Integritetspolicy

Denna policy förklarar vilka uppgifter appen Lunalulu och dess webbplats behandlar, varför, på vilken grund, med vem och hur länge, i enlighet med förordning (EU) 2016/679 (dataskyddsförordningen, GDPR) och den franska lagen nr 78-17 av den 6 januari 1978 om informationsteknik, register och friheter. Appen berättar sagor med en förälders röst: din röst är en personuppgift, och nedan beskriver vi, utan att utelämna något, vad som händer med den. Denna översättning är endast informativ; den franska versionen har företräde.

1. Personuppgiftsansvarig

BAUGEY MATHEO, enskild näringsidkare (entrepreneur individuel, EI), handelsnamn DEVOLIM
248 rue de Bègles, 33800 Bordeaux, Frankrike
SIREN 948 000 757
E-post: [email protected]

Utgivaren har inte utsett något dataskyddsombud: alla frågor och begäranden om dina uppgifter hanteras direkt av utgivaren, på adressen ovan.

2. Våra principer

• Inget konto att skapa: du ombeds inte uppge namn, e-postadress, telefonnummer eller lösenord.
• Din röst lämnar din telefon först efter ditt uttryckliga samtycke, som lämnas på en skärm som förklarar vad som händer.
• När din inspelning väl har skickats sparas den varken på din telefon eller på våra servrar (Cartesia, som skapar din syntetiska röst, sparar den tills den tas bort: avsnitt 3.2). Om den inte kunde skickas väntar den på att skickas i appens privata utrymme, utanför säkerhetskopiorna, i högst 30 dagar.
• Du kan när som helst ta bort din röst, och allt som har förberetts med den, från appen.
• Ingen reklam, ingen reklamprofilering, ingen geolokalisering.
• Inga uppgifter säljs, hyrs ut, byts eller överlåts, till någon.
• Användningsstatistiken innehåller aldrig din röst, texten i dina sagor eller titeln på de sagor du lyssnat på. Enda undantaget, om du fyller i det: fritextsvaret ”På annat sätt” i introduktionen (avsnitt 5.6).

3. Din röst

3.1 Det som spelas in och skickas

För att sagorna ska berättas med din röst spelar du i appen in ett kort prov av din röst, på några tiotals sekunder, genom att läsa en föreslagen text högt. Du kan lyssna på det och göra om det innan du skickar det. Ingenting skickas så länge du inte har lämnat ditt samtycke.

När du har lämnat ditt samtycke och bekräftat sändningen överförs provet, krypterat, till vår serverfunktion (Google Cloud Functions, region europe-west1, i Belgien), tillsammans med versionen av det samtycke du har godkänt och appens språk (ett av de språk som appen erbjuder). Vår server kontrollerar provets format och längd och skickar det sedan till Cartesia, vår leverantör av talsyntes, som skapar en syntetisk röst av det (röstkloning) på detta språk: det är på detta språk som din röst berättar sagorna. Vår server sparar ingen kopia av provet, och appen raderar det från telefonen så snart sändningen har lyckats.

Om sändningen inte lyckas direkt (inget nät, servern är inte tillgänglig, användningsgränsen är nådd) kan du fortsätta använda appen som vanligt: provet stannar på din telefon, i appens privata utrymme, undantaget från säkerhetskopiorna i iCloud och Google, tillsammans med versionen av det samtycke du har lämnat, och appen skickar det själv igen lite senare (när den öppnas, när nätet är tillbaka, med allt längre intervall). Det raderas så snart sändningen lyckas, om du trycker på ”Skicka inte” på startskärmen, ”Ta bort min röst” eller ”Radera allt”, och senast 30 dagar efter inspelningen. Det skickas aldrig utan det samtycke du har lämnat: om du återkallar det raderas provet utan att skickas.

3.2 Det som sparas

• Hos Cartesia: provet av din röst som tagits emot för att skapa den syntetiska rösten, och själva den syntetiska rösten. Båda sparas tills du tar bort din röst (”Ta bort min röst”, en ny inspelning som ersätter den, ”Radera allt”) eller, i annat fall, tills den automatiska raderingen efter 12 månader utan att appen har öppnats. Cartesia behandlar dem för vår räkning, som personuppgiftsbiträde, inom ramen för sitt personuppgiftsbiträdesavtal (Data Processing Addendum), som reglerar överföringen till USA genom Europeiska kommissionens standardavtalsklausuler (avsnitt 8).
• På våra servrar (Google Cloud Firestore, i Europa): för varje röst dess tekniska identifierare hos Cartesia, i ett utrymme som inte kan läsas från appen, dess skapandedatum och versionen av det lämnade samtycket, som styrker samtycket, dess språk och, om du anger ett, det namn som betecknar den i appen (”Vem pratar?”).

3.3 Vad din röst används till

Din syntetiska röst används för att läsa berättarens partier i de sagor som du väljer att lyssna på med den, med Lunalulu+-erbjudandet. Dessa partier läses av Cartesia med din röst och sätts sedan samman av vår server med figurernas repliker, som spelats in en gång för alla med andra syntetiska röster. Din röst används bara i din egen app, sprids aldrig till andra personer och används varken för att identifiera dig eller för att autentisera dig. Varje ljudfil som skapas med en syntetisk röst innehåller en maskinläsbar märkning som anger att den har genererats av artificiell intelligens (artikel 50 i förordning (EU) 2024/1689 om artificiell intelligens); denna märkning innehåller inga uppgifter om dig.

3.3a Träning av Cartesias modeller

Vi använder aldrig din röst för att träna en modell. Cartesias användarvillkor (artikel 5.3) föreskriver dock att innehåll som Cartesia tar emot från sina kunder (här provet av din röst och texterna som ska läsas) och innehåll som Cartesia producerar kan användas för att träna och förbättra dess modeller, om inget annat har avtalats; villkoren gör det möjligt för kunderna att begära att deras innehåll inte används för detta, och en sådan begäran gäller bara framåt i tiden. Vi berättar detta för att ditt samtycke ska vara fullt informerat. När denna begäran har behandlats för vårt konto anger vi det här, med datum. Du kan när som helst ta bort din röst, vilket tar bort den från vårt Cartesia-konto.

3.4 En personuppgift som behandlas med stöd av ditt samtycke

Din röst är en personuppgift. Den används inte för att känna igen eller identifiera dig: det rör sig alltså inte om behandling av biometriska uppgifter för att entydigt identifiera en person i den mening som avses i artikel 9 i GDPR. Om den ändå skulle betraktas som en känslig uppgift skulle det uttryckliga samtycke som du lämnar även gälla enligt artikel 9.2 a i GDPR. Vi tillämpar ändå de strängaste försiktighetsåtgärderna på den: sändningen av den bygger på ditt uttryckliga samtycke (artikel 6.1 a i GDPR), som inhämtas före varje inspelning på en särskild skärm, med en kryssruta och en knapp ”Jag godkänner”. Genom att lämna ditt samtycke bekräftar du att du spelar in din egen röst och att du är myndig. Med Lunalulu+-erbjudandet kan andra vuxna i familjen lägga till sin röst: var och en läser texten själv och lämnar sitt eget samtycke på samma skärm.

3.5 Återkalla ditt samtycke

Du kan när som helst återkalla ditt samtycke, lika enkelt som du lämnade det: Inställningar, ”Dina röster”, ”Ta bort min röst”. Din röst tas då bort hos Cartesia, dess identifierare och beviset på ditt samtycke tas bort från våra servrar, och de sagor som förberetts med den raderas från våra servrar och från din telefon. Om Cartesia inte svarar direkt sparas begäran om borttagning på våra servrar (enbart i form av röstens tekniska identifierare) och skickas automatiskt på nytt var 6:e timme tills den lyckas. Att spela in en röst på nytt tar på samma sätt bort den tidigare; att ta bort en röst påverkar inte de andra. Återkallandet av ditt samtycke påverkar inte den behandling som redan har utförts; appens berättare förblir tillgänglig.

Bild för en röst. Du kan ge varje röst i familjen en bild: ett foto som du tar direkt med telefonens kamera eller väljer med dess bildväljare och som beskärs till en cirkel, eller en av appens tecknade avatarer. Bilden stannar på din telefon, i appens privata utrymme, undantagen från säkerhetskopior: den skickas aldrig. Den raderas tillsammans med rösten, när du raderar alla dina uppgifter eller avinstallerar appen.

3a. Skapa en saga

Med Lunalulu+-erbjudandet kan du med ”Skapa en saga” låta skriva en saga bara för ditt barn och sedan låta den berättas med din röst. Här är, utan att något utelämnas, vad som händer med den information du lämnar.

Det du lämnar

Hjältens namn (oftast ditt barns), och om du vill namnet på en vän, ett gosedjur eller ett husdjur, ett tema, en kort mening (till exempel ”han är rädd för mörkret”), längden och barnets ålder. Därefter kan du själv ändra sagan för hand så mycket du vill, och be Hibou om upp till 3 ändringar med en kort instruktion (”kortare”, ”lägg till hans katt”). Uppge inte efternamn, adress, telefonnummer eller hälsoinformation: appen avvisar själv adresser, telefonnummer, e-postadresser och länkar.

Vem som skriver sagan

Sagan skrivs av en artificiell intelligens: en språkmodell från OpenAI (GPT), som anropas enbart av vår server, via OpenAI:s API. Före den första sändningen ber appen om ditt samtycke och berättar vad som skickas. Vår server skickar ditt scenario till OpenAI (eller, vid en ändring av Hibou, sagans text och din instruktion; vid en ändring för hand, bara de avsnitt du har ändrat, för kontroll av OpenAI:s modereringstjänst) och tar emot sagan. Den bifogar en säkerhetsidentifierare: ett hashvärde av din anonyma identifierare, som inte kan räknas baklänges, och som hjälper OpenAI att upptäcka missbruk utan att veta vem du är. Den skickar varken din röst, själva din anonyma identifierare eller omslagsbilden.

OpenAI behandlar dessa uppgifter för vår räkning, som personuppgiftsbiträde, i USA (avsnitt 8). Enligt OpenAI:s dokumentation används uppgifter som skickas till dess API aldrig för att träna dess modeller. Vi ber OpenAI att inte spara något av dessa utbyten (alternativet ”store” avaktiverat, cachelagring avaktiverad); OpenAI sparar bara loggar för övervakning av missbruk, i högst 30 dagar, om inte en rättslig förpliktelse kräver annat. Den behandling i Europa som OpenAI erbjuder (datalokalisering) är i dagsläget förbehållen kunder som OpenAI godkänner efter granskning: den är inte tillgänglig för denna app.

Det du skriver och den returnerade sagan granskas automatiskt, av OpenAI:s modereringstjänst och av regler som ges till modellen: våld, sexualitet, hat, faror och andra personers personuppgifter avvisas, med en förklaring, och du kan rätta. Sagorna skrivs för barn i åldern 3 till 10 år, och modellen känner till det. Om kontrollen inte kan genomföras (tjänsten är inte tillgänglig) levereras inte sagan. En saga som skrivits av artificiell intelligens kan innehålla klumpigheter: läs igenom den innan du låter den berättas (du kan ändra den), och anmäl till oss från appen varje avsnitt som verkar olämpligt (avsnitt 5.5).

Vem som berättar den

När du har läst igenom sagan väljer du vem som ska berätta den: din röst (eller en annan vuxens i familjen) eller en av appens berättare. I båda fallen skickar vår server sagans text, som innehåller hjältens namn, till Cartesia, vår leverantör av talsyntes, i USA (avsnitt 7 och 8), som läser upp den och skickar tillbaka ljudet till oss; när sagan skapas på nytt skickas bara nya eller ändrade avsnitt. Med en berättare används ingen röst från familjen. Du kan också behålla sagan utan röst: då skickas ingenting till Cartesia.

Det som våra servrar sparar, och det de inte sparar

Våra servrar sparar varken ditt barns namn, din idé, texten eller sagans titel. De sparar enbart, kopplat till din anonyma identifierare: tekniska hashvärden av avsnitten (teckenföljder som inte gör det möjligt att återskapa texten), som används för att veta att ett avsnitt redan har granskats och för att bara göra om ändrade avsnitt; språket, längden, åldern, antalet gjorda ändringar; och, i högst 7 dagar efter att den skapats, sagan uppläst med din röst (ljudfiler, Google Cloud Storage, i Belgien), den tid som din telefon behöver för att ladda ned den. Ditt barns namn uttalas i denna ljudfil. Ljudet raderas från våra servrar 7 dagar efter att det skapats, och tidigare om du tar bort sagan, tar bort eller byter din röst, eller trycker på ”Radera allt”. Hashvärdena och räknarna raderas när du tar bort sagan, med ”Radera allt”, och automatiskt 180 dagar efter sagans senaste ändring.

Det som stannar på din telefon

Scenariot, texten, det valda omslaget, omslagsbilden om du väljer en, och sagan uppläst med din röst sparas på din telefon, i appens privata utrymme, undantaget från säkerhetskopiorna. Bilden skickas aldrig: du tar den med telefonens kamera eller väljer den med dess bildväljare, som bara ger appen just den bilden, varefter appen beskär den och sparar en förminskad kopia.

Det som mäts

Användningsstatistiken och kraschrapporterna innehåller aldrig namnet, idén, texten eller sagans titel: bara händelser utan innehåll (saga skriven, tema, längd, ålder, avvisning och skälet till den).

4. Det som stannar på din telefon

Endast på din telefon sparas:

• de av berättarens sagor som du har laddat ned och de sagor som förberetts med din röst, så att du kan lyssna på dem utan anslutning;
• dina favoriter och antalet lyssningar på varje saga;
• dina skapade sagor (”Mina sagor”): scenario, text, omslag eller bild, och sagan uppläst med din röst, utanför säkerhetskopiorna (avsnitt 3a); den ålder på barnet som du har angett, till nästa saga;
• dina inställningar (vald berättare, musik efter sagan, skärmen tänd under sagan, knappljud, valda påminnelser) och statusen för appens introduktion;
• bilderna för dina röster (foto eller tecknad avatar, avsnitt 3.5);
• det faktum att du har samtyckt till att din röst skickas, och att du redan har svarat på förfrågan om att betygsätta appen.

Under inspelningen sparas provet av din röst i en tillfällig mapp i appen, under den tid du lyssnar på det och skickar det. Det raderas så snart sändningen har lyckats. Om sändningen inte har lyckats väntar det i appens privata utrymme, undantaget från säkerhetskopiorna, tills appen lyckas skicka det, tills du avstår från det, eller i högst 30 dagar (avsnitt 3).

När du tar eller väljer ett foto lämnar kameran eller bildväljaren över en originalfil till appen, som beskär den innan en förminskad kopia sparas. Denna originalfil raderas från appens tillfälliga mapp så snart den förminskade kopian har skapats, eller så snart du lämnar beskärningsskärmen; ”Radera allt” raderar också filer som kan ha blivit kvar, till exempel efter att appen har stängts oväntat. Den skickas aldrig.

Vi har inte tillgång till denna information. Den tas bort med ”Radera allt” (Inställningar) eller när appen avinstalleras. Sagor som förberetts med din röst raderas också från telefonen när du tar bort eller byter din röst.

5. Det som lämnar din telefon

5.1 Från första start

• Anonym identifierare: appen skapar en slumpmässig teknisk identifierare (anonym inloggning med Firebase Authentication). Den innehåller varken ditt namn, din e-postadress eller ditt nummer; därför kallar vi den ”anonym”, men enligt GDPR är det en pseudonymiserad uppgift, eftersom den hör till din installation. Den används för att koppla ihop din röst, dina förberedda sagor och din prenumeration, för att tillämpa användningsgränserna och för att radera dina uppgifter när du begär det.
• Skydd av tjänsten: varje begäran till våra servrar innehåller ett intyg från Firebase App Check (Apples App Attest, Googles Play Integrity) som visar att den kommer från den äkta appen. Detta intyg innehåller inget personligt innehåll, gäller bara en gång och sparas inte av oss.
• Prenumerationens status: appen kopplar din anonyma identifierare till RevenueCat, vår leverantör för hantering av prenumerationer, för att veta om en prenumeration är aktiv.
• Fjärrinställningar: vid start, och därefter högst en gång i timmen, hämtar appen från Firebase Remote Config (Google) inställningar som är gemensamma för alla användare: lägsta eller rekommenderad version av appen, uppdateringsmeddelande, underhållsläge, brytare för funktioner och inställningar för förfrågan om betyg. För detta tar Google emot telefonens Firebase-installationsidentifierare och teknisk information (app och version, system, språk, ungefärligt land), som används för att välja rätt inställningar. Vi lägger inte till några personuppgifter: varken din röst, en text eller det du gör i appen. De hämtade inställningarna stannar på telefonen.

Användningsstatistiken (5.6) och kraschrapporterna (5.7) är också aktiva från första start.

5.2 Din röst

Bara med ditt samtycke, enligt beskrivningen i avsnitt 3.

5.3 Sagor som förberetts med din röst

När du lyssnar på en saga med din röst kontrollerar vår server att du har en röst, en aktiv prenumeration (Lunalulu+-erbjudandet) och tillgängliga månar; den skickar texten i berättarens partier till Cartesia (sagans text, aldrig en text som du själv skulle ha skrivit) tillsammans med din rösts identifierare och sätter sedan samman ljudfilen. Denna fil lagras på våra servrar (Google Cloud Storage, region europe-west1, i Belgien), kopplad till din anonyma identifierare, i högst 7 dagar efter att den skapats. Appen laddar ned den via en säker länk som gäller i 2 minuter och sparar den sedan på din telefon: det är denna kopia som används därefter. Om filen inte längre finns på våra servrar skapas den på nytt, på appens villkor. Servern registrerar också förberedelsestatusen för varje saga (klar eller inte, datum, längd) och ett tekniskt hashvärde av den använda rösten, som förhindrar att du får en saga som förberetts med en tidigare röst.

Sagor som berättas av berättaren är filer som är gemensamma för alla och som inte innehåller några uppgifter om dig (avsnitt 5.3b).

5.3a Sagor som du skapar

Bara om du använder ”Skapa en saga”, enligt beskrivningen i avsnitt 3a.

5.3b Nedladdning av berättarens sagor

Ljudfilerna för berättarens sagor lagras hos Hetzner, i dess fillagring i Tyskland (Falkenstein). Det är filer som är gemensamma för alla: de innehåller inga personuppgifter. För att ladda ned en saga ber appen vår server om en säker länk som gäller i 10 minuter och hämtar sedan filen direkt från Hetzner. Denna länk innehåller varken din anonyma identifierare eller någon information om dig; som vid varje anslutning till en server ser Hetzner telefonens IP-adress. Vår server räknar nedladdningarna för varje anonym identifierare, per dag och per månad, för att förhindra missbruk (avsnitt 5.4).

5.4 Tekniska räknare och prenumerationsstatus på våra servrar

På våra servrar (Google Cloud Firestore, i Europa) är följande kopplat till din anonyma identifierare:

• räknare som tillämpar användningsgränserna (skapade och borttagna röster, förberedda sagor, nedladdade sagor från berättaren, skickade meddelanden, begäranden om radering), per dag och per månad, och listan över sagor som redan förberetts under månaden;
• dina månar (Lunalulu+-erbjudandet): de månar som använts under den pågående cykeln, listan över sagor som redan betalats under denna cykel och, för överföringen från en cykel till nästa, antalet månar i den senaste cykeln;
• dina köpta månar: en plånbok som betecknas med ett slumpmässigt draget nummer och som bara innehåller ett antal månar, kopplad till din anonyma identifierare; och, för varje köp av månar, ett icke reversibelt hashvärde av butikens transaktion (aldrig dess nummer i klartext), med produkten, antalet månar och datumen, så att ett köp aldrig räknas två gånger;
• statusen för din prenumeration (aktiv eller inte, pågående provperiod eller inte, periodens datum), som den överförs av RevenueCat, sparad för att inte behöva hämtas på nytt för varje saga, och en icke reversibel prenumerationsnyckel som gör det möjligt att räkna månarna för samma prenumeration efter en ominstallation.

Dessa uppgifter innehåller varken din röst eller någon text.

5.5 Förslag, omdömen och anmälningar

Om du skriver till oss från appen (Inställningar, ”Idéer och fel”, eller formuläret som följer efter ett betyg av appen) tar vi emot: typen av meddelande (idé eller problem), texten du skriver, betyget från 1 till 5 stjärnor om du just har gett ett, appens version, telefonens system (iPhone eller Android), språket och din anonyma identifierare. Dessa meddelanden innehåller varken ditt namn eller din e-postadress: vi kan inte svara på dem. Skriv inga personuppgifter i dem, varken om dig själv eller om ditt barn.

Anmäla en saga. Om du anmäler en saga eller ett avsnitt som verkar olämpligt tar vi dessutom emot en referens till den berörda sagan (saga från katalogen eller skapad saga) och det aktuella avsnittet, högst 2 000 tecken. Detta avsnitt kan innehålla det namn du har angett för en skapad saga. Det används enbart för att granska anmälan, rätta sagan eller våra kontroller, och raderas 90 dagar efter att det skickats, eller tidigare med ”Radera allt”.

5.6 Användningsstatistik utan innehåll

För att veta hur många som använder appen och vilka funktioner som används skickar appen till Google Analytics för Firebase, med en pseudonymiserad instansidentifierare: de visade skärmarna; de utförda åtgärderna, utan deras innehåll (till exempel: röst skapad, satt i kö för sändning eller borttagen, med det tekniska skälet till en misslyckad sändning, saga startad eller avslutad och dess läge, berättare eller förälderns röst, favorit tillagd, sökning startad utan det sökta ordet, musik efter sagan inställd, nedladdade sagor, påbörjat köp och dess resultat, betyg av appen); två indikatorer, röst inspelad eller inte och prenumeration aktiv eller inte; om du svarar på introduktionens frivilliga frågor, vem du är (mamma, pappa, mor- eller farförälder eller annat), din åldersgrupp och hur du fick kännedom om appen, med, om du väljer ”På annat sätt” och skriver något, ditt fritextsvar, så som du skrev det (högst 100 tecken); och den information som Google Analytics samlar in automatiskt (telefonens modell och system, språk, ungefärligt land, sessioner, första öppning). Följande skickas aldrig: din röst, sagornas text och titel, det du skriver för ”Skapa en saga”, dina meddelanden, ordet du söker efter. Fritextsvaret ”På annat sätt” är den enda inmatning som skickas: skriv inte namn, kontaktuppgifter eller information om ditt barn där. Reklam är alltid avvisad i samtyckesinställningarna för Google Analytics, och reklamidentifieraren samlas inte in. ”Radera allt” nollställer instansidentifieraren.

5.7 Kraschrapporter

När appen kraschar eller stöter på ett fel tar Firebase Crashlytics emot en teknisk rapport: spårning av felet, telefonmodell, system- och appversion och en installationsidentifierare som är specifik för Crashlytics. Dessa rapporter innehåller till sin utformning inte din röst eller det du skriver.

5.8 Köp

Betalningarna tas emot av Apple (App Store) eller Google (Google Play): vi ser varken din identitet eller dina bankuppgifter. RevenueCat tar emot din anonyma identifierare och, vid ett köp eller en återställning, de transaktionsuppgifter som butiken överför (produkt, datum, butikens land och valuta, kvitto), för att aktivera och kontrollera din Lunalulu+-åtkomst. Vår server frågar RevenueCat med din anonyma identifierare innan en saga med en röst från familjen eller en skapad saga förbereds.

5.9 Meddelanden till supporten

Om du skriver till oss via e-post använder vi din adress och ditt meddelande enbart för att svara dig.

5.10 Tekniska loggar

Loggarna från våra serverfunktioner anger typ av händelse och siffror (tider, mängder, felkoder), aldrig din röst, en text, din identifierare eller din rösts identifierare. Som för alla onlinetjänster registrerar Google Clouds förfrågningsloggar också tekniska anslutningsuppgifter, bland annat den IP-adress som varje anrop kommer från. För att begränsa missbruk räknar vår server också anropen per IP-adress: adressen registreras aldrig av oss, bara ett hashvärde som beräknas med en nyckel som dras slumpmässigt varje dag (för en IPv6-adress: hashvärdet av dess prefix), och som raderas tillsammans med räknaren efter 3 dagar; två dagar kan inte kopplas till varandra.

5.11 Notiser

Appen frågar dig under introduktionen om du godkänner dess notiser; du kan tacka nej, och stänga av eller slå på dem igen när som helst i telefonens inställningar. De innehåller aldrig reklam. Det finns två slags notiser:

• Notiser som schemaläggs på telefonen (till exempel påminnelsen om sagostunden, nedladdade sagor eller påfyllda månar): appen förbereder dem själv, utan att skicka något.
• Notiser som skickas av vår server, till exempel när en saga som förberetts med din röst är klar medan appen är stängd: de går via Firebase Cloud Messaging (Google) och, på iPhone, via Apples notistjänst. För detta registrerar appen på våra servrar en notistoken som hör till denna telefon, tillsammans med systemet (iPhone eller Android) och appens språk, kopplat till din anonyma identifierare, i ett utrymme som inte kan läsas från appen. Meddelandet är en text från appen, på ditt språk, och innehåller varken din röst eller texten i en skapad saga.

Token ersätts när telefonen tillhandahåller en ny och tas bort med ”Radera allt” eller efter 12 månader utan att appen har öppnats. Om du tackar nej till notiser används ingen token för att skicka notiser till dig.

6. Ändamål och rättslig grund

7. Mottagare och personuppgiftsbiträden

Dina uppgifter är endast tillgängliga för utgivaren och de leverantörer som anges nedan, som agerar för utgivarens räkning som personuppgiftsbiträden (artikel 28 i GDPR), med undantag för Apple och Google när det gäller försäljningen, som agerar under eget ansvar.

Var och en av dessa leverantörer är avtalsmässigt skyldig att säkerställa uppgifternas konfidentialitet och säkerhet. Inga uppgifter säljs, hyrs ut eller överlåts till tredje parter. Vi skulle bara lämna ut uppgifter till en myndighet efter en begäran med rättslig grund.

8. Överföringar utanför Europeiska unionen

Våra serverfunktioner, vår databas, lagringen av förberedda sagor och lagringen av berättarens sagor (Hetzner, i Tyskland) finns i Europeiska unionen. Din röst behandlas däremot av Cartesia, ett företag etablerat i USA: provet av din röst, din syntetiska röst och texten i de partier som ska läsas (inklusive texten i sagor som du skapar) kan alltså behandlas i USA. Cartesias personuppgiftsbiträdesavtal reglerar dessa överföringar genom de standardavtalsklausuler som antagits av Europeiska kommissionen (beslut (EU) 2021/914, modulen personuppgiftsansvarig till personuppgiftsbiträde). Skrivandet av skapade sagor utförs av OpenAI, i USA: scenariot, instruktionerna och texten i dessa sagor behandlas där. OpenAI:s personuppgiftsbiträdesavtal, som ingåtts med OpenAI Ireland Limited, reglerar denna överföring genom Europeiska kommissionens standardavtalsklausuler (artikel 46 i GDPR), eller genom ett beslut om adekvat skyddsnivå (artikel 45) när ett sådant är tillämpligt. Andra uppgifter kan också behandlas utanför Europeiska unionen, särskilt i USA, av våra leverantörer eller deras närstående företag: RevenueCat, Google för sina globala tjänster (anonym inloggning, App Check, Crashlytics, Analytics, Firebase Cloud Messaging, Remote Config) och, i förekommande fall, Cloudflare för leveransen av webbplatsen. Dessa överföringar regleras av ramen för dataskydd mellan EU och USA (Data Privacy Framework) när mottagaren är ansluten till den, och i annat fall av Europeiska kommissionens standardavtalsklausuler. Du kan begära information om dessa skyddsåtgärder från oss på den adress som anges i avsnitt 1.

9. Lagringstider

De automatiska raderingarna på våra servrar utförs av Google vid den angivna tidpunkten, i regel inom de närmast följande dagarna. Viktigt: att avinstallera appen raderar inte omedelbart din röst hos Cartesia eller uppgifterna på våra servrar, som är kopplade till en anonym identifierare som vi inte kan koppla till dig: de raderas automatiskt 12 månader efter att appen senast öppnades. För att de ska raderas omedelbart, tryck på ”Ta bort min röst” eller ”Radera allt” innan du avinstallerar appen eller byter telefon. I samtliga fall kan en oåtkomlig kopia finnas kvar i högst 14 dagar i våra säkerhetskopior innan den raderas permanent (tabellen ovan).

10. Det vi inte gör

• Ingen reklam, varken i appen eller på webbplatsen.
• Ingen reklamspårning eller profilering: reklamidentifieraren samlas inte in, och appen ber dig aldrig om Apples spårningstillstånd (App Tracking Transparency), eftersom den inte spårar din aktivitet i andra appar eller på andra webbplatser.
• Ingen geolokalisering, ingen åtkomst till dina kontakter, ingen åtkomst till ditt bildbibliotek: bara den bild som du tar eller väljer som omslag eller för en röst ges till appen, och den stannar på din telefon. Kameran används bara när du väljer ”Ta ett foto”.
• Ingen användning av din röst utanför dina sagor, och ingen spridning till andra personer.
• Ingen försäljning, uthyrning eller byte av uppgifter, inga datamäklare.
• Inget konto, och ingenting begärs av ditt barn. Det namn som du anger för ”Skapa en saga” används bara för att skriva och läsa upp sagan, sparas aldrig på våra servrar och ingår aldrig i statistiken.

11. Telefonens behörigheter

• Mikrofon: begärs bara när du spelar in din röst. Appen lyssnar aldrig utanför den inspelning som du startar.
• Uppspelning i bakgrunden och tänd skärm: för att sagan ska fortsätta när skärmen släcks, med uppspelningskontroller på låsskärmen, eller för att hålla skärmen tänd om du har valt det.
• Kamera: används bara när du väljer ”Ta ett foto”, för omslaget till en skapad saga eller bilden för en röst. På iPhone och iPad ombeds du om behörighet vid det tillfället; på Android öppnar appen telefonens kamera utan att begära någon behörighet. Bara det foto som du godkänner lämnas över till appen: ingenting filmas eller spelas in utöver det, det läggs inte till bland dina bilder och det skickas aldrig. Appen beskär det och sparar en förminskad kopia i sitt privata utrymme, undantaget från säkerhetskopiorna (avsnitt 3.5, 3a och 4). Du kan neka kameran och välja ett foto som du redan har tagit.
• Bilder: ingen behörighet till bildbiblioteket; telefonens bildväljare ger appen bara den bild som du väljer som omslag eller för en röst.
• Internet: för nedladdning av sagorna, din röst, skrivandet av skapade sagor, förberedelsen av sagorna, köp, meddelanden till teamet, kraschrapporter och statistik.

Du kan när som helst återkalla dessa behörigheter i telefonens inställningar.

12. Säkerhet

• All kommunikation med våra servrar och med våra leverantörer är krypterad (HTTPS).
• Våra servrar godtar bara förfrågningar från den äkta appen (App Check, engångstoken) och från en identifierad session.
• Din rösts identifierare hos Cartesia, räknarna och prenumerationsstatusen kan inte läsas från appen; bara du kan läsa statusen för dina förberedda sagor, och ljudfilerna kan bara hämtas via signerade länkar som gäller i 2 minuter (10 minuter för berättarens sagor).
• Åtkomstnycklarna till Cartesia, RevenueCat och OpenAI stannar på servern, i ett hemlighetsvalv som bara våra funktioner kan läsa, aldrig i appen; den artificiella intelligensen anropas enbart av servern.
• Användningsgränser skyddar tjänsten och din röst mot missbruk.
• De uppgifter som sparas på våra servrar raderas automatiskt vid den angivna tidpunkten, eller på din begäran från appen.
• För att kunna återställa tjänsten efter ett avbrott eller ett fel behåller våra servrar säkerhetskopior av databasen och filerna. De är oåtkomliga från appen och används inte till något annat; raderade uppgifter finns kvar i dem i högst 14 dagar och försvinner sedan permanent.

Inget system är osårbart: skydda din telefon med en kod och håll dess system uppdaterat.

13. Dina val och dina rättigheter

Du har när som helst tillgång till följande i appen:

• funktionen ”Ta bort min röst” (Inställningar, ”Dina röster”), som återkallar ditt samtycke och tar bort din röst och de sagor som förberetts med den, liksom ljudet i skapade sagor (avsnitt 3.5);
• borttagning av en skapad saga (knappen ”Ta bort den här sagan”), som raderar den från din telefon och från våra servrar;
• funktionen ”Radera allt” (Inställningar). Den tar bort dina röster hos Cartesia, dina förberedda sagor, dina skapade sagor och deras bilder, bilderna för dina röster, din rösts identifierare och beviset på ditt samtycke, den prenumerationsstatus som sparas på våra servrar, din notistoken, dina förslag, omdömen och anmälningar, samt dina favoriter och inställningar på telefonen; den nollställer statistikidentifieraren. Din anonyma identifierare behålls, utan något innehåll, så att användningsgränserna fortsätter att gälla. Följande finns alltså kvar: dina tekniska räknare och räknarna för dina månar, som raderas när deras tid löper ut (avsnitt 9), dina köpta månar och hashvärdena av dessa köp, som tillhör dig, den anonyma identifieraren (anonymt inloggningskonto hos Google och post hos RevenueCat), prenumerationsuppgifterna hos Apple eller Google, samt redan överförda loggar, rapporter och statistik, som raderas när deras tid löper ut (avsnitt 9). Utan anslutning raderas telefonen omedelbart och raderingen på våra servrar görs på nytt nästa gång appen öppnas. Din prenumeration förblir kopplad till ditt Apple- eller Google-konto: ”Återställ köp” hittar den igen.

Det du raderar försvinner direkt ur appen och tjänsten; en oåtkomlig kopia finns kvar i högst 14 dagar i våra säkerhetskopior och raderas sedan permanent (avsnitt 9).

I enlighet med artiklarna 15 till 22 i GDPR har du rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet, rätt att när som helst återkalla ditt samtycke utan att det påverkar den behandling som redan har utförts, samt rätt att lämna anvisningar om vad som ska hända med dina uppgifter efter din död (artikel 85 i den franska lagen ”Informatique et Libertés”). Dessa rättigheter utövas via e-post till [email protected]. Svar lämnas inom en månad, en tid som kan förlängas med två månader om begäran är komplicerad.

Eftersom vi inte känner till din identitet kan vi inte hitta de uppgifter som är kopplade till din anonyma identifierare utifrån ditt namn eller din e-postadress: appens funktioner ovan är det säkraste och snabbaste sättet att utöva dina rättigheter. Du kan invända mot användningsstatistiken och kraschrapporterna genom att skriva till oss; eftersom de inte är kopplade till någon information om dig kan vi inte hitta de som rör dig, och att avinstallera appen, efter ”Radera allt”, är i dagsläget det säkra sättet att stoppa sändningen av dem. Köpuppgifter hanteras också hos Apple eller Google.

14. Barn

Appen Lunalulu är avsedd för föräldrar och vuxna som tar hand om barn: det är den vuxna som installerar appen, spelar in sin egen röst efter att ha bekräftat att hen är myndig, och hanterar prenumerationen. Barnet lyssnar på sagorna, som är skrivna för barn i åldern 3 till 10 år; de sagor som den artificiella intelligensen skriver kontrolleras innan de levereras (avsnitt 3a), och du kan anmäla varje saga till oss från appen. Appen skapar inget konto och erbjuder inte barnet reklam, köp eller kontakt med andra personer. Bara funktionen ”Skapa en saga” ber dig, den vuxna, om ett namn och en ålder: de används enbart för att skriva sagan (avsnitt 3a). Ditt barns namn är en personuppgift om en underårig: uppge inget mer (efternamn, skola, adress, hälsa). Spela inte in ett barns röst, och skriv ingen information om ditt barn i meddelanden som skickas från appen. Om du tror att en underårig har spelat in sin röst, skriv till oss; ”Ta bort min röst” och ”Radera allt” tar bort den omedelbart.

Användare i USA (COPPA). Appen vänder sig till vuxna: den är inte avsedd för barn under 13 år i den mening som avses i Children's Online Privacy Protection Act (COPPA). Den samlar inte in några personuppgifter direkt från ett barn, erbjuder inte barnet något konto, några köp eller någon kontakt med andra personer och använder varken riktad reklam eller spårning. Det namn och den ålder som anges för ”Skapa en saga” lämnas av föräldern, för eget bruk: de används bara för att skriva och läsa upp sagan, och våra servrar sparar dem inte (avsnitt 3a). Om du tror att ett barn under 13 år har lämnat personuppgifter till oss, till exempel genom att spela in sin röst eller skriva till oss, kontakta oss på [email protected]: vi raderar dem utan dröjsmål.

15. Webbplats

Denna webbplats sätter inga kakor och använder inga verktyg för besöksmätning, utom den anonyma räknare som beskrivs nedan. Typsnitten lagras tillsammans med webbplatsen: din webbläsare kontaktar inga tjänster för typsnitt, reklam eller mätning. Webbplatsen ligger hos OVH och kan levereras via Cloudflares nätverk, som skyddar den mot attacker och snabbar upp visningen; dessa leverantörer behandlar, enbart för dessa ändamål, de tekniska uppgifterna om ditt besök (IP-adress, begärda sidor, datum) under en begränsad tid.

Enda undantaget är delningssidan /app (länken som delas från appen och publiceras i våra sociala medier), som har en anonym räknare: antalet besök och klick till App Store eller Google Play, per dag, med sidans språk, typ av enhet, land och den källa som anges i länken. Ingen kaka sätts, ingen identifierare skapas och ingen IP-adress registreras: det är enbart totalsiffror, som inte gör det möjligt att känna igen någon. Räknaren lagras av Cloudflare för Devolims räkning, och dess siffror raderas efter 13 månader.

16. Säkerhetsincident

Vid en personuppgiftsincident anmäler vi den till CNIL på de villkor som anges i artikel 33 i GDPR och, när den sannolikt leder till en hög risk för dina rättigheter och friheter, informerar vi dig om den i appen eller på denna webbplats, i enlighet med artikel 34.

17. Klagomål till tillsynsmyndigheten

Om du, efter att ha kontaktat oss, anser att dina rättigheter inte respekteras kan du lämna in ett klagomål till Commission nationale de l'informatique et des libertés (CNIL, den franska tillsynsmyndigheten): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, eller online på cnil.fr. Om du är bosatt i en annan medlemsstat i Europeiska unionen kan du också vända dig till tillsynsmyndigheten i ditt bosättningsland (artikel 77 i GDPR).

18. Ändringar

Denna policy kan ändras för att ta hänsyn till rättslig eller teknisk utveckling. Datumet för den senaste uppdateringen anges överst på sidan; väsentliga ändringar meddelas i appen och, om de rör sändningen av din röst, ombeds du lämna ditt samtycke på nytt.