Politique de confidentialité — Contiboo

Version 1.0 — En vigueur au 1er septembre 2026

En résumé

1. Responsable du traitement

UNSCUZZY DEVELOPMENT, S.L.U. Calle Músico Óscar Tordera Iñesta, 11 — 03004 Alicante, España — N.I.F. B42593111 Contact protection des données : contact@unscuzzy.com

Délégué à la protection des données : la désignation d’un délégué à la protection des données n’est pas obligatoire au regard de nos activités. Vos questions relatives à la protection des données peuvent être adressées à Hugo Fontvieille, gérant, à contact@unscuzzy.com.

Autorité de contrôle chef de file : Agencia Española de Protección de Datos (AEPD), Espagne.

2. Champ d’application

Cette politique couvre l’application mobile Contiboo (iOS et Android), le site https://www.contiboo.com et les services associés. Elle est rédigée conformément au règlement (UE) 2016/679 (« RGPD »), à la Ley Orgánica 3/2018 (LOPDGDD) espagnole, et — pour les utilisateurs concernés — à la loi française n° 78-17 et au Codice privacy italien.

3. Qui utilise Contiboo

Contiboo est réservé aux adultes de 18 ans et plus. L’application ne s’adresse jamais directement à un enfant et ne collecte jamais de données auprès d’un mineur.

Vous nous transmettez des données concernant votre enfant. Vous agissez alors en qualité de titulaire de l’autorité parentale et garantissez disposer du droit de nous les confier.

4. Données traitées, finalités et bases légales

4.1 Compte

4.2 Héros (votre enfant)

Nous ne collectons pas de date de naissance : seule une tranche d’âge est enregistrée.

4.3 Contenu produit

Histoires, pages, illustrations et fichiers PDF, dérivés des éléments ci-dessus. Base légale : art. 6.1.b.

4.4 Achats

Identifiants de transaction Apple et Google, mouvements de crédits. Aucune donnée bancaire ne nous parvient : les paiements sont traités intégralement par les plateformes. Bases légales : art. 6.1.b et art. 6.1.c (obligations comptables).

4.5 Technique et sécurité

Journaux applicatifs, erreurs, identifiants techniques. Base légale : art. 6.1.f — intérêt légitime tenant à la sécurité et à la fiabilité du Service.

4.6 Mesure d’audience

Aucune mesure d’audience tierce n’est déployée, ni sur le site, ni dans l’application mobile.

Nous ne collectons jamais : coordonnées bancaires, géolocalisation précise, contacts, données de santé, convictions ou opinions.

5. La photographie de votre enfant

Nous traitons ce point séparément : c’est la donnée la plus sensible que vous nous confiez.

5.1 — Elle est facultative. Contiboo fonctionne sans photo : le portrait est alors généré à partir de votre seule description écrite.

5.2 — Consentement distinct et versionné. Le téléversement fait l’objet d’un consentement spécifique, recueilli par une case dédiée non pré-cochée. La version du texte que vous avez acceptée est enregistrée, et une photographie est refusée si cette version ne correspond pas au texte en vigueur. Vous êtes ainsi certain d’avoir consenti à ce qui se passe réellement.

5.3 — Ce que nous en faisons. La photographie sert une seule fois : générer le portrait illustré plein pied du Héros. Ce portrait devient ensuite la référence visuelle de toutes les illustrations du livre. La photographie n’est jamais réutilisée par la suite.

5.4 — Elle part aux États-Unis. La génération du portrait est réalisée par OpenAI, dont les serveurs de traitement sont situés aux États-Unis. Voir la section 8 pour l’encadrement de ce transfert. Ce point est essentiel : nous l’indiquons ici, dans le texte de consentement, et dans l’application.

5.5 — Combien de temps.

5.6 — Métadonnées supprimées. À la réception, la photographie est réencodée et ses métadonnées EXIF sont effacées — notamment la géolocalisation, la date de prise de vue et le modèle d’appareil. Ces informations ne nous parviennent donc pas et ne sont jamais transmises.

5.7 — Analyse de sécurité obligatoire. Vous devez le savoir : comme chez tous les fournisseurs d’intelligence artificielle, toute image transmise est analysée automatiquement afin de détecter des contenus d’abus sexuels sur mineur. En cas de détection — y compris s’il s’agit d’un faux positif —, l’image est conservée par le prestataire et fait l’objet d’une revue humaine de sa part, et le cas peut être signalé aux autorités compétentes. Nous n’avons ni la maîtrise ni la possibilité de désactiver ce dispositif. Base légale : art. 6.1.f — intérêt légitime impérieux de protection des mineurs, et obligations légales pesant sur le prestataire.

5.8 — Aucune reconnaissance faciale. Nous n’identifions personne. Aucun gabarit biométrique permettant d’identifier de façon unique une personne physique n’est calculé ni conservé. La photographie est une simple référence visuelle pour un dessin stylisé. Ce traitement ne relève donc pas de l’article 9 du RGPD.

5.9 — Aucun entraînement. Ni la photographie, ni le portrait, ni les données de votre enfant ne servent à entraîner, affiner ou évaluer un modèle d’intelligence artificielle. Cette interdiction est stipulée dans notre accord de sous-traitance avec OpenAI.

5.10 — Aucun usage promotionnel. L’image et le prénom de votre enfant ne sont jamais utilisés pour notre communication, notre publicité ou nos démonstrations.

5.11 — Retrait du consentement. À tout moment, depuis l’application ou à contact@unscuzzy.com. Le retrait n’affecte pas la licéité des traitements antérieurs, ni les livres déjà générés.

6. Le prénom de votre enfant n’est jamais transmis

Avant tout appel à un système d’intelligence artificielle, le prénom du Héros est remplacé par un identifiant neutre. Il est réinséré ensuite, sur nos propres serveurs, dans le texte final.

Conséquence concrète : aucun de nos prestataires d’intelligence artificielle ne reçoit le prénom de votre enfant. Ils reçoivent une tranche d’âge, un genre, un style, une description et, si vous l’avez fournie, une photographie — jamais l’un associé à l’autre sous une identité nommée.

7. Destinataires

Vos données ne sont ni vendues, ni louées, ni échangées.

Chaque prestataire agissant pour notre compte est lié par un accord de sous-traitance conforme à l’article 28 du RGPD. Vos données peuvent également être communiquées aux autorités lorsque la loi l’exige.

8. Transferts hors de l’Union européenne

8.1 Le transfert principal est celui vers OpenAI, dont le traitement est réalisé aux États-Unis.

8.2 — Encadrement. Notre contractant pour l’Espace économique européen est OpenAI Ireland Limited. Le transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (décision d’exécution (UE) 2021/914), portées par l’accord de traitement des données conclu avec OpenAI.

8.3 — Précision importante. OpenAI n’est pas certifié au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework). Le transfert repose donc exclusivement sur les clauses contractuelles types, complétées par les mesures suivantes : chiffrement en transit, suppression de la photographie sous 7 heures de notre côté, pseudonymisation du prénom, minimisation stricte des données transmises et interdiction contractuelle d’entraînement.

8.4 Copie des garanties mises en place est disponible sur demande à contact@unscuzzy.com.

8.5 — Notifications push. Le titre du Livre, qui contient le prénom de l’Enfant, est transmis avec le jeton de notification à Expo (650 Industries, Inc.) et traité aux États-Unis. Ce transfert est couvert par la certification d’Expo au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), auprès du Département du commerce des États-Unis. Le contenu des notifications n’est pas conservé au-delà du temps nécessaire à leur acheminement. Les notifications sont facultatives et peuvent être refusées à tout moment depuis les réglages de votre appareil.

9. Durées de conservation

10. Sécurité

Mesures en place :

• suppression des métadonnées EXIF par réencodage de toute photographie reçue ;
• pseudonymisation systématique du prénom de l’enfant avant tout appel aux modèles ;
• suppression automatisée de la photographie après traitement, complétée par une purge horaire de vérification ;
• médias servis exclusivement par URL signées à durée limitée ;
• désactivation de la conservation côté modèle pour les appels de texte (store=false) ;
• refus de démarrage en production si le modèle d’image n’appartient pas à la famille contractuellement vérifiée, ou si le cache n’est pas protégé par mot de passe ;
• suppression des invites complètes des journaux applicatifs ;
• chiffrement en transit (TLS) et au repos ;
• interfaces conçues pour décourager la saisie de nom de famille, d’établissement scolaire, d’adresse, de coordonnées ou d’informations de santé ;
• garde-fous empêchant qu’une génération en cours réécrive des données pendant une suppression de compte.

En cas de violation de données susceptible d’engendrer un risque élevé, nous vous informerons dans les meilleurs délais et notifierons l’AEPD dans les 72 heures (art. 33 et 34 RGPD).

11. Vos droits

Vous disposez, y compris pour les données de votre enfant, des droits suivants (art. 15 à 22 RGPD) :

Délai de réponse : un mois, prolongeable de deux mois en cas de demande complexe. Une pièce d’identité peut être demandée en cas de doute raisonnable.

Réclamation auprès de l’autorité de votre pays :

• Espagne — AEPD : www.aepd.es
• France — CNIL : www.cnil.fr
• Italie — Garante per la protezione dei dati personali : www.garanteprivacy.it
• Autres États membres — edpb.europa.eu

12. Cookies et traceurs — site https://www.contiboo.com

Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement, exemptés de consentement. Aucun cookie de mesure d’audience, de profilage ou de publicité n’est déposé.

L’application mobile ne dépose aucun traceur publicitaire et n’utilise aucun identifiant publicitaire.

13. Modifications

En cas de modification substantielle, vous serez informé par courriel ou notification au moins 30 jours avant son entrée en vigueur. La date de mise à jour figure en tête. Les versions antérieures sont archivées et disponibles sur demande.

14. Contact

contact@unscuzzy.com UNSCUZZY DEVELOPMENT, S.L.U. — Calle Músico Óscar Tordera Iñesta, 11 — 03004 Alicante, España