Politique de confidentialité

Dernière mise à jour : 23 octobre 2026 · Responsable du traitement : DRZ Nova (Fabio D'Aurizio), Rue de Presles 239, 6200 Châtelet, Belgique, BCE 0629.967.488 · Contact : hello@drznova.com

En bref

• Pas de compte, pas de publicité, pas de traceur, pas d'outil de statistiques.
• Le prénom de l'enfant et le nom de son doudou ne quittent jamais le téléphone. L'IA écrit avec des marqueurs que l'appli remplace sur l'appareil.
• Les profils, les histoires, les illustrations et les réglages sont enregistrés uniquement sur votre téléphone.
• Seules les histoires sur mesure demandent l'envoi de quelques choix, sans nom, à notre serveur et à nos fournisseurs d'intelligence artificielle.

Ce qui reste sur votre téléphone

Le prénom de l'enfant, le nom du doudou, les profils, les histoires enregistrées, leurs illustrations et les réglages. Ces informations ne nous sont jamais envoyées.

La bibliothèque Dodolune

Les histoires de la bibliothèque sont des fichiers téléchargés depuis notre site. Aucune donnée vous concernant n'est envoyée pour les lire. Le prénom et le nom du doudou y sont ajoutés sur le téléphone.

Les histoires sur mesure : ce qui est envoyé, et pourquoi

Pour écrire et illustrer une histoire sur mesure, l'appli envoie à notre serveur : la langue, la tranche d'âge (3-4, 5-6 ou 7-8 ans), « il » ou « elle », l'apparence choisie dans des listes (cheveux, couleur de peau, lunettes), le type et la couleur du doudou, l'animal préféré, le thème, la durée, le petit détail facultatif que vous tapez (60 caractères au maximum), et le portrait de référence du personnage. Ce portrait est une illustration dessinée par l'IA à partir de ces listes : ce n'est jamais une photo.

Ces informations servent uniquement à produire l'histoire demandée. Notre serveur les transmet à nos fournisseurs d'IA, puis efface la commande et son résultat dès que l'appli les a récupérés, au plus tard après une heure. Elles ne sont pas journalisées.

N'écrivez ni nom, ni adresse, ni école, ni information de santé dans le petit détail. Un filtre refuse les e-mails, les liens et les numéros, mais il peut se tromper.

Base légale : l'exécution du service que vous demandez (article 6.1.b du RGPD). Au premier lancement, l'appli vous explique ce qui est envoyé à une IA externe et recueille votre accord.

Nos sous-traitants

• Netlify (hébergement de notre serveur et de ce site) : reçoit les requêtes de l'appli. Traitement possible dans l'Union européenne et aux États-Unis.
• Anthropic Ireland Ltd (écriture et relecture des textes, modèles Claude, via l'API Anthropic) : traitement aux États-Unis. Anthropic efface les entrées et les sorties dans les 30 jours, ou les garde jusqu'à 2 ans si son système de sécurité les signale. Anthropic n'entraîne pas ses modèles sur ces données.
• OpenAI (illustrations, modèle gpt-image-2 ; via l'API OpenAI) : traitement aux États-Unis. OpenAI n'entraîne pas ses modèles sur les données de l'API, et nous avons demandé qu'aucune donnée ne soit conservée (« zero data retention »).

Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne, prévues dans les contrats de sous-traitance de ces fournisseurs.

Achats et décompte des histoires

Les achats passent par l'App Store d'Apple sur iPhone, et par Google Play sur Android : nous ne voyons ni votre nom, ni votre moyen de paiement. Apple et Google traitent ces données selon leur propre politique de confidentialité.

• Identifiant de l'appareil : l'appli crée un identifiant aléatoire, rangé dans le trousseau du téléphone (sur Android : une empreinte de l'identifiant que le système donne à l'appli, calculée sur le téléphone ; cet identifiant lui-même n'est jamais envoyé). Il ne sert qu'à compter l'histoire offerte et les crédits de pack, même après une réinstallation. Notre serveur n'en garde qu'une empreinte (hachage salé), avec des compteurs.
• Reçus d'achat : l'appli envoie les reçus signés par Apple, ou sur Android le jeton d'achat Google Play (que notre serveur fait vérifier par Google), pour vérifier un abonnement ou un pack. Le serveur garde une empreinte de l'identifiant de transaction de l'abonnement, avec le nombre d'histoires utilisées dans le mois.
• Adresse IP : utilisée sur le moment pour limiter les abus. Le serveur ne garde qu'une empreinte, liée à un compteur d'une heure ou d'une journée.

Ces compteurs sont gardés tant qu'ils sont nécessaires au décompte de l'essai, des crédits et des abonnements. Base légale : l'exécution du contrat et notre intérêt légitime à prévenir la fraude (article 6.1.b et 6.1.f du RGPD).

Signalement d'une histoire

Si vous utilisez le bouton « Signaler », nous recevons le texte de l'histoire (avec les marqueurs, jamais le prénom), ses descriptions d'images, la langue et votre commentaire facultatif. Aucun identifiant de l'appareil n'y est joint. Nous gardons ces signalements au plus 12 mois, pour améliorer la sécurité des contenus.

Les enfants

Dodolune s'adresse aux parents : c'est le parent qui crée les profils et commande les histoires. Le contrôle parental protège les achats, les réglages, les liens externes, les suppressions et les signalements.

Nous ne recevons jamais le prénom de l'enfant, ni photo, ni voix, ni position, ni contact. Seuls les choix décrits plus haut (tranche d'âge, il ou elle, apparence dans des listes, doudou, animal, thème, petit détail) sont traités, à la demande du parent et avec son accord, pour produire l'histoire. Nous ne créons aucun profil de l'enfant et n'utilisons aucune donnée à des fins publicitaires. Aucune décision produisant des effets juridiques n'est prise automatiquement.

Vos droits

Le bouton « Effacer toutes mes données » (espace parent) supprime les profils, les histoires et les réglages du téléphone. L'identifiant de l'appareil reste dans le trousseau (sur Android, il est recalculé à l'identique), pour que l'histoire offerte ne soit pas comptée deux fois.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, et vous pouvez retirer votre accord à tout moment (en n'utilisant plus les histoires sur mesure). Pour les compteurs du serveur, écrivez-nous à hello@drznova.com.

Vous pouvez aussi introduire une plainte auprès de l'Autorité de protection des données (Belgique) : autoriteprotectiondonnees.be.

Modifications

Nous mettrons cette page à jour avant tout changement de fournisseur ou de données envoyées, et la date en haut de page changera.