Politique de confidentialité
En bref : nous ne gardons rien sur votre enfant. Ce que vous nous confiez sert uniquement à l'appel, reste sur votre appareil (téléphone, tablette ou ordinateur) avant l'appel, et n'est ni enregistré ni conservé par nous après. Nous n'enregistrons jamais l'appel, et seul le micro sert à l'appel : Saint-Nicolas ne voit jamais votre enfant. Si vous cochez « Garder une vidéo souvenir de l'appel », cette vidéo est fabriquée sur votre appareil pendant l'appel et n'est jamais envoyée chez nous : c'est vous qui décidez de l'enregistrer ou de l'envoyer à vos proches. Si vous cochez aussi « Filmer aussi mon enfant », la caméra de votre appareil filme votre enfant pour cette vidéo, et prend quatre photos pendant l'appel que vous pouvez mettre sur son diplôme : son image reste sur votre appareil (et disparaît quand vous fermez la page, sauf ce que vous enregistrez), n'est envoyée ni à Saint-Nicolas ni chez nous, et la caméra s'éteint à la fin de l'appel. À la fin de l'appel, Saint-Nicolas (ou le Père Noël) vous confie son petit carnet : deux à quatre phrases sur ce que votre enfant lui a raconté, pour un prochain appel. L'IA l'écrit à partir de la conversation ; il est envoyé seulement sur votre écran, gardé sur votre appareil, et jamais conservé par nous. Le lien du carnet le contient lui-même, après le signe « # », une partie qui n'est jamais envoyée à notre serveur. Vous pouvez l'envoyer à vous-même, le modifier ou l'effacer. Un appel avec une alerte n'a pas de carnet.
Message vidéo : ce que vous écrivez pour le message (prénom, âge, petits détails) reste sur votre appareil jusqu'à l'enregistrement, sert uniquement à ce que Saint-Nicolas dise son message, et n'est pas conservé par nous. La vidéo est fabriquée sur votre appareil et n'est jamais envoyée chez nous.
Quelles données, pourquoi, combien de temps
| Données | Pourquoi | Qui les traite | Combien de temps |
|---|---|---|---|
| Prénom et âge de l'enfant, ce que vous racontez dans le formulaire | Pour que le Saint parle à votre enfant de façon personnelle | Gardé sur votre appareil (navigateur) jusqu'à l'appel ; envoyé pendant l'appel à notre serveur d'appel et à l'IA qui gère la conversation | Effacé de votre appareil à la fermeture de l'onglet ; nous ne le conservons pas. Chez Anthropic : effacé au plus tard après 30 jours, jamais utilisé pour entraîner une IA. |
| Voix de l'enfant pendant l'appel | Transformer ce qu'il dit en texte, en direct, pour que le Saint lui réponde | Deepgram (reconnaissance vocale), avec l'option « pas d'amélioration des modèles » activée ; Microsoft Azure (reconnaissance vocale) prend le relais quand Deepgram est indisponible ou complet. Tous deux reçoivent aussi le prénom de l'enfant, pour mieux le reconnaître quand il est prononcé | Non enregistrée par nous. Deepgram ne la garde pas après la transcription ; Microsoft ne garde pas le son de la reconnaissance en direct. |
| Texte de la conversation | Choisir les réponses du Saint, vérifier qu'elles conviennent à un enfant, vous montrer la conversation à l'écran | Anthropic (Claude, l'IA du Saint) ; affiché sur votre écran | Non conservé par nous. Anthropic l'efface au plus tard après 30 jours (un message signalé comme abusif peut être gardé plus longtemps, pour la sécurité) et ne l'utilise pas pour entraîner ses modèles. |
| Voix et visage du Saint | Faire parler et bouger le personnage | ElevenLabs ou Inworld (voix), LemonSlice ou, en secours, LiveAvatar de HeyGen (visage). Ils ne reçoivent que les phrases du Saint, jamais la voix ni l'image de l'enfant | Les phrases du Saint peuvent contenir le prénom de l'enfant. ElevenLabs : nous les effaçons après chaque appel. Inworld (voix de secours, seulement quand ElevenLabs ne répond pas) ne garde jamais le son, mais garde le texte jusqu'à ce que nous lui demandions de l'effacer, ce que nous faisons chaque mois. LemonSlice et LiveAvatar : nous leur avons demandé par écrit combien de temps ils les gardent. |
| Votre e-mail, le paiement, l'adresse IP au paiement | Encaisser le paiement, vous envoyer le lien d'appel et le reçu, gérer un remboursement | Stripe (paiement) ; Mollie (paiement de secours, Pays-Bas, seulement si Stripe est indisponible), Resend (envoi de l'e-mail, serveurs en Irlande) | Selon les obligations comptables : 7 ans pour les pièces comptables |
| Achat dans l'application iPhone : numéro d'achat Apple et nombre d'appels lancés (ni nom, ni e-mail) | Vérifier que l'appel est payé et compter les appels (2 nouveaux essais si la ligne coupe) | Apple (paiement : nous ne recevons ni votre nom ni votre carte), Supabase (base de données, Irlande) | Le temps de validité de l'appel (60 jours), puis effacé au plus tard après 1 an |
| « Prévenez-moi » pour le Père Noël : votre e-mail et la langue du site, si vous le demandez | Vous envoyer un seul e-mail quand le Père Noël commence à appeler (base : votre consentement, retirable à tout moment en nous écrivant) | Supabase (base de données, Irlande), Resend (envoi de l'e-mail, serveurs en Irlande) | Effacé dès l'envoi de cet e-mail, et au plus tard le 26 décembre s'il n'est pas parti |
| « Prévenez-moi quand la ligne se libère » : votre e-mail et la langue du site, si vous le demandez quand la ligne est pleine | Vous envoyer un seul e-mail quand la ligne a de nouveau de la place (base : votre consentement, retirable à tout moment en nous écrivant) | Supabase (base de données, Irlande), Resend (envoi de l'e-mail, serveurs en Irlande) | Effacé dès l'envoi de cet e-mail (seule une empreinte chiffrée reste 48 heures, pour ne jamais vous écrire deux fois), et au plus tard 48 heures après votre demande |
| Liste de nouvelles : votre e-mail, la langue du site, et soit la date, l'endroit et le texte exact de la case « envoyez-moi vos nouveautés » que vous avez cochée, soit la date de votre dernier achat | Si vous avez coché la case : vous écrire nos nouveautés, deux e-mails par mois au plus (base : votre consentement). Si vous avez acheté un appel sans cocher cette case ni « je ne veux rien recevoir » : vous écrire seulement au sujet de nos prochains appels semblables (base : notre intérêt légitime, règle du « client existant »). Désinscription en un clic dans chaque e-mail. Si l'activité est un jour vendue ou reprise, cette liste peut être transmise au repreneur, qui devra respecter les mêmes engagements ; vous en serez prévenu et pourrez vous désinscrire. | Supabase (base de données, Irlande), Resend (envoi des e-mails, serveurs en Irlande) | Jusqu'à votre désinscription, et au plus 3 ans après votre dernier achat ou votre dernière inscription. Après une désinscription, seule une empreinte chiffrée de l'adresse reste, pour ne plus jamais vous écrire. |
| « Le Kleeschen en luxembourgeois ? » (sites .lu) : votre e-mail, si vous le demandez | Compter les familles intéressées et vous envoyer un seul e-mail si l'appel en luxembourgeois ouvre cette saison (base : votre consentement, retirable à tout moment en nous écrivant) | Supabase (base de données, Irlande), Resend (envoi de l'e-mail, serveurs en Irlande) | Effacé dès l'envoi de cet e-mail, et au plus tard le 26 décembre |
| Reçu technique de l'appel : le Saint choisi et affiché, les services utilisés, la durée de connexion, le nombre de fois où l'enfant a parlé (un simple nombre), le nombre de phrases du Saint vérifiées par le contrôle de sécurité et le nombre de phrases bloquées (des nombres, jamais les phrases elles-mêmes) et la raison de la fin de l'appel | Prouver que l'appel a bien eu lieu en cas de demande de remboursement ou de contestation du paiement | Stripe, avec le paiement. Jamais le prénom, la voix, les paroles ni l'image de l'enfant, ni les paroles du Saint. Une copie des mêmes chiffres, sans votre e-mail (le paiement n'y est repéré que par une empreinte chiffrée), sert à nos statistiques (Supabase, Irlande) et est effacée après 13 mois | Comme le paiement : 7 ans pour les pièces comptables |
| Numéro d'appel (par exemple 4F7K-2Q9M), affiché pendant l'appel, sur la vidéo souvenir et sur le diplôme, avec seulement le jour de l'appel et le moyen de paiement (carte, code cadeau ou app) | Pouvoir vérifier qu'une capture d'écran, une vidéo ou un témoignage vient bien d'un de nos appels, et reconnaître un montage (base : notre intérêt légitime, protéger les familles et le personnage) | Supabase (Irlande) et, pour un appel payé par carte, Stripe avec le paiement. Le numéro ne dit rien de l'enfant ni de vous, et ne permet pas de retrouver le lien d'appel | 13 mois dans notre liste ; chez Stripe, comme le paiement (7 ans) |
| Empreintes des phrases du Saint : chaque phrase que dit le Saint est transformée en un code illisible (le prénom de l'enfant est retiré avant). Jamais la phrase elle-même, jamais rien de ce que dit l'enfant | Pouvoir vérifier si une phrase attribuée au Saint (vidéo truquée, faux témoignage) a vraiment été dite dans un appel : on ne peut que tester une phrase, pas lire ce qu'il a dit (base : notre intérêt légitime, protéger les familles et le personnage) | Supabase (Irlande), rangé sous le numéro d'appel | 30 jours |
| « Votre enfant a aimé ? » après l'appel, si vous répondez : le visage choisi (adoré, bien ou pas trop), la langue de la page et, si vous l'écrivez, un petit mot de 200 caractères au plus (sans prénom ; adresses, numéros et liens masqués), avec votre accord ou non pour le publier sur le site sans votre nom. Jamais rien sur l'enfant ni sur vous | Savoir si les appels plaisent et les améliorer (base : notre intérêt légitime ; répondre est facultatif). Publier le mot sur le site seulement si vous avez coché la case (base : votre consentement, retirable à tout moment en nous écrivant) | Supabase (Irlande), avec une empreinte chiffrée du lien d'appel pour ne compter qu'une réponse par appel. Le mot est aussi repris dans notre rapport du jour, envoyé à notre propre adresse (Resend, Irlande) | Effacé après 13 mois |
| « Se rétracter du contrat ici » : votre nom, votre e-mail, ce que vous avez acheté, la référence et les précisions que vous écrivez | Enregistrer votre rétractation, vous en envoyer l'accusé de réception et vous rembourser (base : obligation légale, droit de rétractation) | Resend (envoi des e-mails, serveurs en Irlande), puis notre messagerie (OVH). Rien n'est gardé sur le site | Gardé 3 ans au plus, comme preuve de la rétractation et du remboursement |
| « Devenir partenaire » (créateurs de contenu) : votre nom ou pseudo, e-mail, compte, réseau, nombre d'abonnés, pays du public et votre message | Vous répondre et, si nous travaillons ensemble, gérer la collaboration (base : votre demande, puis le contrat de partenariat) | Resend (envoi de l'e-mail vers notre boîte, serveurs en Irlande), puis notre messagerie (OVH) | Effacé dans les 3 mois si nous ne travaillons pas ensemble ; sinon, le temps de la collaboration puis 7 ans pour les pièces comptables (commissions) |
| Statistiques de visite : page visitée (sans rien après le « ? » de l'adresse), site d'origine, pays, type d'appareil et de navigateur. Jamais les pages d'appel ni de message vidéo | Savoir combien de familles visitent le site et d'où elles viennent (base : notre intérêt légitime). Aucun cookie, rien n'est gardé sur votre appareil | Vercel Web Analytics : l'adresse IP sert seulement à compter une visite une fois par jour et n'est pas gardée | Des chiffres d'ensemble qui ne permettent pas de vous identifier ; aucune donnée personnelle n'est gardée |
| Adresse IP, données techniques | Faire fonctionner le site et bloquer les abus | Vercel (hébergement), LiveKit (connexion vidéo, serveurs en Allemagne) | Vercel efface ses journaux après 1 jour au plus. LiveKit garde des données techniques de connexion selon sa propre politique de confidentialité, jamais le son ni l'image (nous n'activons pas l'enregistrement) |
Aucune donnée de votre enfant n'est envoyée à Stripe, à Mollie ni à Resend. Nous ne vendons aucune donnée et nous n'utilisons pas les conversations pour entraîner une IA. Anthropic, Deepgram et Microsoft s'engagent à ne pas utiliser ces données pour entraîner leurs modèles ; nous demandons le même engagement écrit à ElevenLabs, Inworld, LemonSlice et HeyGen (LiveAvatar), qui ne reçoivent que les phrases du Saint.
Base légale
Nous traitons ces données pour exécuter l'appel que vous avez acheté (contrat), et parce que vous, parent, choisissez de nous confier les informations sur votre enfant (consentement, que vous pouvez retirer en ne lançant pas l'appel ou en raccrochant). Les données de paiement sont gardées pour nos obligations légales.
Transferts hors de l'Union européenne
Certains fournisseurs sont établis aux États-Unis (Anthropic, Deepgram, ElevenLabs, HeyGen, Inworld, LemonSlice, Microsoft, Vercel). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre UE–États-Unis de protection des données.
Vos droits
Vous pouvez demander l'accès, la correction ou l'effacement de vos données, ou vous opposer à leur utilisation, en écrivant à contact@allosaintnicolas.be. Comme nous ne gardons pas les données de l'appel, nous n'aurons en général rien d'autre que votre paiement. Vous pouvez aussi porter plainte auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles (autoriteprotectiondonnees.be).
Cookies
Le site n'utilise pas de cookies publicitaires ni de mesure d'audience. Un seul petit cookie technique, « sint-lang », retient la langue que vous choisissez (FR, NL, EN, DE, IT ou ES) pendant un an, uniquement si vous la changez. Il ne contient rien d'autre et n'est pas partagé. Votre navigateur garde aussi, pour lui seul, quelques repères techniques (lettre déjà ouverte, fiche de préparation en cours, place dans la file d'attente) qui ne nous sont jamais envoyés.
Responsable du traitement : Brice Lecrenier (Allô Saint-Nicolas), contact@allosaintnicolas.be.
Offrir