elle sert uniquement à produire du son. Elle ne relève donc pas, en droit, de la catégorie des données biométriques au sens strict. Cela ne change rien à la façon dont elle est protégée ici.

Le consentement est horodaté et conservé. Il n’existe aucune empreinte vocale sans lui : la colonne qui le porte ne peut pas être vide.
L’enregistrement se fait en direct, sur un texte tiré au hasard. Aucun fichier audio ne peut être importé dans Filoo. Ce garde-fou existe pour une raison précise : empêcher qu’on clone la voix de quelqu’un qui n’est pas là pour y consentir.
Le consentement est personnel, pas familial. Une famille peut être partagée entre plusieurs comptes, mais une voix n’appartient qu’à la personne qui l’a enregistrée. Personne d’autre ne peut la supprimer, et quitter une famille partagée emporte ses voix.
Elle ne sert à rien d’autre. Votre voix n’est jamais utilisée pour entraîner un modèle, ni proposée à une autre famille, ni employée hors du cadre que vous avez accepté.
Vous l’effacez d’un geste. Depuis l’application, un seul bouton supprime ensemble l’empreinte chez notre prestataire de synthèse et l’enregistrement d’origine. La suppression est immédiate et définitive.

4. Les données concernant votre enfant

Votre enfant n’a pas de compte et n’interagit pas avec Filoo : il écoute. C’est vous, son parent ou son responsable légal, qui créez le compte, fournissez son prénom et son année de naissance, et qui consentez pour lui.

Ce sont les deux seules informations le concernant, et elles ne quittent jamais le cadre du service. Le prénom apparaît dans le texte des histoires qui sont écrites pour lui — c’est le but — et ce texte est transmis aux prestataires d’écriture et de synthèse listés plus bas, pour cet usage uniquement.

Filoo ne s’adresse pas directement aux enfants, ne leur propose aucun achat, et n’affiche aucune publicité.

5. Qui d’autre voit ces données

Filoo s’appuie sur des sous-traitants, chacun pour une tâche précise et sans accès au reste. Tous interviennent sur nos instructions, dans le cadre d’un contrat de sous-traitance, et aucun n’utilise vos données pour son propre compte ni pour entraîner ses modèles.

Catégorie de destinataire	Ce qu’il reçoit	Hébergement
Authentification	Votre adresse e-mail et vos sessions de connexion.	Hors UE
Base de données et stockage de fichiers	Histoires, narrations, enregistrements de voix. Chaque table touchant un enfant ou une voix est protégée par des règles qui limitent l’accès à la famille concernée.	Union européenne
Clonage vocal et synthèse de la parole	L’enregistrement de votre voix, l’empreinte qui en dérive, et le texte des histoires à narrer.	France
Écriture des histoires (modèle de langage)	Le texte que vous dictez, ainsi que le prénom et l’âge de l’enfant.	Hors UE
Voix de conteur et bruitages	Les bruitages, décrits par deux mots d’anglais sans aucune donnée personnelle. Et, lorsque vous choisissez une voix de conteur plutôt que la vôtre, le texte de l’histoire à narrer — prénom de l’enfant compris.	Hors UE
Génération d’illustration	Une description d’image en anglais, pour illustrer l’histoire dans votre bibliothèque. Aucun prénom n’y figure.	Hors UE
Gestion des abonnements	L’identifiant technique de votre compte et l’état de votre abonnement. Aucune coordonnée bancaire.	Hors UE
Hébergement des serveurs	Les données transitent par nos serveurs pour atteindre les services ci-dessus ; elles n’y sont pas stockées.	Union européenne

La donnée la plus sensible ne quitte pas la France. Le clonage de votre voix et la synthèse des narrations sont assurés par un prestataire français, sur des serveurs situés en France. Votre voix ne fait donc l’objet d’aucun transfert hors de l’Union européenne.

La liste nominative de nos sous-traitants vous est communiquée sur simple demande, à l’adresse de contact indiquée au point 1.

Transferts hors de l’Union européenne. Plusieurs de ces prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, ou par le Data Privacy Framework lorsque le prestataire y est certifié.

Le paiement, lui, est traité entièrement par Apple ou Google : Filoo ne voit jamais de numéro de carte.

6. Combien de temps

Vos histoires et leurs narrations : tant que votre compte existe. Elles constituent votre bibliothèque, et une histoire qu’un enfant redemande six mois plus tard doit encore être là.
Votre voix : jusqu’à ce que vous la supprimiez, ou jusqu’à la suppression de votre compte. Elle part alors immédiatement, chez nous comme chez notre prestataire de synthèse.
Les journaux techniques : au plus douze mois.
Les données de facturation : conservées le temps imposé par les obligations comptables, soit dix ans.

À la suppression de votre compte, tout ce qui précède est effacé sans délai, à l’exception des données que la loi nous oblige à conserver.

7. Les liens de partage

Vous pouvez partager une histoire par un lien. Cette page publique contient le texte de l’histoire et ses bruitages — donc le prénom de votre enfant et ce que l’histoire raconte de lui. Elle ne contient jamais votre voix. Elle n’est pas indexée par les moteurs de recherche, et vous pouvez révoquer le lien à tout moment depuis l’application : il cesse alors de répondre.

Ne partagez un tel lien qu’avec des personnes de confiance : quiconque le possède peut ouvrir la page.

8. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données. Vous pouvez retirer votre consentement au clonage de votre voix à tout moment, sans que cela remette en cause ce qui a été fait avant.

Deux de ces droits s’exercent directement dans l’application, sans nous écrire : la suppression de votre voix et la suppression de votre compte, toutes deux en un geste, dans l’écran Compte.

Pour les autres, écrivez à [[À COMPLÉTER : adresse e-mail de contact]]. Nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

Supprimer votre compte ne résilie pas votre abonnement

C’est important et souvent mal compris : un abonnement souscrit dans l’App Store ou sur Google Play appartient à votre compte Apple ou Google, pas à votre compte Filoo. Supprimer votre compte Filoo efface vos données, mais ne met pas fin au prélèvement. La résiliation se fait dans les réglages d’abonnement de votre téléphone.

9. Sécurité

Les échanges sont chiffrés en transit. Les fichiers audio ne sont accessibles que par des adresses signées, valables une heure. Les tables contenant des données d’enfants ou de voix sont protégées par des règles d’accès au niveau de la base, limitées à la famille concernée : même en cas de faille dans l’application, une famille ne peut pas lire les données d’une autre. Les clés de nos prestataires ne se trouvent jamais dans l’application installée sur votre téléphone — elles vivent uniquement sur nos serveurs.

10. Modifications

Toute modification substantielle de ce document vous sera signalée dans l’application avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.