OwlCat Club — Politique de confidentialité

1. Responsable du traitement

OwlCat Club, exploité par Owl & Cat, est le responsable du traitement pour toutes les applications OwlCat (Histoires, Films, Jeux, Habitudes, Boutique, Compte) servies sous owlcat.club et ses sous-domaines. Un seul responsable, une seule politique, pour tout l’écosystème.

2. Données que nous collectons

• Identité et compte : adresse e-mail, nom affiché, identifiants d’authentification (Google, Telegram) et identifiants que nous attribuons. Un identifiant de discussion Telegram n’est utilisé que côté serveur, pour les notifications, et n’est jamais exposé au navigateur.
• Usage et contenus : requêtes, histoires, images, audio et vidéos générés, images de référence téléversées (y compris une photo fournie pour créer un personnage, qui peut être celle de votre enfant), échantillons de voix et références de voix clonées, activité dans les jeux et les habitudes.
• Facturation : votre abonnement et son crédit d’utilisation, vos achats et les écritures correspondantes. Les données de carte sont traitées par Stripe — nous ne stockons aucun numéro de carte. Les paiements en Telegram Stars sont traités par Telegram.
• Technique : adresse IP, informations sur l’appareil et le navigateur, et cookies (§7) pour la sécurité et les préférences.

3. Finalités et bases légales

• Fournir les services que vous demandez (contrat).
• Traiter les paiements et les abonnements (contrat).
• Sécurité, prévention de la fraude et filtrage des abus et atteintes aux droits (intérêts légitimes, obligation légale).
• Notifications auxquelles vous avez consenti (consentement).
• Améliorer la Plateforme à partir de données anonymisées (intérêts légitimes).
• Respecter nos obligations légales.

4. Sous-traitants

Fournisseurs d’IA. Pour produire le contenu demandé, vos requêtes et les médias téléversés — y compris les photos que vous fournissez — sont transmis aux fournisseurs d’IA qui exécutent la génération : Google (texte, compréhension et génération d’images, voix), Microsoft Azure OpenAI / OpenAI (génération de texte et d’images) et ElevenLabs (génération vocale et transcription). Des accords de sous-traitance sont en place avec ces fournisseurs, selon leurs conditions professionnelles.

Prestataires opérationnels. Nous utilisons également Stripe (paiements), Telegram (connexion, Stars, notifications), Lulu (impression à la demande), PostHog (analyse produit, hébergement dans l’UE, uniquement avec votre consentement), YouTube / Google (galerie publique, §10) ainsi que nos hébergeurs et fournisseurs d’infrastructure. Chacun ne reçoit que les données nécessaires à sa fonction — nous ne leur transmettons ni les photos de vos enfants ni les histoires que vous générez.

5. Transferts internationaux

Certains sous-traitants se situent hors de votre pays ou de l’EEE. Lorsque c’est nécessaire, nous nous appuyons sur des garanties appropriées — pour les fournisseurs aux États-Unis, les clauses contractuelles types de la Commission européenne, ainsi que la certification du fournisseur au titre du EU–US Data Privacy Framework lorsqu’il en dispose.

6. Conservation

Nous conservons les données personnelles seulement le temps nécessaire aux finalités ci-dessus ou exigé par la loi. Les contenus générés et les données du compte sont conservés tant que votre compte est actif ; vous pouvez le supprimer dans les réglages. Certains documents (la facturation, par exemple) sont conservés pendant les durées légales.

Les photos de référence téléversées sont éphémères. Une photo fournie pour créer un personnage ne sert qu’à cette génération et est supprimée juste après le traitement ; nous ne gardons que le résultat stylisé — pas votre photo. Elle est néanmoins transmise aux fournisseurs d’IA du §4 pour réaliser la génération. Cela vaut dans chaque application OwlCat qui accepte une photo.

7. Cookies et technologies similaires

Nous demandons votre choix en matière de cookies une seule fois pour tout l’écosystème OwlCat : un consentement enregistré sur le domaine parent (.owlcat.club) vaut pour tous les sous-domaines, car ils sont exploités par un même responsable et utilisent les mêmes catégories de cookies et les mêmes prestataires. Si une nouvelle catégorie ou un nouveau prestataire apparaît, nous redemanderons. Le détail complet figure sur la page cookies.

Catégories :

• Essentiels (toujours actifs, sans consentement) : authentification et session (cookie SSO owlcat-id ; cookies de session propres à chaque application), protection CSRF et cookies de parcours à durée courte (par exemple sso-attempted). La Plateforme ne peut pas fonctionner sans eux.
• Fonctionnels (consentement) : préférences comme le thème (owlcat-theme) et la langue (owlcat-locale), ainsi que l’enregistrement de votre consentement (owlcat-consent).
• Analyse (consentement) : PostHog (hébergement dans l’UE) — analyse produit qui ne démarre qu’après acceptation de cette catégorie. Elle enregistre quels écrans et quelles actions sont utilisés, jamais le contenu que vous créez.
• Vidéo intégrée (consentement) : la galerie diffuse les histoires depuis YouTube ; le lecteur ne se charge qu’au moment où vous appuyez sur lecture (§10).

Vous pouvez modifier ou retirer votre choix à tout moment via le lien des réglages cookies présent dans chaque application. Nous conservons une trace de votre consentement (version, catégories, horodatage) à titre de preuve.

8. Vos droits (RGPD)

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement. Écrivez à info@owlcat.club ; vous pouvez également saisir l’autorité de protection des données de votre pays.

9. Enfants

Nous suivons les dispositions du RGPD relatives aux données des enfants et les principes de COPPA. Nous ne collectons pas sciemment les données d’un enfant sans consentement parental vérifié. Un contenu représentant un mineur requiert le consentement d’un parent ou tuteur (voir les Conditions, §11 et §16).

Un enfant n’est pas un utilisateur ici : il n’y a ni inscription, ni connexion, ni profil qu’un enfant utilise (Conditions §3). Nous conservons sur un enfant ce qu’un parent a saisi pour qu’on puisse créer du contenu pour lui ; le parent peut le corriger ou l’effacer à tout moment.

9a. Photos et données sensibles (art. 9)

La photo que vous téléversez pour créer un personnage est une image du visage et est traitée comme une donnée sensible (art. 9 du RGPD) — pour un enfant, une donnée biométrique de mineur. Notre seule base légale est votre consentement explicite en tant que parent ou tuteur légal (ou l’autorisation explicite de la personne représentée), que nous recueillons et consignons au moment du téléversement (avec version et horodatage).

La photo d’origine est éphémère : elle ne sert qu’à générer le personnage stylisé et est supprimée peu après le traitement — elle n’est jamais publiée ni partagée. Nous ne conservons que l’illustration stylisée obtenue (pas une copie photographique), nous ne créons ni ne stockons de gabarit biométrique et nous n’utilisons aucune reconnaissance faciale. Vous pouvez retirer votre consentement et demander l’effacement du personnage généré et de tout résidu de photo à tout moment (voir §8). Les fournisseurs qui réalisent l’illustration sont listés au §4 ; une analyse d’impact relative à la protection des données est tenue en interne pour cette fonction.

10. YouTube

Notre galerie publique repose sur les YouTube API Services. Lorsque vous demandez la publication d’une histoire, nous la rendons en vidéo et la mettons en ligne sur notre propre chaîne YouTube avec nos propres identifiants : la vidéo, son titre, sa description, ses mots-clés et sa langue sont transmis à YouTube. Nous ne demandons jamais l’accès à votre compte YouTube, nous ne lisons ni ne stockons de données de compte YouTube, et nous n’utilisons pas l’API pour collecter des informations sur les spectateurs.

La lecture est intégrée depuis youtube-nocookie.com et uniquement après que vous avez appuyé sur lecture : jusque-là, YouTube ne dépose rien dans votre navigateur. Une fois le lecteur chargé, YouTube traite, en tant que responsable indépendant, les données décrites dans la politique de confidentialité de Google, et les conditions d’utilisation de YouTube s’appliquent au lecteur. Si vous avez déjà accordé à une application l’accès à votre compte Google, vous pouvez le vérifier et le révoquer via les autorisations du compte Google.

La publication est facultative et réversible : une histoire ne devient publique qu’avec votre consentement explicite, et une demande à info@owlcat.club retire la vidéo de la chaîne et l’histoire de la galerie.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique ; les changements substantiels sont annoncés dans l’application et par e-mail, avec une nouvelle version et une date d’entrée en vigueur. Les modalités de nouvelle acceptation figurent dans les Conditions, §19.

12. Contact

info@owlcat.club · Owl & Cat. Écrivez à cette même adresse pour toute demande relative à la vie privée — elle parvient à la personne chargée de la protection des données.