Politique de confidentialité, clairement.

Spoken Letter est destiné aux adultes qui créent, gèrent, approuvent et téléchargent des histoires audio familiales. Les enfants ne créent pas de comptes, n’utilisent pas l’application, n’envoient pas de messages et n’interagissent pas avec les fonctionnalités d’IA.

Notre produit est conçu pour que les enfants reçoivent l’audio en dehors de l’application, via une configuration Yoto gérée par un adulte. Nous ne collectons pas intentionnellement d’audio d’enfant, d’informations de contact d’enfant ni d’identifiants de compte d’enfant.

Nous collectons des informations de compte telles que le nom, l’adresse e-mail, les identifiants d’authentification, les enregistrements de session et les paramètres de base nécessaires au fonctionnement de votre compte.

Nous collectons les informations de l’espace familial créées par les titulaires et les cotitulaires, notamment les liens d’invitation, les enregistrements d’accès des expéditeurs, les demandes d’histoires et les profils des destinataires. Les profils des destinataires sont limités aux prénoms et peuvent inclure, de façon facultative, le mois et le jour d’anniversaire, jamais l’année de naissance, afin qu’un titulaire puisse personnaliser les rappels d’occasions. Les titulaires créent, modifient et suppriment ces données de profil.

Nous collectons le contenu des histoires que vous fournissez, y compris les consignes, les textes, les enregistrements vocaux, les fichiers audio importés, les transcriptions, les scripts générés, les narrations finales, les réactions et les enregistrements de téléchargement.

Nous collectons l’état des achats et de la facturation auprès de Stripe. Stripe traite les données de carte de paiement ; Spoken Letter ne stocke pas les numéros de carte complets.

Nous collectons des données d’analyse produit, de l’appareil, des journaux et de sécurité, notamment les visites de pages, les événements de fonctionnalité, les journaux d’erreur, les diagnostics dérivés de l’adresse IP, les détails du navigateur et les horodatages.

Nous utilisons les informations pour créer des comptes, gérer les espaces familiaux, accorder et gérer l’accès des expéditeurs, générer des brouillons d’histoires, traiter l’audio, exporter des fichiers MP3, prendre en charge les achats, prévenir les abus, dépanner le service et répondre aux demandes d’assistance.

Nous utilisons les analyses pour comprendre si le produit fonctionne, améliorer sa fiabilité, mesurer les revenus et l’engagement, et préparer les preuves requises pour la soumission au Build with Gemini XPRIZE.

Nous pouvons utiliser l’activité liée au compte et aux histoires pour envoyer des messages de service, des e-mails transactionnels, des avis de sécurité, des confirmations de suppression de compte et des mises à jour importantes du produit.

Spoken Letter distingue les champs stockés du profil du Destinataire du contenu fourni par des adultes pour la finalité demandée. Amazon SES envoie des e-mails transactionnels. Nous omettons de ces e-mails les prénoms stockés dans les profils d’enfants, même si les messages de service peuvent inclure du contexte adulte, familial ou lié à l’histoire. Les libellés de destinataires de cadeaux saisis par l’acheteur sont distincts des champs stockés du profil d’enfant.

Spoken Letter utilise des prestataires de services de confiance pour faire fonctionner le produit. Cela comprend Google Firebase pour l’authentification, la base de données, le stockage et l’infrastructure liée à l’hébergement ; Google Gemini et les services Google Cloud associés pour les workflows d’histoires, de transcription, de sécurité et d’audio assistés par IA ; Stripe pour les paiements ; Vercel pour l’hébergement web, l’analyse web anonyme et les données de performance avec consentement via Speed Insights ; ElevenLabs pour les conversations vocales en temps réel optionnelles (l’entretien de création d’histoire et l’assistance vocale) et pour la génération d’effets sonores d’ambiance ; Google Analytics pour l’analyse produit ; Microsoft Clarity pour des cartes de chaleur d’utilisation fondées sur le consentement, sur nos pages publiques de marketing et certaines pages de création, d’achat, de configuration et d’accueil ; et Meta (Facebook) pour la mesure publicitaire sur nos pages publiques de marketing et d’inscription. Le pixel Meta dans le navigateur ne s’exécute qu’après votre acceptation des cookies facultatifs. Il n’est pas activé sur les pages d’achat, de compte, de famille, de tableau de bord, de paramètres, de bibliothèque d’histoires ou d’administration. Il ne signale que des consultations de pages publiques et des appels à l’action avec des données réduites au minimum. Clarity et Speed Insights ne s’exécutent qu’après votre acceptation des cookies analytiques facultatifs. Clarity n’est pas activé sur les pages de compte, de famille, de tableau de bord, de paramètres, de bibliothèque d’histoires, d’administration, ni sur les autres pages affichant du contenu familial stocké.

Lorsque vous demandez à Spoken Letter de vous aider avec une histoire, les consignes, le texte, l’audio, les transcriptions et le contexte pertinents peuvent être envoyés à Google Gemini ou à des services Google Cloud afin de fournir la fonctionnalité demandée. Si vous choisissez une conversation vocale, l’audio de votre microphone est diffusé en flux vers ElevenLabs pour un traitement en temps réel plutôt que conservé sous forme d’enregistrement. Le compte de notre prestataire est exclu de l’entraînement des modèles.

Nous ne vendons pas de données personnelles. Nous partageons des informations avec des prestataires uniquement lorsque cela est nécessaire pour faire fonctionner, sécuriser, analyser et améliorer Spoken Letter, ou lorsque la loi l’exige.

Google Gemini reçoit le prénom structuré uniquement pour la génération initiale d’un script personnalisé. Le contenu fourni pour la finalité demandée peut contenir des noms, notamment le contenu de l’histoire, les scripts, les transcriptions et les entrées dérivées de l’audio que les adultes fournissent ou approuvent.

Pour les entretiens de création d’histoire, ElevenLabs reçoit une formulation générique pour désigner le Destinataire ajoutée par Spoken Letter ; les paroles des adultes peuvent contenir des noms. L’audio est diffusé en flux avec l’enregistrement désactivé, tandis que la transcription et les métadonnées permettent d’achever le processus. La règle de suppression est précise : après une réussite, la conversation est supprimée après une finalisation durable. La règle de nouvelle tentative est également précise : si la suppression échoue, elle reste en attente d’une nouvelle tentative. Le délai maximal est un délai de secours de 30 jours pour la récupération et l’abandon.

Si vous choisissez de connecter votre compte Yoto, Spoken Letter s’y relie uniquement pour créer et mettre à jour une carte Make Your Own avec l’audio de l’histoire de votre famille et une icône correspondante. Nous demandons l’accès le plus restreint possible pour cela : l’autorisation de créer et de lire votre propre contenu Make Your Own et de conserver la connexion active. Nous n’accédons pas à votre bibliothèque de cartes Yoto, à vos players ou appareils, ni aux membres de votre famille.

Pour maintenir la connexion, nous stockons un jeton d’accès et un jeton d’actualisation pour votre compte Yoto ; le jeton d’actualisation est chiffré au repos. Nous n’utilisons jamais les informations obtenues via l’API Yoto à des fins de publicité ou de suivi. Spoken Letter n’est pas affilié à Yoto, ni approuvé par Yoto, et votre utilisation de Yoto est également régie par les conditions et la politique de confidentialité de Yoto.

Vous pouvez déconnecter Yoto à tout moment depuis les paramètres. Lorsque vous déconnectez Yoto, ou lorsque vous supprimez votre compte Spoken Letter, nous demandons à Yoto de révoquer le jeton et nous supprimons la connexion stockée.

Spoken Letter utilise le prénom uniquement dans le titre de la playlist de chaque Destinataire après un envoi délibéré du titulaire. Le contenu envoyé reste du contenu lié à la finalité demandée : le titre et l’audio de l’histoire peuvent contenir des noms. Déconnecter Yoto ou supprimer le compte Spoken Letter révoque l’accès local et supprime notre connexion stockée, mais Spoken Letter ne peut pas retirer le contenu déjà livré à un prestataire ou à une boîte de réception lorsqu’il ne dispose pas d’une API de suppression.

L’application est conçue pour être gérée par un adulte. Les titulaires contrôlent les espaces familiaux, les expéditeurs, la création d’histoires, les téléchargements et la livraison. Un enfant ne téléverse pas d’enregistrements, ne saisit pas de réponses, ne discute pas avec l’IA et ne reçoit pas de compte dans l’application.

Les adultes ne doivent pas téléverser l’enregistrement vocal d’un enfant ni saisir des détails inutiles le concernant. Si vous pensez que des informations personnelles concernant un enfant ont été fournies à Spoken Letter, contactez-nous et nous les examinerons et les supprimerons le cas échéant.

Nous conservons les enregistrements de compte, d’espace familial, d’achat, d’histoire, d’audio et d’analyse aussi longtemps que nécessaire pour fournir le service, respecter les obligations légales ou comptables, préserver la sécurité, résoudre les litiges et prendre en charge le produit.

Vous pouvez supprimer votre compte depuis les paramètres. La suppression du compte est destinée à supprimer le compte et à entraîner la suppression en cascade des espaces familiaux et des histoires lorsque vous êtes le seul titulaire, sous réserve des sauvegardes, des enregistrements de prévention de la fraude, des enregistrements de paiement et des obligations légales.

Si vous avez besoin d’aide pour supprimer ou accéder à des données, envoyez un e-mail à hello@spokenletter.com depuis l’adresse associée à votre compte.

Nous utilisons l’authentification, des contrôles d’accès, des règles de stockage privé, des fonctions de sécurité des prestataires et une surveillance opérationnelle pour protéger les informations. Aucun service en ligne ne peut garantir une sécurité parfaite.

Vous êtes responsable de la sécurité de l’adresse e-mail de votre compte, de votre mot de passe, de votre fournisseur de connexion et de vos liens d’invitation. N’envoyez des liens d’invitation qu’aux personnes en qui vous avez confiance.

Vous choisissez ce que vous enregistrez, téléversez, rédigez, approuvez, téléchargez ou supprimez. Vous pouvez aussi refuser les cookies analytiques facultatifs, y compris l’analyse de performance facultative, ou le suivi lorsque le produit vous offre ce contrôle.

Selon votre lieu de résidence, vous pouvez avoir le droit d’accéder à certaines données personnelles, de les corriger, de les supprimer, de les exporter ou de vous opposer à certaines utilisations. Envoyez un e-mail à hello@spokenletter.com pour faire une demande.

La restauration vocale est une fonctionnalité d’accessibilité optionnelle destinée à un titulaire de compte adulte ayant perdu sa propre voix naturelle. Si vous en faites la demande, nous recueillons les enregistrements vocaux que vous choisissez de partager et utilisons ElevenLabs pour créer une recréation synthétique de votre voix à partir de ceux-ci. Seule votre propre voix peut être restaurée, uniquement avec votre consentement explicite, et jamais la voix d’un enfant.

Pour cette fonctionnalité, nous conservons vos enregistrements sources, un court échantillon d’aperçu et un enregistrement versionné de votre consentement. La voix restaurée existe sous forme de modèle vocal hébergé chez ElevenLabs. Une personne examine chaque demande avant toute création, et vous approuvez le résultat avant qu’il puisse narrer une histoire.

Vous pouvez révoquer votre consentement à tout moment depuis les paramètres. Révoquer votre consentement, ou supprimer votre compte, supprime le modèle vocal chez ElevenLabs ainsi que vos enregistrements sources et l’échantillon d’aperçu de notre stockage. Les histoires déjà narrées et livrées avec la voix restaurée sont conservées, comme toute autre histoire déjà reçue par votre famille, et chacune d’elles est étiquetée comme une recréation synthétique.

Nous pouvons mettre à jour cette politique de confidentialité si le produit, les prestataires ou la loi change. Si les changements sont importants, nous en informerons les utilisateurs dans le produit, par e-mail ou en mettant cette page à jour.

Lorsque vous demandez à ChatGPT ou à Claude de conserver une idée, Spoken Letter reçoit les champs limités de l’idée que vous envoyez (personnages, lieu, événements et occasion), un titre facultatif et la langue choisie. La connexion conserve également votre identifiant de compte Firebase, les métadonnées de la demande et de l’autorisation (client, adresse de retour, permission, ressource et heure d’authentification), ainsi que les empreintes cryptographiques des identifiants d’autorisation et des jetons de récupération. Nous utilisons ces informations pour conserver votre idée, la lier et la récupérer en sécurité avec le même compte, et prévenir les abus. L’outil n’accède pas à votre bibliothèque d’histoires, à vos enregistrements ni aux profils d’enfants.

ChatGPT est fourni par OpenAI et Claude par Anthropic ; chacun traite votre conversation selon ses propres conditions et sa politique de confidentialité. Firebase conserve le compte connecté, le brouillon et les autorisations, et Vercel héberge le service Spoken Letter, comme indiqué ci-dessus. Supprimer des données dans Spoken Letter ne supprime pas votre historique de conversations ChatGPT ou Claude et ne modifie pas les règles de conservation d’OpenAI ou d’Anthropic.

Une idée conservée peut être récupérée pendant 30 jours à compter de sa création initiale. La récupérer ou réessayer ne fait pas repartir ce délai. À l’échéance, le lien cesse immédiatement de fonctionner ; les enregistrements en attente et déjà récupérés sont ensuite supprimés de manière asynchrone par le traitement de conservation de la base de données. La suppression peut donc intervenir après l’échéance. Une histoire déjà enregistrée et son audio suivent les règles habituelles de conservation des histoires et des comptes décrites ci-dessus.

Les demandes d’autorisation expirent après 10 minutes, les codes d’autorisation à usage unique après 5 minutes et les jetons d’accès après 1 heure. Les autorisations et les jetons de renouvellement rotatifs ont une limite absolue de 30 jours à compter de l’autorisation initiale ; un renouvellement ne la prolonge pas. Les identifiants expirés, consommés ou révoqués cessent immédiatement de fonctionner. Leurs enregistrements sous forme d’empreintes restent conservés uniquement jusqu’à leur échéance initiale, suivie de la suppression asynchrone dans la base de données.

Vous pouvez déconnecter ChatGPT et Claude depuis la page des connexions de Spoken Letter. La déconnexion révoque immédiatement ces connexions et conserve les histoires enregistrées. La suppression du compte révoque et supprime vos autorisations et vos brouillons, y compris les anciens brouillons que vous avez récupérés. Si la suppression est interrompue, le compte reste en cours de suppression et vous pouvez réessayer ou contacter l’assistance. Un lien expiré nécessite une nouvelle idée depuis votre assistant ; une connexion déconnectée nécessite une nouvelle connexion.