Staris Kids — Politique de confidentialité

Version : 1.0 · Date d'entrée en vigueur : 27 août 2026 · Langue prévalente : la version anglaise est l'originale et prévaut. Lorsque la loi de votre lieu de résidence vous permet de vous fonder sur la version rédigée dans votre langue — comme c'est le cas au Québec —, la présente version française prévaut pour vous dans la mesure de toute divergence. (§14)

L'essentiel (en langage clair, pour les parents)

• Staris Kids s'adresse aux enfants — le compte est réservé aux adultes. Vous devez avoir 18 ans ou plus et être le père, la mère ou le tuteur légal pour créer un compte. Les enfants n'utilisent l'application que par l'intermédiaire de votre compte et sous votre surveillance.
• Vous gardez la maîtrise des renseignements de votre enfant. C'est vous qui décidez ce que vous ajoutez, et vous pouvez le consulter, le corriger ou le supprimer — ou supprimer votre compte entier — en tout temps.
• Il existe deux usages distincts des photos, traités différemment. (1) La Photo de personnage — celle qui sert à transformer une personne réelle en personnage de dessin animé — n'est jamais sauvegardée : elle demeure uniquement en mémoire vive, est convertie en dessin, puis supprimée. Ce que nous conservons, c'est le portrait stylisé et une brève description écrite des caractéristiques faciales et de l'apparence, pour que le personnage se ressemble encore dans les histoires ultérieures (voir §8). (2) Les photos d'histoire souvenir — les images que vous joignez à une histoire souvenir pour qu'elle porte sur un événement réellement vécu — sont téléversées, lues une seule fois, puis supprimées automatiquement, normalement en quelques secondes. Elles doivent parvenir à notre stockage parce que notre fournisseur d'IA les y lit, mais elles sont effacées dès que cette unique lecture est terminée; un brouillon enregistré n'en contient aucune, et elles ne sont jamais affichées dans l'Application ni imprimées dans une histoire. Les métadonnées identifiantes (comme la géolocalisation EXIF) sont retirées des deux types de photos avant qu'elles ne quittent votre appareil ou nos serveurs, et les deux sont traitées par notre fournisseur d'IA OpenAI en vertu de conditions qui n'en permettent pas l'utilisation à des fins d'entraînement. Si une photo montre une personne autre que vous ou votre enfant, il vous faut sa permission (ou celle de son parent ou tuteur) avant de l'ajouter : cette responsabilité vous revient et nous nous fions à votre parole. Détail complet au §3(c).
• Nous ne vendons pas vos renseignements, ne montrons pas de publicité à votre enfant et ne pistons pas votre enfant dans d'autres applications. La seule fois où votre Contenu quitte votre compte, c'est lorsque vous choisissez de partager une histoire — voir le §3(g).
• Nous utilisons l'IA pour créer les histoires et les illustrations — Claude, d'Anthropic, rédige le texte des histoires, et OpenAI crée les illustrations et transforme une photo en dessin animé. Vos instructions et vos photos sont traitées par ces fournisseurs pour générer le contenu; nous faisons appel à ces deux fournisseurs en vertu de conditions qui ne leur permettent pas d'entraîner leurs modèles sur nos données.
• Tous les détails figurent ci-dessous. Questions : support@cleverlabs.com.au.

1. Qui nous sommes

Staris Kids (l'« Application » ou le « Service ») est fourni par Clever Labs Pty Ltd (ACN 700 956 010) (« Staris », « nous »), société constituée en Australie. C'est nous qui déterminons les fins et les moyens du traitement des renseignements personnels décrits ici et qui en sommes responsables. Contact : support@cleverlabs.com.au.

La présente politique explique ce que nous recueillons, pourquoi, avec qui nous le partageons, combien de temps nous le conservons, ainsi que les choix et les droits dont vous disposez. Elle s'applique aux applications Staris Kids pour iOS et Android et aux services connexes.

2. Qui peut utiliser Staris Kids

Staris Kids est une application faite pour que les enfants en profitent, et conçue de sorte que seul un adulte puisse détenir le compte. Elle est inscrite à la catégorie Enfants de l'App Store et participe au programme « Designed for Families » de Google Play. Le titulaire du compte doit avoir 18 ans ou plus et confirmer qu'il est le père, la mère ou le tuteur légal. Nous n'offrons aucun compte d'enfant ni aucune voie de connexion pour enfant, et les enfants ne doivent pas créer ni utiliser de façon autonome un compte Staris Kids. Un enfant peut prendre connaissance du contenu par l'intermédiaire d'un compte contrôlé par un adulte et sous la surveillance de cet adulte, et les renseignements concernant un enfant que nous détenons — renseignements de profil, photographies et les indications servant à créer du contenu — nous parviennent parce que le titulaire adulte du compte a choisi de les ajouter. L'utilisation de l'Application génère aussi des données opérationnelles et d'utilisation limitées, rattachées au compte et non au profil d'un enfant (voir §3(f) et §11). Voir notre Politique de consentement et d'admissibilité.

3. Renseignements que nous recueillons

Nous pratiquons la minimisation des renseignements — nous ne recueillons que ce dont l'Application a besoin.

a. Compte et identité

• Adresse de courriel et identifiants d'authentification, traités de façon sécurisée par notre fournisseur d'authentification (Supabase — voir §6). Nous ne conservons aucune copie lisible de votre mot de passe.

b. Profil de l'enfant que vous fournissez (vous choisissez ce que vous ajoutez)

• Un surnom pour l'enfant (nous recommandons de ne pas utiliser le nom légal complet), une tranche d'âge pour l'adéquation du contenu, des champs d'intérêt et des préférences de contenu. Ces renseignements sont fournis par vous, l'adulte, pour personnaliser les histoires.

c. Photos que vous téléversez

L'Application utilise les photographies de deux manières distinctes. Il ne s'agit pas du même traitement, elles ne comportent pas le même risque et elles ne sont pas conservées de la même façon. Chaque fois que la présente politique affirme quelque chose au sujet des photos, vérifiez de laquelle des deux il s'agit.

Les photographies montrent souvent d'autres personnes. Une photo que vous ajoutez peut montrer votre Enfant, un autre membre de la famille, un ami ou une personne à l'arrière-plan. Quel que soit l'usage en cause, il vous appartient de détenir le pouvoir ou le consentement nécessaire pour nous remettre cette photographie — pour votre propre Enfant, à titre de parent ou de tuteur, et pour toute autre personne reconnaissable, de cette personne ou de son parent ou tuteur. Nous nous fions à votre confirmation et ne pouvons pas la vérifier nous-mêmes. Voir les Conditions d'utilisation, art. 6 a), et la Politique de consentement et d'admissibilité, §7.

c.1 Photos de personnage — une photo transformée en personnage de dessin animé

• Pour créer un personnage à partir d'une personne réelle, vous pouvez téléverser une photo de votre enfant, d'un membre de la famille ou d'une autre personne que vous êtes autorisé à représenter.
• La photo est analysée quant à l'apparence de cette personne — y compris ses caractéristiques faciales — afin de dessiner un portrait stylisé à sa ressemblance. C'est pourquoi elle requiert le consentement biométrique distinct décrit au §8 et dans la Politique de consentement et d'admissibilité, et l'Application ne la traitera pas tant que vous n'aurez pas donné ce consentement.
• Nous ne sauvegardons jamais la Photo de personnage originale. Elle est traitée uniquement de façon transitoire, en mémoire vive, puis immédiatement supprimée — elle n'est jamais écrite dans nos systèmes de stockage ni dans nos bases de données. Nous retirons les métadonnées identifiantes (comme la géolocalisation EXIF) avant le traitement. Elle est transmise à notre fournisseur d'IA (OpenAI) uniquement pour créer le dessin; OpenAI ne l'utilise pas pour entraîner ses modèles. Selon les conditions de l'API d'OpenAI, elle peut être conservée jusqu'à 30 jours aux fins d'exploitation du service et de surveillance des abus, puis elle est supprimée — une conservation plus longue n'a lieu que si la loi l'exige ou si les vérifications de sécurité automatisées d'OpenAI signalent le contenu aux fins d'examen. Nous n'avons pas d'entente de rétention nulle des données (Zero Data Retention) avec OpenAI et nous n'en revendiquons aucune. Ce que nous conservons, c'est le portrait stylisé dérivé et une description écrite limitée des caractéristiques faciales et de l'apparence, servant à maintenir la cohérence visuelle de ce personnage d'une histoire à l'autre. Voir §8 et la Politique de conservation et de suppression des données.

c.2 Photos d'histoire souvenir — des photos qui nous disent ce qui s'est réellement passé

• Lorsque vous créez une histoire souvenir, vous pouvez joindre jusqu'à huit photographies d'un événement réel afin que l'histoire porte sur cet événement plutôt que sur un événement inventé. Il s'agit d'une fonction différente de la création de personnage, et elle est facultative — vous pouvez créer des histoires sans elle.
• Ce que nous en faisons. Elles sont analysées une seule fois, ensemble, afin de comprendre quelle était l'occasion, qui figure sur les images, le type de lieu dont il semble s'agir, ainsi que les objets, les détails et l'ordre des événements qui rendent le souvenir reconnaissable. L'analyse produit une brève description écrite — par exemple « un anniversaire sur une plage de sable, trois enfants, un cerf-volant bleu » — et c'est cette description qui façonne l'histoire que nous rédigeons pour vous. Nous demandons au modèle de ne pas tenter de géolocalisation précise et de ne pas deviner une ville ou un pays exacts en l'absence d'indice visuel clair.
• Nous n'effectuons ni reconnaissance faciale ni identification biométrique sur les photos d'histoire souvenir. Comprendre une photographie suppose nécessairement que le système d'IA traite les personnes qui y figurent — c'est ainsi qu'il sait qu'il y avait trois enfants à la fête —, mais ce traitement ne sert qu'à décrire l'occasion en mots. Il ne sert pas à dériver une géométrie faciale, à créer un identifiant ou un gabarit biométrique, à construire la ressemblance de qui que ce soit, à reconnaître ou apparier une personne, ni à créer un personnage. C'est l'objet du §c.1, une étape distincte assortie de son propre consentement.
• Sont-elles transmises à OpenAI? Oui. L'analyse est effectuée par OpenAI (vision GPT-4o mini), à qui l'on fournit un lien privé à durée limitée pour lire la photographie le temps de cette seule analyse. OpenAI ne l'utilise pas pour entraîner ses modèles. Selon les conditions de l'API d'OpenAI, elle peut être conservée jusqu'à 30 jours aux fins d'exploitation du service et de surveillance des abus, puis elle est supprimée — une conservation plus longue n'a lieu que si la loi l'exige ou si les vérifications de sécurité automatisées d'OpenAI signalent le contenu aux fins d'examen.
• Sont-elles conservées? Brièvement — et c'est la seule différence avec une Photo de personnage. La Photo de personnage n'atteint jamais notre stockage. La photo d'histoire souvenir doit l'atteindre, parce qu'OpenAI la lit à partir d'un lien plutôt que du message que nous envoyons. Elle est écrite dans un espace privé, non public, rattaché à votre compte, en Australie (Sydney, ap-southeast-2), accessible uniquement par un lien signé à expiration — il n'existe aucune adresse publique. Elle est ensuite supprimée dès que l'unique analyse ci-dessus a rendu son résultat. En usage normal, elle existe sur nos serveurs pendant quelques secondes.
• Les métadonnées identifiantes sont-elles retirées? Oui. Avant que la photo ne quitte votre appareil, elle est redimensionnée et réencodée dans un nouveau fichier image, qui ne porte pas les données EXIF d'origine — y compris les coordonnées GPS, l'horodatage de la prise de vue et les identifiants de l'appareil. Ce que nous recevons et conservons, c'est uniquement l'image réencodée.
• Ce qui en est généré. Elles contribuent uniquement au texte de l'histoire. Elles ne servent pas à dessiner les illustrations — celles-ci sont générées à partir du texte de l'histoire et des portraits stylisés déjà existants de vos personnages. Une photo d'histoire souvenir n'est jamais affichée dans l'Application, jamais imprimée dans une page d'histoire et jamais montrée à quiconque d'autre.
• Sont-elles supprimées après la génération de l'histoire? Oui — automatiquement, et nous n'attendons pas la fin de l'histoire. La suppression a lieu au moment où l'analyse rend son résultat, que la suite de l'histoire réussisse ou non : si la génération échoue, les photos sont supprimées tout de même, et une nouvelle tentative envoie des copies fraîches depuis votre appareil. Votre brouillon enregistré ne contient aucune photographie, de sorte qu'il ne reste rien à nettoyer lorsque vous terminez une histoire, abandonnez un brouillon ou annulez en cours de route. Si un téléversement est interrompu avant que l'analyse puisse avoir lieu, un balayage automatique retire ce qui subsiste, et la suppression de votre compte purge l'ensemble de l'espace de toute façon. Voir §12 et la Politique de conservation et de suppression des données.

d. Contenu que vous créez (contenu d'utilisateur)

• Les histoires, les personnages et les illustrations générées par IA, ainsi que votre bibliothèque, vos favoris et votre progression de lecture.
• Les mondes d'histoires que vous bâtissez — les décors, personnages et mondes que vous créez vous-même.
• Vos favoris et votre progression dans les mondes et les séries — ce que vous avez déverrouillé, sauvegardé ou parcouru, et où en est chaque personnage dans un monde que vous suivez.

e. Achats et abonnement

• L'état de l'abonnement, le forfait et les registres d'achat, traités par la boutique d'applications où vous avez acheté (Apple ou Google Play) et par notre fournisseur de facturation RevenueCat. Nous ne recevons ni ne conservons jamais votre numéro complet de carte de paiement.

f. Données techniques et d'appareil, et télémétrie de produit

• Les données techniques de base nécessaires pour exploiter, sécuriser et dépanner l'Application, et les diagnostics de pannes (voir §6). Aucun SDK d'analytique n'est intégré à l'Application — elle ne contient aucun logiciel d'analytique de tiers ni de publicité.
• Un identifiant persistant, et c'est le seul. Les rapports de panne portent un identifiant d'installation Firebase — un identifiant qui demeure sur l'appareil — généré lorsque quiconque, adulte ou enfant, utilise l'Application. Nous l'utilisons à une seule série de fins : diagnostiquer les pannes, protéger la sécurité et l'intégrité de l'Application et la maintenir en état de fonctionner. Il n'est jamais utilisé pour communiquer avec une personne en particulier, et nous ne pourrions pas le faire : nous ne conservons aucun registre reliant un identifiant d'installation à une personne. Il ne sert jamais à la publicité, jamais à constituer un profil de vous ou de votre enfant, et n'est jamais combiné à des renseignements provenant d'autres entreprises. Il n'y a aucun identifiant publicitaire, aucun logiciel de conversion publicitaire et aucune demande d'App Tracking Transparency, parce qu'il n'y a rien à autoriser.
• La télémétrie d'utilisation générée pendant que vous utilisez l'Application — la façon dont les mondes et les histoires sont utilisés, et l'état des traitements en arrière-plan, votre activité de lecture et les registres opérationnels des tâches de génération de contenu encore en cours. Il s'agit de données opérationnelles et de produit, conservées pour une période limitée et purgées à la suppression de votre compte (voir §12 et la Politique de conservation et de suppression des données).

g. Lorsque quelqu'un ouvre une histoire partagée avec lui

• Si un Titulaire du compte partage une histoire et que la personne à qui il l'envoie ouvre le lien sur le web, nous ne demandons aucun renseignement à cette personne, et elle n'a pas besoin de compte. Notre hébergeur conserve les enregistrements techniques ordinaires que produit une requête web — comme l'adresse réseau et le type de navigateur — pendant une période limitée, afin de maintenir le service en fonctionnement et sécurisé.
• Nous ne déposons aucun témoin publicitaire ou d'analyse sur cette page, n'y exécutons aucun script tiers et n'établissons aucun profil de la personne qui ouvre un lien partagé. Nous comptons le nombre d'ouvertures d'un lien, sous forme de simple total, afin que le Titulaire qui l'a partagé puisse le voir ; ce compte n'identifie personne. Si un court mot a été ajouté lors du partage, il est conservé avec le lien et supprimé en même temps que lui.

Ce que nous ne recueillons jamais : nous ne recueillons pas la géolocalisation précise, les contacts ni le nom réel de l'enfant (à moins que vous ne choisissiez de l'ajouter); nous ne vendons pas de renseignements personnels; nous ne diffusons pas de publicité de tiers ni de publicité comportementale; et nous ne vous pistons pas, vous ou votre enfant, dans les applications ou sites Web d'autres entreprises.

4. Comment nous utilisons les renseignements

• Fournir l'Application — créer et stocker vos personnages, histoires et illustrations, et personnaliser le contenu pour la tranche d'âge choisie.
• Sécurité et modération — le filtrage automatisé vérifie le texte des histoires (soumis et généré) pour garder le contenu adapté à l'âge (voir §7).
• Facturation — gérer les abonnements, les crédits et les achats.
• Soutien, sécurité et obligations légales — vous répondre, protéger le Service contre les abus et respecter la loi.

Nous n'utilisons pas votre contenu ni les renseignements de votre enfant à des fins publicitaires, et nous ne permettons pas à nos fournisseurs d'IA de les utiliser pour entraîner des modèles d'IA (voir §6).

5. Pourquoi nous traitons vos renseignements — et le consentement

Nous traitons vos renseignements pour fournir l'Application à laquelle vous vous inscrivez, pour garder le contenu sécuritaire et pour respecter nos obligations légales (notamment en matière de protection des enfants et de registres fiscaux et de consommation). Nous nous appuyons sur votre consentement pour les renseignements que vous choisissez d'ajouter au sujet de votre Enfant et pour le traitement des photos et des renseignements biométriques — vous pouvez le retirer en tout temps. Les données de caractéristiques faciales tirées d'une photo constituent des renseignements personnels sensibles, que nous ne traitons qu'avec votre consentement exprès (voir §8).

Décisions automatisées. Nous ne prenons aucune décision produisant des effets juridiques ou vous touchant de manière significative, vous ou votre Enfant, qui soit fondée exclusivement sur un traitement automatisé de renseignements personnels. L'adaptation du contenu des histoires à la tranche d'âge choisie est un réglage d'adéquation du contenu que vous contrôlez — ce n'est pas une décision exclusivement automatisée produisant un effet juridique ou significatif, et elle ne sert pas à profiler un enfant à des fins publicitaires.

6. Sous-traitants, tiers, témoins et pistage

L'exploitation de l'Application requiert un petit nombre de fournisseurs de services de confiance (les « Sous-traitants ») qui traitent des renseignements pour notre compte et selon nos instructions. Les fournisseurs de services auxquels nous recourons actuellement pour traiter des renseignements personnels pour l'Application sont énumérés ci-dessous. Nous ne vendons pas vos renseignements — ni ceux de votre enfant — à qui que ce soit, et aucun Sous-traitant ne peut les utiliser pour sa propre publicité ni pour constituer des profils publicitaires ou d'identité.

Deux flux transmettent une photographie à un Sous-traitant, et uniquement à OpenAI : la création d'un personnage à partir d'une Photo de personnage (de façon transitoire — la photo n'est jamais écrite dans nos systèmes de stockage) et la création d'une histoire souvenir à partir de photos d'histoire souvenir (lues par OpenAI au moyen d'un lien privé à durée limitée; celles-là parviennent brièvement à notre stockage et sont supprimées dès qu'elles ont été lues — voir §3(c).2). Seul le premier flux analyse des caractéristiques faciales. Aucun Sous-traitant ne peut utiliser des données faciales à des fins d'identification, d'authentification, d'appariement un à un ou pour constituer une banque d'identités (voir §8). Nous exigeons de chaque fournisseur qu'il protège les renseignements conformément à la présente politique et à la loi applicable. Cette liste peut évoluer avec le Service; pour tout changement important, nous mettrons la présente politique à jour et, lorsque requis, donnerons un avis.

Stockage sur l'appareil, témoins et pistage (minimal par conception). Nous ne sommes pas un produit publicitaire; notre usage du stockage sur l'appareil et des identifiants est donc minimal :

• Aucun témoin publicitaire, aucun IDFA et aucune invite App Tracking Transparency (ATT) — nous n'utilisons pas l'identifiant publicitaire et ne vous pistons pas, vous ou votre enfant, dans les applications ou sites Web d'autres entreprises; il n'y a donc rien à autoriser.
• Nous n'utilisons que des données techniques de première partie essentielles — des jetons d'authentification conservés dans le stockage sécurisé de votre appareil (trousseau iOS / stockage chiffré par Keystore sur Android), un magasin local de réglages et des données de session de base — pour exploiter, sécuriser et dépanner l'Application.
• Des diagnostics de pannes par l'entremise de Firebase Crashlytics — un rapport de panne, et les données de diagnostic qui y sont jointes, transmis lorsque l'Application échoue, afin que nous puissions la corriger. Aucun SDK d'analytique n'est intégré à l'Application. Les données de pannes ne servent pas à établir un profil de vous ni de votre Enfant, ne sont jamais un fondement de publicité et ne sont jamais combinées avec des données d'autres entreprises; nous n'utilisons aucun SDK publicitaire, de reciblage, de médias sociaux ni de courtier en données. La mesure de l'utilisation du produit est de première partie uniquement et demeure dans notre propre base de données (§3 f)).

7. Sécurité du contenu et modération

Nous appliquons un filtrage automatisé au texte des histoires — tant ce qui est soumis que ce que l'IA génère — pour bloquer le contenu sexuel, le contenu sexuel ou d'exploitation impliquant des mineurs, la haine, la violence explicite et l'automutilation, et nous offrons un mode encore plus doux. Les illustrations générées passent aussi une vérification automatisée de sécurité du contenu avant d'être affichées. Le filtrage automatisé est commercialement raisonnable, mais imparfait : il peut omettre ou signaler à tort certains contenus; nous vous recommandons de réviser chaque histoire avant de la partager avec un enfant. Nous pouvons retirer, refuser ou limiter du contenu à notre appréciation. Nous signalons tout matériel d'abus sexuels d'enfants soupçonné aux autorités compétentes lorsque la loi l'exige et collaborons avec les organismes d'application de la loi. Voir notre Politique de la communauté et d'utilisation acceptable et notre Politique de protection des enfants.

8. Renseignements biométriques

La création d'un personnage à partir d'une photo comporte l'analyse de caractéristiques faciales afin de générer un portrait stylisé (façon dessin animé). Selon votre lieu de résidence, il peut s'agir de renseignements biométriques ou sensibles (par exemple des renseignements sensibles au sens de la loi australienne sur la protection de la vie privée, des renseignements personnels sensibles au sens de la loi québécoise, ou des données personnelles sensibles au sens de la LGPD brésilienne).

• Nous utilisons cette analyse uniquement pour créer la ressemblance en dessin animé et maintenir la cohérence visuelle de ce personnage dans les histoires — jamais pour identifier ou authentifier une personne, jamais pour un appariement un à un, et nous ne constituons pas de banque d'identités. Nous ne constituons aucune banque de caractéristiques ou de mesures biométriques au sens de la Loi concernant le cadre juridique des technologies de l'information (RLRQ, c. C-1.1).
• Nous obtenons votre consentement distinct et spécifique avant tout traitement d'une photo (voir la Politique de consentement et d'admissibilité).
• La Photo de personnage originale n'est jamais sauvegardée — elle est gardée en mémoire vive, transmise pour un seul flux de génération, puis supprimée immédiatement; jamais écrite sur disque, en base de données ni en copie de sauvegarde. Une description écrite qui en est tirée est bel et bien conservée. L'analyse produit un bref ensemble de mots décrivant les caractéristiques faciales et l'apparence de cette personne, conservé pour que le personnage se ressemble encore dans les histoires ultérieures. Ce n'est pas la photographie, et nous traitons ce renseignement comme un renseignement biométrique partout où la loi applicable l'exige. Elle est conservée dans deux contextes aux durées différentes : auprès du personnage (la durée de vie du personnage) et figée à l'intérieur des histoires déjà générées (la durée de vie de cette histoire). Le portrait stylisé est lui aussi conservé. Ce portrait est un dessin stylisé et non une photographie — mais il est dessiné pour ressembler à la personne, de sorte que nous n'affirmons pas qu'il ne puisse pas être reconnu comme étant elle. Calendrier complet et déclencheurs de destruction : Politique de conservation et de suppression des données, §4.
• La présente section vise uniquement les Photos de personnage. Les photos d'histoire souvenir (§3(c).2) ne font l'objet d'aucun traitement de caractéristiques faciales — elles sont lues pour l'occasion, le lieu, les objets et le contexte, et non pour mesurer ou apparier un visage — de sorte qu'elles ne créent pas de renseignements biométriques. Elles sont brièvement écrites dans le stockage puis supprimées; cela relève du §3(c).2 et du §13, et non de la présente section.
• Nous ne vendons pas, ne louons pas et ne tirons aucun profit des renseignements biométriques, et nous suivons un calendrier publié de conservation et de destruction (voir la Politique de conservation et de suppression des données).
• Vous pouvez retirer votre consentement en tout temps. Le retrait met fin à tout traitement ultérieur de la photo et supprime le personnage dérivé de la photo, son portrait stylisé et la description de l'apparence conservée auprès de lui. Il n'atteint pas la description déjà figée dans les histoires que vous avez générées : celle-ci demeure avec ces histoires afin que leurs illustrations restent cohérentes, ne peut servir à créer un nouveau personnage ni à en restaurer un supprimé, et disparaît lorsque vous supprimez ces histoires ou votre compte. Les histoires déjà générées peuvent demeurer accessibles, y compris les illustrations déjà créées avec ce personnage, sauf si vous supprimez ces histoires séparément ou supprimez votre compte (voir §12).

9. Communication de renseignements à l'extérieur du Québec et transferts internationaux

Votre compte, vos personnages, vos histoires et les images générées sont stockés en Australie (Sydney, ap-southeast-2). Notre site web est hébergé par Vercel sur un réseau de périphérie mondial, et le rendu des pages s'effectue actuellement aux États-Unis, de sorte que les données de requête web ordinaires d'un visiteur y sont traitées. Nos fournisseurs d'IA traitent des données aux États-Unis : le texte des histoires est transmis à Anthropic, et les illustrations (ainsi que toute photo téléversée, de façon transitoire) à OpenAI. Nous encadrons ces transferts par des ententes de traitement des renseignements qui lient chaque fournisseur à nos instructions et lui interdisent d'utiliser les données pour entraîner ses modèles, et nous minimisons ce qui quitte nos systèmes (une Photo de personnage n'est jamais conservée et est supprimée après le traitement; les photos d'histoire souvenir ne demeurent en Australie que le temps — quelques secondes — qu'OpenAI les lise une fois depuis les États-Unis, puis elles sont supprimées — voir §3(c).2).

Par marché de lancement : pour l'Australie, nous prenons des mesures raisonnables pour que le destinataire à l'étranger traite vos renseignements conformément aux Australian Privacy Principles, et nous en demeurons responsables (APP 8); pour le Brésil (LGPD), la photo d'un enfant est transférée aux États-Unis sur le fondement du consentement spécifique et éclairé du parent, nous divulguons les pays de destination (l'Australie pour le stockage; les États-Unis pour le traitement par l'IA) et les mesures de protection appliquées, et nos ententes avec les fournisseurs comportent des garanties contractuelles conformes aux exigences de l'ANPD (détails sur demande); pour le Japon (APPI), le transfert repose sur votre consentement préalable, après information sur les pays de destination (l'Australie et les États-Unis), sur l'état général du droit de la protection des données qui y a cours et sur les mesures appliquées par chaque fournisseur; pour le Canada, nous lions le fournisseur par contrat à un niveau de protection comparable et nous demeurons responsables, et les renseignements communiqués à l'étranger peuvent être accessibles aux tribunaux et aux autorités de ces pays; pour le Québec, avant de communiquer des renseignements personnels à l'extérieur du Québec, nous procédons à une évaluation des facteurs relatifs à la vie privée (ÉFVP) qui tient compte notamment de la sensibilité des renseignements, des fins de leur utilisation, des mesures de protection et du régime juridique applicable dans l'État de destination, et la communication fait l'objet d'une entente écrite avec le fournisseur qui tient compte des résultats de cette évaluation (Loi sur la protection des renseignements personnels dans le secteur privé, art. 17); pour la Nouvelle-Zélande, nos fournisseurs agissent comme nos mandataires sous garanties contractuelles et nous demeurons responsables; pour Singapour, nous ne transférons que sous une protection contractuelle comparable à la PDPA. Pour les États-Unis, vos renseignements sont stockés en Australie (§6), de sorte que l'utilisation du Service comporte une communication hors des États-Unis : nous en demeurons responsables, lions chaque fournisseur par contrat et appliquons les mêmes protections décrites dans la présente politique où que se trouvent les renseignements. Le traitement par l'IA a lieu aux États-Unis; pour un utilisateur américain, cette étape ne comporte donc aucun transfert international. L'Application n'est pas offerte au Royaume-Uni, dans l'UE/EEE, en Chine continentale, en Russie ni en Corée du Sud pour le moment.

10. Vos droits et vos choix

Contrôles parentaux — au même endroit. En tant que Titulaire adulte du compte, vous gardez en tout temps la maîtrise des renseignements de votre Enfant. Depuis l'Application, vous pouvez consulter le profil, les personnages, les histoires et les mondes que vous avez créés; les corriger; supprimer tout élément ou votre compte entier; et retirer le consentement photo/biométrique (ce qui supprime le personnage dérivé de la photo, son portrait et la description de l'apparence conservée avec lui; les histoires déjà créées conservent leurs illustrations et la description de l'apparence qui y est figée — voir §8 et §12). Ces contrôles sont accessibles en tout temps et n'exigent pas de nous joindre; tout ce que vous ne pouvez pas accomplir dans l'Application, nous l'exécuterons sur demande (voir ci-dessous et la Politique de conservation et de suppression des données).

Vous pouvez, en tout temps :

• Consulter, corriger ou supprimer vos renseignements et ceux de votre enfant — y compris les personnages et les histoires — depuis l'Application. Les photos d'histoire souvenir n'ont besoin d'aucune commande de suppression (§3(c).2) : elles sont effacées automatiquement une fois lues, de sorte qu'il ne reste rien à retirer.
• Retirer votre consentement (y compris le consentement photo/biométrique), ce qui met fin au traitement ultérieur des Photos de personnage et supprime le personnage actif, son portrait stylisé et la description de l'apparence conservée avec lui. Les renseignements d'apparence déjà intégrés aux histoires que vous avez générées demeurent uniquement avec ces histoires, comme le décrit le §8 (voir aussi §12).
• Retirer le consentement relatif aux renseignements d'un Enfant met fin à leur traitement et supprime le surnom que vous avez enregistré. La tranche d'âge est conservée : il s'agit d'un réglage d'adéquation du contenu servant à calibrer les histoires, et non d'un renseignement qui identifie un Enfant (voir §3(b)). Les histoires et les personnages déjà créés demeurent dans votre bibliothèque, sauf si vous les supprimez ou supprimez votre compte.
• Supprimer votre compte entier et tous les renseignements personnels associés dans l'Application (voir §12).
• Demander une copie de vos renseignements — accès et, le cas échéant, portabilité — en écrivant à support@cleverlabs.com.au; nous la fournissons dans un format technologique structuré et couramment utilisé.

Droits propres à certains territoires :

• Québec (Loi sur la protection des renseignements personnels dans le secteur privé, modernisée par la Loi 25) : droit d'accès à vos renseignements personnels et à ceux de votre enfant, et de rectification des renseignements inexacts, incomplets ou équivoques; droit de retirer votre consentement à l'utilisation ou à la communication des renseignements; droit à la portabilité — obtenir dans un format technologique structuré et couramment utilisé les renseignements personnels informatisés que vous nous avez fournis; droit à la cessation de la diffusion, à la réindexation et à la désindexation dans les cas prévus par la loi; droit d'être informé de toute décision fondée exclusivement sur un traitement automatisé et de présenter vos observations (nous n'en prenons aucune — voir §5); et droit de porter plainte auprès de la Commission d'accès à l'information du Québec (CAI) — https://www.cai.gouv.qc.ca. Nous répondons aux demandes d'accès et de rectification avec diligence, au plus tard dans les 30 jours, sans frais (des frais raisonnables de transcription, de reproduction ou de transmission peuvent s'appliquer, avec préavis).
• Reste du Canada (LPRPDE) : accès et rectification, et droit de porter plainte au Commissariat à la protection de la vie privée du Canada.
• Australie (Privacy Act 1988 / APP) : accès et correction, et droit de porter plainte auprès de l'Office of the Australian Information Commissioner (OAIC); nous traitons les images faciales comme des renseignements sensibles recueillis uniquement avec votre consentement.
• Brésil (LGPD) : confirmation, accès, correction, suppression, portabilité et information sur le partage, les données des enfants étant traitées dans l'intérêt supérieur de l'enfant.
• Japon (APPI) : divulgation, correction et cessation d'utilisation, comme le prévoit l'APPI.
• Nouvelle-Zélande (Privacy Act 2020) : accès et correction, et droit de porter plainte auprès de l'Office of the Privacy Commissioner.
• Singapour (PDPA) : accès, correction et retrait du consentement; notre délégué à la protection des données (DPO) peut être joint aux coordonnées du §15.
• Taïwan (PDPA) / Hong Kong (PDPO) : accès, correction et les droits prévus par ces lois, y compris (à Hong Kong) le droit de refuser tout marketing direct.
• États-Unis (COPPA) : en tant que parent ou tuteur, vous pouvez consulter les renseignements personnels que nous détenons au sujet de votre enfant, refuser toute collecte ou utilisation ultérieure et en obtenir la suppression — au moyen des commandes de l'Application ci-dessus, ou en écrivant à support@cleverlabs.com.au; nous vérifions la demande auprès du titulaire du compte. L'exercice de ces droits peut faire en sorte que nous ne puissions plus offrir une partie du Service à cet enfant, et nous le dirons clairement plutôt que de le dégrader en silence. Les plaintes peuvent être adressées à la Federal Trade Commission, à ftc.gov.
• Illinois (BIPA) : nous obtenons votre autorisation écrite avant toute analyse de caractéristiques faciales, nous publions un calendrier de conservation et des règles de destruction (la Politique de conservation et de suppression des données), nous ne vendons, louons, échangeons ni ne tirons profit des renseignements biométriques, et nous ne les communiquons jamais sans votre consentement.
• Marchés hispanophones d'Amérique latine (par exemple la LFPDPPP du Mexique, la Loi 1581 de la Colombie, la loi chilienne sur la protection des données, la Loi 25.326 de l'Argentine) : accès, rectification, annulation/suppression et opposition (« ARCO ») ou droits équivalents prévus par le droit local; ailleurs, les droits prévus par le droit local.

Nous ne vendons pas de renseignements personnels et ne les communiquons pas à des tiers à des fins de publicité, de profilage comportemental ou de marketing ciblé, et nous ne diffusons aucune publicité. Si vous choisissez de partager une histoire, nous rendons cette histoire accessible à toute personne qui ouvre le lien non répertorié que vous créez, comme décrit au §3(g).

Pour exercer un droit que vous ne pouvez pas exercer dans l'Application, écrivez à support@cleverlabs.com.au. Nous vérifions les demandes auprès du titulaire du compte.

11. Vie privée des enfants

Staris Kids est conçu pour que le titulaire adulte du compte fournisse et contrôle les renseignements concernant un enfant qui sont ajoutés au compte. Un enfant peut interagir avec le contenu ou en prendre connaissance par l'intermédiaire du compte contrôlé par l'adulte, mais il n'est pas prévu qu'il crée un compte, soumette des renseignements personnels de façon autonome ou contrôle le compte — et nous ne le permettons pas sciemment. C'est un parent qui fournit ces renseignements par l'entremise d'un compte d'adulte créé derrière une attestation « 18 ans ou plus / parent ou tuteur », qui consigne qui est le titulaire du compte plutôt que de valoir permission pour un traitement particulier; le consentement qui couvre les renseignements d'un enfant est celui que le parent donne séparément, au moment de la collecte. Lorsque le titulaire du compte souscrit un abonnement, la carte de paiement et le reçu par transaction de la boutique sont une indication de plus qu'un adulte est aux commandes : un signal supplémentaire, jamais un fondement. Voir la Politique de consentement et d'admissibilité.

Nous participons aux programmes pour enfants des deux boutiques, et leurs règles nous lient. Staris Kids est inscrite à la catégorie Enfants de l'App Store et participe au programme « Designed for Families » de Google Play. Cela signifie notamment que l'Application n'intègre aucune analytique de tiers ni aucune publicité, sous quelque forme que ce soit (§6), et que nous est applicable la Apple restreint ce qu'une application de la catégorie Enfants peut transmettre à des tiers — il s'agit d'une restriction sur la transmission de renseignements personnels ou d'appareil concernant des enfants, et non de quelque chose qu'un consentement débloque. Nous la respectons en n'intégrant aucune analytique tierce ni publicité (§6); les seuls tiers qui reçoivent quoi que ce soit sont les fournisseurs énumérés au §6, aux fins que vous avez demandées — c'est pourquoi le consentement relatif aux photos et le consentement visant les renseignements de l'Enfant (§5) sont déterminants et non de simples formalités. Ces obligations continuent de s'appliquer aux versions ultérieures de l'Application.

Les règles applicables à la vie privée des enfants sont celles de nos marchés et des plateformes de distribution : les États-Unis (COPPA et, pour l'analyse faciale, la loi de l'Illinois sur la protection des renseignements biométriques), l'Australie (Privacy Act 1988 / APP et le futur Children's Online Privacy Code), le Brésil (LGPD — données des enfants traitées dans l'intérêt supérieur de l'enfant — et l'ECA Digital, Lei 15.211/2025, dont nous intégrons les obligations de protection même si seuls des adultes détiennent des comptes), le Canada (LPRPDE et la loi québécoise modernisée par la Loi 25 — le consentement à la collecte de renseignements concernant un mineur de moins de 14 ans est donné par le titulaire de l'autorité parentale ou le tuteur), le Japon (APPI), la Nouvelle-Zélande (Privacy Act 2020), Singapour (PDPA et ses lignes directrices sur les données des enfants, en vertu desquelles nous traitons les données d'un enfant selon une norme de protection plus élevée), Taïwan (PDPA), Hong Kong (PDPO) et les marchés d'Amérique latine où le Service est offert (chacun exigeant le consentement parental pour les données d'un enfant), ainsi que les politiques d'Apple et de Google sur les applications pour enfants et l'utilisation des données. Aux États-Unis, la Children's Online Privacy Protection Act (COPPA) s'applique. Les renseignements personnels concernant un enfant nous parviennent parce que vous, le titulaire adulte du compte, les avez fournis — renseignements de profil, photographies et les indications que vous donnez pour créer du contenu —, par l'intermédiaire du compte contrôlé par un adulte et derrière la vérification d'adulte décrite ci-dessous, et non par un compte d'enfant. L'Application génère aussi des données opérationnelles et d'utilisation limitées au fil de son utilisation — la façon dont les mondes et les histoires sont utilisés, l'activité de lecture, et les diagnostics de panne portant un identifiant d'installation persistant. Ces données sont de première partie, rattachées au compte et non au profil d'un enfant, et nous ne les utilisons que pour exploiter, sécuriser, personnaliser, soutenir et améliorer l'Application — jamais à des fins publicitaires, de suivi intersservices, de marketing par des tiers, ni de profilage étranger au fonctionnement de l'Application. L'identifiant d'installation, en particulier, ne sert qu'au diagnostic des pannes, à la sécurité et à l'intégrité : jamais à joindre qui que ce soit, jamais à constituer un profil (voir §3(f)). Il n'existe aucun compte d'enfant ni aucune voie de connexion pour enfant, et chaque endroit où des renseignements concernant un enfant peuvent être ajoutés se trouve derrière une vérification d'adulte. En quoi consiste cette vérification : avant que les renseignements du profil d'un enfant puissent être ajoutés ou modifiés, avant qu'une photographie puisse être choisie pour créer un personnage et avant qu'une histoire puisse être partagée à l'extérieur de l'Application, l'Application demande au propriétaire de l'appareil de s'authentifier — Face ID, Touch ID ou le code de l'appareil. Si l'appareil n'a pas de code configuré, elle demande plutôt le mot de passe du compte du titulaire. Pour ces actions, nous ne revenons jamais à un petit calcul, parce qu'un enfant sait le résoudre. Ce que nous recueillons, comment nous l'utilisons et chaque tiers à qui nous le communiquons, et pourquoi, figurent aux §3, §4 et §6; l'identifiant persistant que nous recueillons et ses seules fins, au §3(f); vos droits de consultation, de refus de toute collecte ultérieure et de suppression, ainsi que la façon de les exercer, au §10; et le calendrier de conservation est la Politique de conservation et de suppression des données. Nous ne subordonnons pas la participation de votre enfant à la communication de plus de renseignements que ce qui est raisonnablement nécessaire. Le Royaume-Uni et l'UE/EEE demeurent exclus, de sorte que le Service n'y est pas offert.

Dans tous les marchés, nous recueillons le minimum nécessaire, ne conditionnons jamais l'utilisation par un enfant à la fourniture de plus de renseignements que nécessaire, ne diffusons aucune publicité, n'effectuons aucun profilage comportemental et suivons un calendrier de conservation écrit. Les parents peuvent consulter, corriger et supprimer les renseignements d'un enfant et retirer leur consentement en tout temps. Si nous apprenons qu'un enfant a créé un compte sans la participation d'un parent, nous le supprimerons. Questions sur les renseignements d'un enfant : support@cleverlabs.com.au.

12. Conservation et suppression des renseignements

Nous ne conservons les renseignements que le temps nécessaire aux fins ci-dessus et conformément à notre Politique de conservation et de suppression des données. Les Photos de personnage ne sont jamais conservées — cela vise la photographie elle-même; une description écrite des caractéristiques faciales et de l'apparence qui en est tirée EST conservée (voir §8 et la Politique de conservation et de suppression des données, §4) — elles sont traitées en mémoire vive et supprimées immédiatement. Les photos d'histoire souvenir sont supprimées automatiquement dès qu'elles ont été lues une fois, normalement quelques secondes après le téléversement et que l'histoire aboutisse ou non; les brouillons n'en contiennent aucune, un balayage automatique retire ce qu'un téléversement interrompu aurait laissé, et la suppression du compte purge l'espace de toute façon (voir §3(c).2). Vous pouvez supprimer des histoires et des personnages individuellement, ou votre compte entier et ses données, depuis l'Application. À la suppression du compte, nous purgeons vos renseignements personnels de nos systèmes et donnons instruction à notre fournisseur de facturation de supprimer sa fiche d'abonné; les boutiques d'applications (Apple / Google) conservent leurs propres registres de transactions selon leurs propres conditions, et les diagnostics de pannes de Firebase Crashlytics — des signaux au niveau de l'appareil que nous ne relions pas à l'identité de votre compte — s'effacent selon le calendrier de conservation de Google. Des registres limités sont conservés lorsque la loi l'exige (fiscalité, sécurité, preuve du consentement). Voir la Politique de conservation et de suppression des données.

Supprimer votre compte n'équivaut pas à annuler un abonnement. Donner instruction à notre fournisseur de facturation de supprimer sa fiche d'abonné n'arrête pas la facturation : un abonnement App Store ou Google Play continue de se renouveler tant que vous ne l'annulez pas dans votre compte de boutique. Annulez-y aussi si vous voulez que les prélèvements cessent (voir les Conditions d'utilisation, art. 5).

Histoires enregistrées sur votre appareil. Les histoires que vous avez ouvertes sont aussi conservées sur votre appareil afin que vous puissiez les lire hors ligne. Cette copie réside dans le stockage propre à l'Application : elle disparaît lorsque vous supprimez l'Application, et un autre compte qui ouvre une session sur le même appareil ne la voit pas. Supprimer votre compte efface vos renseignements de nos systèmes — cela n'atteint pas une copie déjà enregistrée sur votre appareil. Voir les Conditions d'utilisation, art. 13 c), pour ce qu'il en est en cas de cessation du Service.

La suppression d'un personnage ne supprime pas les histoires déjà créées avec lui. Supprimer un personnage — ou retirer votre consentement relatif aux photos — supprime le personnage, son portrait stylisé et la description de l'apparence conservée auprès de lui, mais les histoires que vous avez déjà créées conservent les illustrations avec lesquelles elles ont été générées ainsi que la description de l'apparence figée dans ces pages (voir §8 et la Politique de conservation et de suppression des données, §4). Pour les supprimer aussi, effacez ces histoires individuellement ou supprimez votre compte.

13. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées — chiffrement en transit, contrôles d'accès et infrastructure infonuagique sécurisée — pour protéger les renseignements. Les jetons d'authentification sont conservés de façon sécurisée sur votre appareil. Aucun système n'est parfaitement sûr; nous maintenons un processus de réponse aux incidents et, en cas d'incident de confidentialité, nous aviserons les personnes concernées et les autorités — y compris, au Québec, la Commission d'accès à l'information lorsque l'incident présente un risque de préjudice sérieux — comme la loi l'exige.

14. Modifications de la présente politique

Nous pouvons mettre la présente politique à jour — par exemple parce que l'Application change, que nos pratiques changent, ou pour satisfaire à des exigences juridiques, réglementaires, de sécurité ou opérationnelles. Nous changerons alors la version et la date d'entrée en vigueur ci-dessus et, pour une modification importante, nous vous donnerons un avis raisonnable dans l'Application ou par courriel avant sa prise d'effet, lorsque cet avis est exigé ou indiqué. Le tout sous réserve du droit applicable. Lorsqu'une activité de traitement sensiblement différente repose sur votre consentement, nous obtiendrons un nouveau consentement avant d'entreprendre ce traitement lorsque le droit applicable l'exige — nous ne considérons pas l'utilisation continue de l'Application, à elle seule, comme un consentement à celui-ci.

Versions linguistiques. Nous publions la présente politique en anglais, en français, en portugais, en japonais et en espagnol. La version anglaise est l'originale et prévaut. Lorsque la loi de votre lieu de résidence vous permet de vous fonder sur la version rédigée dans votre langue, cette version prévaut pour vous dans la mesure où elle est incompatible avec la version anglaise. Nous voulons que toutes les versions disent la même chose; si vous constatez une différence, écrivez-nous à support@cleverlabs.com.au et nous la corrigerons.

15. Contact

Clever Labs Pty Ltd (ACN 700 956 010) · 30 St Kevins Avenue, Benowa QLD 4217, Australia · support@cleverlabs.com.au · +61 403 652 981.

Responsable de la protection des renseignements personnels. Notre responsable de la protection des renseignements personnels veille au respect de la présente politique et des lois applicables — y compris à titre de « responsable de la protection des renseignements personnels » au sens de la loi québécoise modernisée par la Loi 25 (dont le titre et les coordonnées sont publiés ici), de personne responsable (« encarregado ») au sens de la LGPD brésilienne, de personne responsable de la conformité au sens de la LPRPDE canadienne et de délégué à la protection des données (DPO) aux fins de la PDPA de Singapour. Contact : support@cleverlabs.com.au (mention : Responsable de la protection des renseignements personnels / DPO). Ce canal accepte les communications en français.

Plaintes en matière de vie privée. Si vous estimez que nous avons mal géré des renseignements personnels — les vôtres ou ceux de votre Enfant —, écrivez à notre responsable de la protection des renseignements personnels à l'adresse ci-dessus en décrivant votre préoccupation. Nous accuserons réception de votre plainte, ferons enquête et vous répondrons dans un délai raisonnable. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de l'autorité de protection de la vie privée de votre lieu de résidence; le §10 indique l'autorité pour chacun de nos marchés — au Québec, la Commission d'accès à l'information, et en Australie, l'Office of the Australian Information Commissioner (OAIC). Vous n'êtes pas tenu de vous plaindre d'abord auprès de nous, mais cela règle généralement les choses plus rapidement.