Politique de confidentialité

1. Responsable du traitement

CapHero · contact : capherocontact@gmail.com

2. Données collectées

• Compte parent : e-mail et identifiant fournis via Google OAuth (Supabase Auth).
• Contenu de l'histoire : prénom de l'enfant, âge, thème, personnages, photos optionnelles, textes générés et illustrations.
• Données techniques : logs serveur, hash IP pour le quota démo (jamais l'adresse IP en clair), cookies de session d'authentification.
• Paiements (si activés) : traités par Stripe ; nous ne stockons pas vos numéros de carte.

3. Finalités et bases légales

• Création et livraison de l'aperçu gratuit ou du livre commandé (exécution du contrat).
• Protection contre les abus (quota démo, sécurité), intérêt légitime.
• Consentement parental explicite avant toute génération impliquant des données d'enfant.
• Lorsqu'une photo facultative est ajoutée, elle sert uniquement à créer le portrait illustré du héros et à préserver sa ressemblance dans ce livre. Elle reste privée et n'est transmise qu'aux services nécessaires à cette génération.

4. Hébergement et sous-traitants

Données hébergées en Union européenne (Supabase). Génération IA via Google Gemini et fal.ai (images), selon les paramètres de votre projet. Paiements via Stripe. Nous ne revendons pas vos données.

5. Durée de conservation

Vos histoires restent accessibles dans « Ma bibliothèque » tant que votre compte est actif. Vous pouvez demander la suppression de votre compte et de vos contenus par e-mail. Les photos sources facultatives sont conservées avec le livre pour permettre sa continuité visuelle et seront supprimées avec celui-ci ou sur demande.

6. Vos droits (RGPD)

Accès, rectification, effacement, limitation, opposition et portabilité : écrivez à capherocontact@gmail.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

7. Cookies et traceurs

CapHero n'utilise pas de cookies publicitaires ni de traceurs tiers (Google Analytics, Meta Pixel, etc.). Les seuls cookies déposés sont :

• Cookies de session : authentification sécurisée (connexion Google, maintien de session). Strictement nécessaires au fonctionnement du service.
• Préférence locale : mémorisation de l'accord sur la bannière d'information cookies (stockage localStorage, pas un cookie tiers).

Nos mesures d'usage (analytics first-party) passent par des requêtes serveur anonymisées, sans recoupement publicitaire. Vous pouvez refuser les cookies non essentiels en n'utilisant pas le site connecté ; l'aperçu gratuit nécessite toutefois une session active.

8. Mineurs

Le service est réservé aux parents ou titulaires de l'autorité parentale. Aucun compte enfant n'est créé. Les données de l'enfant ne sont saisies que par le parent, avec consentement explicite avant génération.