Politique de confidentialité

En bref

• Vous envoyez deux photos pour obtenir une image IA d'un enfant possible. Nous les utilisons pour créer cette image et pour vérifier qu'elles peuvent être utilisées en toute sécurité, rien d'autre.
• Les photos des parents sont supprimées 24 heures après la création de votre résultat. Votre navigateur en garde une copie sur votre appareil pendant 30 jours, pour que vous puissiez les réutiliser. Les résultats sont supprimés après 30 jours, ou immédiatement si vous supprimez votre compte.
• Nous ne faisons pas de reconnaissance faciale, nous ne conservons aucune donnée de visage et nous n'utilisons jamais vos photos pour entraîner une IA.
• Vous pouvez supprimer votre compte vous-même, à tout moment, depuis la page de votre compte.
• Nous ne vendons pas vos données et n'affichons pas de publicité. Les cookies de mesure d'audience ne sont utilisés que si vous les acceptez, et vous pouvez changer d'avis à tout moment.
• Quand vous créez un compte, nous notons comment vous nous avez trouvés (par exemple la page par laquelle vous êtes arrivé), pour savoir quelles pages nous amènent du monde.

Qui est responsable de vos données

Little Us est exploité par WDLDV, indépendant inscrit en Belgique (personne physique). Nous sommes le responsable du traitement de vos données à caractère personnel au sens du règlement général sur la protection des données (RGPD).

• Pour toute question sur vos données : notre formulaire de contact

Nous n'avons pas désigné de délégué à la protection des données. Écrivez à l'adresse ci-dessus : la personne qui gère Little Us vous répondra.

Ce que nous collectons, pourquoi et sur quelle base légale

Votre compte

• Quoi : votre adresse e-mail, votre langue, la date de votre inscription et, si vous vous connectez avec Google, l'identifiant de votre compte Google. Nous conservons aussi ce qui est nécessaire pour vous connecter : les codes et liens de connexion que nous vous envoyons par e-mail (valables 15 minutes) et votre session tant que vous êtes connecté.
• Pourquoi : pour vous connecter, regrouper vos crédits et vos résultats, et vous envoyer par e-mail les codes de connexion et les confirmations d'achat.
• Base légale : l'exécution du contrat conclu avec vous (article 6.1.b du RGPD).

Si vous vous connectez avec Google, Google nous communique votre adresse e-mail et l'identifiant de votre compte, rien d'autre. Pour sa part, Google est un responsable du traitement distinct, selon sa propre politique de confidentialité.

Votre photo et celle de l'autre personne

• Quoi : une photo de vous et une de l'autre personne, les options choisies (garçon, fille ou jumeaux ; bébé, enfant ou adolescent ; photo ou portrait de famille) et votre confirmation que vous étiez d'accord tous les deux.
• Comment nous les utilisons : quand vous envoyez une photo, nous retirons du fichier les informations cachées qu'il contient, comme l'endroit où la photo a été prise. Nous la vérifions ensuite automatiquement (voir « Contrôles automatiques » ci-dessous), puis nous la stockons de manière privée et l'envoyons à notre prestataire de génération d'images pour créer votre résultat.
• Pourquoi : pour créer le résultat que vous avez demandé.
• Base légale : pour votre propre photo, le contrat conclu avec vous (article 6.1.b du RGPD). Pour la photo de l'autre personne, son consentement (article 6.1.a du RGPD). Vous devez le lui demander avant d'envoyer sa photo, et vous le confirmez avant chaque génération.

Nous n'utilisons pas les photos pour reconnaître ou identifier qui que ce soit, et nous ne conservons aucune donnée de visage qui permettrait d'identifier une personne. C'est pourquoi nous ne traitons pas ces photos comme des données biométriques au sens de l'article 9 du RGPD.

Vos résultats

• Quoi : les photos générées par IA, les portraits de famille, les aperçus et les vidéos, avec les options utilisées pour les créer.
• Pourquoi : pour les afficher dans votre compte et vous permettre de les télécharger ou de les partager.
• Base légale : le contrat conclu avec vous (article 6.1.b du RGPD).

Le partage envoie le fichier lui-même, depuis votre appareil. Nous ne créons jamais de lien public vers vos résultats.

Achats et crédits

• Quoi : le pack acheté, son prix, la date, le statut du paiement, la référence Stripe du paiement, votre demande de livraison immédiate, ainsi qu'un historique des crédits ajoutés à votre compte et de ceux que vous avez utilisés. Nous ne voyons jamais vos données de carte ou bancaires : c'est Stripe qui les traite.
• Pourquoi : pour vous livrer vos crédits, afficher votre solde, rendre les crédits en cas d'échec, traiter les remboursements et tenir la comptabilité exigée par la loi belge.
• Base légale : le contrat conclu avec vous (article 6.1.b du RGPD) et, pour la conservation des pièces, nos obligations légales comptables et fiscales en Belgique (article 6.1.c du RGPD).

L'aperçu gratuit

• Quoi : un code à sens unique, calculé à partir de votre adresse e-mail. Il ne permet pas de retrouver votre adresse, mais il nous montre quand la même adresse revient. Pendant les 24 heures qui suivent votre aperçu gratuit, nous conservons aussi un code du même type, calculé à partir de votre adresse IP.
• Pourquoi : pour offrir un seul aperçu gratuit par personne et éviter les abus avec des adresses ou des comptes supplémentaires.
• Base légale : notre intérêt légitime à offrir un aperçu gratuit sans abus (article 6.1.f du RGPD).

E-mails de rappel et d'offres, uniquement si vous le demandez

• Quoi : si vous avez coché la case pour les recevoir et quand, quand vous vous êtes désabonné, et quand nous vous avons envoyé un rappel au sujet de votre aperçu gratuit.
• Pourquoi : pour vous rappeler par e-mail que votre aperçu gratuit est toujours verrouillé (un jour après qu'il est prêt, puis une dernière fois quelques jours avant sa suppression), et vous envoyer de temps en temps une offre.
• Base légale : votre consentement (article 6.1.a du RGPD). La case n'est pas cochée tant que vous ne la cochez pas. Vous pouvez retirer votre consentement à tout moment avec le lien présent dans chacun de ces e-mails ou sur la page de votre compte. Les codes de connexion et les confirmations d'achat continuent d'arriver.

Sûreté et sécurité

• Quoi : votre adresse IP et des informations techniques sur votre navigateur, utilisées pour bloquer les robots et les abus ; le motif du refus d'une photo (par exemple « aucun visage trouvé », jamais la photo elle-même) ; et les signalements que vous nous envoyez au sujet d'un résultat.
• Pourquoi : pour bloquer les robots et les abus, écarter les photos de mineurs et les contenus illicites, et protéger le service. Quand vous signalez un résultat, nous examinons ce résultat pour décider s'il faut le retirer.
• Base légale : notre intérêt légitime à offrir un service sûr et sécurisé, et à protéger les personnes qui figurent sur les photos (article 6.1.f du RGPD).

Statistiques et rapports d'erreur

• Quoi : nous comptons les visites des pages sans cookies et sans vous suivre sur d'autres sites. Quand quelque chose ne fonctionne pas, nous recevons un rapport d'erreur dont les données à caractère personnel sont retirées.
• Pourquoi : pour savoir quelles pages sont utilisées, et pour trouver et corriger les erreurs.
• Base légale : notre intérêt légitime à faire fonctionner et à améliorer le site (article 6.1.f du RGPD).

Nous notons aussi dans votre compte quand vous avez envoyé une photo pour la première fois et quand votre aperçu gratuit était prêt, pour compter combien de personnes passent d'une étape à la suivante.

Google Analytics, uniquement avec votre accord

• Quoi : si vous acceptez les cookies de mesure d'audience, Google Analytics enregistre les pages que vous consultez sur notre site, la façon dont vous y êtes arrivé (par exemple depuis un moteur de recherche), votre type d'appareil et de navigateur, votre localisation approximative (pays et ville) et un identifiant aléatoire stocké dans ses cookies. Il ne reçoit jamais ni vos photos, ni vos résultats, ni votre adresse e-mail. Ses fonctions publicitaires sont désactivées.
• Pourquoi : pour comprendre quelles pages et quels outils sont utiles, et améliorer le site.
• Base légale : votre consentement (article 6.1.a du RGPD). Si vous refusez les cookies de mesure d'audience, Google Analytics n'est pas chargé du tout. Vous pouvez retirer votre consentement à tout moment en cliquant sur « Gérer les cookies », en bas de chaque page.

Comment vous nous avez trouvés (Joinsight)

• Quoi : quand vous créez un compte, Joinsight reçoit l'identifiant de votre compte, votre adresse e-mail et la façon dont vous êtes arrivé sur le site dans cet onglet : la première page ouverte, le site d'où vous venez et les éventuelles balises de campagne du lien. Joinsight ne garde pas votre adresse e-mail elle-même, seulement une version codée (un hachage avec clé) et une forme masquée comme j•••@example.com. Il ne reçoit jamais vos photos ni vos résultats. Pour montrer quelles pages amènent des clients qui paient, il lit aussi nos paiements chez Stripe : le montant, la date et l'identifiant de votre compte. Si vous acceptez les cookies de mesure d'audience, Joinsight garde en plus un identifiant aléatoire dans votre navigateur et enregistre, une fois par visite, la première page, le site d'où vous venez et les balises de campagne, pour qu'une visite antérieure à votre inscription puisse être reliée à votre compte.
• Pourquoi : pour savoir quelles pages, recherches et publications amènent les personnes qui utilisent Little Us, et faire davantage de ce qui marche.
• Base légale : pour la trace créée à l'ouverture de votre compte, notre intérêt légitime à savoir quelles pages et publications nous amènent du monde (article 6.1.f du RGPD). Elle est réduite au minimum : elle ne vous suit pas sur d'autres sites et ne sert jamais à la publicité. Pour l'identifiant dans votre navigateur et les visites enregistrées, votre consentement (article 6.1.a du RGPD). Vous pouvez vous opposer à cette trace à tout moment via notre formulaire de contact, et nous la supprimerons.

Les messages que vous nous envoyez

• Quoi : votre adresse e-mail, votre message, la langue de la page et, si vous êtes connecté, votre compte. Le contrôle anti-robot décrit sous « Sûreté et sécurité » s'applique aussi à l'envoi du formulaire.
• Pourquoi : pour lire votre message et vous répondre par e-mail.
• Base légale : le contrat qui nous lie lorsque votre message concerne votre compte ou un achat (article 6.1.b du RGPD), sinon notre intérêt légitime à répondre aux personnes qui nous écrivent (article 6.1.f du RGPD).

Les outils gratuits

Les outils pour la grossesse et pour bébé (date d'accouchement, ovulation, groupe sanguin et les autres) fonctionnent dans votre navigateur. Ce que vous y saisissez ne nous est pas envoyé. Les prénoms favoris que vous enregistrez dans l'outil de prénoms restent sur votre appareil.

Sur votre appareil

Pour que vous ne perdiez pas vos photos et vos choix pendant la connexion ou le paiement, le générateur enregistre votre formulaire dans votre navigateur, uniquement sur votre appareil, pendant 2 heures au maximum. Rien ne nous est envoyé avant que vous appuyiez sur le bouton pour créer votre photo.

Une fois vos photos envoyées, votre navigateur en garde aussi une copie, liée à votre compte, pour les remplir automatiquement la prochaine fois que vous créez une photo. Une autre personne qui se connecte sur le même appareil ne les voit pas. Elles sont effacées 30 jours après leur premier envoi, ou plus tôt si vous les retirez, choisissez d'autres photos, vous déconnectez ou supprimez votre compte. La politique relative aux cookies indique tout ce que le site enregistre sur votre appareil.

Contrôles automatiques

Quand vous ajoutez une photo, votre navigateur la vérifie d'abord sur votre appareil, pour vous donner des conseils immédiats. Rien ne nous est envoyé pour ce contrôle.

Après l'envoi, notre serveur vérifie à nouveau la photo, automatiquement. Une photo est refusée si elle ne montre aucun visage, plus d'un visage, un visage trop petit, une personne qui semble avoir moins de 18 ans, de la nudité ou de la violence. Les photos refusées ne sont pas conservées : nous gardons seulement le motif du refus. Notre prestataire de génération d'images applique aussi ses propres filtres de sécurité.

Ces contrôles ne reconnaissent personne. Ils décident automatiquement si une photo peut être utilisée, mais cette décision ne produit aucun effet juridique à votre égard et ne vous affecte pas de manière significative de façon similaire (article 22 du RGPD). Si vous pensez qu'une photo a été refusée par erreur, essayez-en une autre ou écrivez-nous.

Contenu généré par IA

Chaque photo que nous créons porte une petite mention visible « Généré par IA », et le fichier contient des informations qui indiquent qu'elle a été créée par une IA. L'aperçu gratuit porte aussi cette mention, et les vidéos sont créées à partir de cette photo marquée. Nous respectons ainsi les règles de transparence du règlement européen sur l'intelligence artificielle (AI Act).

Les résultats sont un divertissement. Ils ne sont pas une prédiction génétique de l'apparence d'un véritable enfant.

Nous n'utilisons jamais vos photos pour entraîner une IA

Nous n'utilisons ni vos photos ni vos résultats pour entraîner ou améliorer des modèles d'IA. Nous envoyons les photos à notre prestataire de génération uniquement pour créer le résultat que vous avez demandé, et ses conditions ne l'autorisent pas à les utiliser pour entraîner ses propres modèles.

Qui reçoit vos données

Nous faisons appel aux prestataires ci-dessous. Chacun traite les données uniquement sur nos instructions, dans le cadre d'un contrat de sous-traitance.

Stripe peut aussi traiter certaines données en tant que responsable du traitement distinct, pour respecter ses propres obligations légales, selon sa propre politique de confidentialité. Si vous choisissez de vous connecter avec Google, Google est aussi un responsable du traitement distinct (voir « Votre compte » ci-dessus).

Les messages envoyés avec le formulaire de contact nous parviennent par Discord (Discord Inc.), dans un salon privé que nous sommes seuls à lire. Nous ne les conservons pas sur nos propres serveurs. Discord les stocke selon sa propre politique de confidentialité.

Nous ne vendons pas vos données et ne les partageons pas avec des annonceurs. Nous ne communiquons des données aux autorités que lorsque la loi nous y oblige.

Transferts hors de l'UE

Notre base de données et les fichiers stockés se trouvent dans l'UE. Certains prestataires sont établis hors de l'UE ou peuvent traiter des données en dehors de celle-ci : fal.ai, Google, Cloudflare, Stripe, Sentry et Discord aux États-Unis, et Kling AI à Singapour.

Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou, si le prestataire est certifié, par le cadre de protection des données UE-États-Unis (Data Privacy Framework). Vous pouvez nous demander une copie de ces garanties.

Combien de temps nous conservons vos données

La suppression se fait automatiquement. Notre fournisseur de base de données conserve des sauvegardes pendant 30 jours au maximum ; les données supprimées en disparaissent à leur expiration.

Supprimer votre compte

Vous pouvez supprimer votre compte vous-même sur la page de votre compte. La suppression est immédiate :

• vos photos envoyées, vos résultats, vos sessions, vos signalements et les codes de connexion en attente sont supprimés, de même que les photos enregistrées sur l'appareil depuis lequel vous supprimez votre compte ;
• votre adresse e-mail et le lien avec Google sont retirés de votre compte ;
• les commandes et l'historique des crédits sont conservés 7 ans pour la comptabilité belge, mais ne permettent plus de vous identifier par votre nom ou votre adresse e-mail ;
• le code de l'aperçu gratuit calculé à partir de votre adresse e-mail est conservé, pour qu'un nouveau compte avec la même adresse ne reçoive pas un second aperçu gratuit ;
• les crédits non utilisés sont perdus.

Stripe conserve ses propres données de paiement selon ses propres règles, et les e-mails que nous vous avons déjà envoyés restent dans votre boîte de réception.

Vos droits

Vous avez le droit :

• d'accéder aux données que nous détenons sur vous et d'en obtenir une copie ;
• de faire rectifier les données inexactes ;
• de faire effacer vos données (vous pouvez en supprimer la plupart vous-même, voir ci-dessus) ;
• de faire limiter l'utilisation de vos données pendant l'examen d'une question ;
• de vous opposer aux traitements fondés sur notre intérêt légitime ;
• de recevoir les données que vous nous avez fournies dans un format courant et lisible par machine (portabilité) ;
• de retirer votre consentement à tout moment, lorsque nous nous fondons sur celui-ci. Cela ne remet pas en cause ce qui a été fait avant le retrait.

Pour exercer ces droits, utilisez notre formulaire de contact, de préférence avec l'adresse e-mail de votre compte. Nous pouvons vous demander de confirmer votre identité. Nous répondons dans un délai d'un mois ; si la demande est complexe, ce délai peut être prolongé de deux mois et nous vous dirons pourquoi. C'est gratuit.

Si votre photo a été envoyée par quelqu'un d'autre

Vous avez les mêmes droits, même sans compte. Les photos des parents sont de toute façon supprimées 24 heures après la création du résultat. Comme nous ne conservons aucune donnée de visage, nous ne pouvons pas vous retrouver à partir de votre visage : indiquez-nous l'adresse e-mail de la personne qui a envoyé votre photo, si vous la connaissez, et nous supprimerons les résultats créés à partir de celle-ci. Vous pouvez aussi nous signaler un abus via notre formulaire de contact.

Réclamations

Si la façon dont nous traitons vos données ne vous convient pas, écrivez-nous d'abord. Vous pouvez aussi introduire une plainte auprès de l'autorité belge de protection des données :

• Autorité de protection des données (Gegevensbeschermingsautoriteit)
• Rue de la Presse 35 / Drukpersstraat 35, 1000 Bruxelles, Belgique
• www.dataprotectionauthority.be

Si vous vivez ou travaillez dans un autre pays de l'UE, vous pouvez aussi vous adresser à l'autorité de protection des données de ce pays (en France, par exemple, la CNIL).

Âge

Little Us est réservé aux adultes. Vous devez avoir au moins 18 ans pour utiliser le générateur, et les deux personnes sur les photos doivent être majeures. Les photos qui semblent montrer une personne de moins de 18 ans sont refusées.

Sécurité

Le site fonctionne uniquement via une connexion chiffrée. Vos fichiers sont stockés de manière privée et ne sont accessibles qu'au compte auquel ils appartiennent. Chaque code ou lien de connexion ne fonctionne qu'une fois, et la connexion comme l'aperçu gratuit sont protégés contre les robots et les abus. Si une violation de données présente un risque pour vos droits, nous en informerons l'Autorité de protection des données et, lorsque la loi l'exige, vous-même.

Modifications de cette politique

Lorsque nous modifions cette politique, nous mettons à jour la date en haut de la page. Si une modification change la façon dont nous utilisons vos données, nous vous prévenons par e-mail avant son entrée en vigueur.