Politique de confidentialité

SinStories est un service d'IA pour adultes (18+) qui génère des histoires de fiction. Cette politique de confidentialité explique, en langage clair, quelles données personnelles nous collectons, comment et pourquoi nous les utilisons, avec qui nous les partageons et quels droits vous avez. Elle s'applique à sinstories.app et à l'application SinStories.

Ce que vous nous fournissez. Pour créer un compte, vous indiquez votre adresse e-mail ; la connexion se fait par un code à usage unique envoyé à cette adresse, nous ne demandons donc jamais de mot de passe et n'en stockons aucun. Lorsque vous générez des histoires, vous fournissez des consignes et des choix : nous conservons ces consignes et les histoires obtenues afin qu'elles figurent dans votre bibliothèque. Si vous faites lire une histoire à voix haute, l'audio produit est conservé avec elle pour que vous puissiez le réécouter.

Ce que nous collectons automatiquement. Nous enregistrons les données de compte et d'usage nécessaires au fonctionnement du service, comme vos crédits restants, votre formule et votre activité. Pour la sécurité et l'analyse, nous traitons des données techniques : votre adresse IP (conservée uniquement sous forme de hachage à sens unique), le pays et la ville approximatifs auxquels elle correspond, ainsi que des informations générales sur l'appareil et le navigateur.

Paiements. Si vous souscrivez une formule payante, le paiement est traité par notre prestataire, Stripe, selon sa propre politique de confidentialité. Stripe traite directement vos données de carte ; nous ne recevons que des informations limitées, comme le statut de l'abonnement et les quatre derniers chiffres — nous ne voyons ni ne stockons jamais le numéro complet.

Comment nous utilisons vos données. Nous les utilisons pour fournir le service (générer et enregistrer vos histoires, produire l'audio de lecture, gérer votre compte et vos crédits), traiter les paiements et gérer les abonnements, assurer la sécurité (modération, prévention des abus et des fraudes), comprendre et améliorer le produit et envoyer les messages de service indispensables. Nous ne vendons jamais vos consignes ni vos histoires, et nous ne les confions à personne pour entraîner ses propres modèles d'IA. Nous pouvons en revanche les utiliser nous-mêmes — avec les évaluations que vous laissez sur une histoire — pour mesurer et améliorer la qualité de notre propre écriture, et uniquement sous une forme dépouillée de tout ce qui vous identifie.

Bases légales (EEE/Royaume-Uni). Lorsque le RGPD s'applique, nous nous fondons sur l'exécution de notre contrat avec vous, sur votre consentement (pour l'analyse fondée sur les cookies et toute communication marketing), sur nos intérêts légitimes (sécurité, prévention des abus et amélioration du service) et sur le respect d'obligations légales.

Cookies et analyse. Nous utilisons des cookies essentiels et un stockage navigateur équivalent pour vous connecter, maintenir votre session, mémoriser votre confirmation d'âge et attribuer une inscription au partenaire qui vous a orienté. Nous chargeons également Google Analytics et Google Ads à chaque visite ; ces services déposent leurs propres cookies et nous indiquent comment le site est utilisé et quelles visites aboutissent à une inscription. Nous n'affichons pas de bandeau cookies pour le moment : ils s'exécutent donc dès l'ouverture du site — vous pouvez les bloquer ou les effacer depuis les réglages de votre navigateur ou avec un bloqueur, et le service fonctionne pleinement sans eux.

Partage. Nous ne vendons jamais vos données personnelles et ne les partageons pas avec des tiers pour leur propre marketing. Pour faire fonctionner le service, nous transmettons des données à des prestataires agissant pour notre compte : OpenRouter, qui achemine votre consigne vers le modèle d'IA que vous avez choisi ; ElevenLabs, qui transforme le texte terminé en audio ; ainsi que nos prestataires d'hébergement, de stockage de fichiers, d'envoi d'e-mails, de paiement et d'analyse. Chacun ne reçoit que ce que sa mission exige, et le fournisseur du modèle que vous avez choisi traite votre consigne selon ses propres conditions. Nous divulguons également des données lorsque la loi l'exige, par exemple sur réquisition valable.

Communauté. Si vous créez un profil d’auteur, le nom de plume que vous choisissez est public : il apparaît sur tout ce que vous publiez et, la Communauté pouvant être lue sans compte, toute personne disposant du lien le voit — pas seulement les membres connectés. Choisissez l’option anonyme si vous préférez qu’il n’en soit pas ainsi. Tout ce qui est soumis à la Communauté est examiné par nous avant d’apparaître. Une histoire publiée peut être lue par toute personne disposant du lien et copiée dans la bibliothèque de tout membre connecté ; la retirer la supprime de la Communauté, mais pas des copies faites auparavant. Votre adresse e-mail n’est jamais affichée. Nous enregistrons également quelles publications de la Communauté vous ouvrez, auxquelles vous donnez un cœur et lesquelles vous copiez, en lien avec votre compte, afin qu’un auteur puisse savoir comment son histoire est reçue ; cet enregistrement est conservé 100 jours et votre adresse e-mail ne lui est jamais montrée.

Conservation. Nous conservons votre compte, vos histoires et leur audio tant que votre compte est actif. Vous pouvez supprimer votre compte et ses données à tout moment en écrivant à support@sinstories.app ; nous supprimons rapidement, à l'exception des enregistrements minimaux que la loi nous impose de garder, comme les données de facturation. Au-delà de votre compte : les événements analytiques détaillés sont conservés au maximum 100 jours puis réduits à des statistiques agrégées qui ne sont plus rattachées à un visiteur ; le texte des histoires générées sur la page d'accueil sans compte est supprimé au bout d'environ cinq semaines, la consigne étant toutefois conservée sous une forme anonymisée sans lien avec la personne qui l'a écrite ; et la consigne enregistrée avec une tentative de génération est supprimée après 60 jours. Lorsqu'une demande est bloquée par nos règles de sécurité, nous conservons la trace de cette décision sans limite de durée, car les réseaux de cartes l'exigent, et le texte bloqué lui-même pendant un an.

Sécurité. Nous protégeons vos données par le chiffrement en transit, le hachage des adresses IP et des contrôles d'accès. Aucun service en ligne ne peut être totalement sûr : nous vous encourageons donc à protéger l'accès à votre messagerie et à ne pas laisser votre bibliothèque sur des appareils partagés.

Vos droits. Selon votre lieu de résidence, vous pouvez avoir le droit d'accéder à vos données, de les rectifier, de les supprimer, de les exporter ou d'en limiter le traitement, de vous opposer à certains traitements et de retirer votre consentement. Les résidents de Californie ont le droit de connaître leurs informations personnelles et d'en obtenir la suppression, sans subir de discrimination pour l'exercice de ces droits ; à noter que nous ne vendons pas d'informations personnelles. Pour exercer un droit, écrivez à support@sinstories.app.

Mineurs. SinStories est strictement réservé aux adultes. Le service ne s'adresse pas aux moins de 18 ans et nous ne collectons pas sciemment de données de mineurs. Si vous pensez qu'un mineur a utilisé le service, contactez-nous et nous supprimerons le compte.

Modifications et contact. Nous pouvons traiter des données dans des pays autres que le vôtre, avec des garanties appropriées. Nous pouvons aussi mettre à jour cette politique ; la date ci-dessus indique la version la plus récente et nous signalerons les changements importants. Pour toute question ou demande relative à la confidentialité, écrivez à support@sinstories.app.