Personvernerklæring

Denne erklæringen forklarer hvilke opplysninger appen Lunalulu og nettstedet behandler, hvorfor, på hvilket grunnlag, med hvem og hvor lenge, i samsvar med forordning (EU) 2016/679 (personvernforordningen, GDPR) og den franske loven nr. 78-17 av 6. januar 1978 om informatikk, registre og friheter. Appen forteller historier med stemmen til en forelder: stemmen din er en personopplysning, og nedenfor beskriver vi, uten å utelate noe, hva som skjer med den. Denne oversettelsen er kun til informasjon; den franske versjonen går foran.

1. Behandlingsansvarlig

BAUGEY MATHEO, enkeltpersonforetak (entrepreneur individuel, EI), handelsnavn DEVOLIM
248 rue de Bègles, 33800 Bordeaux, Frankrike
SIREN 948 000 757
E-post: [email protected]

Utgiveren har ikke utpekt et personvernombud: alle spørsmål og henvendelser om opplysningene dine behandles direkte av utgiveren, på adressen ovenfor.

2. Våre prinsipper

• Ingen konto å opprette: du blir ikke bedt om navn, e-postadresse, telefonnummer eller passord.
• Stemmen din forlater telefonen først etter ditt uttrykkelige samtykke, gitt på en skjerm som forklarer hva som skjer.
• Når opptaket ditt er sendt, lagres det verken på telefonen din eller på serverne våre (Cartesia, som lager den syntetiske stemmen din, beholder det til det slettes: punkt 3.2). Hvis det ikke kunne sendes, venter det på å bli sendt i appens private område, utenfor sikkerhetskopiene, i høyst 30 dager.
• Du kan når som helst slette stemmen din, og alt som er forberedt med den, fra appen.
• Ingen reklame, ingen reklameprofilering, ingen geolokalisering.
• Ingen opplysninger selges, leies ut, byttes eller overdras, til noen.
• Bruksstatistikken inneholder aldri stemmen din, teksten i historiene dine eller tittelen på historiene du har lyttet til. Eneste unntak, hvis du fyller det ut: fritekstsvaret «På en annen måte» i introduksjonen (punkt 5.6).

3. Stemmen din

3.1 Det som tas opp og sendes

For at historiene skal fortelles med stemmen din, tar du i appen opp en kort prøve av stemmen din, på noen titalls sekunder, ved å lese en foreslått tekst høyt. Du kan lytte til den og ta den opp på nytt før du sender den. Ingenting sendes før du har gitt samtykke.

Når du har gitt samtykke og bekreftet sendingen, overføres prøven kryptert til serverfunksjonen vår (Google Cloud Functions, region europe-west1, i Belgia), sammen med versjonen av samtykket du har godtatt og appens språk (ett av språkene appen tilbyr). Serveren vår kontrollerer formatet og lengden på prøven og sender den deretter til Cartesia, vår leverandør av talesyntese, som lager en syntetisk stemme av den (stemmekloning) på dette språket: det er på dette språket stemmen din forteller historiene. Serveren vår beholder ingen kopi av prøven, og appen sletter den fra telefonen så snart sendingen er vellykket.

Hvis sendingen ikke lykkes der og da (ingen nettverkstilgang, serveren er utilgjengelig, bruksgrensen er nådd), kan du fortsette å bruke appen som vanlig: prøven blir liggende på telefonen din, i appens private område, unntatt fra sikkerhetskopiene i iCloud og Google, sammen med versjonen av samtykket du har gitt, og appen sender den selv på nytt litt senere (når den åpnes, når nettverket er tilbake, med stadig lengre mellomrom). Den slettes så snart sendingen lykkes, hvis du trykker på «Ikke send» på startskjermen, «Slett stemmen min» eller «Slett alt», og senest 30 dager etter opptaket. Den sendes aldri uten samtykket du har gitt: hvis du trekker det tilbake, slettes prøven uten å bli sendt.

3.2 Det som lagres

• Hos Cartesia: prøven av stemmen din som er mottatt for å lage den syntetiske stemmen, og selve den syntetiske stemmen. Begge lagres til du sletter stemmen din («Slett stemmen min», et nytt opptak som erstatter den, «Slett alt») eller, i mangel av dette, til den automatiske slettingen etter 12 måneder uten at appen er åpnet. Cartesia behandler dem på våre vegne, som databehandler, innenfor rammen av sin databehandleravtale (Data Processing Addendum), som regulerer overføringen til USA med Europakommisjonens standard personvernbestemmelser (punkt 8).
• På serverne våre (Google Cloud Firestore, i Europa): for hver stemme den tekniske identifikatoren hos Cartesia, i et område som ikke kan leses fra appen, opprettelsesdatoen og versjonen av samtykket som er gitt, som dokumenterer samtykket, språket og, hvis du gir den et, navnet som betegner den i appen («Hvem snakker?»).

3.3 Hva stemmen din brukes til

Den syntetiske stemmen din brukes til å lese fortellerens partier i historiene du velger å lytte til med den, med Lunalulu+-tilbudet. Disse partiene leses av Cartesia med stemmen din og settes deretter sammen av serveren vår med replikkene til figurene, som er tatt opp én gang for alle med andre syntetiske stemmer. Stemmen din brukes bare i din egen app, spres aldri til andre personer og brukes verken til å identifisere deg eller til å autentisere deg. Hver lydfil som lages med en syntetisk stemme, har en maskinlesbar merking som angir at den er generert av kunstig intelligens (artikkel 50 i forordning (EU) 2024/1689 om kunstig intelligens); denne merkingen inneholder ingen opplysninger om deg.

3.3a Trening av Cartesias modeller

Vi bruker aldri stemmen din til å trene en modell. Cartesias bruksvilkår (artikkel 5.3) fastsetter likevel at innhold Cartesia mottar fra kundene sine (her prøven av stemmen din og tekstene som skal leses) og innhold Cartesia produserer, kan brukes til å trene og forbedre modellene, med mindre noe annet er avtalt; vilkårene gir kundene mulighet til å be om at innholdet deres ikke brukes til dette, og en slik forespørsel gjelder bare for framtiden. Vi forteller deg dette for at samtykket ditt skal være fullt informert. Når denne forespørselen er tatt til følge for kontoen vår, opplyser vi om det her, med dato. Du kan når som helst slette stemmen din, noe som fjerner den fra Cartesia-kontoen vår.

3.4 En personopplysning som behandles på grunnlag av samtykket ditt

Stemmen din er en personopplysning. Den brukes ikke til å kjenne deg igjen eller identifisere deg: det dreier seg derfor ikke om behandling av biometriske opplysninger med det formål å entydig identifisere en person etter artikkel 9 i GDPR. Dersom den likevel skulle anses som en sensitiv opplysning, vil det uttrykkelige samtykket du gir, også gjelde etter artikkel 9 nr. 2 bokstav a i GDPR. Vi bruker likevel de strengeste forholdsreglene: sendingen bygger på ditt uttrykkelige samtykke (artikkel 6 nr. 1 bokstav a i GDPR), som innhentes før ethvert opptak på en egen skjerm, med en avkrysningsboks og en knapp «Jeg godtar». Ved å gi samtykke bekrefter du at du tar opp din egen stemme og at du er myndig. Med Lunalulu+-tilbudet kan andre voksne i familien legge til sin stemme: hver leser teksten selv og gir sitt eget samtykke på samme skjerm.

3.5 Trekke tilbake samtykket

Du kan når som helst trekke tilbake samtykket ditt, like enkelt som du ga det: Innstillinger, «Stemmene dine», «Slett stemmen min». Stemmen din slettes da hos Cartesia, identifikatoren og beviset på samtykket ditt fjernes fra serverne våre, og historiene som er forberedt med den, slettes fra serverne våre og fra telefonen din. Hvis Cartesia ikke svarer der og da, lagres slettekravet på serverne våre (bare i form av stemmens tekniske identifikator) og sendes automatisk på nytt hver 6. time til det lykkes. Å ta opp en stemme på nytt sletter på samme måte den forrige; å slette én stemme berører ikke de andre. Tilbaketrekking av samtykket påvirker ikke behandling som allerede er utført; appens forteller er fortsatt tilgjengelig.

Bilde for en stemme. Du kan gi hver stemme i familien et bilde: et bilde du tar der og da med telefonens kamera eller velger med bildevelgeren, beskåret til en sirkel, eller en av appens tegnede avatarer. Bildet blir på telefonen din, i appens private område, unntatt fra sikkerhetskopier: det sendes aldri. Det slettes sammen med stemmen, når du sletter alle dataene dine eller avinstallerer appen.

3a. Lag en historie

Med Lunalulu+-tilbudet lar «Lag en historie» deg få skrevet en historie bare for barnet ditt og deretter få den fortalt med stemmen din. Her er, uten å utelate noe, hva som skjer med opplysningene du gir.

Det du oppgir

Heltens navn (vanligvis barnets), og om du vil navnet på en venn, en kosebamse eller et dyr, et tema, en kort setning (for eksempel «han er redd for mørket»), lengden og barnets alder. Deretter kan du selv endre historien for hånd så mye du vil, og be Hibou om opptil 3 endringer med en kort instruksjon («kortere», «legg til katten hans»). Ikke oppgi etternavn, adresse, telefonnummer eller helseopplysninger: appen avviser selv adresser, telefonnumre, e-postadresser og lenker.

Hvem som skriver historien

Historien skrives av en kunstig intelligens: en språkmodell fra OpenAI (GPT), som bare kalles opp av serveren vår, via OpenAIs API. Før den første sendingen ber appen om samtykket ditt og forteller deg hva som sendes. Serveren vår sender scenarioet ditt til OpenAI (eller, ved en endring fra Hibou, teksten i historien og instruksjonen din; ved en endring for hånd, bare avsnittene du har endret, for kontroll i OpenAIs modereringstjeneste) og mottar historien. Den legger ved en sikkerhetsidentifikator: en hashverdi av den anonyme identifikatoren din, som ikke kan reverseres, og som hjelper OpenAI med å oppdage misbruk uten å vite hvem du er. Den sender verken stemmen din, selve den anonyme identifikatoren eller forsidebildet.

OpenAI behandler disse opplysningene på våre vegne, som databehandler, i USA (punkt 8). Ifølge OpenAIs dokumentasjon brukes opplysninger som sendes til API-et, aldri til å trene modellene. Vi ber OpenAI om ikke å lagre noe fra disse utvekslingene (alternativet «store» deaktivert, hurtigbufring deaktivert); OpenAI lagrer bare logger for overvåking av misbruk, i høyst 30 dager, med mindre en rettslig forpliktelse krever noe annet. Behandlingen i Europa som OpenAI tilbyr (dataresidens), er per i dag forbeholdt kunder som OpenAI godkjenner etter vurdering: den er ikke tilgjengelig for denne appen.

Det du skriver og historien som returneres, gjennomgås automatisk av OpenAIs modereringstjeneste og av regler som gis til modellen: vold, seksualitet, hat, farer og andre personers personopplysninger avvises, med en forklaring, og du kan rette. Historiene skrives for barn fra 3 til 10 år, og modellen vet det. Hvis kontrollen ikke kan gjennomføres (tjenesten er utilgjengelig), leveres ikke historien. En historie som er skrevet av kunstig intelligens, kan inneholde klossetheter: les den før du får den fortalt (du kan endre den), og varsle oss fra appen om ethvert avsnitt som virker upassende (punkt 5.5).

Hvem som forteller den

Når du har lest gjennom historien, velger du hvem som skal fortelle den: stemmen din (eller stemmen til en annen voksen i familien) eller en av appens fortellere. I begge tilfeller sender serveren vår teksten i historien, som inneholder heltens navn, til Cartesia, vår leverandør av talesyntese, i USA (punkt 7 og 8), som leser den opp og sender oss lyden; når historien lages på nytt, sendes bare nye eller endrede avsnitt. Med en forteller brukes ingen stemme fra familien. Du kan også beholde historien uten stemme: da sendes ingenting til Cartesia.

Det serverne våre lagrer, og det de ikke lagrer

Serverne våre lagrer verken barnets navn, idéen din, teksten eller tittelen på historien. De lagrer bare, knyttet til den anonyme identifikatoren din: tekniske hashverdier av avsnittene (tegnrekker som ikke gjør det mulig å gjenskape teksten), som brukes til å vite at et avsnitt allerede er gjennomgått og til bare å gjøre om de endrede avsnittene; språket, lengden, alderen, antall endringer som er gjort; og, i høyst 7 dager etter at den er laget, historien lest med stemmen din (lydfiler, Google Cloud Storage, i Belgia), så lenge det tar for telefonen din å laste den ned. Barnets navn uttales i denne lydfilen. Lyden slettes fra serverne våre 7 dager etter at den er laget, og tidligere hvis du sletter historien, sletter eller bytter stemmen din, eller trykker på «Slett alt». Hashverdiene og tellerne slettes når du sletter historien, med «Slett alt», og automatisk 180 dager etter siste endring av historien.

Det som blir på telefonen din

Scenarioet, teksten, den valgte forsiden, forsidebildet hvis du velger et, og historien lest med stemmen din lagres på telefonen din, i appens private område, unntatt fra sikkerhetskopiene. Bildet sendes aldri: du tar det med telefonens kamera, eller du velger det med bildevelgeren, som bare gir appen dette bildet, og deretter beskjærer appen det og beholder en forminsket kopi.

Det som måles

Bruksstatistikken og krasjrapportene inneholder aldri navnet, idéen, teksten eller tittelen på historien: bare hendelser uten innhold (historie skrevet, tema, lengde, alder, avvisning og årsaken til den).

4. Det som blir på telefonen din

Bare på telefonen din lagres:

• fortellerens historier som du har lastet ned, og historiene som er forberedt med stemmen din, slik at du kan lytte til dem uten forbindelse;
• favorittene dine og antall avspillinger av hver historie;
• historiene du har laget («Mine historier»): scenario, tekst, forside eller bilde, og historien lest med stemmen din, utenfor sikkerhetskopiene (punkt 3a); alderen på barnet som du har oppgitt, til neste historie;
• innstillingene dine (valgt forteller, musikk etter historien, skjermen på under historien, knappelyder, valgte påminnelser) og statusen for appens introduksjon;
• bildene for stemmene dine (foto eller tegnet avatar, punkt 3.5);
• at du har samtykket til at stemmen din sendes, og at du allerede har svart på forespørselen om å gi appen en vurdering.

Under opptaket lagres prøven av stemmen din i en midlertidig mappe i appen, så lenge du lytter til den og sender den. Den slettes så snart sendingen er vellykket. Hvis sendingen ikke lyktes, venter den i appens private område, unntatt fra sikkerhetskopiene, til appen klarer å sende den, til du gir den opp, eller i høyst 30 dager (punkt 3).

Når du tar eller velger et bilde, overleverer kameraet eller bildevelgeren en originalfil til appen, som beskjærer den før den beholder en forminsket kopi. Denne originalfilen slettes fra appens midlertidige mappe så snart den forminskede kopien er laget, eller så snart du forlater beskjæringsskjermen; «Slett alt» sletter også filer som eventuelt er blitt liggende igjen, for eksempel etter at appen har stoppet brått. Den sendes aldri.

Vi har ikke tilgang til disse opplysningene. De slettes med «Slett alt» (Innstillinger) eller når appen avinstalleres. Historier som er forberedt med stemmen din, slettes også fra telefonen når du sletter eller bytter stemmen din.

5. Det som forlater telefonen din

5.1 Fra første oppstart

• Anonym identifikator: appen oppretter en tilfeldig teknisk identifikator (anonym pålogging med Firebase Authentication). Den inneholder verken navnet ditt, e-postadressen din eller nummeret ditt; derfor kaller vi den «anonym», men etter GDPR er det en pseudonymisert opplysning, siden den hører til installasjonen din. Den brukes til å knytte sammen stemmen din, de forberedte historiene dine og abonnementet ditt, til å anvende bruksgrensene og til å slette opplysningene dine når du ber om det.
• Beskyttelse av tjenesten: hver forespørsel til serverne våre har en attestasjon fra Firebase App Check (App Attest fra Apple, Play Integrity fra Google) som beviser at den kommer fra den ekte appen. Denne attestasjonen inneholder ikke noe personlig innhold, gjelder bare én gang og lagres ikke av oss.
• Abonnementsstatus: appen knytter den anonyme identifikatoren din til RevenueCat, vår leverandør for administrasjon av abonnementer, for å vite om et abonnement er aktivt.
• Fjerninnstillinger: ved oppstart, og deretter høyst én gang i timen, henter appen fra Firebase Remote Config (Google) innstillinger som er felles for alle brukere: laveste eller anbefalte versjon av appen, oppdateringsmelding, vedlikeholdsmodus, brytere for funksjoner og innstillinger for forespørselen om vurdering. For dette mottar Google telefonens Firebase-installasjonsidentifikator og teknisk informasjon (app og versjon, system, språk, omtrentlig land), som brukes til å velge riktige innstillinger. Vi legger ikke til noen personopplysninger: verken stemmen din, en tekst eller det du gjør i appen. Innstillingene som hentes, blir på telefonen.

Bruksstatistikken (5.6) og krasjrapportene (5.7) er også aktive fra første oppstart.

5.2 Stemmen din

Bare med samtykket ditt, som beskrevet i punkt 3.

5.3 Historier som er forberedt med stemmen din

Når du lytter til en historie med stemmen din, kontrollerer serveren vår at du har en stemme, et aktivt abonnement (Lunalulu+-tilbudet) og tilgjengelige måner; den sender teksten i fortellerens partier til Cartesia (historiens tekst, aldri en tekst du selv har skrevet) sammen med identifikatoren til stemmen din, og setter deretter sammen lydfilen. Denne filen lagres på serverne våre (Google Cloud Storage, region europe-west1, i Belgia), knyttet til den anonyme identifikatoren din, i høyst 7 dager etter at den er laget. Appen laster den ned via en sikker lenke som gjelder i 2 minutter, og lagrer den deretter på telefonen din: det er denne kopien som brukes etterpå. Hvis filen ikke lenger finnes på serverne våre, lages den på nytt, på appens vilkår. Serveren registrerer også forberedelsesstatusen for hver historie (klar eller ikke, dato, lengde) og en teknisk hashverdi av stemmen som er brukt, som forhindrer at du får en historie som er forberedt med en tidligere stemme.

Historiene som fortelles av fortelleren, er filer som er felles for alle, og som ikke inneholder noen opplysninger om deg (punkt 5.3b).

5.3a Historiene du lager

Bare hvis du bruker «Lag en historie», som beskrevet i punkt 3a.

5.3b Nedlasting av fortellerens historier

Lydfilene til fortellerens historier lagres hos Hetzner, i deres fillagring i Tyskland (Falkenstein). Det er filer som er felles for alle: de inneholder ingen personopplysninger. For å laste ned en historie ber appen serveren vår om en sikker lenke som gjelder i 10 minutter, og henter deretter filen direkte fra Hetzner. Denne lenken inneholder verken den anonyme identifikatoren din eller noen opplysninger om deg; som ved enhver tilkobling til en server ser Hetzner telefonens IP-adresse. Serveren vår teller nedlastingene for hver anonyme identifikator, per dag og per måned, for å hindre misbruk (punkt 5.4).

5.4 Tekniske tellere og abonnementsstatus på serverne våre

På serverne våre (Google Cloud Firestore, i Europa) er følgende knyttet til den anonyme identifikatoren din:

• tellere som anvender bruksgrensene (opprettede og slettede stemmer, forberedte historier, nedlastede historier fra fortelleren, sendte meldinger, slettekrav), per dag og per måned, og listen over historier som allerede er forberedt i måneden;
• månene dine (Lunalulu+-tilbudet): månene som er brukt i inneværende syklus, listen over historier som allerede er betalt i denne syklusen og, for overføring fra én syklus til den neste, antall måner i den siste syklusen;
• kjøpte måner: en lommebok som betegnes med et tilfeldig trukket nummer og bare inneholder et antall måner, knyttet til den anonyme identifikatoren din; og, for hvert kjøp av måner, en ikke-reversibel hashverdi av butikkens transaksjon (aldri nummeret i klartekst), med produktet, antall måner og datoene, slik at et kjøp aldri telles to ganger;
• statusen for abonnementet ditt (aktivt eller ikke, prøveperiode pågår eller ikke, periodens datoer), slik den overføres av RevenueCat, lagret for ikke å måtte hentes på nytt for hver historie, og en ikke-reversibel abonnementsnøkkel som gjør det mulig å telle månene for det samme abonnementet etter en ny installasjon.

Disse elementene inneholder verken stemmen din eller noen tekst.

5.5 Forslag, vurderinger og varsler

Hvis du skriver til oss fra appen (Innstillinger, «Idéer og feil», eller skjemaet som følger etter en vurdering av appen), mottar vi: typen melding (idé eller problem), teksten du skriver, vurderingen fra 1 til 5 stjerner hvis du nettopp har gitt en, appens versjon, telefonens system (iPhone eller Android), språket og den anonyme identifikatoren din. Disse meldingene inneholder verken navnet ditt eller e-postadressen din: vi kan ikke svare på dem. Ikke skriv personopplysninger i dem, verken om deg selv eller om barnet ditt.

Varsle om en historie. Hvis du varsler om en historie eller et avsnitt som virker upassende, mottar vi i tillegg en referanse til den aktuelle historien (historie fra katalogen eller laget historie) og det aktuelle avsnittet, høyst 2 000 tegn. Dette avsnittet kan inneholde navnet du har oppgitt for en laget historie. Det brukes bare til å vurdere varselet og rette historien eller kontrollene våre, og slettes 90 dager etter at det ble sendt, eller tidligere med «Slett alt».

5.6 Bruksstatistikk uten innhold

For å vite hvor mange som bruker appen og hvilke funksjoner som brukes, sender appen til Google Analytics for Firebase, med en pseudonymisert instansidentifikator: skjermene som vises; handlingene som utføres, uten innholdet (for eksempel: stemme opprettet, satt i kø for sending eller slettet, med den tekniske årsaken til en mislykket sending, historie startet eller fullført og modusen, forteller eller forelderens stemme, favoritt lagt til, søk startet uten søkeordet, musikk etter historien stilt inn, nedlastede historier, kjøp påbegynt og resultatet, vurdering av appen); to indikatorer, stemme tatt opp eller ikke og abonnement aktivt eller ikke; hvis du svarer på de valgfrie spørsmålene i introduksjonen, hvem du er (mamma, pappa, besteforelder eller annet), aldersgruppen din og hvordan du ble kjent med appen, med, hvis du velger «På en annen måte» og skriver noe, fritekstsvaret ditt, slik du skrev det (høyst 100 tegn); og opplysningene som Google Analytics samler inn automatisk (telefonens modell og system, språk, omtrentlig land, økter, første åpning). Følgende sendes aldri: stemmen din, teksten og tittelen på historiene, det du skriver for «Lag en historie», meldingene dine, ordet du søker etter. Fritekstsvaret «På en annen måte» er den eneste innskrivingen som sendes: ikke skriv navn, kontaktopplysninger eller opplysninger om barnet ditt der. Reklame er alltid avslått i samtykkeinnstillingene for Google Analytics, og reklameidentifikatoren samles ikke inn. «Slett alt» nullstiller instansidentifikatoren.

5.7 Krasjrapporter

Når appen krasjer eller får en feil, mottar Firebase Crashlytics en teknisk rapport: spor av feilen, telefonmodell, system- og appversjon og en installasjonsidentifikator som er spesifikk for Crashlytics. Disse rapportene inneholder ut fra hvordan de er utformet, ikke stemmen din eller det du skriver.

5.8 Kjøp

Betalingene mottas av Apple (App Store) eller Google (Google Play): vi ser verken identiteten din eller bankopplysningene dine. RevenueCat mottar den anonyme identifikatoren din og, ved kjøp eller gjenoppretting, transaksjonsopplysningene som butikken overfører (produkt, datoer, butikkens land og valuta, kvittering), for å åpne og kontrollere Lunalulu+-tilgangen din. Serveren vår spør RevenueCat med den anonyme identifikatoren din før en historie med en stemme fra familien eller en laget historie forberedes.

5.9 Meldinger til brukerstøtten

Hvis du skriver til oss per e-post, bruker vi adressen og meldingen din bare til å svare deg.

5.10 Tekniske logger

Loggene fra serverfunksjonene våre angir hendelsestype og tall (varighet, mengder, feilkoder), aldri stemmen din, en tekst, identifikatoren din eller identifikatoren til stemmen din. Som for alle nettjenester registrerer forespørselsloggene til Google Cloud også tekniske tilkoblingsopplysninger, blant annet IP-adressen som hvert kall kommer fra. For å begrense misbruk teller serveren vår også kallene per IP-adresse: adressen registreres aldri av oss, bare en hashverdi som beregnes med en nøkkel som trekkes tilfeldig hver dag (for en IPv6-adresse: hashverdien av prefikset), og som slettes sammen med denne telleren etter 3 dager; to dager kan ikke kobles til hverandre.

5.11 Varsler

Appen spør deg under introduksjonen om du godtar varslene; du kan si nei, og slå dem av eller på igjen når som helst i telefonens innstillinger. De inneholder aldri reklame. Det finnes to typer:

• Varsler som planlegges på telefonen (for eksempel påminnelsen om historietid, nedlastede historier eller påfylte måner): appen forbereder dem selv, uten å sende noe.
• Varsler som sendes av serveren vår, for eksempel når en historie som er forberedt med stemmen din, er klar mens appen er lukket: de går via Firebase Cloud Messaging (Google) og, på iPhone, via Apples varslingstjeneste. For dette registrerer appen på serverne våre et varslingstoken som hører til denne telefonen, sammen med systemet (iPhone eller Android) og appens språk, knyttet til den anonyme identifikatoren din, i et område som ikke kan leses fra appen. Meldingen er en tekst fra appen, på ditt språk, og inneholder verken stemmen din eller teksten i en laget historie.

Tokenet erstattes når telefonen gir et nytt, og slettes med «Slett alt» eller etter 12 måneder uten at appen er åpnet. Hvis du sier nei til varsler, brukes ikke noe token til å sende deg varsler.

6. Formål og behandlingsgrunnlag

7. Mottakere og databehandlere

Opplysningene dine er bare tilgjengelige for utgiveren og leverandørene nedenfor, som opptrer på utgiverens vegne som databehandlere (artikkel 28 i GDPR), med unntak av Apple og Google når det gjelder salget, som opptrer på eget ansvar.

Hver av disse leverandørene er kontraktsmessig forpliktet til å sikre opplysningenes konfidensialitet og sikkerhet. Ingen opplysninger selges, leies ut eller overdras til tredjeparter. Vi vil bare utlevere opplysninger til en myndighet etter en forespørsel med rettslig grunnlag.

8. Overføringer ut av Den europeiske union

Serverfunksjonene våre, databasen vår, lagringen av forberedte historier og lagringen av fortellerens historier (Hetzner, i Tyskland) ligger i Den europeiske union. Stemmen din behandles derimot av Cartesia, et selskap med sete i USA: prøven av stemmen din, den syntetiske stemmen din og teksten i partiene som skal leses (også teksten i historiene du lager), kan derfor behandles i USA. Cartesias databehandleravtale regulerer disse overføringene med standard personvernbestemmelser vedtatt av Europakommisjonen (beslutning (EU) 2021/914, modulen behandlingsansvarlig til databehandler). Skrivingen av lagde historier utføres av OpenAI, i USA: scenarioet, instruksjonene og teksten i disse historiene behandles der. OpenAIs databehandleravtale, inngått med OpenAI Ireland Limited, regulerer denne overføringen med Europakommisjonens standard personvernbestemmelser (artikkel 46 i GDPR), eller med en beslutning om tilstrekkelig beskyttelsesnivå (artikkel 45) når en slik gjelder. Andre opplysninger kan også behandles utenfor Den europeiske union, særlig i USA, av leverandørene våre eller deres tilknyttede selskaper: RevenueCat, Google for sine globale tjenester (anonym pålogging, App Check, Crashlytics, Analytics, Firebase Cloud Messaging, Remote Config) og, der det er relevant, Cloudflare for levering av nettstedet. Disse overføringene reguleres av rammeverket for personvern mellom EU og USA (Data Privacy Framework) når mottakeren er tilsluttet det, og ellers av Europakommisjonens standard personvernbestemmelser. Du kan be oss om informasjon om disse garantiene på adressen i punkt 1.

9. Lagringstid

De automatiske slettingene på serverne våre utføres av Google ved den fastsatte fristen, vanligvis i løpet av de påfølgende dagene. Viktig: å avinstallere appen sletter ikke umiddelbart stemmen din hos Cartesia eller opplysningene på serverne våre, som er knyttet til en anonym identifikator vi ikke kan koble til deg: de slettes automatisk 12 måneder etter at appen sist ble åpnet. For at de skal slettes umiddelbart, trykk på «Slett stemmen min» eller «Slett alt» før du avinstallerer appen eller bytter telefon. Uansett kan en utilgjengelig kopi bli liggende i høyst 14 dager i sikkerhetskopiene våre før den slettes permanent (tabellen over).

10. Det vi ikke gjør

• Ingen reklame, verken i appen eller på nettstedet.
• Ingen reklamesporing eller profilering: reklameidentifikatoren samles ikke inn, og appen ber deg aldri om Apples sporingstillatelse (App Tracking Transparency), siden den ikke sporer aktiviteten din i andre apper eller på andre nettsteder.
• Ingen geolokalisering, ingen tilgang til kontaktene dine, ingen tilgang til bildebiblioteket ditt: bare bildet du tar eller velger som forside eller for en stemme, gis til appen, og det blir på telefonen din. Kameraet brukes bare når du velger «Ta et bilde».
• Ingen bruk av stemmen din utenfor historiene dine, og ingen spredning til andre personer.
• Ingen salg, utleie eller bytte av opplysninger, ingen datameglere.
• Ingen konto, og ingenting kreves av barnet ditt. Navnet du oppgir for «Lag en historie», brukes bare til å skrive og lese historien, lagres aldri på serverne våre og havner aldri i statistikken.

11. Telefonens tillatelser

• Mikrofon: bes om bare når du tar opp stemmen din. Appen lytter aldri utenfor opptaket du starter.
• Avspilling i bakgrunnen og skjermen på: slik at historien fortsetter når skjermen slås av, med avspillingskontroller på låseskjermen, eller for å holde skjermen på hvis du har valgt det.
• Kamera: brukes bare når du velger «Ta et bilde», for forsiden til en laget historie eller bildet for en stemme. På iPhone og iPad blir du bedt om tillatelse i det øyeblikket; på Android åpner appen telefonens kamera uten å be om tillatelse. Bare bildet du godkjenner, overleveres til appen: ingenting filmes eller tas opp utover det, det legges ikke til i bildene dine, og det sendes aldri. Appen beskjærer det og beholder en forminsket kopi i sitt private område, unntatt fra sikkerhetskopiene (punkt 3.5, 3a og 4). Du kan avslå kameraet og velge et bilde du allerede har tatt.
• Bilder: ingen tillatelse til bildebiblioteket; telefonens bildevelger gir appen bare bildet du velger som forside eller for en stemme.
• Internett: for nedlasting av historiene, stemmen din, skriving av lagde historier, forberedelse av historiene, kjøp, meldinger til teamet, krasjrapporter og statistikk.

Du kan når som helst trekke tilbake disse tillatelsene i telefonens innstillinger.

12. Sikkerhet

• All kommunikasjon med serverne våre og med leverandørene våre er kryptert (HTTPS).
• Serverne våre godtar bare forespørsler fra den ekte appen (App Check, engangstoken) og fra en identifisert økt.
• Identifikatoren til stemmen din hos Cartesia, tellerne og abonnementsstatusen kan ikke leses fra appen; bare du kan lese statusen for de forberedte historiene dine, og lydfilene kan bare hentes via signerte lenker som gjelder i 2 minutter (10 minutter for fortellerens historier).
• Tilgangsnøklene til Cartesia, RevenueCat og OpenAI blir værende på serveren, i et hemmelighetshvelv som bare funksjonene våre kan lese, aldri i appen; den kunstige intelligensen kalles bare opp av serveren.
• Bruksgrenser beskytter tjenesten og stemmen din mot misbruk.
• Opplysninger som lagres på serverne våre, slettes automatisk ved den fastsatte fristen, eller på din forespørsel fra appen.
• For å kunne gjenopprette tjenesten etter en driftsstans eller en feil tar serverne våre sikkerhetskopier av databasen og filene. De er utilgjengelige fra appen og brukes ikke til noe annet; slettede data ligger der i høyst 14 dager og forsvinner deretter permanent.

Ingen systemer er usårbare: beskytt telefonen din med en kode og hold systemet oppdatert.

13. Dine valg og dine rettigheter

Du har når som helst tilgang til følgende i appen:

• funksjonen «Slett stemmen min» (Innstillinger, «Stemmene dine»), som trekker tilbake samtykket ditt og sletter stemmen din og historiene som er forberedt med den, samt lyden i lagde historier (punkt 3.5);
• sletting av en laget historie (knappen «Slett denne historien»), som fjerner den fra telefonen din og fra serverne våre;
• funksjonen «Slett alt» (Innstillinger). Den sletter stemmene dine hos Cartesia, de forberedte historiene dine, de lagde historiene dine og bildene deres, bildene for stemmene dine, identifikatoren til stemmen din og beviset på samtykket ditt, abonnementsstatusen som lagres på serverne våre, varslingstokenet ditt, forslagene, vurderingene og varslene dine, samt favorittene og innstillingene dine på telefonen; den nullstiller statistikkidentifikatoren. Den anonyme identifikatoren din beholdes, uten noe innhold, slik at bruksgrensene fortsatt gjelder. Følgende blir dermed værende: de tekniske tellerne dine og tellerne for månene dine, som slettes når fristen deres løper ut (punkt 9), kjøpte måner og hashverdiene av disse kjøpene, som tilhører deg, den anonyme identifikatoren (anonym påloggingskonto hos Google og oppføring hos RevenueCat), abonnementsopplysningene hos Apple eller Google, samt logger, rapporter og statistikk som allerede er overført, som slettes når fristen deres løper ut (punkt 9). Uten forbindelse slettes telefonen umiddelbart, og slettingen på serverne våre forsøkes på nytt neste gang appen åpnes. Abonnementet ditt er fortsatt knyttet til Apple- eller Google-kontoen din: «Gjenopprett kjøp» finner det igjen.

Det du sletter, forsvinner med en gang fra appen og tjenesten; en utilgjengelig kopi blir liggende i høyst 14 dager i sikkerhetskopiene våre og slettes deretter permanent (punkt 9).

I samsvar med artikkel 15 til 22 i GDPR har du rett til innsyn, retting, sletting, begrensning, protest og dataportabilitet, rett til når som helst å trekke tilbake samtykket ditt uten at det påvirker behandling som allerede er utført, samt rett til å gi retningslinjer for hva som skal skje med opplysningene dine etter din død (artikkel 85 i den franske loven «Informatique et Libertés»). Disse rettighetene utøves per e-post til [email protected]. Vi svarer innen én måned, en frist som kan forlenges med to måneder ved kompliserte henvendelser.

Siden vi ikke kjenner identiteten din, kan vi ikke finne opplysningene som er knyttet til den anonyme identifikatoren din, ut fra navnet eller e-postadressen din: appens funksjoner ovenfor er den sikreste og raskeste måten å utøve rettighetene dine på. Du kan protestere mot bruksstatistikken og krasjrapportene ved å skrive til oss; siden de ikke er knyttet til noen opplysninger om deg, kan vi ikke finne de som gjelder deg, og å avinstallere appen etter «Slett alt» er per i dag den sikre måten å stoppe sendingen på. Kjøpsopplysninger administreres også hos Apple eller Google.

14. Barn

Appen Lunalulu er beregnet på foreldre og voksne som tar seg av barn: det er den voksne som installerer appen, tar opp sin egen stemme etter å ha bekreftet at vedkommende er myndig, og administrerer abonnementet. Barnet lytter til historiene, som er skrevet for barn fra 3 til 10 år; historiene som den kunstige intelligensen skriver, kontrolleres før de leveres (punkt 3a), og du kan varsle oss om enhver historie fra appen. Appen oppretter ingen konto og tilbyr ikke barnet reklame, kjøp eller kontakt med andre personer. Bare funksjonen «Lag en historie» ber deg, den voksne, om et navn og en alder: de brukes bare til å skrive historien (punkt 3a). Barnets navn er en personopplysning om en mindreårig: ikke oppgi mer (etternavn, skole, adresse, helse). Ikke ta opp et barns stemme, og ikke skriv opplysninger om barnet ditt i meldinger som sendes fra appen. Hvis du tror at en mindreårig har tatt opp stemmen sin, skriv til oss; «Slett stemmen min» og «Slett alt» sletter den umiddelbart.

Brukere i USA (COPPA). Appen er rettet mot voksne: den er ikke beregnet på barn under 13 år i henhold til Children's Online Privacy Protection Act (COPPA). Den samler ikke inn personopplysninger direkte fra et barn, tilbyr ikke barnet konto, kjøp eller kontakt med andre personer, og bruker verken målrettet reklame eller sporing. Navnet og alderen som oppgis for «Lag en historie», oppgis av forelderen til eget bruk: de brukes bare til å skrive og lese opp historien, og serverne våre lagrer dem ikke (punkt 3a). Hvis du tror at et barn under 13 år har gitt oss personopplysninger, for eksempel ved å ta opp stemmen sin eller skrive til oss, kontakt oss på [email protected]: vi sletter dem uten opphold.

15. Nettsted

Dette nettstedet setter ingen informasjonskapsler og bruker ingen verktøy for publikumsmåling, bortsett fra den anonyme telleren som beskrives nedenfor. Skrifttypene ligger sammen med nettstedet: nettleseren din kontakter ingen tjenester for skrifttyper, reklame eller måling. Nettstedet driftes av OVH og kan leveres via Cloudflares nettverk, som beskytter det mot angrep og gjør at det vises raskere; disse leverandørene behandler, bare for disse formålene, de tekniske opplysningene om besøket ditt (IP-adresse, sider som er bedt om, dato) i en begrenset periode.

Eneste unntak er delingssiden /app (lenken som deles fra appen og publiseres i sosiale medier), som har en anonym teller: antall besøk og klikk til App Store eller Google Play, per dag, med sidens språk, enhetstype, land og kilden som er angitt i lenken. Ingen informasjonskapsel settes, ingen identifikator opprettes og ingen IP-adresse registreres: det er bare totaler, som ikke gjør det mulig å kjenne igjen noen. Denne telleren driftes av Cloudflare på vegne av Devolim, og tallene slettes etter 13 måneder.

16. Sikkerhetshendelse

Ved brudd på personopplysningssikkerheten melder vi det til CNIL på vilkårene i artikkel 33 i GDPR og, når bruddet sannsynligvis vil medføre en høy risiko for dine rettigheter og friheter, informerer vi deg om det i appen eller på dette nettstedet, i samsvar med artikkel 34.

17. Klage til tilsynsmyndigheten

Hvis du etter å ha kontaktet oss mener at rettighetene dine ikke blir respektert, kan du klage til Commission nationale de l'informatique et des libertés (CNIL, den franske tilsynsmyndigheten): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, eller på nett på cnil.fr. Hvis du er bosatt i en annen medlemsstat i Den europeiske union, kan du også henvende deg til tilsynsmyndigheten i landet der du bor (artikkel 77 i GDPR).

18. Endringer

Denne erklæringen kan endres for å ta hensyn til rettslig eller teknisk utvikling. Datoen for siste oppdatering står øverst på siden; vesentlige endringer varsles i appen, og hvis de gjelder sending av stemmen din, blir du bedt om samtykke på nytt.