Politique de confidentialité

1. Responsable du traitement

The Happiness Institute, 50 avenue des Champs-Élysées, 75008 Paris, France. Contact : contact@happiness-institute.com.

2. Données traitées sur ce site

• Liste d'attente : prénom, nom, e-mail, téléphone (facultatif), offre souhaitée, prénom de la personne concernée, lien avec elle, message, consentement.
• Formulaire de contact : les informations et le message que vous nous envoyez.
• Questions à Emma (à l'écrit ou à la voix) : le texte de vos questions et des réponses d'Emma, enregistré sans votre nom ni votre e-mail, pour comprendre ce que les visiteurs cherchent et améliorer Emma. Cette conversation est une démonstration : votre voix est transmise en direct à ElevenLabs, aux États-Unis, qui conserve pour notre compte l'enregistrement et la transcription de la conversation pendant 5 jours, puis les efface (voir la partie 8).
• Démonstrations « page de livre » (à partir d'un souvenir enregistré ou écrit, ou pour enfants) : ce que vous enregistrez ou écrivez est transmis à nos fournisseurs d'intelligence artificielle pour écrire la page, puis n'est pas conservé par Kizuna.
• Demande de recontact après une question à Emma : e-mail, question, canal (écrit ou voix), page, consentement, ainsi que l'empreinte technique de limite d'usage décrite ci-dessous, pour éviter les abus. Elle est transmise à l'équipe par e-mail et sur sa messagerie interne. Un brouillon de réponse peut être préparé par Anthropic pour l'équipe, qui le relit avant de vous répondre.
• Limite d'usage d'Emma et des démonstrations : une empreinte technique calculée à partir de votre adresse IP et de votre navigateur, sans conservation de l'adresse IP elle-même.
• Mesure de nos publicités : avec votre accord, le site charge le pixel de Meta par Google Tag Manager. Il transmet à Meta les pages vues, les clics sur les boutons qui mènent à Emma ou à l'essai gratuit et des événements de navigation (ouverture de la fenêtre d'Emma, bouton d'essai utilisé), avec votre adresse IP et votre navigateur, pour mesurer l'efficacité de nos publicités. Voir la politique cookies.

3. Données traitées dans l'application

• Compte : adresse e-mail, nom affiché si vous le donnez, langue, version des CGU acceptée et date de l'acceptation.
• Connexion : vous vous connectez avec un code à 6 chiffres envoyé par e-mail. Ce code est gardé sous forme d'empreinte, jamais en clair, et effacé dès qu'il a servi. Votre session de connexion est gardée dans un cookie sécurisé.
• Origine de l'inscription : le lien ou la publicité par lesquels vous êtes arrivé(e) (paramètres de campagne, identifiants de clic Google ou Meta), pour savoir quelles campagnes fonctionnent.
• Entretiens : le prénom de la personne qui raconte, la transcription écrite de vos échanges avec Emma, la date et la durée de chaque séance, les thèmes déjà abordés. Votre voix est transmise en direct à ElevenLabs, aux États-Unis, pour la conversation et la transcription. Par défaut, l'enregistrement de votre voix est conservé 60 jours après chaque séance, puis effacé. La transcription écrite est gardée, pour écrire votre récit. Avec l’option « Réécoute de la voix » à 39 €, ajoutée à votre offre dans l’application Kizuna et acceptée par la personne qui raconte, vos enregistrements sont conservés tant que votre compte existe, à partir du moment où l'option est ajoutée : les enregistrements encore gardés, ceux des 60 derniers jours, et les suivants ; ceux déjà effacés ne peuvent pas être récupérés. Vous avez deux mois pour décider de les garder. Vous retrouvez vos enregistrements séance par séance, un fichier MP3 par séance, à télécharger à tout moment. Vous pouvez aussi demander leur suppression à tout moment, et ils sont effacés avec votre compte. Cette option est distincte de la démo vocale sur ce site.
• Option « Réécoute de la voix » : Avant son premier entretien, la personne qui raconte est informée à l'écran de la durée de conservation de sa voix (60 jours après chaque séance, ou tant que le compte existe si l'option est choisie), et donne elle-même son accord. Nous enregistrons cet accord et sa date. Une copie de ses enregistrements est alors gardée sur nos serveurs, à Francfort, tant que le compte existe, à partir du moment où l'option est ajoutée : les enregistrements encore gardés, ceux des 60 derniers jours, et les suivants ; ceux déjà effacés ne peuvent pas être récupérés. Vous avez deux mois pour décider de les garder.
• Récit : les souvenirs relevés dans vos entretiens, le résumé de chaque séance, qui permet à Emma de reprendre là où vous en étiez, et les chapitres écrits.
• Commandes : nom, adresse de livraison, téléphone (demandé par le transporteur pour la livraison d'un livre), contenu de la commande, montant et date. Vos données bancaires sont saisies chez Stripe : nous n'y avons jamais accès.
• Données techniques : journaux de connexion (adresse IP, navigateur), nécessaires à la sécurité et à la limitation des abus.

4. Données sensibles et personnes citées

En racontant votre vie, vous pouvez évoquer votre santé, vos convictions religieuses ou d'autres informations sensibles. Nous les traitons uniquement parce que vous choisissez de les confier, sur la base de votre consentement explicite (article 9.2.a du RGPD), et seulement pour écrire votre récit et, si vous l'avez accepté, pour améliorer Emma (voir la partie 5). Vous pouvez demander à tout moment qu'un passage soit retiré.

Votre récit mentionne d'autres personnes. Ces informations ne sont utilisées que pour votre récit et, si vous l'avez accepté, pour améliorer Emma, et ne sont partagées qu'avec les proches que vous choisissez. Toute personne citée peut exercer ses droits auprès de nous.

5. Finalités et bases légales

• Fournir le service (connexion, entretiens, transcription, écriture et lecture du récit, partage, e-mails de service comme le code de connexion ou l'avis qu'un chapitre est prêt) : exécution du contrat.
• Répondre à vos demandes (liste d'attente, contact, recontact) : votre consentement.
• Enregistrer les questions posées à Emma sur le site pour améliorer Emma : intérêt légitime. Vous pouvez vous y opposer en nous écrivant.
• Connaître l'origine des inscriptions : intérêt légitime.
• Amélioration d'Emma à partir de vos entretiens dans l'application, uniquement si vous avez coché la case facultative « améliorer Emma », à l'inscription ou dans vos préférences : votre consentement explicite, que vous pouvez retirer à tout moment dans vos préférences. Aucune personne n'écoute ni ne lit vos conversations pour améliorer Emma : ce sont des intelligences artificielles qui analysent leur transcription écrite, qui reste confidentielle.
• Données sensibles racontées : consentement explicite.
• Conservation de la voix, pendant 60 jours ou avec l'option « Réécoute de la voix » : le consentement de la personne qui raconte. Avant son premier entretien, la personne qui raconte est informée à l'écran de la durée de conservation de sa voix (60 jours après chaque séance, ou tant que le compte existe si l'option est choisie), et donne elle-même son accord. Elle peut retirer cet accord à tout moment en nous écrivant ; ses enregistrements sont alors effacés.
• Facturation et comptabilité : obligation légale.
• Mesure de nos publicités (pixel Meta) : votre consentement, que vous pouvez retirer à tout moment.
• Sécurité, prévention des abus (dont les limites d'usage d'Emma) : intérêt légitime.

Vos contenus ne sont ni revendus ni utilisés à des fins publicitaires. Nous ne les utilisons pas pour entraîner des modèles d'intelligence artificielle, et nos fournisseurs Anthropic et OpenAI ne les utilisent pas pour entraîner les leurs.

6. Destinataires et sous-traitants

Vos données ne sont accessibles qu'à l'équipe Kizuna qui en a besoin et aux prestataires suivants, chacun pour sa seule tâche :

• DigitalOcean : hébergement des serveurs, de la base de données et des fichiers de l'application, dont les enregistrements de l'option « Réécoute de la voix », à Francfort (Allemagne).
• Vercel : hébergement du site et des pages de l'application.
• ElevenLabs : conversation vocale avec Emma, sur le site et dans l'application, et transcription de la voix. ElevenLabs, aux États-Unis, reçoit votre voix en direct et la transcrit. Pour vos entretiens dans l'application, l'enregistrement est copié sur nos serveurs, à Francfort, puis effacé chez ElevenLabs. Pour la démo vocale du site, ElevenLabs conserve pour notre compte l'enregistrement et la transcription pendant 5 jours (voir la partie 8).
• Anthropic (modèles Claude) : écriture du récit, résumé des séances, réponses écrites d'Emma et pages des démonstrations. Anthropic reçoit les textes nécessaires à chaque tâche (transcriptions, questions).
• OpenAI : illustrations de la démonstration « livre pour enfants » du site et, si nous l'activons, écriture du récit.
• Stripe : paiement en ligne.
• Lulu : impression et livraison des livres (nom, adresse de livraison, contenu du livre).
• Resend : envoi des e-mails (code de connexion, avis de chapitre prêt, réponses à vos demandes).
• Slack : messagerie interne de l'équipe, qui reçoit les demandes de recontact (e-mail et question) et les alertes techniques.
• Lovable : enregistrement des formulaires de contact et de liste d'attente du site, sur l'infrastructure de Supabase.
• Google : Google Fonts, qui fournit les polices de caractères du site et reçoit donc votre adresse IP et votre navigateur à chaque visite, sans cookie ; et Google Tag Manager, qui charge sur le site, avec votre accord, le pixel de Meta.
• Meta (Facebook, Instagram) : pixel de mesure de nos publicités sur le site, avec votre accord.

Chaque prestataire n'utilise vos données que pour nous rendre ce service, dans le cadre de ses conditions de traitement des données.

7. Transferts hors de l'Union européenne

Vercel, ElevenLabs, Anthropic, OpenAI, Stripe, Lulu, Resend, Slack, Supabase, Google et Meta sont des sociétés américaines ou leurs filiales : vos données peuvent être traitées aux États-Unis. C'est le cas de vos données de paiement chez Stripe et de vos données de commande chez Lulu, qui imprime et expédie les livres depuis les États-Unis ou par ses imprimeurs partenaires. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, et sinon sur les clauses contractuelles types de la Commission européenne. DigitalOcean, société américaine elle aussi, héberge nos serveurs et notre base de données dans l'Union européenne, à Francfort.

8. Durées de conservation

• Code de connexion : 10 minutes au plus, effacé dès qu'il a servi.
• Session de connexion : 30 jours sans utilisation, puis effacée.
• Compte, entretiens et récit : tant que le compte existe, puis effacés dans les 30 jours suivant votre demande de suppression.
• Compte inactif : suppression après 3 ans sans connexion, après vous avoir prévenu(e).
• Enregistrements audio de vos entretiens dans l'application : gardés sur nos serveurs, à Francfort, 60 jours après chaque séance, puis effacés. Avec l'option « Réécoute de la voix » : gardés sur nos serveurs, à Francfort, tant que votre compte existe, à partir du moment où l'option est ajoutée : les enregistrements encore gardés, ceux des 60 derniers jours, et les suivants ; ceux déjà effacés ne peuvent pas être récupérés. Vous avez deux mois pour décider de les garder. Ils sont téléchargeables à tout moment, un fichier MP3 par séance. Vous pouvez demander leur suppression à tout moment, et ils sont effacés avec votre compte.
• Démo vocale du site, c'est-à-dire l'enregistrement et la transcription des conversations à la voix avec Emma gardés par ElevenLabs pour notre compte : 5 jours, puis effacés.
• Texte des questions posées à Emma sur le site, à l'écrit ou à la voix, et de ses réponses, gardé sans votre nom ni votre e-mail : 2 ans.
• Liste d'attente, contact et demandes de recontact : 3 ans après le dernier échange.
• Compteurs des limites d'usage d'Emma et des démonstrations : 48 heures.
• Ce que vous enregistrez ou écrivez dans les démonstrations « page de livre » : non conservé après la réponse.
• Factures : 10 ans (obligation légale).
• Journaux de sécurité : 12 mois au plus.

9. Sécurité

Connexions chiffrées, code de connexion à usage unique avec un nombre d'essais limité, accès restreints au strict nécessaire, règles d'accès qui limitent chaque récit à son propriétaire et aux personnes avec qui il le partage.

10. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Pour exercer ces droits ou supprimer votre compte, écrivez-nous à contact@happiness-institute.com. Nous répondons sous un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr, 3 place de Fontenoy, 75007 Paris).

11. Mineurs

Le compte est réservé aux personnes majeures. Les livres pour enfants sont destinés à être lus par des enfants, qui n'ont pas de compte.

12. Cookies

L'application ne dépose que les cookies nécessaires à votre connexion. Pour le site, voir la politique cookies.