Politique de confidentialité

Chronicle Creations Inc. (« nous », « notre » ou « nos ») accorde de l’importance à votre vie privée. La présente Politique de confidentialité explique comment nous recueillons, utilisons et protégeons vos informations lorsque vous utilisez Dreambook, une application actuellement disponible sur l’App Store d’Apple. Consultez dreambook.kids pour en savoir plus.

Dreambook est conçu pour les enfants sous la supervision de leurs parents. Nous respectons les lois applicables en matière de vie privée et de protection des enfants dans chaque marché où Dreambook est disponible, notamment la COPPA aux États-Unis (modifiée en 2025), la LPRPDE au Canada, le Data Protection Act et l’Age-Appropriate Design Code au Royaume-Uni, le RGPD dans l’Union européenne et l’Espace économique européen, le Privacy Act 1988 en Australie (modifié en 2024), le Privacy Act 2020 en Nouvelle-Zélande (modifié en 2025), le Personal Data Protection Act de Singapour, ainsi que les lois sur la protection des données du Japon, de la Corée du Sud, de Taïwan, des Philippines, de la Malaisie, des Émirats arabes unis, d’Israël, d’Afrique du Sud et de Suisse. Les protections propres à chaque région sont détaillées à l’article 10 de la présente Politique.

La présente Politique de confidentialité s’applique à l’application Dreambook et aux données que nous traitons par son intermédiaire. Elle ne s’applique pas aux services ou plateformes tiers avec lesquels Dreambook peut interagir pour fonctionner (comme l’App Store d’Apple), chacun étant régi par ses propres pratiques de confidentialité. Dreambook ne contient aucun lien vers des sites tiers externes accessibles aux enfants.

1. Catégorie Pour les enfants

Dreambook est proposé sur l’App Store d’Apple dans la catégorie Pour les enfants, pour les 6 à 8 ans. Cette catégorie oblige les développeurs à déclarer une seule tranche d’âge ; celle des 6 à 8 ans correspond au public principal de Dreambook. Dans l’application, notre système de génération d’histoires adapte les contenus à trois tranches d’âge (5 ans et moins, 6 à 8 ans et 9 ans et plus), ce qui permet aux parents de définir pour chaque enfant un profil correspondant à son niveau de lecture et de compréhension. Les frères et sœurs plus jeunes ou plus âgés d’un même foyer peuvent donc en profiter aux côtés de notre public principal de 6 à 8 ans.

La catégorie Pour les enfants soumet Dreambook aux exigences les plus strictes d’Apple en matière de confidentialité et de sécurité, notamment les règles de validation de l’App Store 1.3 (catégorie Enfants) et 5.1.4 (Enfants). Conformément à ces exigences, Dreambook n’intègre ni publicité tierce, ni publicité comportementale, ni analyse tierce transmettant des données personnelles sans consentement parental, ni suivi entre applications. Des contrôles parentaux protègent l’accès aux achats, aux liens externes et aux fonctions sensibles. Lorsque des données personnelles sont recueillies auprès d’enfants, nous obtenons un consentement parental vérifiable via Kids Web Services d’Epic Games. L’expérience proposée dans l’application est conçue pour convenir à la tranche d’âge déclarée.

Ces engagements s’appliquent dans tous les marchés où Dreambook est disponible et complètent les cadres réglementaires régionaux décrits dans les autres parties de la présente Politique.

L’âge en dessous duquel une personne est considérée comme un enfant aux fins de la protection de la vie privée varie selon les juridictions. La COPPA aux États-Unis et le Personal Data Protection Act de Singapour prévoient une protection renforcée pour les moins de 13 ans. Le règlement de 2026 pris en application du California Consumer Privacy Act classe les données personnelles des consommateurs de moins de 16 ans parmi les données personnelles sensibles. Le Children’s Code britannique, le RGPD et les cadres similaires prévoient des mesures de protection pour tous les mineurs de moins de 18 ans, avec des exigences renforcées pour les plus jeunes. Dreambook applique à chaque utilisateur le seuil applicable le plus protecteur en fonction de sa localisation, en ajoutant des protections universelles (aucun profilage comportemental, aucune publicité tierce, aucun suivi entre applications et des contrôles parentaux pour les fonctions sensibles) aux exigences propres à sa juridiction.

2. Informations que nous recueillons

2.1 Informations que vous fournissez

Lorsqu’ils créent un compte, les parents fournissent une adresse e-mail utilisée pour l’authentification et les communications relatives au compte. Ils peuvent choisir de recevoir les actualités du produit et se désinscrire de ces communications à tout moment.

Lorsqu’un enseignant crée un compte enseignant, il fournit son nom, le nom et le pays de son établissement, sa fonction et une adresse e-mail professionnelle. Les comptes enseignants sont décrits à l’article 2.4.

Lorsque les parents utilisent la fonction de narrateur personnalisé, ils fournissent des enregistrements vocaux, comme décrit à l’article 4.3.

2.2 Informations concernant les enfants

Dreambook ne peut recueillir des données personnelles concernant les enfants qu’avec un consentement parental vérifié et uniquement dans la mesure nécessaire aux fonctions de l’application. Pour le clonage vocal, ce consentement suit les deux parcours décrits à l’article 4.3. Pour les autres fonctions, le système enregistre les choix de l’enfant (personnages, apparence des personnages, ton des histoires, décors, thèmes et archétypes narratifs) afin de générer les histoires et de conserver la bibliothèque familiale et les entrées des journaux. Lorsqu’un parent choisit d’enregistrer la voix de son enfant pour la fonction de narrateur personnalisé, l’enregistrement et le narrateur synthétisé qui en résulte sont également recueillis et traités comme décrit à l’article 4.3.

Chaque profil enfant porte un nom choisi par le parent ou l’enseignant. Un surnom convient aussi bien qu’un vrai nom. Les noms des profils sont enregistrés pour personnaliser l’application, peuvent être modifiés ou supprimés à tout moment et ne sont jamais envoyés à notre fournisseur d’IA narrative.

2.3 Informations recueillies automatiquement

Lors de l’utilisation de Dreambook, nous recueillons automatiquement un ensemble limité d’informations opérationnelles et de diagnostic nécessaires au fonctionnement de l’application, à la détection et à la correction des bugs et à l’amélioration de l’expérience utilisateur.

Ces données comprennent les informations sur l’appareil (modèle, version du système d’exploitation, version de l’application et paramètres de langue, utilisés pour assurer le bon fonctionnement sur différents appareils et diagnostiquer les problèmes de compatibilité) ; les rapports de plantage (en cas de plantage ou d’erreur, des données de diagnostic telles que le type d’erreur, l’écran concerné et le contexte technique pertinent nous sont envoyées pour faciliter la résolution du problème) ; et les événements d’utilisation (actions effectuées dans l’application, notamment les fonctions utilisées, les catégories d’histoires choisies et la durée des sessions, afin d’améliorer l’application et de repérer les fonctions qui répondent bien aux besoins).

Toutes les informations opérationnelles et de diagnostic recueillies dans Dreambook sont envoyées au système opérationnel interne de Chronicle Creations. Nous n’utilisons aucun service d’analyse tiers tel que Google Analytics, Firebase, Mixpanel ou un outil similaire. Cette pratique est conforme aux exigences de la catégorie Pour les enfants et garantit que les données d’utilisation des enfants ne sont pas transmises à des entreprises externes à des fins d’analyse.

Nos serveurs enregistrent les adresses IP dans les journaux d’accès, utilisés uniquement pour la sécurité, la prévention des fraudes et le dépannage. Ces journaux sont conservés au maximum 90 jours et ne servent jamais à la publicité, au profilage ou au suivi. L’application n’utilise ni l’identifiant publicitaire d’Apple (IDFA), ni l’identifiant du fournisseur d’Apple (IDFV), ni identifiant d’appareil personnalisé, ni technologie d’empreinte numérique pour suivre les utilisateurs.

L’application Dreambook n’utilise pas de cookies. Elle peut utiliser des identifiants techniques fournis par Apple et nécessaires à son fonctionnement sur iOS ; ceux-ci sont régis par les pratiques de confidentialité d’Apple.

Apple recueille de son côté certaines données de l’App Store et de la plateforme (transactions de l’App Store, journaux de plantage et statistiques agrégées des applications, par exemple) conformément à ses propres politiques de confidentialité, indépendantes de celles de Dreambook.

2.4 Comptes enseignants

Les enseignants et autres professionnels de l’éducation peuvent créer un compte enseignant pour utiliser Dreambook avec leur classe. Ces comptes fonctionnent comme suit :

• Informations sur l’enseignant : son nom, le nom et le pays de l’établissement, sa fonction et son adresse e-mail professionnelle, utilisés pour créer et gérer le compte et communiquer avec lui.
• Profils des élèves : chaque profil doit utiliser uniquement un prénom, un surnom ou un numéro. Les enseignants ne doivent pas saisir les noms de famille des élèves ni d’autres informations identifiantes.
• Fonctions : l’enregistrement de voix personnalisées et le partage d’histoires ne sont pas disponibles dans les comptes enseignants. Les élèves choisissent parmi les mêmes options d’histoires prédéfinies que tous les utilisateurs de Dreambook.
• Histoires de classe : les histoires créées dans les comptes enseignants ne sont jamais utilisées dans Dreambook Originals, dans nos collections sélectionnées ou dans notre marketing, conformément à notre Contrat de licence.
• Paiements : les formules pour enseignants sont achetées sur dreambook.kids et payées via Stripe. Les données de carte bancaire sont traitées par Stripe et ne parviennent jamais à nos serveurs.

Une école ou une autorité scolaire qui déploie Dreambook dans plusieurs classes le fait dans le cadre d’un accord écrit distinct avec Chronicle Creations, qui régit le traitement des informations de cet établissement.

3. Utilisation des informations

Nous utilisons les informations recueillies pour exploiter, maintenir et améliorer Dreambook ; authentifier les utilisateurs et gérer les comptes ; générer et fournir des histoires à partir de leurs choix ; faire fonctionner le narrateur personnalisé, la bibliothèque familiale et les journaux des personnages ; détecter et résoudre les bugs et problèmes opérationnels ; envoyer les communications transactionnelles nécessaires et, lorsque les parents y ont consenti, les actualités facultatives du produit ; et respecter les obligations légales applicables.

Nous n’utilisons pas les données personnelles à des fins de publicité comportementale, de suivi entre applications, de profilage des enfants ou à toute autre fin commerciale que l’exploitation de l’application Dreambook elle-même.

4. Partage et prestataires de services

4.1 Aucune vente de données personnelles

Chronicle Creations ne vend pas de données personnelles et ne les partage pas avec des tiers à des fins publicitaires ou marketing.

4.2 Prestataires de services et sous-traitants

Dreambook s’appuie sur un petit nombre de fournisseurs d’infrastructure de confiance. Nous les nommons pour que les parents et les autorités sachent précisément où les données peuvent être transmises.

• Amazon Web Services (AWS) : héberge l’infrastructure de notre application, notamment le stockage sécurisé et chiffré des comptes, des histoires et des enregistrements vocaux. La narration, y compris les voix des narrateurs personnalisés, est générée sur nos propres systèmes hébergés sur AWS. Les e-mails relatifs au compte, comme les confirmations d’inscription et les réinitialisations de mot de passe, sont envoyés via Amazon Simple Email Service. AWS traite ces données aux États-Unis.
• Amazon Cognito (AWS) : gère l’authentification des comptes parents. Cognito stocke les identifiants de connexion sous forme hachée et permet la connexion par e-mail et mot de passe, avec Apple ou avec Google. Chronicle Creations n’a pas accès aux mots de passe : ils sont hachés par Cognito et ne nous sont jamais visibles en clair.
• OpenAI : fournit les fonctions d’écriture et d’illustration des histoires Dreambook. Les demandes envoyées à OpenAI contiennent uniquement les choix effectués dans l’application (personnage, personnalisations, décor, ton, genre d’histoire et style artistique, par exemple) et la tranche d’âge du profil de l’enfant. Elles ne contiennent jamais de noms, de noms de profils, de voix, de photos ni d’informations de compte. OpenAI n’utilise pas les données envoyées via son API pour entraîner ses modèles et peut conserver les demandes jusqu’à 30 jours pour surveiller les abus. OpenAI traite les demandes aux États-Unis.
• Epic Games, Kids Web Services (KWS) : gère notre système de consentement parental vérifiable pour l’enregistrement de la voix des enfants. Selon le pays du parent, KWS procède à la vérification notamment au moyen d’une petite autorisation bancaire temporaire, d’un document d’identité numérisé, d’une estimation de l’âge à partir du visage ou, en Corée du Sud, d’une vérification par téléphone mobile ou i-PIN. Les données de vérification sont traitées sur l’infrastructure d’Epic et de ses partenaires de vérification. Aucune donnée financière ni de vérification ne parvient aux serveurs de Chronicle Creations.
• Apple : traite les transactions de l’App Store, notamment les abonnements et les achats uniques. Apple peut aussi traiter les communications liées à l’App Store et les analyses au niveau de la plateforme conformément à ses propres politiques de confidentialité.
• Mailchimp : envoie les newsletters et actualités facultatives du produit aux parents qui s’y inscrivent. Ils peuvent se désinscrire à tout moment. Mailchimp ne traite aucune donnée d’enfant et n’est utilisé ni pour le profilage comportemental ni pour la publicité.
• Stripe : traite les paiements des formules enseignants achetées sur dreambook.kids. Les données de carte bancaire sont traitées par Stripe et ne parviennent jamais à nos serveurs. Stripe ne traite aucune donnée d’enfant.

Chacun de ces prestataires est soumis à des clauses contractuelles de protection des données lui imposant les mêmes engagements de confidentialité que ceux décrits dans la présente Politique. Nous ne partageons les données personnelles des enfants avec aucun autre tiers.

4.3 Clonage vocal pour les narrateurs personnalisés

Dreambook propose une fonction de narrateur personnalisé qui permet à un parent d’enregistrer sa voix ou celle de son enfant pour raconter les histoires de la famille. Cette fonction est facultative et nécessite une vérification parentale avant toute collecte de données vocales. Les enregistrements vocaux sont des données personnelles. Lorsqu’il s’agit de la voix d’un enfant, ils sont traités comme des identifiants biométriques au sens du droit applicable, notamment du Children’s Online Privacy Protection Rule modifié en 2025. Le narrateur synthétisé à partir d’un enregistrement vocal est également considéré comme une donnée biométrique et bénéficie du même niveau de protection.

Le clonage vocal est accessible en touchant « Create a New Narrator » dans la rubrique Narrator de l’application. Cette action déclenche un contrôle parental, une tâche en plusieurs étapes destinée à un adulte, avant toute collecte de données. Une fois ce contrôle passé, les parents choisissent clairement entre deux parcours.

En choisissant le parcours de voix parentale, la personne confirme qu’elle est le parent ou le tuteur et que la voix enregistrée est la sienne. Les données vocales recueillies dans ce parcours bénéficient des protections applicables aux données des adultes.

Le parcours de voix enfantine nécessite un consentement parental vérifiable via Kids Web Services (KWS), exploité par Epic Games. Selon le pays du parent, KWS vérifie son identité notamment au moyen d’une petite autorisation bancaire temporaire, d’un document d’identité numérisé ou d’une estimation de l’âge à partir du visage. Les données de vérification sont entièrement traitées sur l’infrastructure d’Epic et ne parviennent pas aux serveurs de Chronicle Creations. Un consentement facultatif distinct est également proposé aux parents pour le partage des histoires racontées avec la voix de leur enfant. Ce consentement est décrit à l’article 4.4.

Tous les enregistrements vocaux et narrateurs synthétisés sont stockés sous forme chiffrée sur Amazon Web Services. Ils sont conservés pendant la durée d’activité de votre compte afin que les narrateurs continuent de fonctionner et puissent être régénérés si nécessaire. Ils sont supprimés dans les 30 jours suivant une demande explicite de suppression du compte ou à la demande du parent.

Nous n’utilisons les enregistrements vocaux ni les narrateurs synthétisés pour entraîner les modèles d’IA de Chronicle Creations ou de tiers. Nous ne vendons pas les enregistrements, ne les partageons pas avec des annonceurs et ne les utilisons pour aucune forme de publicité ou d’analyse comportementale. Les données vocales ne sont partagées avec personne en dehors de l’infrastructure de traitement directement nécessaire au fonctionnement du narrateur personnalisé.

Les parents peuvent supprimer un narrateur personnalisé à tout moment dans l’application Dreambook. La suppression est immédiate et retire le narrateur synthétisé de l’utilisation active. Les parents peuvent également demander la suppression complète de toutes les données vocales, y compris l’enregistrement d’origine et le narrateur synthétisé, en contactant contact@chroniclecreations.co.

4.4 Partage d’histoires

Dreambook comporte une fonction Partager qui permet aux parents de partager des histoires avec des personnes extérieures à l’application. Lorsqu’un parent l’utilise, Dreambook génère un lien unique vers une page hébergée sur dreambook.kids qui affiche l’histoire partagée.

L’accès à la fonction Partager est précédé d’un contrôle parental, une tâche en plusieurs étapes destinée à un adulte, conformément aux exigences de la catégorie Pour les enfants d’Apple. Cette règle s’applique à tout partage, quel que soit le type de narrateur.

Les histoires partagées comprennent le texte, les illustrations et la narration audio. Les personnages prédéfinis de Dreambook qui y apparaissent sont utilisés tels qu’illustrés. Les histoires partagées ne contiennent ni informations de compte, ni noms de parents ou d’enfants, ni identifiant reliant l’histoire à une famille particulière.

Les liens partagés sont des URL ouvertes : toute personne qui dispose du lien peut consulter l’histoire tant que le lien est actif. Ces liens n’expirent pas automatiquement. Les parents peuvent supprimer à tout moment une histoire partagée dans l’application Dreambook, ce qui supprime le contenu d’origine et désactive le lien.

Une fois le lien partagé, les destinataires peuvent le transmettre tant qu’il reste actif. La suppression de l’histoire désactive le lien pour toutes les personnes qui l’ont reçu, mais ne permet pas de récupérer les copies, enregistrements ou captures d’écran déjà réalisés. Le partage d’histoires n’est pas disponible dans les comptes enseignants.

Les histoires racontées avec le narrateur par défaut de Dreambook ou la voix enregistrée d’un parent peuvent être partagées sans restriction. Celles racontées avec la voix d’un enfant nécessitent un consentement parental supplémentaire. Lorsqu’un parent enregistre la voix de son enfant pour créer un narrateur personnalisé, il peut consentir séparément au partage des histoires racontées avec cette voix via la fonction Partager. Sans ce consentement, ces histoires ne peuvent pas être partagées à l’extérieur de l’application. Seules les mêmes histoires avec la narration par défaut ou celle d’un parent peuvent alors être partagées.

Les contenus partagés sont hébergés sur l’infrastructure de Chronicle Creations, sur les mêmes systèmes AWS que les autres contenus Dreambook, avec les mêmes protections de chiffrement et de sécurité que celles décrites à l’article 6.

5. Données fournies par les utilisateurs et usage interne

5.1 Utilisation des données fournies par les utilisateurs

Dans Dreambook, les utilisateurs effectuent des choix (personnages, ton des histoires, décors et thèmes) qui façonnent chaque histoire générée. Ces sélections sont traitées pour produire l’histoire demandée et conservées dans l’historique de votre compte.

Les données fournies par les utilisateurs ne servent pas à entraîner les modèles d’IA de Chronicle Creations. Aucun processus d’entraînement n’ingère leurs contenus pour améliorer les modèles. Les demandes d’histoires envoyées à OpenAI contiennent uniquement les choix narratifs et une tranche d’âge, jamais de données personnelles. OpenAI ne les utilise pas pour entraîner ses modèles. Les sélections sont conservées pour faire fonctionner la bibliothèque familiale, les journaux des personnages et les fonctions de personnalisation. Des tendances d’utilisation agrégées et dépersonnalisées peuvent être analysées pour améliorer Dreambook, comme décrit à l’article 5.2. Ces données ne sont utilisées ni pour la publicité, ni pour le profilage comportemental, ni à toute autre fin commerciale que l’exploitation de l’application Dreambook elle-même.

Les durées de conservation propres à chaque catégorie de données sont détaillées à l’article 12, dans notre Politique de conservation des données.

Les parents peuvent demander la suppression de toute donnée concernant leur enfant. Les démarches possibles, dont la suppression du compte dans l’application et les demandes par e-mail, sont décrites à l’article 9 (Droits des parents).

5.2 Utilisation interne de données agrégées

Chronicle Creations peut examiner des tendances d’utilisation agrégées et dépersonnalisées (statistiques d’utilisation des fonctions, taux d’erreur et performances globales de l’application, par exemple) afin d’améliorer Dreambook. Cette analyse agrégée n’implique pas l’examen des données individuelles fournies, des histoires, des enregistrements vocaux ou d’autres informations permettant d’identifier une personne.

Lorsqu’une modération est nécessaire pour respecter nos normes de sécurité des contenus, des systèmes automatisés effectuent un premier contrôle en temps réel. Si une préoccupation de sécurité nécessite une enquête humaine, ou si un diagnostic technique exige l’examen de contenus identifiables, seules les informations strictement nécessaires sont consultées, les accès sont journalisés et les parents sont informés si leur compte fait l’objet d’une enquête de sécurité.

6. Sécurité des informations

Chronicle Creations prend au sérieux la sécurité des données personnelles des enfants et de leurs parents et maintient des mesures techniques et organisationnelles adaptées à la sensibilité des données traitées.

Les données personnelles sont chiffrées en transit par TLS 1.2 lorsqu’elles circulent entre Dreambook, notre infrastructure et nos prestataires. Les données stockées sur notre infrastructure sont chiffrées au repos au moyen du chiffrement côté serveur Amazon S3 avec AES-256 (SSE-S3). Les enregistrements vocaux et les narrateurs synthétisés, considérés comme des identifiants biométriques, bénéficient des mêmes protections de chiffrement en transit et au repos.

L’authentification des comptes parents est gérée par Amazon Cognito, qui permet la connexion par e-mail et mot de passe, avec Apple ou avec Google. Les identifiants de connexion sont hachés par Cognito et ne sont pas accessibles en clair à Chronicle Creations.

Au sein de Chronicle Creations, l’accès aux données personnelles est limité au personnel qui en a besoin pour faire fonctionner le service, et les accès sont journalisés. Nos prestataires, énumérés à l’article 4.2, sont tenus par contrat d’appliquer des normes de sécurité conformes aux protections décrites dans la présente Politique.

Si nous découvrons un incident de sécurité touchant des données personnelles, nous informerons les utilisateurs concernés et les autorités compétentes conformément aux exigences de chaque juridiction concernée. Pour les utilisateurs de l’Union européenne et du Royaume-Uni, toute violation présentant un risque pour les personnes concernées sera notifiée aux autorités de contrôle dans un délai de 72 heures. Ailleurs, les délais de notification suivent les exigences du droit local.

Chronicle Creations examine et actualise régulièrement ses pratiques de sécurité en fonction des évolutions technologiques, des exigences réglementaires et des risques identifiés.

7. Transferts internationaux de données

Dreambook est exploité depuis le Canada. Pour fournir le service dans les pays où il est disponible, des données personnelles sont transférées et traitées aux États-Unis, où se trouvent nos serveurs et nos prestataires, ainsi qu’au Canada, où Chronicle Creations est établie. L’article 4.2 énumère chaque prestataire et ses traitements. L’article 10 précise les informations de transfert propres à chaque pays.

Pour les utilisateurs de l’Espace économique européen, du Royaume-Uni et d’autres juridictions soumettant les transferts internationaux à des exigences particulières, les transferts de données personnelles reposent sur des mécanismes juridiques appropriés, notamment les clauses contractuelles types (ou l’International Data Transfer Agreement britannique, le cas échéant), les décisions d’adéquation applicables et les engagements contractuels de protection des données pris par chaque prestataire. Les transferts depuis l’Australie respectent le principe australien de protection de la vie privée 8 (divulgation transfrontalière de données personnelles). Les transferts depuis Singapour respectent l’article 26 du Personal Data Protection Act, qui exige que les destinataires soient liés par des obligations opposables assurant un niveau de protection comparable. Les transferts depuis les autres pays où Dreambook est disponible suivent les exigences décrites pour chacun à l’article 10.

Chronicle Creations impose contractuellement à chaque prestataire des normes de protection des données conformes à la présente Politique, quel que soit le lieu de traitement. Nous ne transférons pas de données personnelles vers des juridictions ou des prestataires qui n’assurent pas un niveau de protection comparable.

8. Vie privée des enfants et consentement parental

8.1 Respect de la COPPA

Pour les utilisateurs des États-Unis, Dreambook respecte le Children’s Online Privacy Protection Act (COPPA) et son règlement, modifié en 2025. Nous ne recueillons pas sciemment de données personnelles auprès d’enfants de moins de 13 ans sans consentement parental vérifiable. Nous informons directement les parents de nos pratiques, obtenons leur consentement avant toute collecte de données personnelles d’enfants et leur accordons les droits décrits à l’article 9.

8.2 Consentement parental vérifiable

Lorsque Dreambook recueille des données personnelles auprès d’un enfant de moins de 13 ans, nous obtenons un consentement parental vérifiable via Kids Web Services (KWS), exploité par Kids Web Services Ltd., filiale d’Epic Games. KWS vérifie les parents notamment par une petite autorisation bancaire temporaire, un document d’identité numérisé ou une estimation de l’âge à partir du visage, avec des méthodes locales telles que la vérification par téléphone mobile en Corée du Sud. La solution de vérification parentale et de gestion des consentements de KWS est certifiée conforme à la COPPA par deux programmes COPPA Safe Harbor approuvés par la FTC : ESRB Privacy Certified Program et kidSAFE Seal Program.

Le parcours de vérification KWS se déroule entièrement sur l’infrastructure d’Epic. Les données de vérification, y compris les éventuelles données de carte bancaire ou de scan facial, sont traitées par Epic et ne parviennent pas aux serveurs de Chronicle Creations. La vérification du parent est ensuite enregistrée dans votre compte, afin de ne pas devoir la répéter lors d’utilisations ultérieures de la même fonction.

Actuellement, le consentement parental vérifiable n’est requis que pour la fonction de narrateur personnalisé lorsqu’un parent choisit d’enregistrer la voix d’un enfant. Les autres fonctions de Dreambook ne recueillent pas de données personnelles d’enfants de moins de 13 ans d’une manière déclenchant cette exigence.

Outre la présente Politique, les parents reçoivent une information directe au moment d’activer une fonction nécessitant un consentement parental vérifiable. Elle décrit les données recueillies, la finalité de la collecte, les opérateurs destinataires et les possibilités de consentir ou de refuser. Pour le narrateur personnalisé, cette information est présentée dans Dreambook et dans le parcours de vérification Kids Web Services avant toute collecte de données vocales.

9. Droits des parents

En tant que parent ou tuteur d’un enfant utilisant Dreambook, vous disposez de droits effectifs sur les données de votre enfant. Cet article les rassemble. Les démarches propres à chaque droit sont décrites dans les parties correspondantes de la présente Politique.

Droit de connaître les données que nous détenons sur votre enfant. Vous pouvez demander un récapitulatif des données personnelles recueillies auprès de votre enfant ou à son sujet, comprenant les catégories de données, les finalités de leur collecte et les tiers avec lesquels elles ont été partagées.

Droit d’accès aux données de votre enfant. Vous pouvez demander une copie de ses données personnelles. Nous vous la fournirons dans un format raisonnable et couramment utilisé, lorsque cela est techniquement possible.

Droit de rectification. Si les données personnelles que nous détenons sur votre enfant sont inexactes ou incomplètes, vous pouvez nous demander de les corriger.

Droit à la suppression des données de votre enfant. Vous pouvez supprimer des histoires à tout moment dans Dreambook. Vous pouvez également demander la suppression complète du compte dans les paramètres de l’application : toutes les données associées seront supprimées sous 30 jours. Pour supprimer certaines entrées de journal, certains enregistrements vocaux ou d’autres données du compte tout en le conservant actif, contactez-nous par e-mail.

Droit de retirer votre consentement et de refuser toute collecte ultérieure. Vous pouvez à tout moment retirer votre consentement pour toute collecte qui le nécessite, notamment le narrateur personnalisé. Le retrait du consentement est aussi simple que son octroi. Il ne remet pas en cause les traitements déjà licitement effectués, mais met fin aux nouvelles collectes à compter de son retrait.

Droit de refuser le partage avec des tiers. Dreambook ne partage pas les données personnelles des enfants avec des tiers à des fins publicitaires ou marketing. Les quelques prestataires nécessaires au fonctionnement de l’application sont énumérés à l’article 4.2. Vous pouvez demander des informations sur tout partage particulier concernant votre enfant.

Droit de déposer une réclamation auprès d’une autorité. Si vous estimez que vos droits ont été violés, vous pouvez saisir l’autorité de protection des données de votre juridiction. Les coordonnées des principales autorités figurent dans les articles régionaux correspondants de la présente Politique.

Pour exercer ces droits : envoyez votre demande à contact@chroniclecreations.co. Nous vérifierons votre identité en tant que parent de l’enfant concerné et répondrons sous 30 jours. L’exercice de ces droits est gratuit et n’entraîne aucune diminution de la qualité du service proposé à votre famille.

10. Droits régionaux en matière de confidentialité

10.1 Canada (LPRPDE)

Pour les utilisateurs au Canada, Dreambook respecte la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE). Les utilisateurs canadiens disposent notamment de droits d’accès et de rectification de leurs renseignements personnels, ainsi que du droit de déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada sur priv.gc.ca.

10.2 Californie (CCPA / CPRA)

Pour les utilisateurs en Californie, Dreambook respecte le California Consumer Privacy Act et le California Privacy Rights Act, tels que modifiés, y compris le règlement CCPA entré en vigueur le 1er janvier 2026. Les résidents californiens ont le droit de savoir quelles données personnelles sont recueillies, d’y accéder, de les supprimer, de les rectifier, de limiter l’utilisation de leurs données personnelles sensibles et de ne pas subir de discrimination pour avoir exercé leurs droits.

Le règlement CCPA de 2026 classe les données personnelles des consommateurs de moins de 16 ans parmi les données personnelles sensibles et leur accorde une protection renforcée. Dreambook applique ces protections à tous les utilisateurs de moins de 16 ans en Californie.

Chronicle Creations ne vend pas de données personnelles et ne les partage pas à des fins de publicité comportementale intercontextuelle. Puisque nous ne vendons ni ne partageons les données personnelles au sens de la CCPA, nous ne proposons pas de lien « Ne pas vendre ni partager mes données personnelles » : aucune de ces pratiques ne nécessite un droit d’opposition. Pour les résidents californiens de moins de 16 ans, toute vente ou tout partage exigerait de toute façon un consentement exprès préalable. Nous n’effectuons ces opérations pour aucun utilisateur.

Les résidents californiens peuvent exercer leurs droits en nous contactant à l’adresse e-mail indiquée à l’article 14. Nous vérifions l’identité avant de donner suite aux demandes. L’exercice de ces droits est gratuit.

10.3 Union européenne et Espace économique européen (RGPD)

Pour les utilisateurs de l’Union européenne et de l’Espace économique européen, y compris la Norvège et l’Islande, Dreambook respecte le Règlement général sur la protection des données (RGPD). Ils disposent notamment de droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition au traitement de leurs données personnelles. Chronicle Creations Inc. est le responsable du traitement des données personnelles recueillies via Dreambook.

Les bases légales du traitement dépendent de la catégorie de données et de l’utilisateur. Pour la plupart des traitements nécessaires au fonctionnement de Dreambook, la base légale est l’exécution du contrat entre le parent et Chronicle Creations (article 6, paragraphe 1, point b). Pour les fonctions facultatives nécessitant une adhésion explicite, dont le narrateur personnalisé, elle est le consentement (article 6, paragraphe 1, point a). Lorsque Dreambook traite des données biométriques, telles que les enregistrements vocaux et les narrateurs synthétisés, qui constituent des catégories particulières de données personnelles, la base supplémentaire prévue à l’article 9, paragraphe 2, point a est le consentement explicite du parent et, pour la voix d’un enfant, le consentement parental vérifié via Kids Web Services comme décrit à l’article 8.2. L’intérêt légitime prévu à l’article 6, paragraphe 1, point f n’est invoqué que pour des finalités opérationnelles limitées, comme la surveillance de la sécurité et la prévention des fraudes, et ne fonde pas des traitements de données d’enfants affectant leurs intérêts substantiels. Lorsque le traitement est imposé par la loi, sa base légale est l’obligation légale (article 6, paragraphe 1, point c).

Chronicle Creations a déterminé que l’ampleur de ses traitements ne nécessite pas la désignation officielle d’un délégué à la protection des données au titre de l’article 37. Les questions de confidentialité et de protection des données sont traitées directement par Chronicle Creations aux coordonnées de l’article 14.

Les utilisateurs de l’UE peuvent déposer une réclamation auprès de leur autorité nationale de protection des données. La liste de ces autorités est disponible sur le site du Comité européen de la protection des données : edpb.europa.eu.

10.4 Règlement européen sur les services numériques : informations sur le professionnel

Conformément au Règlement européen sur les services numériques (règlement (UE) 2022/2065), Chronicle Creations Inc. fournit les informations suivantes sur le professionnel aux utilisateurs de l’Union européenne et de l’Espace économique européen :

• Dénomination sociale : Chronicle Creations Inc.
• Adresse géographique : 73 Grayhawk Place, Courtenay, BC V9N 0G1, Canada
• E-mail de contact : contact@chroniclecreations.co
• Registre du commerce : société constituée sous le régime fédéral canadien en vertu de la Loi canadienne sur les sociétés par actions, numéro de société 1588775-5

Chronicle Creations Inc. certifie proposer Dreambook conformément au droit de l’UE applicable, notamment au Règlement général sur la protection des données (RGPD), au Règlement sur les services numériques et aux lois applicables de protection des consommateurs.

Les utilisateurs de l’UE peuvent également consulter les informations sur le professionnel directement sur la fiche Dreambook de l’App Store, où Apple affiche les informations du développeur conformément au DSA.

10.5 Royaume-Uni (RGPD britannique et Children’s Code)

Pour les utilisateurs au Royaume-Uni, Dreambook respecte le Data Protection Act 2018, le RGPD britannique et l’Age-Appropriate Design Code (Children’s Code), appliqués par l’Information Commissioner’s Office. Nous respectons également le Data (Use and Access) Act 2025, entré en vigueur par étapes entre 2025 et 2026. Cette loi apporte des réformes ciblées au cadre britannique de protection des données et impose notamment aux services en ligne susceptibles d’être utilisés par des enfants de prendre en considération des mesures techniques et organisationnelles qui protègent et accompagnent au mieux ces enfants.

Nos pratiques donnent la priorité au bien-être des enfants utilisant Dreambook. Nous ne recueillons que les données nécessaires au fonctionnement de l’application. Dreambook ne propose ni fonctions sociales, ni profils publics, ni partage de localisation, ni recherche d’amis, ni profilage comportemental susceptibles d’exposer les données des enfants. Nous n’utilisons pas de procédés de conception destinés à les pousser à affaiblir leurs paramètres de confidentialité. Nous ne profilons pas les enfants pour la publicité, les algorithmes de recommandation ou l’analyse comportementale. Les contenus de l’application destinés aux enfants utilisent un langage adapté à leur âge. Les contrôles parentaux et les mécanismes de vérification, dont Kids Web Services pour le clonage de la voix d’un enfant, sont clairs et accessibles. Nous n’utilisons pas les données des enfants d’une manière susceptible de nuire à leur bien-être.

Les utilisateurs britanniques peuvent exercer leurs droits au titre du Data Protection Act 2018 et du RGPD britannique, notamment l’accès, la rectification, l’effacement, la limitation du traitement, la portabilité et l’opposition, en écrivant à contact@chroniclecreations.co. Ils peuvent aussi déposer une réclamation auprès de l’Information Commissioner’s Office sur ico.org.uk.

10.6 Asie-Pacifique (Australie, Nouvelle-Zélande, Singapour)

Dreambook est disponible en Australie, en Nouvelle-Zélande et à Singapour. Les utilisateurs de ces juridictions bénéficient à la fois des engagements mondiaux décrits dans la présente Politique et des réglementations régionales suivantes.

En Australie, Dreambook respecte le Privacy Act 1988, modifié par le Privacy and Other Legislation Amendment Act 2024, et les Australian Privacy Principles administrés par l’Office of the Australian Information Commissioner. Les utilisateurs australiens disposent notamment de droits d’accès, de rectification et de réclamation. Les transferts internationaux de données, notamment vers l’infrastructure AWS pouvant se trouver hors d’Australie, respectent les exigences de l’APP 8. Les utilisateurs peuvent saisir l’OAIC sur oaic.gov.au.

En Nouvelle-Zélande, Dreambook respecte le Privacy Act 2020, modifié par le Privacy Amendment Act 2025, sous le contrôle de l’Office of the Privacy Commissioner. La loi modificative de 2025 introduit le principe de confidentialité de l’information 3A, applicable depuis le 1er mai 2026, sur la transparence des collectes indirectes de données personnelles. Les utilisateurs néo-zélandais disposent de droits au titre des 13 principes de confidentialité de l’information, notamment l’accès, la rectification et des mécanismes de réclamation. Pour le clonage vocal et tout autre traitement biométrique, Dreambook respecte aussi le New Zealand Biometrics Processing Privacy Code, entré en vigueur le 3 novembre 2025, qui régit la finalité, la provenance, la collecte, le stockage, l’accessibilité, la conservation, la divulgation et les limites d’utilisation des informations biométriques. Les utilisateurs peuvent saisir le Privacy Commissioner sur privacy.org.nz.

À Singapour, Dreambook respecte le Personal Data Protection Act et suit les lignes directrices de la Personal Data Protection Commission relatives aux données personnelles des enfants dans l’environnement numérique. À Singapour, l’âge auquel un enfant peut valablement consentir au traitement de ses données est de 13 ans. Pour les moins de 13 ans, Dreambook obtient le consentement parental avant toute collecte, utilisation ou divulgation de données personnelles. Les lignes directrices de la PDPC prévoient également des mesures renforcées pour tous les mineurs de moins de 18 ans, que Dreambook met en œuvre grâce aux engagements universels de la présente Politique. Les utilisateurs de Singapour disposent notamment du droit de retirer leur consentement, d’accéder aux données, de les rectifier et de déposer une réclamation auprès de la PDPC sur pdpc.gov.sg.

Les utilisateurs de ces marchés peuvent exercer leurs droits ou demander des informations supplémentaires en contactant contact@chroniclecreations.co.

10.7 Japon

Pour les utilisateurs au Japon, Dreambook respecte l’Act on the Protection of Personal Information (APPI). Chronicle Creations Inc., 73 Grayhawk Place, Courtenay, BC V9N 0G1, Canada, est l’entreprise qui traite vos données personnelles. Notre représentant est Charles David Jameson, directeur général.

Finalités d’utilisation. Nous utilisons les données personnelles uniquement aux fins décrites à l’article 3 : créer et gérer les comptes et profils enfants ; générer, conserver et raconter les histoires ; fournir les formules et packs d’histoires ; vérifier le consentement parental lorsque nécessaire ; envoyer les e-mails relatifs au compte et au service ; assurer la sécurité de Dreambook ; fournir une assistance ; et respecter la loi. Nous n’utilisons pas les données personnelles pour la publicité ou le profilage.

Enfants. Chaque compte Dreambook est créé et géré par un parent ou un tuteur ou, pour les comptes enseignants, par un enseignant. Nous ne traitons les données d’un enfant qu’avec le consentement de cet adulte.

Transferts hors du Japon. Avec le consentement donné lors de la création de votre compte, vos données personnelles sont transférées et conservées aux États-Unis, où se trouvent nos serveurs et les prestataires énumérés à l’article 4.2, ainsi qu’au Canada, où Chronicle Creations est établie. Les États-Unis ne disposent pas d’une loi fédérale générale unique sur la vie privée ; les données personnelles y sont protégées par des lois fédérales sectorielles, dont la COPPA, et des lois d’États, comme le California Consumer Privacy Act. Au Canada, elles sont protégées par la LPRPDE et par les lois provinciales, notamment le Personal Information Protection Act de Colombie-Britannique. Chaque prestataire s’engage contractuellement à n’utiliser vos informations que pour nous fournir son service et à les protéger. La Personal Information Protection Commission du Japon publie également des informations sur les systèmes de protection de la vie privée de ces pays.

Mesures de sécurité. Nous avons désigné une personne responsable du traitement des données personnelles et limitons l’accès aux membres de l’équipe qui en ont besoin, tous soumis à une obligation de confidentialité. Les données sont conservées dans les centres de données d’Amazon Web Services, dont AWS assure la sécurité physique. Les données sont chiffrées en transit et au repos, les mots de passe sont hachés et les accès nécessitent une authentification (voir l’article 6). Avant les transferts aux États-Unis et au Canada, nous avons examiné leurs systèmes de protection de la vie privée, résumés ci-dessus.

Vos droits. Vous pouvez nous demander de communiquer les données personnelles que nous détenons sur vous ou votre enfant, y compris sous forme électronique ; de les corriger, compléter ou supprimer ; de cesser leur utilisation ou de les effacer ; de cesser leur communication à des tiers ; et de communiquer les registres de telles communications. Contactez-nous aux coordonnées de l’article 14. Cette démarche est gratuite.

Violations de données. Si une violation doit être signalée au titre de l’APPI, nous en informerons la Personal Information Protection Commission et les utilisateurs concernés.

10.8 Corée du Sud

Pour les utilisateurs en Corée du Sud, Dreambook respecte le Personal Information Protection Act (PIPA). Les données personnelles traitées, leurs finalités et leurs durées de conservation sont décrites aux articles 2, 3 et 12. À l’expiration d’une durée de conservation ou lorsqu’une suppression est demandée, nous supprimons définitivement les données de nos systèmes.

Enfants de moins de 14 ans. Nous ne traitons leurs données personnelles qu’avec le consentement de leur représentant légal. Chaque compte est créé et géré par un parent ou un tuteur ou, pour les comptes enseignants, par un enseignant. Un consentement parental vérifiable est obtenu avant tout enregistrement de la voix d’un enfant.

Transferts hors de Corée. Pour fournir Dreambook dans le cadre de notre accord avec vous, des données personnelles sont transférées à l’étranger et traitées ou conservées comme suit. Les transferts ont lieu lors de l’utilisation de l’application, par transmission réseau chiffrée, et les données sont conservées pendant les durées prévues à l’article 12.

• Amazon Web Services, Inc. (États-Unis ; aws.amazon.com/privacy) : e-mail du compte et identifiants de connexion chiffrés, noms des profils, choix narratifs et histoires, enregistrements vocaux si vous utilisez le narrateur personnalisé et données opérationnelles, aux fins d’hébergement, de stockage, d’authentification, d’e-mails relatifs au compte et de narration.
• Epic Games, Inc., Kids Web Services (États-Unis ; epicgames.com/site/privacypolicy) : données de vérification du parent, uniquement si vous créez un narrateur avec la voix d’un enfant, pour le consentement parental vérifiable. En Corée, les vérifications par téléphone mobile et i-PIN sont réalisées par Korea Credit Bureau pour le compte d’Epic.
• Mailchimp, Intuit Inc. (États-Unis ; mailchimp.com/legal/privacy) : adresse e-mail du parent, uniquement en cas d’inscription aux newsletters, pour leur envoi.
• Stripe, Inc. (États-Unis ; stripe.com/privacy) : nom, e-mail et données de facturation de l’enseignant, uniquement pour les formules enseignants achetées sur notre site, afin de traiter le paiement.
• Chronicle Creations Inc. (Canada ; contact@chroniclecreations.co) : les données ci-dessus, pour exploiter Dreambook et fournir une assistance.

Vous pouvez refuser ces transferts en ne créant pas de compte ou en supprimant votre compte. Ces prestataires étant indispensables au fonctionnement de Dreambook, nous ne pouvons fournir le service sans eux. OpenAI ne reçoit aucune donnée personnelle (voir l’article 4.2).

Vos droits. Vous-même, ou le représentant légal agissant pour un enfant, pouvez demander l’accès aux données personnelles, leur rectification ou suppression, ou la suspension de leur traitement, et retirer votre consentement à tout moment. Contactez-nous aux coordonnées de l’article 14.

Responsable de la confidentialité. Charles David Jameson, directeur général, contact@chroniclecreations.co.

Réclamations. Vous pouvez contacter la Personal Information Protection Commission (pipc.go.kr) ou le Privacy Infringement Report Center de la Korea Internet & Security Agency (privacy.kisa.or.kr, téléphone : 118).

10.9 Taïwan

Pour les utilisateurs à Taïwan, Dreambook respecte le Personal Data Protection Act (PDPA). La présente Politique constitue notre information au titre de cette loi : Chronicle Creations Inc. est l’organisme collecteur ; les finalités sont décrites à l’article 3 ; les catégories de données à l’article 2 ; et la durée, les territoires, les destinataires et les modalités d’utilisation aux articles 4, 7 et 12. Les données personnelles sont utilisées aux États-Unis et au Canada. Une adresse e-mail est nécessaire pour créer un compte ; sans elle, nous ne pouvons fournir Dreambook. Les autres informations sont facultatives.

Enfants. Les données personnelles des enfants ne sont recueillies qu’avec le consentement de leur parent ou tuteur ou, pour les comptes enseignants, d’un enseignant.

Vos droits. Vous pouvez demander à consulter vos données personnelles ou en obtenir une copie, à les compléter ou les rectifier, à faire cesser leur collecte, leur traitement ou leur utilisation, et à les supprimer. Contactez-nous aux coordonnées de l’article 14. Nous répondons dans les délais prévus par la PDPA.

Violations de données. Si des données personnelles sont volées, divulguées ou modifiées sans autorisation, nous en informerons les utilisateurs concernés après enquête.

10.10 Philippines

Pour les utilisateurs aux Philippines, Dreambook respecte le Data Privacy Act de 2012 (Republic Act no 10173) et ses textes d’application. Nous traitons les données personnelles avec le consentement du parent ou du tuteur ou, pour les comptes enseignants, de l’enseignant, et dans la mesure nécessaire pour fournir Dreambook dans le cadre de notre accord avec vous.

Vos droits. Vous disposez des droits d’information, d’opposition, d’accès, de rectification, d’effacement ou de blocage des données, de portabilité, d’indemnisation et de réclamation. Contactez-nous aux coordonnées de l’article 14.

Délégué à la protection des données. Charles David Jameson, contact@chroniclecreations.co.

Violations de données. Lorsque la loi l’exige, nous informerons la National Privacy Commission et les utilisateurs concernés dans les 72 heures suivant la découverte d’une violation.

Réclamations. National Privacy Commission, privacy.gov.ph.

10.11 Malaisie

Pour les utilisateurs en Malaisie, Dreambook respecte le Personal Data Protection Act 2010, modifié en 2024. La présente Politique constitue notre avis écrit au titre du principe d’information et de choix. Une version en malais du présent article l’accompagne. Les finalités, catégories et destinataires des données personnelles sont décrits aux articles 2, 3 et 4. Une adresse e-mail est nécessaire pour créer un compte ; sans elle, nous ne pouvons fournir Dreambook. Les autres informations sont facultatives. Les données personnelles des enfants ne sont traitées qu’avec le consentement d’un parent ou d’un tuteur. Elles sont transférées aux États-Unis et au Canada, à des prestataires tenus par contrat de les protéger.

Vos droits. Vous pouvez demander l’accès à vos données et leur rectification, retirer votre consentement, nous demander de cesser un traitement susceptible de causer un préjudice ou une détresse et, lorsque ce droit est disponible, demander la portabilité de vos données. Contactez-nous aux coordonnées de l’article 14.

Violations de données. Lorsque la loi l’exige, nous informerons le Personal Data Protection Commissioner sous 72 heures et les utilisateurs concernés sous 7 jours.

Réclamations. Personal Data Protection Commissioner, pdp.gov.my.

Baca dalam Bahasa Malaysia

10.11 Malaysia

Bagi pengguna di Malaysia, Dreambook mematuhi Akta Perlindungan Data Peribadi 2010, sebagaimana dipinda pada tahun 2024. Dasar ini ialah notis bertulis kami di bawah Prinsip Notis dan Pilihan. Tujuan, kategori dan penerima data peribadi diterangkan dalam Seksyen 2, 3 dan 4. Alamat e-mel diperlukan untuk membuka akaun; tanpanya, kami tidak dapat menyediakan Dreambook. Maklumat lain adalah pilihan. Data peribadi kanak-kanak hanya diproses dengan persetujuan ibu bapa atau penjaga. Data peribadi dipindahkan ke Amerika Syarikat dan Kanada, kepada pembekal yang terikat secara kontrak untuk melindunginya.

Hak anda. Anda boleh meminta akses kepada dan pembetulan data peribadi anda, menarik balik persetujuan, meminta kami menghentikan pemprosesan yang mungkin menyebabkan kerosakan atau distres, dan, jika tersedia, meminta kemudahalihan data. Hubungi kami menggunakan butiran dalam Seksyen 14.

Pelanggaran data. Jika dikehendaki, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dalam tempoh 72 jam dan pengguna yang terjejas dalam tempoh 7 hari.

Aduan. Pesuruhjaya Perlindungan Data Peribadi, pdp.gov.my.

Sekiranya terdapat sebarang percanggahan, versi Bahasa Inggeris diguna pakai.

10.12 Émirats arabes unis

Pour les utilisateurs aux Émirats arabes unis, Dreambook traite les données personnelles conformément au décret-loi fédéral no 45 de 2021 relatif à la protection des données personnelles. Nous les traitons avec le consentement du parent ou du tuteur ou, pour les comptes enseignants, de l’enseignant, et dans la mesure nécessaire à l’exécution de notre accord avec vous. Les données sont transférées aux États-Unis et au Canada, à des prestataires tenus par contrat de les protéger.

Vos droits. Vous pouvez demander des informations sur vos données personnelles, y accéder, les faire rectifier, effacer ou limiter leur traitement, vous opposer au traitement et demander une copie dans un format portable. Dreambook ne prend aucune décision vous concernant sur la seule base d’un traitement automatisé. Contactez-nous aux coordonnées de l’article 14. Vous pouvez également contacter l’autorité compétente de protection des données aux Émirats arabes unis.

10.13 Israël

Pour les utilisateurs en Israël, Dreambook respecte la loi sur la protection de la vie privée 5741-1981, telle que modifiée, notamment par l’amendement 13 entré en vigueur le 14 août 2025. Vous n’êtes légalement pas obligé de fournir des données personnelles. Une adresse e-mail est toutefois nécessaire pour créer un compte ; sans elle, nous ne pouvons fournir Dreambook. Les données personnelles sont utilisées aux fins de l’article 3 et communiquées aux prestataires de l’article 4.2. Les transferts hors d’Israël respectent le règlement de 2001 sur la protection de la vie privée concernant le transfert de données vers des bases à l’étranger, notamment les engagements écrits des destinataires à protéger les informations.

Vos droits. Vous pouvez consulter les données personnelles que nous détenons à votre sujet et nous demander de les rectifier ou de les supprimer. Contactez-nous aux coordonnées de l’article 14. Vous pouvez également contacter l’Autorité israélienne de protection de la vie privée.

10.14 Afrique du Sud

Pour les utilisateurs en Afrique du Sud, Dreambook respecte le Protection of Personal Information Act de 2013 (POPIA). La POPIA considère toute personne de moins de 18 ans comme un enfant. Nous ne traitons les données personnelles d’un enfant qu’avec le consentement d’une personne compétente, comme un parent ou un tuteur. Les données sont transférées aux États-Unis et au Canada, à des destinataires contractuellement tenus d’assurer une protection comparable à celle de la POPIA.

Vos droits. Vous pouvez demander l’accès à vos données personnelles, leur rectification ou leur suppression, vous opposer à leur traitement, notamment à des fins de prospection directe, et déposer une réclamation. Contactez-nous aux coordonnées de l’article 14.

Responsable de l’information. Charles David Jameson, contact@chroniclecreations.co.

Violations de données. Nous informerons l’Information Regulator et les utilisateurs concernés dès que cela sera raisonnablement possible après la découverte d’une violation.

Réclamations. Information Regulator, inforegulator.org.za.

10.15 Suisse

Pour les utilisateurs en Suisse, Dreambook respecte la Loi fédérale sur la protection des données (LPD). Chronicle Creations Inc. est le responsable du traitement (voir l’article 14). Les données personnelles sont communiquées aux destinataires énumérés à l’article 4.2, aux États-Unis et au Canada. Le Conseil fédéral suisse reconnaît au Canada un niveau de protection adéquat. Pour les États-Unis, les transferts reposent sur le Swiss-U.S. Data Privacy Framework lorsque le destinataire est certifié et, dans les autres cas, sur des clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT).

Vos droits. Vous pouvez demander l’accès à vos données personnelles, leur rectification ou leur suppression, ainsi qu’une copie dans un format portable, et vous opposer à leur traitement. Contactez-nous aux coordonnées de l’article 14.

Violations de données. Nous informerons le PFPDT dans les meilleurs délais lorsqu’une violation est susceptible d’entraîner un risque élevé pour vous.

Réclamations. Préposé fédéral à la protection des données et à la transparence, edoeb.admin.ch.

11. Informations de confidentialité sur l’App Store d’Apple

Dreambook affiche les fiches de confidentialité sur sa page de l’App Store, conformément aux exigences d’Apple. Elles résument les données recueillies, les finalités de leur utilisation et leur éventuel lien avec l’identité de l’utilisateur.

Les fiches de confidentialité de Dreambook reflètent fidèlement les pratiques décrites dans la présente Politique. Lorsqu’elles abordent le même sujet, la Politique, plus détaillée, prévaut pour la description de nos pratiques.

Les parents et tuteurs qui évaluent Dreambook avant de l’installer peuvent consulter les fiches de confidentialité sur l’App Store pour un aperçu rapide, puis la présente Politique pour les informations complètes.

12. Politique de conservation des données

Conformément aux modifications de 2025 du Children’s Online Privacy Protection Rule et aux exigences similaires d’autres juridictions, cet article précise la durée de conservation de chaque catégorie de données par Dreambook, sa finalité et les conditions de suppression.

Les enregistrements vocaux et les données synthétisées des narrateurs personnalisés sont conservés pendant la durée d’activité du compte pour permettre aux narrateurs de fonctionner et d’être régénérés si nécessaire. Ces deux catégories sont traitées comme des données biométriques et bénéficient des mêmes protections. Elles sont supprimées dans les 30 jours suivant une demande explicite de suppression du compte ou à la demande du parent.

Les histoires enregistrées dans la bibliothèque familiale sont conservées pendant la durée d’activité du compte pour que la famille puisse les relire à tout moment. Une histoire peut être supprimée dans l’application à tout moment. Toutes les histoires enregistrées sont supprimées dans les 30 jours suivant une demande explicite de suppression du compte ou à la demande du parent.

Les choix des utilisateurs (personnages, tons, décors et thèmes) sont conservés pendant la durée d’activité du compte pour alimenter les journaux et personnaliser l’expérience familiale. Ils sont supprimés dans les 30 jours suivant une demande explicite de suppression du compte ou à la demande du parent.

Les entrées de journal sont conservées pendant la durée d’activité du compte afin de constituer un historique des histoires de chaque personnage. Elles sont supprimées dans les 30 jours suivant une demande explicite de suppression du compte ou à la demande du parent.

Les informations de compte (e-mail du parent et identifiants de connexion) sont conservées pendant la durée d’activité du compte pour l’authentification, la gestion du compte et les communications transactionnelles nécessaires. Elles sont supprimées dans les 30 jours suivant une demande explicite de suppression du compte.

Les informations du compte enseignant (nom, établissement, fonction et e-mail professionnel) et les noms des profils d’élèves sont conservés pendant la durée d’activité de ce compte et supprimés dans les 30 jours suivant une demande explicite de suppression.

Les journaux d’accès aux serveurs, qui peuvent contenir des adresses IP, sont conservés au maximum 90 jours.

La durée d’activité d’un compte ne dépend pas de l’abonnement. Les parents qui suspendent ou résilient leur abonnement conservent un accès complet aux données de leur compte et peuvent se réabonner à tout moment sans perdre de contenu. Les données du compte ne sont supprimées que sur demande explicite du parent.

Les analyses agrégées et dépersonnalisées (comme le pourcentage d’utilisateurs choisissant une catégorie d’histoires ou la longueur moyenne des histoires de tous les utilisateurs) peuvent être conservées indéfiniment, car elles ne constituent pas des données personnelles. Les données d’événements individuels liées à des comptes particuliers sont conservées au maximum 24 mois à compter de leur collecte, puis supprimées ou entièrement anonymisées en retirant tous les identifiants de compte.

Dans certaines circonstances limitées, nous pouvons conserver certaines données au-delà de ces durées si le droit applicable l’exige, pour résoudre un litige ou pour faire respecter nos accords. Cette conservation est limitée à ce qui est strictement nécessaire à la finalité juridique et cesse dès que l’obligation est satisfaite.

Les parents peuvent demander à tout moment la suppression complète du compte dans les paramètres de Dreambook ou en contactant contact@chroniclecreations.co. Les demandes de suppression vérifiées sont traitées sous 30 jours.

13. Modifications de la présente Politique de confidentialité

Chronicle Creations peut modifier périodiquement la présente Politique pour tenir compte de changements dans ses pratiques, ses services ou le droit applicable. Dans ce cas, nous actualiserons la date de « Dernière mise à jour » figurant en haut de la Politique.

En cas de modification substantielle affectant la collecte, l’utilisation ou le partage des données personnelles, notamment celles des enfants, nous informerons le titulaire du compte parent par e-mail et par notification dans l’application. Si les changements modifient les fondements du consentement parental vérifiable précédemment obtenu, les parents pourront les examiner et renouveler leur consentement avant la poursuite de la collecte.

Les modifications non substantielles, comme les corrections typographiques, les ajustements de mise en forme ou les précisions ne modifiant pas le fond, peuvent être effectuées sans préavis.

La poursuite de l’utilisation de Dreambook après notification d’une modification substantielle vaut acceptation de la Politique mise à jour. Si un parent ne l’accepte pas, il peut supprimer le compte dans les paramètres de l’application ou en contactant contact@chroniclecreations.co.

14. Nous contacter

Pour toute question sur la présente Politique, pour exercer l’un des droits décrits ou pour toute demande relative à la vie privée, veuillez nous contacter :

Chronicle Creations Inc.
73 Grayhawk Place
Courtenay, BC V9N 0G1
Canada

E-mail : contact@chroniclecreations.co

Contact pour la confidentialité : Charles David Jameson, directeur général. Il assure également les fonctions de responsable de la confidentialité, de délégué à la protection des données et de responsable de l’information lorsque le droit local l’exige.

Nous répondons aux demandes relatives à la vie privée sous 30 jours. Pour celles nécessitant une vérification d’identité, comme les demandes de suppression ou d’accès, nous pouvons demander des informations supplémentaires afin de confirmer que vous êtes le parent ou le tuteur de l’enfant concerné.