Tadaa (« nous », « notre », « nos ») opère l’application mobile Tadaa (l’« Application »). La présente politique explique quelles données personnelles nous collectons, comment nous les utilisons, à qui elles sont transmises et combien de temps elles sont conservées.
Cette politique est rédigée en conformité avec le Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et la loi Informatique et Libertés.
1. Responsable du traitement
- Dénomination : Crocoding SAS (exploitant la marque Tadaa)
- Siège social : 51 Boulevard des Belges, 76000 Rouen, France
- RCS : 994 623 536 R.C.S. Rouen
- Représentant légal : OURAGHI Yannis, Adil, Président
- Contact données personnelles : contact@crocoding.fr
2. Données que nous collectons
Données que vous nous fournissez
- Identifiants de compte — adresse email, mot de passe chiffré, prénom.
- Contenu de vos histoires — prénoms, textes, souvenirs, photos d’illustration personnelle que vous saisissez pour personnaliser l’histoire.
- Photos de référence (facultatif) — une ou plusieurs photos utilisées uniquement pour adapter l’apparence des personnages dans les illustrations générées.
- Code / lien de partage — généré automatiquement pour permettre au Destinataire d’accéder à l’histoire.
Données collectées automatiquement
- Données techniques — modèle d’appareil, version iOS, identifiant technique de session, langue.
- Données d’usage — écrans consultés, événements anonymisés pour améliorer l’Application.
- Statut d’abonnement / achat — géré par Apple via les achats intégrés.
3. Finalités et bases légales
- Fournir le service (exécution du contrat) — création et livraison de l’histoire au Destinataire.
- Générer les illustrations (exécution du contrat) — transmission des textes et, le cas échéant, d’images de référence à nos prestataires d’IA.
- Gestion de la facturation (obligation légale) — conservation des justificatifs de paiement.
- Support utilisateur (intérêt légitime) — répondre à vos demandes.
- Amélioration de l’Application (intérêt légitime) — analyse anonyme d’événements d’usage.
4. Destinataires et sous-traitants
Vos données sont traitées par les prestataires suivants, chacun lié par un contrat conforme au RGPD :
- Supabase (hébergement de la base de données et authentification) — données hébergées dans l’Union européenne.
- fal.ai (génération d’images) — transmission des textes et images de référence strictement nécessaires à la production des illustrations. Les images de référence ne sont pas conservées par le prestataire au-delà du traitement.
- Apple — traitement des paiements et distribution de l’Application.
- Pixabay — mise à disposition des pistes audio ; aucune donnée personnelle n’est transmise.
Aucune donnée n’est vendue à des tiers. Aucune donnée n’est utilisée à des fins publicitaires.
5. Transferts hors Union européenne
Certains de nos sous-traitants peuvent être établis en dehors de l’Union européenne (notamment aux États-Unis). Dans ce cas, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par des décisions d’adéquation, afin de garantir un niveau de protection équivalent à celui offert par le RGPD.
6. Durées de conservation
- Compte utilisateur — conservé tant que votre compte est actif, puis supprimé dans un délai de 30 jours après demande de suppression.
- Histoires et contenus — conservés tant que nécessaire pour que le Destinataire puisse y accéder ; supprimables sur demande à tout moment.
- Photos de référence — supprimées de nos serveurs après génération des illustrations (dans un délai maximum de 48 h).
- Justificatifs de paiement — 10 ans (obligation légale comptable).
- Logs techniques — 12 mois maximum.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d’accès à vos données personnelles ;
- Droit de rectification des données inexactes ou incomplètes ;
- Droit à l’effacement (« droit à l’oubli ») ;
- Droit à la limitation du traitement ;
- Droit à la portabilité de vos données ;
- Droit d’opposition au traitement fondé sur l’intérêt légitime ;
- Droit de retirer votre consentement à tout moment, sans effet sur la licéité des traitements effectués avant ce retrait ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@crocoding.fr. Nous vous répondrons dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS des communications, chiffrement au repos pour les données sensibles, authentification renforcée des accès administrateurs, sauvegardes régulières.
9. Cookies et traceurs
Ce site (landing page) n’utilise pas de cookies publicitaires ni d’outils de suivi publicitaire. L’Application mobile n’utilise pas de traceurs publicitaires.
10. Mineurs
L’Application n’est pas destinée aux enfants de moins de 13 ans. Nous ne collectons sciemment aucune donnée auprès d’enfants de moins de 13 ans. Si vous pensez qu’un enfant nous a transmis des données, contactez-nous : nous les supprimerons sans délai.
11. Modifications
Nous pouvons être amenés à mettre à jour cette politique. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, nous vous en informerons par notification dans l’Application ou par email.