Politique de confidentialité

Dernière mise à jour : 28 octobre 2026

Abelo Histoires est une application d'histoires à lire et à écouter en famille : des contes classiques, des relaxations et des histoires sur mesure dont votre enfant est le héros. Elle est éditée par EA Innovation – Emre Atalay EI. Cette page explique simplement quelles données passent par l'application, où elles vont, combien de temps elles restent et comment les effacer.

En bref

• Aucun compte à créer : ni nom de parent, ni adresse e-mail, ni mot de passe, ni numéro de téléphone.
• Aucune publicité, aucune mesure d'audience, aucun suivi publicitaire, et aucune donnée vendue, louée ou échangée.
• Le prénom de votre enfant n'est jamais envoyé aux intelligences artificielles qui écrivent et illustrent les histoires (Claude, d'Anthropic, et OpenAI) : notre serveur l'insère lui-même dans le texte, une fois celui-ci écrit. Seule la voix de synthèse (Microsoft Azure Speech) le reçoit, dans le texte qu'elle lit.
• Votre accord d'abord : avant la première histoire sur mesure, l'application vous dit ce qui part chez chaque prestataire et attend votre accord. Vous pouvez le retirer à tout moment.
• Sur l'enfant, l'application ne demande que ce dont l'histoire a besoin : son prénom, garçon ou fille, son âge et, si vous le souhaitez, un compagnon d'aventure.
• Tout s'efface en un geste : Réglages (roue dentée de l'accueil) → carte « Mon compte et mes données » → « Supprimer toutes mes données ».

Qui est responsable de vos données ?

Le responsable du traitement est EA Innovation – Emre Atalay EI, 250 rue du Clos de l’Aumône, 45430 Mardié, France. (RCS Orléans 130 232 838 – SIRET 130 232 838 00016). Pour toute question sur vos données, écrivez à eainnov45@gmail.com.

Ce qui reste sur votre téléphone

Ces informations sont enregistrées uniquement dans la mémoire de l'application, sur votre téléphone :

• les profils des enfants : prénom, garçon ou fille, âge, compagnon d'aventure et réglages d'écoute (vitesse de la voix, minuteur, anti-zapping, langue des histoires) ;
• les favoris, la page où chaque conte s'est arrêté, les écoutes récentes (pour « Reprendre l'écoute »), le mode nuit et la taille du texte ;
• les histoires téléchargées pour l'écoute sans connexion ;
• le livre en PDF, fabriqué sur le téléphone et partagé seulement si vous le décidez ;
• l'identifiant de votre compte anonyme, attribué au hasard par notre serveur, et un identifiant de cette installation, tiré au hasard par l'application ;
• le jeton de session de ce téléphone : une clé aléatoire donnée par notre serveur, qui ouvre le compte depuis ce seul appareil. Elle est gardée dans le coffre sécurisé du téléphone (trousseau d'iOS, Keystore d'Android) et ne passe pas dans ses sauvegardes ;
• la date de votre accord pour l'envoi aux services d'intelligence artificielle, si vous l'avez donné ;
• une copie du catalogue et de vos droits d'accès (contes ouverts, abonnement), pour que les contes déjà ouverts s'écoutent sans réseau.

Le prénom, le genre, l'âge et le compagnon d'un profil ne partent vers notre serveur qu'au moment où vous créez une histoire sur mesure pour cet enfant. Tout ce qui précède disparaît quand vous désinstallez l'application. « Supprimer toutes mes données » efface aussi les profils, les réglages, les téléchargements et les écoutes récentes ; seul l'identifiant d'installation reste sur le téléphone, jusqu'à la désinstallation.

Ce que reçoit notre serveur

Notre serveur est hébergé dans l'Union européenne (voir « Notre hébergeur » plus bas). Il reçoit et conserve :

• un compte anonyme, créé automatiquement au premier lancement : un identifiant tiré au hasard, sa date de création, la date de sa dernière connexion, le nombre d'histoires offertes utilisées, les contes ouverts, les crédits de pack restants, l'état de l'abonnement (formule, échéance) et le journal des histoires prises sur l'abonnement (identifiant de l'histoire et date), qui sert à compter les limites de l'abonnement ;
• les appareils reliés au compte (5 au plus, voir l'aide) : pour chacun, l'empreinte SHA-256 de son jeton de session (jamais le jeton lui-même), le type d'appareil (« iPhone », « Téléphone Android »…, sans nom ni modèle) et les dates de sa première et de sa dernière utilisation (notée une fois par jour au plus). Pendant qu'un code « Ajouter un appareil » est valable (15 minutes), le serveur garde aussi son empreinte, effacée une heure après ;
• l'empreinte de l'identifiant d'installation : l'application envoie cet identifiant aléatoire à la création du compte, et le serveur n'en garde que l'empreinte SHA-256, une suite de caractères à partir de laquelle on ne peut pas retrouver l'identifiant. Elle sert uniquement à ce qu'un compte supprimé puis recréé sur le même téléphone ne retrouve pas les histoires offertes déjà utilisées ;
• pour chaque histoire sur mesure : le prénom, garçon ou fille et l'âge de l'enfant, vos choix (rôle, lieu, objet magique, adversaire ou non, durée, langue), le compagnon d'aventure s'il y en a un, le texte de l'histoire avec le prénom et ses narrations audio, qui prononcent le prénom ;
• les signalements que vous envoyez depuis une histoire sur mesure ou un conte du catalogue : le motif choisi, le titre de l'histoire sans le prénom, la référence de son texte-modèle ou du conte, et la date ;
• l'état de vos achats, transmis par RevenueCat : produit acheté, dates d'achat et d'échéance, renouvellement, résiliation ou remboursement, et les numéros de transaction de la boutique, pour ne jamais créditer deux fois un pack ni remettre à zéro les limites de l'abonnement ;
• des compteurs de consommation, par jour, du nombre d'appels aux services d'intelligence artificielle et de voix et de leur coût, sans aucun lien avec un compte.

Les textes et les illustrations sont écrits une fois pour une combinaison de choix, sans prénom, puis partagés : une autre famille qui fait exactement les mêmes choix reçoit le même texte et les mêmes illustrations, avec le prénom de son propre enfant. Ces textes-modèles et ces illustrations ne sont liés à aucun compte et restent sur le serveur après la suppression de vos données ; un modèle signalé peut être bloqué par l'éditeur, et il n'est alors plus jamais proposé. Ils peuvent reprendre le compagnon d'aventure tel que vous l'avez écrit : n'y mettez donc ni le prénom de l'enfant, ni nom de famille, ni information personnelle.

Notre serveur ne tient pas de journal des visites. Votre adresse IP sert seulement aux limites anti-abus (nombre de comptes, d'histoires et de narrations demandés par adresse) : elle reste dans la mémoire vive du serveur, jamais dans sa base de données ni dans ses sauvegardes, et elle est oubliée au bout d'une journée environ. Les journaux d'erreurs de notre application ne contiennent ni prénom ni adresse IP. Lorsqu'une connexion échoue (par exemple pendant un redémarrage), le relais HTTPS du serveur peut noter l'adresse IP et l'adresse demandée dans son journal technique, de taille limitée et effacé au fur et à mesure.

Ce que reçoivent nos prestataires, et ce qu'ils ne reçoivent jamais

Quelques prestataires traitent des données pour notre compte, selon nos instructions et sous contrat. Chacun s'engage par contrat (accord de traitement des données) à protéger ces données au moins aussi bien que le décrit cette politique, et à ne pas les utiliser à d'autres fins. C'est notre serveur qui leur envoie le strict nécessaire ; votre téléphone ne parle directement qu'à notre serveur, à RevenueCat et à la boutique d'Apple ou de Google, pour les achats.

Rien n'est envoyé à Anthropic, à OpenAI ni à Microsoft pour une histoire sur mesure tant que vous n'avez pas donné votre accord dans la fenêtre qui s'ouvre avant la première (voir « Votre accord » plus bas).

Anthropic (Claude) : écriture des histoires sur mesure

• Reçoit, pour chaque nouvelle histoire : l'âge de l'enfant, garçon ou fille, vos choix, la langue et le compagnon d'aventure tel que vous l'avez écrit ; pour un épisode suivant, le texte de l'épisode précédent ; pour « Créer sa version » (« Et si … était le héros ? »), le texte du conte d'origine.
• Ne reçoit jamais : le prénom de l'enfant (le texte est demandé avec un repère neutre à sa place, que notre serveur remplace ensuite), un identifiant de compte ou l'adresse IP de votre téléphone.
• Anthropic n'utilise pas ces données pour entraîner ses modèles et les efface dans les 30 jours, sauf lorsqu'un contenu est repéré par ses filtres de sécurité (il est alors gardé plus longtemps pour faire respecter ses règles d'utilisation).
• Contrat avec Anthropic Ireland, Limited ; traitement aux États-Unis.

OpenAI : illustrations des histoires sur mesure

• Reçoit : des descriptions de scènes et de personnages écrites en anglais par Claude (par exemple « une fille de 6 ans en tenue d'exploratrice dans une forêt enchantée »), et la première illustration du même livre (ou de l'épisode précédent), pour que les personnages se ressemblent d'une page à l'autre.
• Ne reçoit jamais : le prénom de l'enfant, un identifiant de compte ou l'adresse IP de votre téléphone.
• OpenAI n'utilise pas les données envoyées à son API pour entraîner ses modèles et les garde au plus 30 jours pour lutter contre les abus. Les illustrations des contes du catalogue ont été dessinées à l'avance et ne concernent aucune famille.
• Contrat avec OpenAI Ireland Ltd ; traitement aux États-Unis.

Microsoft (Azure Speech), Union européenne : la voix qui raconte

• Reçoit : le texte à lire à voix haute. Pour une histoire sur mesure, ce texte contient le prénom de l'enfant, puisque la voix le prononce.
• Ne reçoit pas : l'âge, vos choix, un identifiant de compte ou l'adresse IP de votre téléphone.
• Microsoft ne conserve ni le texte reçu ni l'audio produit par sa synthèse vocale en temps réel. La narration est enregistrée sur notre serveur seulement, avec l'histoire.
• Contrat avec Microsoft Ireland Operations Limited ; traitement dans un centre de données de l'Union européenne.

RevenueCat, États-Unis : achats intégrés

• Reçoit, de l'application et des boutiques : l'identifiant anonyme du compte, l'historique des achats (produit, dates, renouvellement, remboursement) et les informations techniques nécessaires à son fonctionnement (système du téléphone, version de l'application, pays et devise de la boutique, adresse IP de connexion).
• Ne reçoit jamais : le prénom, l'âge, les choix ou les histoires.
• Quand vous supprimez vos données, notre serveur demande aussi à RevenueCat d'effacer le client correspondant à votre compte (s'il est injoignable, la demande est renouvelée chaque jour).

Apple et Google : paiement

Les achats sont encaissés par Apple (App Store) ou Google (Google Play), qui agissent selon leurs propres politiques de confidentialité. Nous ne voyons jamais vos coordonnées bancaires, votre nom ni votre identifiant Apple ou Google.

Notre hébergeur

Notre serveur, sa base de données, les narrations et les sauvegardes sont hébergés dans l'Union européenne par : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France – 1007 – www.ovhcloud.com.

Votre accord avant l'envoi aux intelligences artificielles

Avant la première histoire sur mesure (ou la première « version » d'un conte), l'application pose la question réservée aux parents, puis ouvre une fenêtre qui dit ce que reçoivent Anthropic (Claude), OpenAI et Microsoft Azure Speech, et rappelle que le prénom n'est jamais envoyé à Claude ni à OpenAI. Rien ne part tant que vous n'avez pas touché « J'accepte » ; « Pas maintenant » ne crée rien. La date de votre accord reste sur le téléphone.

Vous pouvez retirer cet accord à tout moment dans Réglages › Informations : plus aucune histoire sur mesure n'est alors créée sans un nouvel accord. Les histoires déjà créées restent dans « Mes histoires » jusqu'à ce que vous les supprimiez. Les contes et les relaxations ne demandent aucun accord : ils n'envoient rien à ces prestataires.

Pourquoi, et sur quelle base légale

• Fournir le service que vous avez demandé (compte anonyme, écriture, illustration et narration des histoires, contes ouverts, achats, signalements) : exécution du contrat qui nous lie, c'est-à-dire les conditions d'utilisation et de vente (article 6.1.b du RGPD). L'envoi aux prestataires d'intelligence artificielle se fait en plus, avec votre accord préalable donné dans l'application.
• Empêcher les abus et protéger le service (limites par adresse IP, empreinte de l'installation, numéros de transaction gardés après la suppression, suivi des coûts) : notre intérêt légitime à ce que les histoires offertes ne soient pas obtenues à la chaîne, à ce qu'un achat ne soit pas crédité deux fois et à ce que le service reste disponible (article 6.1.f).
• Respecter nos obligations légales, par exemple répondre à une demande de la justice (article 6.1.c).

Le prénom est nécessaire pour créer une histoire sur mesure ; sans lui, les contes classiques et les relaxations restent accessibles. Aucune décision automatisée ni aucun profilage n'est fait à partir de vos données.

Combien de temps nous les gardons

• Compte, histoires et narrations : tant que vous utilisez l'application. Une histoire supprimée depuis « Mes histoires » est effacée aussitôt avec ses narrations ; « Supprimer toutes mes données » efface le compte entier.
• Compte sans activité : un compte dont l'application ne s'est plus connectée à notre serveur depuis 24 mois est supprimé automatiquement, avec ses histoires et leurs narrations, comme par « Supprimer toutes mes données » (y compris chez RevenueCat). Un compte dont l'abonnement est en cours n'est pas supprimé.
• Empreinte de l'installation : gardée après la suppression du compte, avec le seul nombre d'histoires offertes déjà utilisées et la date de sa mise à jour. Elle ne contient ni prénom, ni histoire, ni identifiant de compte, et une fois l'application désinstallée plus rien ne permet de la relier à un téléphone.
• Numéros de transaction et journal de l'abonnement : après la suppression du compte, gardés sans lien avec lui, pour qu'un pack ne soit jamais crédité deux fois et que la restauration d'un abonnement ne remette pas ses limites à zéro. Le journal de l'abonnement ne garde que les dates des 30 derniers jours.
• Signalements : gardés pour améliorer nos garde-fous ; quand vous supprimez vos données, ils perdent tout lien avec votre compte.
• Sessions des appareils reliés : 90 jours après leur dernière utilisation, ou jusqu'à « Retirer cet appareil » ou « Supprimer toutes mes données ». Les codes « Ajouter un appareil » : une heure après leur expiration.
• Adresse IP : une journée environ, en mémoire vive seulement.
• Sauvegardes : le serveur garde ses 14 dernières sauvegardes quotidiennes, et l'éditeur en garde une copie hors ligne, en France, remplacée chaque semaine ; une donnée supprimée disparaît donc de toutes les sauvegardes en trois semaines au plus.
• Chez nos prestataires : 30 jours au plus chez Anthropic et OpenAI (sauf contenu repéré par leurs filtres de sécurité), aucune conservation chez Microsoft. L'historique des achats est conservé par Apple et Google selon leurs propres règles et les obligations comptables.

Si vous désinstallez l'application sans avoir supprimé vos données, le compte reste sur le serveur sans que plus rien ne le relie à vous ni à votre téléphone, jusqu'à sa suppression automatique au bout de 24 mois sans activité : pensez à utiliser « Supprimer toutes mes données » avant.

Supprimer vos données

• Une histoire : dans « Mes histoires », supprimez-la ; elle est effacée du serveur avec ses narrations.
• Tout, en un geste : Réglages (roue dentée de l'accueil) → carte « Mon compte et mes données » → « Supprimer toutes mes données » (question réservée aux parents, puis confirmation). Le serveur efface aussitôt le compte, toutes les histoires sur mesure et leurs narrations, les contes ouverts, les crédits restants et les sessions de tous les appareils reliés, et demande à RevenueCat d'effacer le client correspondant ; le téléphone efface les profils, les réglages, les téléchargements et les écoutes récentes. Un compte anonyme neuf et vide est aussitôt créé pour que l'application continue de fonctionner.
• Ce qui reste : l'empreinte de l'installation avec le nombre d'histoires offertes déjà utilisées, pour que la suppression ne redonne pas d'histoires offertes ; si vous avez acheté, les numéros de transaction de la boutique et les dates des histoires prises sur l'abonnement, sans lien avec un compte ; et les signalements éventuels, sans lien avec vous.
• Attention : supprimer vos données, ou l'application, ne résilie pas un abonnement en cours. La résiliation se fait dans votre compte de l'App Store ou de Google Play (voir l'aide).

Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter l'utilisation, vous opposer à leur traitement, retirer votre accord et récupérer vos données (portabilité).

• Dans l'application : toutes vos histoires sont visibles dans « Mes histoires », chacune peut être supprimée, l'accord pour l'envoi aux services d'intelligence artificielle se retire dans Réglages › Informations, et « Supprimer toutes mes données » efface tout. Retirer votre accord ne remet pas en cause ce qui a été fait avant.
• Par e-mail : eainnov45@gmail.com. Nous répondons dans un délai d'un mois. Le compte étant anonyme (sans nom ni e-mail), nous ne pouvons pas le retrouver sans votre téléphone : l'application reste le moyen le plus sûr d'exercer vos droits.
• Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr/fr/plaintes.

Enfants et parents

Abelo Histoires s'adresse aux familles : les enfants écoutent, les parents décident.

• L'espace parents, une multiplication écrite en toutes lettres, protège les achats, l'ouverture d'un conte avec une histoire offerte ou un crédit, l'accord avant la première histoire sur mesure, les réglages d'écoute, la suppression des données, les signalements, le partage du livre en PDF, les liens vers ce site et la sortie du coin des enfants.
• Les informations sur l'enfant (prénom, garçon ou fille, âge, compagnon d'aventure) sont saisies par un parent pour créer une histoire. N'indiquez ni nom de famille, ni adresse, ni école, ni aucune autre information permettant d'identifier l'enfant, y compris dans le compagnon d'aventure.
• L'application ne demande jamais de photo, d'enregistrement de la voix, de position, de contacts ni de coordonnées. Elle n'a ni messagerie, ni partage public, ni publicité.
• Parents résidant aux États-Unis (COPPA) : nous ne recueillons sur un enfant que ce qu'un parent saisit pour créer une histoire sur mesure, après avoir donné son accord dans l'application ; les identifiants aléatoires du compte et de l'installation servent uniquement au fonctionnement du service et à la prévention des abus. Ces informations ne sont communiquées qu'aux prestataires décrits plus haut, pour fournir le service, jamais à des fins publicitaires. Elles sont gardées tant que le compte est utilisé, et supprimées au plus tard 24 mois après la dernière connexion de l'application (sauf abonnement en cours), ou aussitôt sur votre demande. Vous pouvez à tout moment consulter les informations de votre enfant (dans l'application), les faire supprimer et refuser qu'elles soient de nouveau recueillies, en retirant votre accord ou en ne créant plus d'histoire sur mesure : les contes et les relaxations n'en demandent aucune. Contact : eainnov45@gmail.com.

Transferts hors de l'Union européenne

Anthropic et OpenAI, avec qui nous avons un contrat par leurs filiales irlandaises, traitent les données aux États-Unis ; RevenueCat est établi aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, prévues dans les accords de traitement des données de ces prestataires, et, lorsque le prestataire y est certifié (liste publique sur dataprivacyframework.gov), par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Une copie de ces garanties vous est envoyée sur demande à eainnov45@gmail.com. Notre serveur, ses sauvegardes et la synthèse vocale de Microsoft restent dans l'Union européenne.

Sécurité

• Les échanges entre l'application et notre serveur, et entre notre serveur et ses prestataires, sont chiffrés (HTTPS).
• Le compte ne s'ouvre qu'avec le jeton de session d'un appareil relié : l'identifiant du compte, que reçoit aussi RevenueCat, ne suffit pas pour y accéder. Le serveur ne garde que l'empreinte des jetons.
• Une histoire n'est visible que par le compte qui l'a créée (sur ses appareils reliés). Ses narrations, qui prononcent le prénom, et ses illustrations ne s'obtiennent qu'avec un lien temporaire propre à votre compte, valable 24 heures et renouvelé chaque fois que l'application ouvre l'histoire : un nom de fichier seul, ou un lien expiré, ne donne rien, et les liens cessent de fonctionner dès la suppression du compte. Une histoire téléchargée pour l'écoute hors ligne se lit sur le téléphone, sans lien. Seuls les illustrations et les narrations des contes classiques et des relaxations, identiques pour toutes les familles et sans aucune donnée personnelle, ont une adresse publique.
• Les illustrations et les narrations sont marquées, dans leurs métadonnées, comme générées par intelligence artificielle.
• Les clés d'accès aux prestataires restent sur le serveur, jamais dans l'application.

Ce que nous ne faisons pas

• Pas de publicité, pas de mesure d'audience, pas d'outil d'analyse ou de statistiques tiers dans l'application.
• Pas de suivi entre applications ou sites (« tracking »), pas d'identifiant publicitaire.
• Pas de vente, de location ni d'échange de données.
• Pas d'accès à l'appareil photo, au micro, à la position, aux contacts ni aux photos du téléphone.

Modifications

Cette page est mise à jour quand l'application change : la date en haut de page indique sa dernière version. Un changement important (nouveau prestataire, nouvelle donnée) sera signalé dans l'application ou dans les notes de mise à jour de la boutique.