Politique de confidentialité

En bref

• Vous (le parent ou le tuteur) nous donnez le prénom et l'âge de votre enfant, l'apparence de son héros, une description de ce qu'il traverse, votre courriel et, si vous le souhaitez, une photo. Nous nous en servons pour écrire et illustrer son livre, et pour rien d'autre.
• L'histoire et les illustrations sont créées avec l'intelligence artificielle. Pour y arriver, nous transmettons les renseignements sur votre enfant à des entreprises d'intelligence artificielle, d'hébergement, de courriel et d'impression qui nous aident (elles sont énumérées plus bas). Nous ne vendons pas vos renseignements et nous n'affichons pas de publicité sur notre site.
• Nous utilisons des outils d'analyse et une vérification anti-robots qui voient certains renseignements sur votre visite. Si vous acceptez sur notre bandeau, nous utilisons aussi un pixel Meta (Facebook) pour savoir lesquelles de nos publicités fonctionnent. Il ne reçoit jamais le prénom de votre enfant, son histoire ni votre courriel.
• Vous pouvez demander à consulter, à corriger ou à supprimer vos renseignements en tout temps en écrivant à edwin@tinyheroes.co.

Qui nous sommes

TinyHeroes (tinyheroes.co) est un service de livres d'histoires personnalisés pour enfants, exploité par Edwin Bazerji (TinyHeroes), Québec, Canada. Nous créons des histoires illustrées, écrites et dessinées avec l'intelligence artificielle, sur les grandes émotions et les changements dans la vie d'un enfant. Edwin Bazerji est la personne responsable de la protection des renseignements personnels chez TinyHeroes. Vous pouvez le joindre à edwin@tinyheroes.co. Nous respectons la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (modifiée par la Loi 25) et la Loi sur la protection des renseignements personnels et les documents électroniques du Canada (LPRPDE).

Vie privée des enfants

TinyHeroes s'adresse aux parents et aux tuteurs. Les enfants ne créent pas de compte, ne remplissent aucun formulaire et nous ne leur demandons aucun renseignement. C'est un parent ou un tuteur qui saisit tout ce que nous savons de l'enfant.

• En nous transmettant les renseignements sur votre enfant, vous confirmez que vous êtes son parent ou son tuteur légal et que vous consentez, au nom de votre enfant, à l'utilisation de ces renseignements décrite ici.
• Selon la loi québécoise, les renseignements sur un enfant de moins de 14 ans sont recueillis avec le consentement de son parent ou tuteur, c'est-à-dire vous. Pour les familles aux États-Unis : nous ne recueillons pas sciemment de renseignements personnels directement auprès d'enfants de moins de 13 ans (loi américaine COPPA). Si vous croyez qu'un enfant nous a transmis des renseignements, écrivez à edwin@tinyheroes.co et nous les supprimerons.
• Nous demandons seulement le prénom et l'âge de l'enfant (de 3 à 10 ans), l'apparence de son héros, une description de sa situation et, si vous le souhaitez, une photo. Nous ne demandons ni son nom de famille, ni son adresse, ni son école, ni sa date de naissance.
• Nous n'utilisons pas les renseignements sur les enfants à des fins publicitaires et nous ne créons pas de profils publicitaires.
• Ce que vous écrivez sur la situation de votre enfant peut être délicat (par exemple l'intimidation, les peurs ou des changements familiaux). Nous le traitons comme tel : ces renseignements servent à créer le livre et à assurer la sécurité de votre enfant (voir « Vérifications de sécurité et examen par une personne » plus bas), et à rien d'autre.

Ce que nous recueillons

Ce que vous nous donnez

• Votre adresse courriel. Elle est obligatoire pour voir l'aperçu gratuit de l'histoire : nous y envoyons l'aperçu et le livre terminé. Nous la demandons aussi si vous vous joignez à notre liste de diffusion, vous connectez ou achetez.
• Au sujet de votre enfant : son prénom, son âge et la situation que vous décrivez, y compris vos réponses à nos questions de suivi et les changements que vous demandez dans l'aperçu. S'ajoute l'apparence du héros : vos réponses sur la couleur et le style des cheveux, les lunettes, la couleur de peau et s'il s'agit d'un garçon ou d'une fille, ou un héros que vous choisissez ou décrivez.
• Une photo facultative de votre enfant. Si vous choisissez « Upload Photo » (JPG, PNG ou WEBP, jusqu'à 4 Mo), nous l'utilisons uniquement pour que le héros illustré ressemble à votre enfant. Nous vous montrons un premier dessin du héros fait à partir de la photo avant de vous demander votre courriel. Voir « Photos » plus bas.
• Renseignements de paiement. Les paiements sont traités par Stripe. Le numéro de votre carte va à Stripe, jamais à nous. Nous recevons l'état du paiement, le montant ainsi que les références et les liens de reçu Stripe.
• Renseignements de livraison pour les livres imprimés. Pour les commandes de livre relié (Hardcover), la page de paiement de Stripe demande le nom du destinataire, son adresse de livraison et un numéro de téléphone (les imprimeurs et les transporteurs en ont souvent besoin) et nous les transmet.
• Adresse de Grand-maman. Si vous achetez l'option « deuxième exemplaire pour Grand-maman », nous vous demandons par courriel, après le paiement, le nom et l'adresse où l'envoyer.
• Parrainage. Si vous partagez votre lien de parrainage et qu'un ami achète, nous enregistrons que votre code a été utilisé, le courriel et la commande de l'ami, ainsi qu'une empreinte à sens unique produite à partir du paiement et du pays (et non de votre adresse IP), afin de vérifier les règles du programme.
• Vos réponses après l'achat (facultatives). Après le paiement, nous posons quelques questions auxquelles vous pouvez ne pas répondre : pour qui est le livre, l'occasion, comment vous nous avez connus, ce qui a failli vous arrêter, pourquoi maintenant, le mois de naissance de votre enfant (le mois seulement, jamais le jour) et si un grand moment approche (un nouveau bébé, une nouvelle école, un déménagement, le dentiste ou le médecin). Nous gardons les réponses avec votre commande pour mieux comprendre nos clients et, pour le mois de naissance et le prochain grand moment, afin de pouvoir vous proposer une nouvelle histoire au bon moment (seulement si vous ne vous êtes pas désabonné). Nous ne les envoyons jamais à Meta ni à aucune autre entreprise de publicité ou d'analyse. Elles sont conservées avec la commande; demandez-nous à tout moment de les supprimer.
• Commentaires et soutien. Ce que vous nous dites si un livre ne vous convient pas, ou lorsque vous nous écrivez. Après la livraison, nous demandons « Votre enfant a-t-il aimé son livre? » : nous gardons votre réponse, ce que vous nous demandez de corriger et tout avis que vous écrivez sur notre page (nous ne le citons que si vous cochez la case). Ces données restent avec votre commande et ne sont jamais envoyées à Meta ni à une entreprise de publicité.
• Données de compte. Si vous vous connectez, nous conservons votre adresse courriel et un historique de connexion. Vous pouvez vous connecter avec un code envoyé par courriel, avec Google ou avec Apple. Si vous utilisez Google ou Apple, ils nous communiquent votre adresse courriel.

Ce que nous recueillons automatiquement

• Analyse d'audience. Nous utilisons Vercel Web Analytics et Vercel Speed Insights, qui enregistrent les pages consultées, des renseignements de base sur l'appareil et le navigateur, et la vitesse de chargement des pages. Nous enregistrons aussi les étapes du parcours de création d'histoire et de paiement (par exemple « commencé », « aperçu atteint », « paiement amorcé », « payé »), avec un identifiant de visiteur aléatoire conservé dans votre navigateur et notre numéro de commande. Ces événements ne comprennent jamais votre courriel ni le prénom de votre enfant, et l'adresse d'un livre personnalisé (qui contient le prénom de votre enfant) est raccourcie avant l'envoi. Ces événements sont conservés par Vercel et dans notre propre base de données.
• Vérification anti-robots. Avant de générer un aperçu, nous utilisons Cloudflare Turnstile pour distinguer les personnes des robots. Cloudflare voit votre adresse IP et certains signaux de votre navigateur pour y parvenir.
• Polices de caractères. Nos pages chargent des polices depuis Google Fonts; Google reçoit donc votre adresse IP lorsqu'une page se charge.
• Données techniques. Notre serveur utilise brièvement votre adresse IP pour limiter les abus (par exemple, trop de requêtes en une minute) et conserve des journaux d'erreurs.
• Mesure publicitaire, seulement si vous acceptez. Voir « Témoins, mesure publicitaire et stockage dans le navigateur » plus bas.
• Stockage dans le navigateur. Voir la même section.

Ce que nous créons pour vous

Le texte de l'histoire de votre enfant, ses illustrations et, lorsque c'est inclus, l'audio de la narration, ainsi que les fichiers que nous envoyons à l'imprimeur. Si vous téléversez une photo, nous créons aussi une courte description écrite du visage de votre enfant (cheveux, yeux, forme du visage et éléments semblables) afin que chaque page représente le même enfant.

Si vous achetez par Etsy

Si vous commandez dans notre boutique Etsy, Etsy nous transmet votre courriel, votre adresse de livraison et le texte de personnalisation que vous avez saisi, afin que nous puissions créer et expédier votre livre. La politique de confidentialité d'Etsy s'applique à ce que vous donnez à Etsy.

Comment nous utilisons vos renseignements

• Pour écrire, illustrer, vérifier et livrer le livre de votre enfant.
• Pour encaisser les paiements, imprimer et expédier les livres et traiter les remboursements.
• Pour vous écrire au sujet de votre commande : avis d'aperçu et d'histoire prête, reçus, suivis d'expédition et un court message quelques jours après que votre livre est prêt.
• Pour administrer le programme de parrainage et les codes promotionnels, et pour en prévenir les abus.
• Pour assurer la sécurité des enfants : nous examinons ce que les parents écrivent (voir « Vérifications de sécurité et examen par une personne »).
• Pour vous aider, corriger les problèmes et comprendre comment le site est utilisé afin de l'améliorer.
• Pour envoyer des courriels de marketing, comme décrit dans « Courriels de marketing et courriels de commande » (avec votre consentement ou, lorsque la loi le permet, en raison de vos échanges récents avec nous).

Nous ne vendons ni ne louons vos renseignements personnels, et nous ne les utilisons pas pour de la publicité de tiers. Avec votre consentement, nous indiquons à Meta qu'une visite, une demande d'aperçu ou un achat a eu lieu, afin de mesurer nos propres publicités (voir « Témoins, mesure publicitaire et stockage dans le navigateur »).

Vérifications de sécurité et examen par une personne

Avant de dessiner quoi que ce soit, une vérification automatisée lit ce que vous avez écrit sur la situation de votre enfant. Si elle laisse croire qu'un enfant pourrait être en danger, nous arrêtons, nous vous présentons des ressources d'aide à la place d'une histoire et nous transmettons le texte à Edwin, afin que personne ne soit refusé à son insu. Edwin peut aussi lire un livre, y compris le prénom de votre enfant, votre description et les illustrations, avant qu'il ne vous soit remis, surtout dans le cas des livres imprimés. Cela fait partie de notre façon de nous assurer que chaque livre est approprié.

Photos

• Si vous téléversez une photo de votre enfant, nous l'utilisons uniquement pour dessiner le personnage de votre enfant dans son livre. Elle est envoyée à l'IA de Google (Vertex AI) pour dessiner votre enfant en héros de livre d'histoires et pour vérifier que les illustrations lui ressemblent. Elle ne sert pas à identifier qui que ce soit et nous ne l'utilisons à aucune autre fin.
• La photo et la description écrite du visage de votre enfant sont conservées dans l'espace de stockage privé de notre serveur, et non sur le réseau public d'images qui diffuse les livres terminés, afin que nous puissions redessiner une page au besoin.
• Si vous n'achetez jamais : la photo d'un aperçu qui n'est jamais payé est supprimée automatiquement 30 jours après l'aperçu.
• Si vous achetez : la photo et la description du visage sont conservées aussi longtemps que les fichiers de votre livre. Votre livre reste accessible dans votre bibliothèque, et nous n'avons pas de date de fin fixe; elles sont donc conservées jusqu'à ce que vous nous demandiez de les supprimer. Vous pouvez nous demander de supprimer votre photo en tout temps à edwin@tinyheroes.co.

Avec qui nous partageons des renseignements

Nous faisons appel à ces entreprises pour exploiter TinyHeroes. Chacune reçoit seulement ce dont elle a besoin pour son travail, et elles peuvent traiter les renseignements dans d'autres pays (voir « Où vos renseignements sont conservés »).

• Google Cloud (Vertex AI / Gemini) : rédige une partie de l'histoire, examine les textes sur le plan de la sécurité, dessine les illustrations et les vérifie. Reçoit le prénom et l'âge de votre enfant, le texte de sa situation, votre photo si vous en téléversez une, et les illustrations. Selon les conditions de Google pour ce service, notre contenu n'est pas utilisé pour entraîner les modèles de Google. Voir la politique de confidentialité de Google.
• Anthropic (Claude) : peut réviser la narration de l'histoire (lorsque cette étape est activée dans notre chaîne de production). Reçoit le texte de l'histoire et un bref résumé de la situation. Nous utilisons un espace réservé à la place du prénom de votre enfant partout où le livre le permet, mais si vous écrivez ce prénom dans votre propre description, il peut s'y trouver. Voir la politique de confidentialité d'Anthropic.
• ElevenLabs : peut transformer l'histoire en narration audio, lorsque l'audio est activé dans notre chaîne de production. Reçoit le texte de l'histoire avec le prénom de votre enfant inséré. Voir la politique de confidentialité d'ElevenLabs.
• Cloudflare : stocke et diffuse les illustrations et l'audio de votre livre (R2 et son réseau de diffusion de contenu) et exploite la vérification anti-robots Turnstile. Voir la politique de confidentialité de Cloudflare.
• Render : exploite notre serveur et son stockage, où sont conservés les commandes, les aperçus, les photos téléversées et les enregistrements de la liste de courriels. Voir la politique de confidentialité de Render.
• Vercel : héberge le site Web et fournit l'analyse d'audience et la mesure de vitesse. Voir la politique de confidentialité de Vercel.
• Supabase : comptes et connexion, ainsi que nos dossiers de commandes (courriel, identifiants de commande et de livre, formule, état et montant du paiement, références Stripe), codes de parrainage, événements de parcours et dossiers de soutien. Voir la politique de confidentialité de Supabase.
• Stripe : traite les paiements, recueille les renseignements de livraison des livres imprimés et émet les remboursements. Voir la politique de confidentialité de Stripe. Nous lui transmettons votre courriel et le prénom de votre enfant (comme information sur la commande).
• Resend : envoie nos courriels. Reçoit votre adresse courriel et le contenu de chaque message, qui comprend le prénom de votre enfant. Voir la politique de confidentialité de Resend.
• Lulu et Gelato : impriment et expédient les livres reliés. Nous utilisons Lulu pour les adresses aux États-Unis et Gelato pour les autres pays où nous livrons. Ils reçoivent le nom, l'adresse, le numéro de téléphone et le courriel du destinataire, ainsi que le livre prêt à imprimer (qui contient le prénom de votre enfant et les illustrations). Les entreprises de livraison qu'ils emploient voient ensuite le nom et l'adresse. Lulu et Gelato ont chacune leur propre politique de confidentialité.
• Google Fonts : fournit les polices de caractères utilisées par nos pages.
• Meta (Facebook), seulement si vous acceptez : reçoit l'information qu'une page a été vue, qu'un aperçu a été demandé, qu'un paiement a été amorcé ou qu'un achat a été fait (avec son montant en dollars canadiens et notre numéro de commande), l'adresse de la page (sans le prénom d'un enfant), les identifiants des témoins de mesure publicitaire décrits plus bas et, comme pour tout site Web, votre adresse IP et le type de votre navigateur. Meta ne reçoit jamais votre courriel, le prénom de votre enfant, sa photo ni ce que vous avez écrit sur sa situation. Voir la politique de confidentialité de Meta.

Nous pouvons aussi communiquer des renseignements si la loi l'exige, pour protéger la sécurité de quelqu'un ou nos droits, ou si TinyHeroes est vendue ou fusionnée (auquel cas la présente politique continuerait de protéger vos renseignements).

Où vos renseignements sont conservés

Notre serveur est situé en Oregon, aux États-Unis. La plupart des entreprises énumérées ci-dessus sont établies aux États-Unis ou y traitent des renseignements, et certaines peuvent utiliser des serveurs dans d'autres pays. Notre réseau de diffusion de contenu est mondial. Cela signifie que vos renseignements, y compris ceux de votre enfant, peuvent être conservés et traités à l'extérieur du Québec et du Canada, où les lois sur la protection de la vie privée peuvent différer de celles du Québec. Si cela ne vous convient pas, veuillez ne pas utiliser le service, ou nous écrire d'abord.

Courriels de marketing et courriels de commande

Nous envoyons des courriels de marketing de deux façons, selon notre relation avec vous :

• Avec votre consentement exprès. Notre série de bienvenue (une courte série de courriels sur environ deux semaines, qui comprend un code de réduction) n'est envoyée que si vous avez coché la case « Envoyez-moi des conseils et des offres » au moment de commencer une histoire, ou si vous vous êtes inscrit au moyen de notre fenêtre d'inscription par courriel. Saisir votre courriel pour voir un aperçu ne constitue pas, en soi, une demande de recevoir la série de bienvenue.
• Sans case à cocher, lorsque la loi canadienne anti-pourriel le permet (consentement tacite). Si vous avez créé un aperçu au cours des 6 derniers mois, nous pouvons vous envoyer un seul rappel indiquant qu'il est toujours sauvegardé, environ une journée plus tard. (Le courriel vous annonçant que votre aperçu est prêt, ou que nous n'avons pas pu le terminer, n'est pas du marketing : vous l'avez demandé.) Si vous avez acheté chez nous au cours des 2 dernières années, nous pouvons vous envoyer une offre pour le livre d'un frère ou d'une sœur, ou pour votre prochain livre.

Chaque courriel de marketing comporte un lien de désabonnement et notre adresse postale. Le désabonnement les arrête tous immédiatement, y compris ceux qui sont déjà programmés. Vous pouvez aussi retirer votre consentement en écrivant à edwin@tinyheroes.co.

Les courriels de commande sont toujours envoyés. Nous vous écrivons au sujet d'une commande que vous avez passée ou d'un aperçu que vous avez demandé (votre aperçu ou votre livre est prêt, nous n'avons pas pu terminer votre aperçu, reçus, suivis d'expédition, réponses du soutien et un court message quelques jours après que votre livre est prêt), parce que vous en avez besoin. Se désabonner du marketing ne les arrête pas.

Le lien de votre livre

Votre livre terminé est présenté à une adresse Web qui comprend une référence au prénom de votre enfant et au sujet de l'histoire. Les illustrations sont stockées sur un réseau de diffusion de contenu public. Nous ne répertorions pas publiquement les livres personnalisés, mais toute personne qui possède le lien exact pourrait pouvoir les ouvrir. Veuillez ne le partager qu'avec des personnes de confiance, et écrivez-nous si un lien a été partagé par erreur et que vous souhaitez le faire désactiver.

Combien de temps nous conservons les renseignements

Nous conservons les renseignements aussi longtemps que nous en avons besoin pour les fins énoncées ci-dessus, puis nous les supprimons ou les anonymisons. En pratique :

• Les commandes, les références de paiement et les reçus sont conservés aussi longtemps que la loi nous oblige à garder les registres commerciaux et fiscaux.
• Les livres et leurs illustrations restent à votre disposition pour que vous puissiez les relire et les télécharger de nouveau.
• Les photos d'aperçus qui ne sont jamais payés sont supprimées automatiquement 30 jours après l'aperçu. Les photos et les descriptions de visage des livres payés sont conservées aussi longtemps que les fichiers du livre, et supprimées sur demande.
• Les données d'aperçu et les enregistrements de la liste de courriels sont conservés jusqu'à ce que nous les supprimions. Nous n'avons pas encore de délai de suppression automatique pour ceux-ci; demandez-nous donc si vous souhaitez que quelque chose soit retiré plus tôt.
• Se désabonner conserve votre courriel sur une liste d'exclusion, afin que nous nous souvenions de ne plus vous écrire.
• Les données détenues par les entreprises mentionnées ci-dessus suivent leurs propres règles de conservation.

Sécurité

Nous utilisons des connexions sécurisées (HTTPS), nous restreignons l'accès à nos outils d'administration et nous choisissons des fournisseurs qui appliquent leurs propres mesures de sécurité. Aucun système n'est toutefois parfaitement sûr. Si un incident met gravement vos renseignements à risque, nous vous en informerons, de même que les organismes de réglementation en matière de vie privée, comme la loi l'exige.

Vos droits

En vertu des lois québécoises et canadiennes sur la protection des renseignements personnels (et, s'il y a lieu, des lois de l'endroit où vous vivez), vous pouvez nous demander :

• de vous dire quels renseignements personnels nous détenons sur vous et sur votre enfant;
• de corriger les renseignements inexacts ou périmés;
• de supprimer vos renseignements, ou la photo et les données de votre enfant;
• de vous remettre une copie de vos renseignements dans un format électronique courant;
• de retirer un consentement que vous nous avez donné, par exemple pour les courriels de marketing.

Pour faire une demande, écrivez à edwin@tinyheroes.co depuis l'adresse que vous avez utilisée avec nous (afin que nous sachions que c'est bien vous). Nous répondrons dans les 30 jours. Nous pourrions devoir conserver certains dossiers (par exemple une commande payée) parce que la loi l'exige, et supprimer les renseignements d'un livre peut faire en sorte que nous ne puissions plus le renvoyer ni le corriger. Se déconnecter ou vider votre navigateur ne supprime rien de notre côté. Nous n'avons pas actuellement de bouton libre-service « supprimer mon compte »; veuillez donc nous écrire.

Si notre réponse ne vous satisfait pas, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec ou du Commissariat à la protection de la vie privée du Canada.

Modifications de la présente politique

Nous pouvons mettre à jour la présente politique à mesure que le service évolue. Nous publierons la nouvelle version ici avec une nouvelle date et, si le changement est important, nous vous écrirons ou afficherons un avis sur le site.

Nous joindre

Pour toute question sur la vie privée, ou pour une demande d'accès, de correction ou de suppression, écrivez à edwin@tinyheroes.co.