POLITIQUE DE CONFIDENTIALITÉ
Dernière mise à jour : 10 mai 2026
La présente politique de confidentialité décrit la manière dont JL CAPITAL collecte, utilise et protège vos données personnelles dans le cadre du service Nanou Studio. Elle s'applique au site nanou.studio et aux applications mobiles iOS et Android, et complète nos conditions générales.
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
JL CAPITAL, EURL au capital de 1 000 €
Siège social : 3 Place Léon Duguit, 33800 Bordeaux, France
RCS Bordeaux 993 098 920 : SIRET 993 098 920 00016
Contact : notre formulaire de contact
2. Données que nous collectons
Nous collectons uniquement les données strictement nécessaires au fonctionnement du Service.
2.1. Données de compte
- Adresse électronique et mot de passe chiffré (ou identifiant fédéré Google / Apple lorsqu'utilisé) ;
- Prénom et âge de chaque enfant ajouté à votre profil ;
- Préférences d'utilisation (langue, voix par défaut, formule d'abonnement).
2.2. Données de création d'histoires
- Photos importées par vos soins pour la fabrication des portraits 3D ;
- Casting choisi (acteurs sélectionnés, prénoms associés) ;
- Histoires générées (texte, illustrations, audio) et métadonnées associées (genre, scène, date).
2.3. Données techniques
- Informations relatives à votre appareil (modèle, système d'exploitation, identifiant d'installation anonyme) ;
- Journaux techniques de fonctionnement (horodatage, code d'erreur, version applicative) ;
- Données de facturation transmises par App Store, Google Play ou notre prestataire de paiement (sans le numéro complet de carte bancaire, qui ne transite jamais par nos serveurs).
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Création et gestion de votre compte | Exécution du contrat (art. 6.1.b) |
| Génération des histoires personnalisées | Exécution du contrat (art. 6.1.b) |
| Facturation et gestion des abonnements | Exécution du contrat (art. 6.1.b) et obligations légales (art. 6.1.c) |
| Sécurité, prévention de la fraude, lutte contre les abus | Intérêt légitime (art. 6.1.f) |
| Modération « safe for kids » des contenus générés | Intérêt légitime : protection des mineurs (art. 6.1.f) |
| Réponse à vos demandes (support, droits RGPD) | Exécution du contrat (art. 6.1.b) et obligation légale (art. 6.1.c) |
| Envoi de communications transactionnelles (résiliation, alertes) | Exécution du contrat (art. 6.1.b) |
Aucun traitement à des fins publicitaires ou de profilage commercial n'est effectué. Aucune donnée n'est revendue à des tiers.
4. Sort des photos importées
Les photos que vous importez pour fabriquer un portrait 3D sont transmises de manière chiffrée à notre prestataire de génération d'images, le temps strictement nécessaire à la création du portrait. La photo originale est supprimée immédiatement après transformation et n'est jamais conservée durablement sur nos serveurs ni utilisée pour entraîner un modèle d'intelligence artificielle. Seul le portrait stylisé qui en résulte est conservé, et uniquement le temps de la durée de votre compte.
5. Destinataires et sous-traitants
Vos données sont accessibles uniquement par les personnes habilitées chez JL CAPITAL, ainsi que par les sous-traitants suivants, sélectionnés pour leurs garanties de conformité au RGPD :
- Google Ireland Limited (Firebase, Google Cloud Platform) : hébergement, base de données, authentification, fonctions serveur. Centres de données européens (Belgique, Allemagne).
- Anthropic, PBC (États-Unis) : modèle de langage utilisé pour la génération du texte des histoires. Aucune donnée d'entraînement n'est constituée à partir de vos requêtes (clause contractuelle expresse).
- Google LLC (États-Unis) : modèles de génération d'images et de voix synthétique (Gemini).
- Apple Inc. et Google LLC : facturation des abonnements souscrits depuis l'App Store et Google Play, conformément à leurs propres politiques de confidentialité.
6. Transferts hors Union européenne
Certains prestataires sont établis aux États-Unis. Les transferts vers ces destinataires sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914) et, lorsque cela s'applique, par leur adhésion au cadre EU-US Data Privacy Framework. Vous pouvez obtenir copie de ces garanties sur simple demande via notre formulaire de contact.
7. Durée de conservation
- Données de compte : pendant toute la durée d'utilisation du Service, puis supprimées dans un délai maximum de 30 jours après la suppression du compte.
- Photos importées : supprimées immédiatement après transformation en portrait 3D.
- Portraits 3D et histoires générées : conservés tant que votre compte est actif, puis supprimés avec le compte.
- Données de facturation : conservées 10 ans, conformément à l'article L. 123-22 du Code de commerce.
- Journaux techniques : 12 mois maximum.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, altération, divulgation ou accès non autorisé : chiffrement en transit (TLS) et au repos, cloisonnement des environnements, contrôle des accès, journalisation, sauvegardes régulières et procédure documentée de gestion des incidents.
9. Mineurs
Le Service est destiné à un public familial. Les enfants n'ont pas de compte propre : leur profil est créé et géré par un titulaire de l'autorité parentale. Aucun enfant ne peut s'inscrire seul. Si vous estimez qu'un compte a été créé sans l'accord du parent concerné, vous pouvez nous passer par notre formulaire de contact pour obtenir sa suppression sans délai.
10. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie.
- Rectification : faire corriger des données inexactes ou incomplètes.
- Effacement : demander la suppression de vos données, dans les limites des obligations légales de conservation.
- Limitation : demander à ce que le traitement de vos données soit suspendu.
- Opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
- Portabilité : récupérer vos données dans un format structuré et lisible par machine.
- Directives post-mortem : définir le sort de vos données après votre décès.
Vous pouvez exercer ces droits à tout moment en écrivant via notre formulaire de contact. Une réponse vous sera apportée dans un délai maximum d'un mois.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr/fr/plaintes.
11. Cookies et stockage local
Nanou Studio dépose uniquement des cookies et identifiants de stockage local strictement nécessaires au fonctionnement du Service : maintien de votre session authentifiée, mémorisation de vos préférences. Aucun cookie publicitaire, aucun traceur tiers, aucun outil d'analyse comportementale n'est utilisé. À ce titre, votre consentement préalable n'est pas requis (article 82 de la loi Informatique et Libertés).
12. Modification de la politique
La présente politique peut être modifiée pour refléter les évolutions du Service ou de la réglementation. Toute modification substantielle vous sera notifiée par courriel ou via une notification dans l'application. La date de dernière mise à jour figure en tête de page.
13. Contact
Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez passer par notre formulaire de contact ou par courrier postal à JL CAPITAL, 3 Place Léon Duguit, 33800 Bordeaux.
← Retour à l'accueil