Politique de confidentialité

Qui traite vos données

Lulio est édité par Pierre Filstroff, porteur du projet dans le cadre d'un Contrat d'Appui au Projet d'Entreprise (CAPE) conclu avec Créacité (11 route de la Fédération, 67100 Strasbourg), qui héberge son activité. Pierre Filstroff est responsable du traitement pour le compte de Créacité. Coordonnées complètes : mentions légales.

Données collectées

• ✦ Compte parent : adresse email, date de création, connexion via Google (si vous choisissez ce mode) ou lien reçu par email
• ✦ Profil de l'enfant : prénom, tranche d'âge, thèmes et univers choisis, durée et fréquence des épisodes — saisis par le parent, jamais par l'enfant
• ✦ Messages envoyés via le formulaire de contact : nom, email, contenu du message
• ✦ Données techniques : un identifiant de session opaque (cookie), l'adresse IP au moment de la requête
• ✦ Provenance de la première visite : le site d'où vous arrivez, ou le lien de campagne suivi (par exemple un post sur un réseau social). Elle reste dans la session, côté serveur, et n'est rattachée au compte que si vous l'acceptez après la première connexion
• ✦ Votre réponse à « Comment avez-vous connu Lulio ? », demandée après la première connexion, et la précision que vous ajoutez si vous choisissez « Autre »
• ✦ Application Android, si vous acceptez les notifications : un jeton de notification propre à l'appareil (Firebase Cloud Messaging) et le modèle du téléphone, pour savoir où envoyer la notification
• ✦ Votre choix de recevoir ou non les nouveautés et offres de Lulio, demandé après la première connexion

Ce que nous ne demandons jamais

• ✦ Aucune photo de l'enfant, aucune description physique
• ✦ Ni nom de famille, ni adresse, ni établissement scolaire
• ✦ Aucune donnée revendue à un tiers, aucun profilage publicitaire
• ✦ Aucune photo d'enfant sur le site : les visuels de la page d'accueil sont générés par IA et ne représentent personne de réel

Enregistrement de la lecture (mesure de fluence)

• ✦ Le chrono de fluence peut enregistrer l'enfant pendant qu'il lit à voix haute, pour que l'adulte réécoute la lecture et compte les erreurs. C'est une option : l'adulte coche la case prévue, et le navigateur lui demande l'autorisation d'utiliser le micro la première fois
• ✦ L'enregistrement reste dans le navigateur de l'appareil. Lulio ne l'envoie jamais, ni à ses serveurs ni à un tiers, et ne le conserve pas : il disparaît dès qu'on relance le chrono ou qu'on quitte la page. Lulio ne reçoit donc aucune donnée vocale
• ✦ Le micro se coupe à la fin de la minute. L'autorisation se retire à tout moment dans les réglages du navigateur
• ✦ Sans micro, ou si l'autorisation est refusée, la mesure se fait à la main, comme avant
• ✦ Dans l'application Android, c'est le téléphone qui demande l'autorisation du micro ; elle se retire dans les réglages de l'application. L'audio reste sur l'appareil, comme dans le navigateur
• ✦ En option, Lulio peut proposer le dernier mot lu et le nombre d'erreurs. La reconnaissance de la lecture se fait dans le navigateur : Lulio envoie un modèle de reconnaissance (40 à 300 Mo selon l'appareil, gardé en cache), mais ne reçoit ni l'audio ni sa transcription. La proposition se vérifie et se corrige à la main ; seuls les chiffres que l'adulte enregistre (mots lus, erreurs) arrivent chez Lulio, comme sans l'option

Pourquoi ces données

• ✦ Fournir le service : générer et envoyer les épisodes de la saga
• ✦ Vous prévenir, par email ou par notification sur l'application Android, qu'un épisode est prêt
• ✦ Gérer le compte et la facturation
• ✦ Répondre aux messages envoyés depuis le formulaire de contact
• ✦ Vous envoyer les nouveautés et offres de Lulio, par email ou par notification sur l'application Android, si vous l'avez accepté
• ✦ Savoir quels canaux font connaître Lulio, grâce à votre réponse à « Comment avez-vous connu Lulio ? » et, si vous l'acceptez, à la provenance de la première visite

Base légale

• ✦ Exécution du contrat, pour le compte et l'abonnement
• ✦ Intérêt légitime, pour répondre à un message de contact
• ✦ Consentement, pour rattacher la provenance de la première visite au compte : il est demandé après la première connexion et se retire à tout moment depuis les réglages, ce qui efface la provenance. Elle n'est transmise à aucun tiers et ne sert qu'à mesurer nos propres canaux
• ✦ Intérêt légitime, pour votre réponse à « Comment avez-vous connu Lulio ? », que vous donnez vous-même
• ✦ Intérêt légitime, pour la provenance des comptes qui avaient terminé leur inscription avant que ce consentement soit demandé, et qui la gardent : vous pouvez vous y opposer à tout moment depuis les réglages, ce qui l'efface
• ✦ Consentement, pour les nouveautés et offres : la case est décochée par défaut après la première connexion, et l'abonnement se retire à tout moment depuis les réglages, ou par le lien présent dans chaque email
• ✦ Intérêt légitime, pour les comptes déjà vérifiés quand cette option a été mise en place (novembre 2026), inscrits d'office aux nouveautés et offres : vous pouvez vous y opposer à tout moment, de la même façon
• ✦ Les données de l'enfant sont saisies et gérées par le parent, seul titulaire du compte : c'est son consentement, au sens de l'article 8 du RGPD, qui les couvre

Qui reçoit vos données

• ✦ Brevo, pour l'envoi des emails transactionnels (connexion, réponses au formulaire de contact) et des nouveautés et offres, si vous les recevez
• ✦ Stripe (Stripe Payments Europe, Ltd., notre entité contractante dans l'UE), pour le traitement des paiements par carte bancaire
• ✦ Anthropic, pour la génération des épisodes personnalisés de votre enfant (prénom, âge, fratrie, compagnons, univers choisis)
• ✦ ElevenLabs, pour la synthèse vocale des épisodes, à partir du texte généré (incluant le prénom de l'enfant)
• ✦ Google, uniquement si vous choisissez de vous connecter avec un compte Google
• ✦ Google (Firebase Cloud Messaging), pour acheminer les notifications de l'application Android, uniquement si vous les acceptez : Google reçoit le jeton de l'appareil et le contenu de la notification
• ✦ L'hébergement est assuré sur une infrastructure personnelle, en France — voir mentions légales
• ✦ Anthropic, ElevenLabs et Google sont établis hors de l'Union européenne ou peuvent y traiter des données ; ces traitements sont encadrés par les clauses contractuelles types de la Commission européenne, qui garantissent un niveau de protection équivalent au RGPD
• ✦ La mesure d'audience du site (OpenPanel) tourne sur notre propre serveur. Elle ne dépose aucun cookie et ne reçoit ni e-mail, ni prénom, ni identifiant de compte (voir la page cookies)
• ✦ Aucun autre destinataire que ceux listés ci-dessus, aucune revente de données

Ce que gardent nos prestataires

• ✦ Anthropic efface de ses serveurs, sous 30 jours, les textes envoyés et reçus. Ils ne servent pas à entraîner ses modèles
• ✦ ElevenLabs : Lulio retire chaque synthèse de l'historique d'ElevenLabs dès que l'audio est récupéré. Ses sauvegardes s'effacent sous 30 jours. Les illustrations des épisodes sont aussi générées par ElevenLabs, et Lulio ne les retire pas encore de leur côté
• ✦ Brevo : l'historique des emails envoyés à votre adresse est supprimé avec le compte
• ✦ Stripe : la fiche client est supprimée avec le compte. Stripe garde les factures et les paiements pour ses propres obligations légales
• ✦ Google : le jeton de notification est supprimé avec le compte. L'accès de Lulio à votre compte Google se retire dans les réglages de ce compte Google
• ✦ OpenPanel ne reçoit ni e-mail, ni prénom, ni identifiant de compte : la mesure d'audience ne permet pas de savoir qui est le parent

Sécurité des données

Lulio met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexions chiffrées (HTTPS), accès restreint aux données par les seules personnes qui en ont besoin, hébergement en France. Ces mesures visent à empêcher tout accès non autorisé, perte ou altération des données.

Décisions automatisées

La génération des épisodes s'appuie sur les informations que vous saisissez (prénom, âge, thèmes…), mais ne produit aucune décision individuelle ayant des effets juridiques ou vous affectant de façon significative au sens de l'article 22 du RGPD : il s'agit d'un contenu de divertissement, pas d'une décision automatisée vous concernant.

Durée de conservation

• ✦ Compte : tant qu'il existe, abonné ou non. Vous pouvez le supprimer à tout moment (voir « Supprimer votre compte »)
• ✦ Après une demande de suppression : le compte est fermé tout de suite, puis effacé à la purge quotidienne qui suit la fin d'un délai de 7 jours, donc 8 jours au plus tard. Ce délai sert à rattraper une suppression faite par erreur, avec le lien reçu par email. Aucune connexion n'est possible entre-temps
• ✦ Factures : 10 ans (Code de commerce), conservées par Stripe, notre prestataire de paiement. Lulio n'en garde pas de copie une fois le compte effacé
• ✦ Journal des suppressions : l'identifiant du compte, les dates et le nombre d'éléments effacés, sans adresse ni contenu. Il sert à prouver qu'une suppression a bien eu lieu
• ✦ Messages du formulaire de contact : conservés le temps de traiter la demande, puis supprimés
• ✦ Cookie de session : supprimé à la déconnexion ou à l'expiration de la session
• ✦ Provenance de la première visite : 90 jours au plus dans la session (sa durée) tant que le compte n'existe pas, effacée de la session après la première connexion, puis gardée le temps du compte si vous l'acceptez, jusqu'au retrait de votre accord
• ✦ Jeton de notification de l'application Android : supprimé avec le compte ; il cesse de servir dès que vous coupez les notifications ou désinstallez l'application
• ✦ Abonnement aux nouveautés et offres : jusqu'à votre désabonnement ou la suppression du compte
• ✦ Adresse IP : jamais stockée en base de données, elle n'apparaît que dans les journaux techniques du serveur

Paiement

Le paiement est traité par Stripe (Stripe Payments Europe, Ltd.), qui reçoit directement vos informations de carte bancaire — Lulio n'y a jamais accès et ne les stocke pas. Stripe agit comme sous-traitant, dans le cadre de l'exécution du contrat d'abonnement.

Vos droits

• ✦ Accès, rectification, effacement, limitation, opposition et portabilité de vos données
• ✦ Réclamation auprès de la CNIL (cnil.fr), si vous estimez vos droits non respectés
• ✦ Télécharger vos données : réglages de l'espace parent, « Télécharger mes données ». Vous recevez un fichier JSON avec le compte, les enfants, les sagas, les épisodes et les lectures
• ✦ Pour exercer un autre droit : formulaire de contact. Nous répondons sous un mois au plus
• ✦ Couper les notifications de l'application Android, à tout moment, dans les réglages du téléphone
• ✦ Vous désabonner des nouveautés et offres : réglages de l'espace parent, ou lien présent dans chaque email
• ✦ Aucun délégué à la protection des données (DPO) n'est désigné, ce qui n'est pas obligatoire au regard de la taille et de l'activité du service ; vos demandes sont traitées directement via le formulaire de contact