Confidentialité & cookies

Deux périmètres distincts

Le responsable de traitement est moonwalkHQ SAS, 10 rue de Penthièvre, 75008 Paris, France. Pour exercer tes droits ou poser une question sur les données de Draawee, écris à privacy@moonwalkapp.com, avec « Draawee » dans l’objet, ou adresse ta demande au siège social. L’adresse commune de confidentialité est publiée sur Moonwalkapp. La personne désignée comme DPO et le périmètre d’une éventuelle désignation restent à confirmer ; l’existence d’une adresse de contact ne vaut pas désignation d’un DPO.

Le site de présentation et l’application n’ont pas le même fonctionnement. Cette version du site n’intègre ni téléversement de dessin, ni inscription, ni paiement, ni formulaire envoyé au serveur. Les traitements de l’application ci-dessous sont un inventaire de travail à confirmer.

Sur ce site

Les fichiers de marque et de démonstration sont servis avec le site. Aucun outil d’analyse d’audience, pixel publicitaire ou vidéo embarquée n’est intégré. La police de titrage Draawee est locale ; la police d’interface Plus Jakarta Sans, conservée depuis le dépôt du site, est demandée à Google Fonts et entraîne une connexion à ses serveurs. Ce flux doit être pris en compte dans l’information finale. Ton choix de mise en pause des animations peut être conservé sur ton navigateur sous la clé draawee-motion. Il reste local, ne contient aucun identifiant et peut être effacé en supprimant les données du site.

La préparation d’un modèle de demande sur la page Données personnelles se fait dans ton navigateur. Le texte est téléchargé sur ton appareil et n’est pas transmis par le site. Les journaux techniques et éventuels mécanismes de connexion de l’hébergeur relèvent de l’infrastructure à documenter : catégories, finalité de sécurité, destinataires, base légale et conservation devront être précisés.

Dans l’application : inventaire à confirmer

Le code de l’app vérifié le 29 octobre 2026 envoie la photo du dessin au serveur dès sa préparation, avant le lancement de la vidéo. Une demande de propositions d’histoires transmet aussi le prénom indiqué, le personnage, l’ambiance et la langue. Le lancement transmet notamment le dessin ou sa référence et le texte de l’histoire. Ces flux doivent être pris en compte dès la préparation, même si aucune vidéo n’est ensuite commandée.

Données envisagées	Usage	Fondement à documenter
Identifiant technique de l’installation, transactions et solde	Fournir le service et gérer les crédits	Contrat avec l’adulte ; obligations légales pour les pièces concernées
Dessin, personnage, texte de l’histoire et vidéo	Créer et restituer le film demandé	Base adaptée à chaque catégorie et à la situation de l’enfant ; analyse à finaliser
Prénom du profil enfant	Organiser les créations et personnaliser les demandes d’histoires et de vidéos	Finalité, nécessité, information adaptée et fondement à confirmer
Jeton de notification et identifiant d’appareil	Prévenir lorsque le résultat est prêt	Choix de l’adulte et permission de l’OS ; qualification juridique à confirmer
Logs techniques et demandes de support	Sécurité et résolution des incidents	Intérêt légitime à évaluer ou nécessité contractuelle, selon l’usage

L’existence d’un contrat avec le parent ne suffit pas, à elle seule, à justifier tout traitement de données de l’enfant. Les finalités, la nécessité et les droits des personnes doivent être examinés séparément.

Destinataires et prestataires

Le client utilise par défaut une API sur Cloudflare Workers et intègre RevenueCat et Carillon selon sa configuration. Ces éléments de code ne prouvent ni la configuration en production, ni les lieux de traitement, ni l’identité des fournisseurs d’IA côté serveur.

Le code du projet prévoit un serveur de génération, RevenueCat pour la gestion des crédits et des achats, ainsi que Carillon pour les notifications. Apple et Google peuvent intervenir pour leurs boutiques respectives. Leur rôle exact et les données reçues doivent être documentés.

Inventaire complet : [hébergeurs, fournisseur(s) IA, support, localisation, rôles et contrats]. Les personnes habilitées doivent accéder uniquement aux données nécessaires. Aucun engagement de localisation en France ou dans l’UE, ni d’absence d’entraînement des modèles, n’est affirmé sans vérification contractuelle.

Conservation et suppression

Les profils enfants et les missions sont enregistrés localement. L’action de suppression actuelle retire le film de l’appareil et masque la création, mais conserve un enregistrement dans l’historique des missions. Elle ne comporte pas de demande de suppression au serveur : elle ne doit pas être présentée comme un effacement de toutes les copies et données associées.

Les documents produit ne fixent pas encore les durées de conservation des dessins et vidéos côté serveur. Il faut préciser les durées pour : [originaux, histoires, vidéos, fichiers temporaires, sauvegardes, logs, identifiants, support et justificatifs comptables], les critères de calcul et les délais d’effacement.

Les profils enregistrés localement, les copies serveur, les sauvegardes et les fichiers partagés hors du service doivent être distingués. Désinstaller l’app ou retirer un dessin de l’écran ne doit pas être présenté comme un effacement complet sans vérification.

Transferts hors EEE

Les pays de traitement et de stockage sont à confirmer pour chaque prestataire. Si des données sont transférées hors de l’Espace économique européen, le fondement et les garanties doivent être indiqués : [pays, décision d’adéquation ou garanties appropriées, mesures et accès à leur copie]. Aucune garantie de transfert n’est supposée acquise.

Enfants, sécurité et IA

L’adulte manipule l’app. Il est recommandé de photographier uniquement l’œuvre, sans informations identifiantes superflues. Une information compréhensible et adaptée aux personnes concernées doit être prévue. Les règles de représentation et, lorsque le consentement est utilisé, celles propres aux mineurs doivent être prises en compte.

Les mesures de sécurité effectivement déployées, le contrôle des accès et le risque lié aux sous-traitants doivent être documentés. Le besoin d’une analyse d’impact doit être évalué, notamment au regard des données d’enfants et de l’usage de l’IA. Aucune décision produisant un effet juridique sur l’enfant n’est présentée comme une fonctionnalité du produit.

Tes droits et tes choix

Selon le traitement et sa base légale, tu peux demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou t’opposer au traitement. Un consentement peut être retiré pour l’avenir sans remettre en cause la licéité du traitement antérieur. Ces droits s’exercent dans les conditions et limites du RGPD.

La réponse intervient en principe dans un délai d’un mois ; une prolongation motivée est possible dans les cas prévus par le RGPD. Une preuve d’identité ne peut être demandée systématiquement et doit être proportionnée en cas de doute raisonnable. Tu peux adresser une réclamation à la CNIL. Préparer une demande.

Cookies et traceurs

Le code du site ne dépose pas de traceur publicitaire ou de mesure d’audience. Le stockage du choix d’animation sert uniquement la préférence demandée. Aucune bannière « tout accepter » sans objet n’est ajoutée. Avant d’ajouter un traceur non exempté, une gestion des choix avec refus aussi accessible que l’acceptation et retrait simple devra être mise en place.

L’audit de l’hébergement effectif et de sa couche d’authentification reste nécessaire avant publication publique. Tout changement de traitement devra être reflété dans cette politique et expliqué au moment pertinent.

Référence de travail

Cette politique est structurée selon les principes d’information de la CNIL. Elle doit être complétée avec la réalité de l’infrastructure, des contrats et des choix produit avant la collecte de données dans le service.