Privatlivspolitik

Denne politik forklarer, hvilke oplysninger appen Lunalulu og dens websted behandler, hvorfor, på hvilket grundlag, med hvem og hvor længe, i overensstemmelse med forordning (EU) 2016/679 (databeskyttelsesforordningen, GDPR) og den franske lov nr. 78-17 af 6. januar 1978 om databehandling, registre og frihedsrettigheder. Appen fortæller historier med en forælders stemme: din stemme er en personoplysning, og nedenfor beskriver vi, uden at udelade noget, hvad der sker med den. Denne oversættelse er kun til orientering; den franske version har forrang.

1. Dataansvarlig

BAUGEY MATHEO, enkeltmandsvirksomhed (entrepreneur individuel, EI), handelsnavn DEVOLIM
248 rue de Bègles, 33800 Bordeaux, Frankrig
SIREN 948 000 757
E-mail: [email protected]

Udgiveren har ikke udpeget en databeskyttelsesrådgiver: alle spørgsmål og anmodninger om dine oplysninger behandles direkte af udgiveren på ovenstående adresse.

2. Vores principper

• Ingen konto at oprette: du bliver ikke bedt om navn, e-mailadresse, telefonnummer eller adgangskode.
• Din stemme forlader først din telefon efter dit udtrykkelige samtykke, givet på en skærm, der forklarer, hvad der sker.
• Når din optagelse er sendt, opbevares den hverken på din telefon eller på vores servere (Cartesia, som skaber din syntetiske stemme, opbevarer den, indtil den slettes: afsnit 3.2). Hvis den ikke kunne sendes, venter den på at blive sendt i appens private område, uden for sikkerhedskopierne, i højst 30 dage.
• Du kan til enhver tid slette din stemme og alt, hvad der er forberedt med den, fra appen.
• Ingen reklamer, ingen reklameprofilering, ingen geolokalisering.
• Ingen oplysninger sælges, udlejes, byttes eller overdrages, til nogen.
• Brugsstatistikken indeholder aldrig din stemme, teksten i dine historier eller titlen på de historier, du har lyttet til. Eneste undtagelse, hvis du udfylder det: fritekstsvaret »På en anden måde« i introduktionen (afsnit 5.6).

3. Din stemme

3.1 Det, der optages og sendes

For at historierne kan fortælles med din stemme, optager du i appen en kort prøve af din stemme på nogle tiere af sekunder ved at læse en foreslået tekst højt. Du kan lytte til den og optage den igen, før du sender den. Intet sendes, så længe du ikke har givet dit samtykke.

Når du har givet samtykke og bekræftet afsendelsen, overføres prøven krypteret til vores serverfunktion (Google Cloud Functions, region europe-west1, i Belgien), sammen med versionen af det samtykke, du har accepteret, og appens sprog (et af de sprog, appen tilbyder). Vores server kontrollerer prøvens format og længde og sender den derefter til Cartesia, vores leverandør af talesyntese, som skaber en syntetisk stemme ud fra den (stemmekloning) på dette sprog: det er på dette sprog, din stemme fortæller historierne. Vores server gemmer ingen kopi af prøven, og appen sletter den fra telefonen, så snart afsendelsen er lykkedes.

Hvis afsendelsen ikke lykkes med det samme (intet netværk, serveren er utilgængelig, brugsgrænsen er nået), kan du fortsætte med at bruge appen som normalt: prøven bliver på din telefon, i appens private område, undtaget fra sikkerhedskopierne i iCloud og Google, sammen med versionen af det samtykke, du har givet, og appen sender den selv igen lidt senere (når den åbnes, når netværket er tilbage, med stigende mellemrum). Den slettes, så snart afsendelsen lykkes, hvis du trykker på »Send ikke« på startskærmen, »Slet min stemme« eller »Slet alt«, og senest 30 dage efter optagelsen. Den sendes aldrig uden det samtykke, du har givet: hvis du trækker det tilbage, slettes den uden at blive sendt.

3.2 Det, der opbevares

• Hos Cartesia: prøven af din stemme, der er modtaget for at skabe den syntetiske stemme, og selve den syntetiske stemme. Begge opbevares, indtil du sletter din stemme (»Slet min stemme«, en ny optagelse, der erstatter den, »Slet alt«) eller, hvis det ikke sker, indtil den automatiske sletning efter 12 måneder, hvor appen ikke er blevet åbnet. Cartesia behandler dem på vores vegne som databehandler inden for rammerne af sin databehandleraftale (Data Processing Addendum), som regulerer overførslen til USA ved hjælp af Europa-Kommissionens standardkontraktbestemmelser (afsnit 8).
• På vores servere (Google Cloud Firestore, i Europa): for hver stemme dens tekniske identifikator hos Cartesia, i et område, der ikke kan læses fra appen, dens oprettelsesdato og versionen af det givne samtykke, som dokumenterer samtykket, dens sprog og, hvis du giver den et, det navn, der betegner den i appen (»Hvem taler?«).

3.3 Hvad din stemme bruges til

Din syntetiske stemme bruges til at læse fortællerens passager i de historier, du vælger at lytte til med den, med Lunalulu+-tilbuddet. Disse passager læses af Cartesia med din stemme og sættes derefter sammen af vores server med figurernes replikker, som er optaget én gang for alle med andre syntetiske stemmer. Din stemme bruges kun i din egen app, udbredes aldrig til andre personer og bruges hverken til at identificere dig eller til at autentificere dig. Hver lydfil, der laves med en syntetisk stemme, har en maskinlæsbar mærkning, der angiver, at den er genereret af kunstig intelligens (artikel 50 i forordning (EU) 2024/1689 om kunstig intelligens); denne mærkning indeholder ingen oplysninger om dig.

3.3a Træning af Cartesias modeller

Vi bruger aldrig din stemme til at træne en model. Cartesias brugsvilkår (artikel 5.3) fastsætter dog, at indhold, som Cartesia modtager fra sine kunder (her prøven af din stemme og de tekster, der skal læses), og indhold, som Cartesia producerer, kan bruges til at træne og forbedre dens modeller, medmindre andet er aftalt; vilkårene giver kunderne mulighed for at anmode om, at deres indhold ikke bruges hertil, og en sådan anmodning gælder kun fremadrettet. Vi fortæller dig det, så dit samtykke er fuldt informeret. Når denne anmodning er imødekommet for vores konto, oplyser vi det her med datoen. Du kan til enhver tid slette din stemme, hvilket fjerner den fra vores Cartesia-konto.

3.4 En personoplysning, der behandles på grundlag af dit samtykke

Din stemme er en personoplysning. Den bruges ikke til at genkende eller identificere dig: der er derfor ikke tale om behandling af biometriske data med henblik på entydig identifikation af en person som omhandlet i artikel 9 i GDPR. Skulle den alligevel blive anset for en særlig kategori af personoplysninger, gælder det udtrykkelige samtykke, du giver, også efter artikel 9, stk. 2, litra a, i GDPR. Vi anvender ikke desto mindre de strengeste forholdsregler: afsendelsen af den bygger på dit udtrykkelige samtykke (artikel 6, stk. 1, litra a, i GDPR), som indhentes før enhver optagelse på en særlig skærm med et afkrydsningsfelt og en knap »Jeg accepterer«. Ved at give dit samtykke bekræfter du, at du optager din egen stemme og er myndig. Med Lunalulu+-tilbuddet kan andre voksne i familien tilføje deres stemme: hver enkelt læser selv teksten og giver sit eget samtykke på samme skærm.

3.5 Tilbagekaldelse af dit samtykke

Du kan til enhver tid trække dit samtykke tilbage, lige så let som du gav det: Indstillinger, »Dine stemmer«, »Slet min stemme«. Din stemme slettes da hos Cartesia, dens identifikator og beviset for dit samtykke fjernes fra vores servere, og de historier, der er forberedt med den, slettes fra vores servere og fra din telefon. Hvis Cartesia ikke svarer med det samme, opbevares anmodningen om sletning på vores servere (kun i form af stemmens tekniske identifikator) og sendes automatisk igen hver 6. time, indtil den lykkes. Optages en stemme på ny, slettes den forrige på samme måde; sletning af en stemme berører ikke de andre. Tilbagekaldelsen af dit samtykke berører ikke lovligheden af den behandling, der allerede er foretaget; appens fortæller er fortsat tilgængelig.

Billede til en stemme. Du kan give hver stemme i familien et billede: et foto, du tager med det samme med telefonens kamera eller vælger med dens fotovælger, beskåret til en cirkel, eller en af appens tegnede avatarer. Billedet bliver på din telefon, i appens private område, udelukket fra sikkerhedskopier: det sendes aldrig. Det slettes sammen med stemmen, når du sletter alle dine data eller afinstallerer appen.

3a. Lav en historie

Med Lunalulu+-tilbuddet giver »Lav en historie« dig mulighed for at få skrevet en historie kun til dit barn og derefter få den fortalt med din stemme. Her er, uden at noget udelades, hvad der sker med de oplysninger, du giver.

Det, du oplyser

Heltens navn (normalt dit barns) og, hvis du vil, navnet på en ven, en bamse eller et dyr, et tema, en kort sætning (for eksempel »han er bange for mørket«), længden og barnets alder. Derefter kan du selv ændre historien manuelt så meget, du vil, og bede Hibou om op til 3 ændringer med en kort instruktion (»kortere«, »tilføj hans kat«). Oplys ikke efternavn, adresse, telefonnummer eller helbredsoplysninger: appen afviser selv adresser, telefonnumre, e-mailadresser og links.

Hvem der skriver historien

Historien skrives af en kunstig intelligens: en sprogmodel fra OpenAI (GPT), som kun kaldes af vores server via OpenAI's API. Før den første afsendelse beder appen om dit samtykke og fortæller dig, hvad der sendes. Vores server sender dit scenarie til OpenAI (eller, ved en ændring ved Hibou, historiens tekst og din instruktion; ved en manuel ændring kun de passager, du har ændret, til kontrol hos OpenAI's modereringstjeneste) og modtager historien. Den vedlægger en sikkerhedsidentifikator: en hashværdi af din anonyme identifikator, som ikke kan vendes om, og som hjælper OpenAI med at opdage misbrug uden at vide, hvem du er. Den sender hverken din stemme, selve din anonyme identifikator eller forsidebilledet.

OpenAI behandler disse oplysninger på vores vegne som databehandler, i USA (afsnit 8). Ifølge OpenAI's dokumentation bruges oplysninger, der sendes til dens API, aldrig til at træne dens modeller. Vi beder OpenAI om ikke at gemme noget fra disse udvekslinger (indstillingen »store« deaktiveret, caching deaktiveret); OpenAI opbevarer kun logfiler til overvågning af misbrug i højst 30 dage, medmindre en retlig forpligtelse kræver andet. Den behandling i Europa, som OpenAI tilbyder (dataopbevaring i regionen), er i dag forbeholdt kunder, som OpenAI godkender efter en vurdering: den er ikke tilgængelig for denne app.

Det, du skriver, og den returnerede historie gennemgås automatisk af OpenAI's modereringstjeneste og af regler, der gives til modellen: vold, seksualitet, had, farer og andre personers personoplysninger afvises med en forklaring, og du kan rette det. Historierne skrives til børn fra 3 til 10 år, og modellen er informeret om det. Hvis kontrollen ikke kan finde sted (tjenesten er utilgængelig), leveres historien ikke. En historie, der er skrevet af kunstig intelligens, kan indeholde kluntetheder: læs den igennem, før du får den fortalt (du kan ændre den), og anmeld enhver passage, som du finder upassende, til os fra appen (afsnit 5.5).

Hvem der fortæller den

Når du har læst historien igennem, vælger du, hvem der fortæller den: din stemme (eller stemmen fra en anden voksen i familien) eller en fortæller i appen. I begge tilfælde sender vores server historiens tekst, som indeholder heltens navn, til Cartesia, vores leverandør af talesyntese, i USA (afsnit 7 og 8), som læser den op og sender lyden tilbage til os; når historien laves igen, sendes kun de nye eller ændrede passager. Med en fortæller bruges ingen stemme fra familien. Du kan også beholde historien uden stemme: så sendes der intet til Cartesia.

Det, vores servere gemmer, og det, de ikke gemmer

Vores servere gemmer hverken dit barns navn, din idé, teksten eller historiens titel. De gemmer kun, knyttet til din anonyme identifikator: tekniske hashværdier af passagerne (tegnfølger, der ikke gør det muligt at genskabe teksten), som bruges til at vide, at en passage allerede er gennemgået, og til kun at lave de ændrede passager om; sproget, længden, alderen, antallet af foretagne ændringer; og, i højst 7 dage efter at den er lavet, historien læst med din stemme (lydfiler, Google Cloud Storage, i Belgien), den tid det tager for din telefon at downloade den. Dit barns navn udtales i denne lydfil. Lyden slettes fra vores servere 7 dage efter, at den er lavet, og tidligere, hvis du sletter historien, sletter eller skifter din stemme eller trykker på »Slet alt«. Hashværdierne og tællerne slettes, når du sletter historien, med »Slet alt«, og automatisk 180 dage efter historiens seneste ændring.

Det, der bliver på din telefon

Scenariet, teksten, det valgte forsidebillede, forsidefotoet, hvis du vælger et, og historien læst med din stemme gemmes på din telefon i appens private område, undtaget fra sikkerhedskopierne. Fotoet sendes aldrig: du tager det med telefonens kamera, eller du vælger det med dens fotovælger, som kun giver appen netop dette foto; derefter beskærer appen det og gemmer en formindsket kopi.

Det, der måles

Brugsstatistikken og nedbrudsrapporterne indeholder aldrig navnet, idéen, teksten eller historiens titel: kun hændelser uden indhold (historie skrevet, tema, længde, alder, afvisning og årsagen til den).

4. Det, der bliver på din telefon

Kun på din telefon gemmes:

• de af fortællerens historier, du har downloadet, og de historier, der er forberedt med din stemme, så du kan lytte til dem uden forbindelse;
• dine favoritter og antallet af afspilninger af hver historie;
• dine lavede historier (»Mine historier«): scenarie, tekst, forside eller foto og historien læst med din stemme, uden for sikkerhedskopierne (afsnit 3a); den alder på barnet, du har angivet, til næste historie;
• dine indstillinger (valgt fortæller, musik efter historien, skærmen tændt under historien, knaplyde, valgte påmindelser) og status for appens introduktion;
• billederne til dine stemmer (foto eller tegnet avatar, afsnit 3.5);
• at du har givet samtykke til afsendelse af din stemme, og at du allerede har svaret på anmodningen om at bedømme appen.

Under optagelsen gemmes prøven af din stemme i en midlertidig mappe i appen, mens du lytter til den og sender den. Den slettes, så snart afsendelsen er lykkedes. Hvis afsendelsen ikke lykkedes, venter den i appens private område, undtaget fra sikkerhedskopierne, indtil appen får sendt den, indtil du opgiver den, eller i højst 30 dage (afsnit 3).

Når du tager eller vælger et foto, giver kameraet eller fotovælgeren appen en originalfil, som appen beskærer, før den gemmer en formindsket kopi. Denne originalfil slettes fra appens midlertidige mappe, så snart den formindskede kopi er lavet, eller så snart du forlader skærmen til beskæring; »Slet alt« sletter også filer, der måtte være blevet liggende, for eksempel efter at appen er stoppet brat. Den sendes aldrig.

Vi har ikke adgang til disse oplysninger. De slettes med »Slet alt« (Indstillinger) eller ved afinstallation af appen. Historier, der er forberedt med din stemme, slettes også fra telefonen, når du sletter eller skifter din stemme.

5. Det, der forlader din telefon

5.1 Fra første opstart

• Anonym identifikator: appen opretter en tilfældig teknisk identifikator (anonym login med Firebase Authentication). Den indeholder hverken dit navn, din e-mailadresse eller dit nummer; derfor kalder vi den »anonym«, men efter GDPR er der tale om en pseudonymiseret oplysning, da den hører til din installation. Den bruges til at knytte din stemme, dine forberedte historier og dit abonnement sammen, til at anvende brugsgrænserne og til at slette dine oplysninger, når du anmoder om det.
• Beskyttelse af tjenesten: hver anmodning til vores servere indeholder en attestering fra Firebase App Check (App Attest fra Apple, Play Integrity fra Google), der beviser, at den kommer fra den ægte app. Denne attestering indeholder intet personligt indhold, er kun gyldig én gang og opbevares ikke af os.
• Abonnementsstatus: appen knytter din anonyme identifikator til RevenueCat, vores leverandør af abonnementsadministration, for at vide, om et abonnement er aktivt.
• Fjernindstillinger: ved opstart og derefter højst én gang i timen henter appen fra Firebase Remote Config (Google) indstillinger, der er fælles for alle brugere: mindste eller anbefalede version af appen, opdateringsbesked, vedligeholdelsestilstand, funktionsafbrydere og indstillinger for anmodningen om at bedømme appen. Til det formål modtager Google telefonens Firebase-installationsidentifikator og tekniske oplysninger (app og version, system, sprog, omtrentligt land), som bruges til at vælge de rigtige indstillinger. Vi tilføjer ingen personoplysninger: hverken din stemme, nogen tekst eller det, du gør i appen. De hentede indstillinger bliver på telefonen.

Brugsstatistikken (5.6) og nedbrudsrapporterne (5.7) er også aktive fra første opstart.

5.2 Din stemme

Kun med dit samtykke, som beskrevet i afsnit 3.

5.3 Historier, der er forberedt med din stemme

Når du lytter til en historie med din stemme, kontrollerer vores server, at du har en stemme, et aktivt abonnement (Lunalulu+-tilbuddet) og tilgængelige måner; den sender teksten i fortællerens passager til Cartesia (historiens tekst, aldrig en tekst, du selv har skrevet) sammen med din stemmes identifikator og sætter derefter lydfilen sammen. Denne fil gemmes på vores servere (Google Cloud Storage, region europe-west1, i Belgien), knyttet til din anonyme identifikator, i højst 7 dage efter, at den er lavet. Appen downloader den via et sikkert link, der er gyldigt i 2 minutter, og gemmer den derefter på din telefon: det er denne kopi, der bruges efterfølgende. Hvis filen ikke længere findes på vores servere, laves den igen på appens betingelser. Serveren registrerer også forberedelsesstatus for hver historie (klar eller ej, dato, længde) og en teknisk hashværdi af den anvendte stemme, som forhindrer, at du får en historie, der er forberedt med en tidligere stemme.

Historier, der fortælles af fortælleren, er filer, der er fælles for alle, og som ikke indeholder nogen oplysninger om dig (afsnit 5.3b).

5.3a Historier, du laver

Kun hvis du bruger »Lav en historie«, som beskrevet i afsnit 3a.

5.3b Download af fortællerens historier

Lydfilerne til fortællerens historier gemmes hos Hetzner, i dennes fillager i Tyskland (Falkenstein). Det er filer, der er fælles for alle: de indeholder ingen personoplysninger. For at downloade en historie beder appen vores server om et sikkert link, der er gyldigt i 10 minutter, og henter derefter filen direkte hos Hetzner. Dette link indeholder hverken din anonyme identifikator eller nogen oplysninger om dig; som ved enhver forbindelse til en server ser Hetzner telefonens IP-adresse. Vores server tæller downloads for hver anonym identifikator pr. dag og pr. måned for at forhindre misbrug (afsnit 5.4).

5.4 Tekniske tællere og abonnementsstatus på vores servere

På vores servere (Google Cloud Firestore, i Europa) er følgende knyttet til din anonyme identifikator:

• tællere, der anvender brugsgrænserne (oprettede og slettede stemmer, forberedte historier, downloadede historier fra fortælleren, sendte beskeder, anmodninger om sletning), pr. dag og pr. måned, og listen over historier, der allerede er forberedt i måneden;
• dine måner (Lunalulu+-tilbuddet): de måner, der er brugt i den igangværende cyklus, listen over historier, der allerede er betalt i denne cyklus, og, til overførsel fra én cyklus til den næste, antallet af måner i den seneste cyklus;
• dine købte måner: en tegnebog, der betegnes med et tilfældigt trukket nummer og kun indeholder et antal måner, knyttet til din anonyme identifikator; og for hvert køb af måner en ikke-reversibel hashværdi af butikkens transaktion (aldrig dens nummer i klartekst) med produktet, antallet af måner og datoerne, så et køb aldrig tælles to gange;
• status for dit abonnement (aktivt eller ej, prøveperiode i gang eller ej, periodens datoer), som overført af RevenueCat, gemt for ikke at skulle hentes igen ved hver historie, og en ikke-reversibel abonnementsnøgle, der gør det muligt at tælle månerne for det samme abonnement efter en geninstallation.

Disse elementer indeholder hverken din stemme eller nogen tekst.

5.5 Forslag, bedømmelser og anmeldelser

Hvis du skriver til os fra appen (Indstillinger, »Idéer og fejl«, eller formularen, der følger efter en bedømmelse af appen), modtager vi: beskedens type (idé eller problem), den tekst, du skriver, bedømmelsen fra 1 til 5 stjerner, hvis du lige har givet en, appens version, telefonens system (iPhone eller Android), sproget og din anonyme identifikator. Disse beskeder indeholder hverken dit navn eller din e-mailadresse: vi kan ikke svare på dem. Skriv ikke personoplysninger i dem, hverken om dig selv eller om dit barn.

Anmelde en historie. Hvis du anmelder en historie eller en passage, som du finder upassende, modtager vi desuden en henvisning til den pågældende historie (historie fra kataloget eller lavet historie) og den pågældende passage, højst 2 000 tegn. Denne passage kan indeholde det navn, du har angivet til en lavet historie. Den bruges udelukkende til at behandle anmeldelsen og rette historien eller vores kontroller, og den slettes 90 dage efter afsendelsen eller tidligere med »Slet alt«.

5.6 Brugsstatistik uden indhold

For at vide, hvor mange der bruger appen, og hvilke funktioner der bruges, sender appen til Google Analytics for Firebase, med en pseudonymiseret instansidentifikator: de viste skærme; de udførte handlinger uden deres indhold (for eksempel: stemme oprettet, sat i kø til afsendelse eller slettet, med den tekniske årsag til en mislykket afsendelse, historie startet eller afsluttet og dens tilstand, fortæller eller forælderens stemme, favorit tilføjet, søgning startet uden det søgte ord, musik efter historien indstillet, downloadede historier, køb påbegyndt og resultatet, bedømmelse af appen); to indikatorer, stemme optaget eller ej og abonnement aktivt eller ej; hvis du besvarer introduktionens frivillige spørgsmål, hvem du er (mor, far, bedsteforælder eller andet), din aldersgruppe og hvordan du har hørt om appen, med, hvis du vælger »På en anden måde« og skriver noget, dit fritekstsvar, sådan som du har skrevet det (højst 100 tegn); og de oplysninger, som Google Analytics indsamler automatisk (telefonens model og system, sprog, omtrentligt land, sessioner, første åbning). Følgende sendes aldrig: din stemme, historiernes tekst og titel, det, du skriver til »Lav en historie«, dine beskeder, det ord, du søger efter. Fritekstsvaret »På en anden måde« er den eneste indtastning, der sendes: skriv ikke navn, kontaktoplysninger eller oplysninger om dit barn i det. Reklamer er altid fravalgt i samtykkeindstillingerne for Google Analytics, og reklameidentifikatoren indsamles ikke. »Slet alt« nulstiller instansidentifikatoren.

5.7 Nedbrudsrapporter

Når appen går ned eller støder på en fejl, modtager Firebase Crashlytics en teknisk rapport: sporing af fejlen, telefonmodel, system- og appversion og en installationsidentifikator, der er specifik for Crashlytics. Disse rapporter indeholder i kraft af deres udformning ikke din stemme eller det, du skriver.

5.8 Køb

Betalingerne opkræves af Apple (App Store) eller Google (Google Play): vi ser hverken din identitet eller dine bankoplysninger. RevenueCat modtager din anonyme identifikator og, ved et køb eller en gendannelse, de transaktionsoplysninger, som butikken overfører (produkt, datoer, butikkens land og valuta, kvittering), for at åbne og kontrollere din Lunalulu+-adgang. Vores server forespørger RevenueCat med din anonyme identifikator, før en historie med en stemme fra familien eller en lavet historie forberedes.

5.9 Beskeder til supporten

Hvis du skriver til os pr. e-mail, bruger vi din adresse og din besked udelukkende til at svare dig.

5.10 Tekniske logfiler

Logfilerne fra vores serverfunktioner angiver hændelsestypen og tal (varigheder, mængder, fejlkoder), aldrig din stemme, en tekst, din identifikator eller din stemmes identifikator. Som for enhver onlinetjeneste registrerer Google Clouds anmodningslogfiler også tekniske forbindelsesoplysninger, herunder den IP-adresse, som hvert kald kommer fra. For at begrænse misbrug tæller vores server også kaldene pr. IP-adresse: adressen registreres aldrig af os, kun en hashværdi beregnet med en nøgle, der trækkes tilfældigt hver dag (for en IPv6-adresse: hashværdien af dens præfiks), og som slettes sammen med denne tæller efter 3 dage; to dage kan ikke kobles sammen.

5.11 Notifikationer

Appen spørger dig under introduktionen, om du accepterer dens notifikationer; du kan sige nej og slå dem fra eller til igen når som helst i telefonens indstillinger. De indeholder aldrig reklamer. Der findes to slags:

• Notifikationer, der planlægges på telefonen (for eksempel påmindelsen om historietid, downloadede historier eller påfyldte måner): appen forbereder dem selv uden at sende noget.
• Notifikationer, der sendes af vores server, for eksempel når en historie, der er forberedt med din stemme, er klar, mens appen er lukket: de går via Firebase Cloud Messaging (Google) og, på iPhone, via Apples notifikationstjeneste. Til dette formål registrerer appen på vores servere et notifikationstoken, der hører til denne telefon, sammen med systemet (iPhone eller Android) og appens sprog, knyttet til din anonyme identifikator, i et område, der ikke kan læses fra appen. Beskeden er en tekst fra appen på dit sprog og indeholder hverken din stemme eller teksten i en lavet historie.

Tokenet erstattes, når telefonen leverer et nyt, og slettes med »Slet alt« eller efter 12 måneder, hvor appen ikke er blevet åbnet. Hvis du siger nej til notifikationer, bruges der intet token til at sende dig notifikationer.

6. Formål og retsgrundlag

7. Modtagere og databehandlere

Dine oplysninger er kun tilgængelige for udgiveren og nedenstående leverandører, som handler på udgiverens vegne som databehandlere (artikel 28 i GDPR), med undtagelse af Apple og Google for så vidt angår salget, som handler på eget ansvar.

Hver af disse leverandører er kontraktligt forpligtet til at sikre oplysningernes fortrolighed og sikkerhed. Ingen oplysninger sælges, udlejes eller overdrages til tredjeparter. Vi vil kun videregive oplysninger til en myndighed på grundlag af en retligt begrundet anmodning.

8. Overførsler uden for Den Europæiske Union

Vores serverfunktioner, vores database, lagringen af forberedte historier og lagringen af fortællerens historier (Hetzner, i Tyskland) befinder sig i Den Europæiske Union. Din stemme behandles derimod af Cartesia, en virksomhed med hjemsted i USA: prøven af din stemme, din syntetiske stemme og teksten i de passager, der skal læses (herunder teksten i de historier, du laver), kan derfor blive behandlet i USA. Cartesias databehandleraftale regulerer disse overførsler ved hjælp af de standardkontraktbestemmelser, der er vedtaget af Europa-Kommissionen (afgørelse (EU) 2021/914, modulet dataansvarlig til databehandler). Skrivningen af lavede historier udføres af OpenAI, i USA: scenariet, instruktionerne og teksten i disse historier behandles der. OpenAI's databehandleraftale, indgået med OpenAI Ireland Limited, regulerer denne overførsel ved hjælp af Europa-Kommissionens standardkontraktbestemmelser (artikel 46 i GDPR) eller ved en afgørelse om tilstrækkeligt beskyttelsesniveau (artikel 45), når en sådan finder anvendelse. Andre oplysninger kan også blive behandlet uden for Den Europæiske Union, navnlig i USA, af vores leverandører eller deres tilknyttede selskaber: RevenueCat, Google for dets globale tjenester (anonym login, App Check, Crashlytics, Analytics, Firebase Cloud Messaging, Remote Config) og, hvis relevant, Cloudflare for levering af webstedet. Disse overførsler er reguleret af databeskyttelsesrammen mellem EU og USA (Data Privacy Framework), når modtageren er tilsluttet den, og ellers af Europa-Kommissionens standardkontraktbestemmelser. Du kan bede os om oplysninger om disse garantier på den adresse, der er angivet i afsnit 1.

9. Opbevaringsperioder

De automatiske sletninger på vores servere udføres af Google ved den fastsatte frist, normalt inden for de følgende dage. Vigtigt: afinstallation af appen sletter ikke straks din stemme hos Cartesia eller oplysningerne på vores servere, som er knyttet til en anonym identifikator, vi ikke kan forbinde med dig: de slettes automatisk 12 måneder efter, at appen sidst blev åbnet. Hvis de skal slettes med det samme, skal du trykke på »Slet min stemme« eller »Slet alt«, før du afinstallerer appen eller skifter telefon. Under alle omstændigheder kan en utilgængelig kopi blive liggende i højst 14 dage i vores sikkerhedskopier, før den slettes endeligt (tabellen ovenfor).

10. Det, vi ikke gør

• Ingen reklamer, hverken i appen eller på webstedet.
• Ingen reklamesporing eller profilering: reklameidentifikatoren indsamles ikke, og appen beder dig aldrig om Apples sporingstilladelse (App Tracking Transparency), da den ikke sporer din aktivitet i andre apps eller på andre websteder.
• Ingen geolokalisering, ingen adgang til dine kontakter, ingen adgang til dit fotobibliotek: kun det foto, du tager eller vælger som forside eller til en stemme, gives til appen, og det bliver på din telefon. Kameraet bruges kun, når du vælger »Tag et foto«.
• Ingen brug af din stemme uden for dine historier og ingen udbredelse til andre personer.
• Intet salg, ingen udlejning eller bytte af oplysninger, ingen datamæglere.
• Ingen konto, og der kræves intet af dit barn. Det navn, du angiver til »Lav en historie«, bruges kun til at skrive og læse historien, gemmes aldrig på vores servere og indgår aldrig i statistikken.

11. Telefonens tilladelser

• Mikrofon: anmodes kun om, når du optager din stemme. Appen lytter aldrig uden for den optagelse, du selv starter.
• Afspilning i baggrunden og tændt skærm: så historien fortsætter, når skærmen slukker, med afspilningsknapper på låseskærmen, eller for at holde skærmen tændt, hvis du har valgt det.
• Kamera: bruges kun, når du vælger »Tag et foto« til forsiden af en lavet historie eller billedet til en stemme. På iPhone og iPad bliver du bedt om tilladelse i det øjeblik; på Android åbner appen telefonens kamera uden at bede om tilladelse. Kun det foto, du godkender, gives til appen: intet andet filmes eller gemmes, fotoet føjes ikke til dine fotos, og det sendes aldrig. Appen beskærer det og gemmer en formindsket kopi i sit private område, undtaget fra sikkerhedskopierne (afsnit 3.5, 3a og 4). Du kan afvise kameraet og vælge et foto, du allerede har taget.
• Fotos: ingen tilladelse til fotobiblioteket; telefonens fotovælger giver kun appen det foto, du vælger som forside eller til en stemme.
• Internet: til download af historierne, din stemme, skrivning af lavede historier, forberedelse af historierne, køb, beskeder til teamet, nedbrudsrapporter og statistik.

Du kan til enhver tid trække disse tilladelser tilbage i telefonens indstillinger.

12. Sikkerhed

• Al kommunikation med vores servere og med vores leverandører er krypteret (HTTPS).
• Vores servere accepterer kun anmodninger fra den ægte app (App Check, engangstoken) og fra en identificeret session.
• Din stemmes identifikator hos Cartesia, tællerne og abonnementsstatus kan ikke læses fra appen; kun du kan læse status for dine forberedte historier, og lydfilerne kan kun hentes via signerede links, der er gyldige i 2 minutter (10 minutter for fortællerens historier).
• Adgangsnøglerne til Cartesia, RevenueCat og OpenAI bliver på serveren i en hemmelighedsboks, som kun vores funktioner kan læse, aldrig i appen; den kunstige intelligens kaldes kun af serveren.
• Brugsgrænser beskytter tjenesten og din stemme mod misbrug.
• Oplysninger, der opbevares på vores servere, slettes automatisk ved den fastsatte frist eller på din anmodning fra appen.
• For at kunne genoprette tjenesten efter et nedbrud eller en fejl gemmer vores servere sikkerhedskopier af databasen og filerne. De er utilgængelige fra appen og bruges ikke til andet; slettede data ligger der i højst 14 dage og forsvinder derefter endeligt.

Intet system er usårligt: beskyt din telefon med en kode, og hold dens system opdateret.

13. Dine valg og dine rettigheder

Du har til enhver tid adgang til følgende i appen:

• funktionen »Slet min stemme« (Indstillinger, »Dine stemmer«), som trækker dit samtykke tilbage og sletter din stemme og de historier, der er forberedt med den, samt lyden i lavede historier (afsnit 3.5);
• sletning af en lavet historie (knappen »Slet denne historie«), som fjerner den fra din telefon og fra vores servere;
• funktionen »Slet alt« (Indstillinger). Den sletter dine stemmer hos Cartesia, dine forberedte historier, dine lavede historier og deres fotos, billederne til dine stemmer, din stemmes identifikator og beviset for dit samtykke, den abonnementsstatus, som vores servere har gemt, dit notifikationstoken, dine forslag, bedømmelser og anmeldelser samt dine favoritter og indstillinger på telefonen; den nulstiller statistikidentifikatoren. Din anonyme identifikator bevares uden noget indhold, så brugsgrænserne fortsat gælder. Følgende bliver derfor tilbage: dine tekniske tællere og tællerne for dine måner, som slettes, når deres frist udløber (afsnit 9), dine købte måner og hashværdierne af disse køb, som tilhører dig, den anonyme identifikator (anonym loginkonto hos Google og post hos RevenueCat), abonnementsoplysningerne hos Apple eller Google samt allerede overførte logfiler, rapporter og statistik, som slettes, når deres frist udløber (afsnit 9). Uden forbindelse slettes telefonen med det samme, og sletningen på vores servere forsøges igen, næste gang appen åbnes. Dit abonnement forbliver knyttet til din Apple- eller Google-konto: »Gendan køb« finder det igen.

Det, du sletter, forsvinder straks fra appen og tjenesten; en utilgængelig kopi bliver liggende i højst 14 dage i vores sikkerhedskopier og slettes derefter endeligt (afsnit 9).

I henhold til artikel 15 til 22 i GDPR har du ret til indsigt, berigtigelse, sletning, begrænsning, indsigelse og dataportabilitet, ret til til enhver tid at trække dit samtykke tilbage uden at berøre lovligheden af den behandling, der allerede er foretaget, samt ret til at fastsætte retningslinjer for, hvad der skal ske med dine oplysninger efter din død (artikel 85 i den franske lov »Informatique et Libertés«). Disse rettigheder udøves pr. e-mail til [email protected]. Vi svarer inden for en måned, en frist der kan forlænges med to måneder ved komplekse anmodninger.

Da vi ikke kender din identitet, kan vi ikke finde de oplysninger, der er knyttet til din anonyme identifikator, ud fra dit navn eller din e-mailadresse: appens funktioner ovenfor er den sikreste og hurtigste måde at udøve dine rettigheder på. Du kan gøre indsigelse mod brugsstatistikken og nedbrudsrapporterne ved at skrive til os; da de ikke er knyttet til nogen oplysninger om dig, kan vi ikke finde dem, der vedrører dig, og afinstallation af appen efter »Slet alt« er i dag den sikre måde at stoppe afsendelsen på. Købsoplysninger administreres også hos Apple eller Google.

14. Børn

Appen Lunalulu er beregnet til forældre og voksne, der tager sig af børn: det er den voksne, der installerer appen, optager sin egen stemme efter at have bekræftet at være myndig og administrerer abonnementet. Barnet lytter til historierne, som er skrevet til børn fra 3 til 10 år; de historier, som den kunstige intelligens skriver, kontrolleres, før de leveres (afsnit 3a), og du kan anmelde enhver historie til os fra appen. Appen opretter ingen konto og tilbyder hverken barnet reklamer, køb eller kontakt med andre personer. Kun funktionen »Lav en historie« beder dig, den voksne, om et navn og en alder: de bruges kun til at skrive historien (afsnit 3a). Dit barns navn er en personoplysning om en mindreårig: oplys ikke mere (efternavn, skole, adresse, helbred). Optag ikke et barns stemme, og skriv ikke oplysninger om dit barn i beskeder, der sendes fra appen. Hvis du tror, at en mindreårig har optaget sin stemme, så skriv til os; »Slet min stemme« og »Slet alt« sletter den med det samme.

Brugere i USA (COPPA). Appen henvender sig til voksne: den er ikke beregnet til børn under 13 år som omhandlet i Children's Online Privacy Protection Act (COPPA). Den indsamler ingen personoplysninger direkte fra et barn, tilbyder hverken barnet konto, køb eller kontakt med andre personer og anvender hverken målrettet reklame eller sporing. Det navn og den alder, der angives til »Lav en historie«, oplyses af forælderen til eget brug: de bruges kun til at skrive og læse historien op, og vores servere gemmer dem ikke (afsnit 3a). Hvis du tror, at et barn under 13 år har givet os personoplysninger, for eksempel ved at optage sin stemme eller skrive til os, så kontakt os på [email protected]: vi sletter dem straks.

15. Websted

Dette websted sætter ingen cookies og bruger ingen værktøjer til måling af besøgstal, bortset fra den anonyme tæller, der er beskrevet nedenfor. Skrifttyperne hostes sammen med webstedet: din browser kontakter ingen tjenester for skrifttyper, reklamer eller målinger. Webstedet hostes af OVH og kan leveres via Cloudflares netværk, som beskytter det mod angreb og gør visningen hurtigere; disse leverandører behandler, udelukkende til disse formål, de tekniske oplysninger om dit besøg (IP-adresse, anmodede sider, dato) i en begrænset periode.

Eneste undtagelse er delingssiden /app (det link, der deles fra appen og offentliggøres på vores sociale medier), som har en anonym tæller: antallet af besøg og klik til App Store eller Google Play pr. dag med sidens sprog, enhedstype, land og den kilde, der er angivet i linket. Der sættes ingen cookie, der oprettes ingen identifikator, og der registreres ingen IP-adresse: det er udelukkende totaler, som ikke gør det muligt at genkende nogen. Denne tæller hostes af Cloudflare på vegne af Devolim, og dens tal slettes efter 13 måneder.

16. Sikkerhedshændelse

I tilfælde af brud på persondatasikkerheden anmelder vi det til CNIL på de betingelser, der fremgår af artikel 33 i GDPR, og hvis bruddet sandsynligvis vil medføre en høj risiko for dine rettigheder og frihedsrettigheder, underretter vi dig om det i appen eller på dette websted i overensstemmelse med artikel 34.

17. Klage til tilsynsmyndigheden

Hvis du efter at have kontaktet os mener, at dine rettigheder ikke bliver overholdt, kan du indgive en klage til Commission nationale de l'informatique et des libertés (CNIL, den franske tilsynsmyndighed): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, eller online på cnil.fr. Hvis du bor i en anden medlemsstat i Den Europæiske Union, kan du også henvende dig til tilsynsmyndigheden i dit bopælsland (artikel 77 i GDPR).

18. Ændringer

Denne politik kan ændres for at tage højde for retlig eller teknisk udvikling. Datoen for den seneste opdatering står øverst på siden; væsentlige ændringer meddeles i appen, og hvis de vedrører afsendelsen af din stemme, bliver du bedt om dit samtykke igen.