Politique de confidentialité
Version en vigueur au 2 juillet 2026
LifeStory AI accorde une importance particulière à la protection des données personnelles, d'autant que son service repose sur des contenus intimes : récits de vie, photographies et enregistrements vocaux. La présente politique décrit les traitements réalisés conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés.
1. Responsable de traitement
LifeStory AI — [⚠️ forme juridique], [⚠️ adresse], SIREN [⚠️].
Contact pour toute question relative aux données : privacy@lifestoryai.fr [⚠️ ou contact@lifestoryai.fr si tu ne crées pas d'alias].
2. Données collectées
Données que vous nous fournissez :
- données d'identification et de contact : adresse email, prénoms/noms mentionnés dans la commande ;
- contenus de commande : récit de vie (texte saisi ou enregistrement vocal transcrit), photographies téléversées, informations sur le destinataire du film (prénom, lien de parenté, occasion), préférences (ton du film) ;
- échanges avec l'assistant conversationnel Lina ;
- le cas échéant, échantillon vocal fourni volontairement aux fins de narration personnalisée.
Point d'attention — données de tiers. Les photos, voix et récits transmis peuvent concerner d'autres personnes que vous (le destinataire du film, des proches). En transmettant ces contenus, vous garantissez avoir informé ces personnes et obtenu leur autorisation (voir article 8 des CGV). Les récits peuvent par nature révéler des informations sensibles (santé, convictions, etc.) : ces informations ne sont traitées que pour produire votre film, jamais à d'autres fins.
Données de paiement : traitées directement par notre prestataire Stripe ; LifeStory ne collecte ni ne conserve aucun numéro de carte bancaire.
Données techniques : journaux de connexion, données de navigation (voir Politique de cookies).
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Production et livraison du film souvenir (y compris transcription, génération des visuels, de la narration et du montage) | Exécution du contrat (art. 6.1.b RGPD) |
| Gestion des paiements, facturation, comptabilité | Obligation légale (art. 6.1.c) |
| Service client, gestion des réclamations et de la modification gratuite | Exécution du contrat |
| Prévention de la fraude et sécurité du Site | Intérêt légitime (art. 6.1.f) |
| Envoi d'emails transactionnels (confirmation, livraison) | Exécution du contrat |
| Communications commerciales (uniquement si vous y consentez) | Consentement (art. 6.1.a) |
Engagements spécifiques :
- Vos contenus (récits, photos, voix, films) ne sont jamais vendus ni communiqués à des tiers à des fins commerciales.
- Vos contenus ne sont pas utilisés pour entraîner des modèles d'intelligence artificielle. Ils sont transmis à nos sous-traitants techniques uniquement pour exécuter votre commande, dans le cadre de leurs offres professionnelles excluant l'entraînement sur les données clients [⚠️ vérifie ce point dans les réglages de chaque prestataire — voir la note en fin de document].
- Le clonage de voix n'est réalisé que si vous fournissez volontairement un échantillon vocal et attestez du consentement explicite de la personne concernée.
4. Destinataires et sous-traitants
Vos données sont accessibles au seul personnel habilité de LifeStory et transmises, dans la stricte mesure nécessaire, aux prestataires techniques suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Stripe | Paiement sécurisé | UE / États-Unis |
| Cloudinary | Hébergement des médias (photos, audio) | États-Unis |
| OpenAI (Whisper) | Transcription des enregistrements vocaux | États-Unis |
| Anthropic (Claude) | Rédaction automatisée du script du film | États-Unis |
| HeyGen | Génération des séquences vidéo animées | États-Unis |
| ElevenLabs | Génération de la voix de narration | États-Unis |
| Fal.ai | Génération d'éléments visuels et musicaux | États-Unis |
| Creatomate | Montage vidéo automatisé | UE (Pays-Bas) |
| Resend | Envoi des emails transactionnels | États-Unis |
| Airtable | Suivi interne des commandes | États-Unis |
| n8n (cloud) | Orchestration technique du traitement des commandes | UE (Allemagne) |
| Lovable | Hébergement du Site | UE |
Transferts hors Union européenne : certains prestataires sont situés aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD : certification au EU-U.S. Data Privacy Framework et/ou clauses contractuelles types de la Commission européenne, selon le prestataire.
5. Durées de conservation
| Données | Durée |
|---|---|
| Photos, enregistrements vocaux, fichiers intermédiaires de production | Suppression au plus tard 60 jours après la livraison finale |
| Film final | 12 mois après livraison (pour permettre le re-téléchargement), puis suppression |
| Échanges avec Lina liés à une commande | 60 jours après livraison finale |
| Données de commande et de facturation | 10 ans (obligation comptable) |
| Emails de service client | 3 ans après le dernier contact |
| Données de prospection (si consentement) | 3 ans après le dernier contact, ou jusqu'au retrait du consentement |
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, opposition, portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès, et du droit de retirer votre consentement à tout moment pour les traitements fondés sur celui-ci.
Pour exercer vos droits : privacy@lifestoryai.fr (une preuve d'identité pourra être demandée en cas de doute raisonnable). Réponse sous un mois maximum.
Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Personnes tierces : toute personne figurant sur des contenus transmis par un client (photo, voix, récit) peut exercer ces mêmes droits, notamment demander la suppression des contenus la concernant, à l'adresse ci-dessus.
7. Sécurité
LifeStory met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS/TLS), accès restreints aux données, cloisonnement des prestataires, suppression programmée des médias. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé conformément à l'article 34 du RGPD.
8. Mineurs
Le service est réservé aux personnes majeures. Les photographies représentant des mineurs ne peuvent être transmises que par leurs représentants légaux ou avec leur autorisation expresse.
9. Modification de la présente politique
La présente politique peut être mise à jour ; la version applicable est celle publiée sur le Site. En cas de modification substantielle, les clients concernés en seront informés par email.
[⚠️ NOTE INTERNE — À SUPPRIMER AVANT PUBLICATION : 1. Vérifie dans les réglages/DPA de chaque prestataire (OpenAI, Anthropic, HeyGen, ElevenLabs, Fal.ai) que l'option « pas d'entraînement sur les données clients » est bien active sur ton offre API — c'est généralement le cas des offres API/business, mais confirme-le. 2. Tiens un registre des activités de traitement (art. 30 RGPD) : un simple tableau reprenant les sections 2 à 5 ci-dessus suffit pour démarrer. 3. Configure la suppression automatique à 60 jours dans Cloudinary et Airtable pour que la promesse soit tenue techniquement.]