Privacy Policy

Introduction

This Privacy Policy explains how Zarpo collects, uses, and protects your personal information when you use our service. We are committed to protecting your privacy and complying with the General Data Protection Regulation (GDPR) and applicable Spanish data protection laws.

Data Controller

ZarpoApps S.L. (CIF : B21857602), ayant son siège social au Rec Comtal 12, 3-3, 08003 Barcelone, Espagne, est le responsable du traitement des données personnelles collectées via zarpo.io. ZarpoApps S.L. est inscrite au Registro Mercantil de Barcelona (Registre du Commerce de Barcelone). Pour toute question relative à la protection des données, vous pouvez nous contacter à privacy@zarpo.io.

Data We Collect

We collect information you provide directly: your name and email address when you register; photos you upload to create character references; story details and preferences you enter; shipping addresses if you order a printed book. We also collect technical data such as your locale preference, authentication session information, and basic usage analytics.

Comment Nous Utilisons Vos Données

Nous utilisons vos données pour fournir et améliorer notre service : pour créer votre compte et vous authentifier ; pour générer des histoires personnalisées et des illustrations d'IA en utilisant les informations que vous fournissez ; pour traiter les paiements et exécuter les commandes d'impression ; pour communiquer avec vous au sujet de vos commandes ; et pour respecter les obligations légales. Nous ne vendons pas vos données personnelles à des tiers.

Services Tiers

Nous utilisons les services tiers suivants pour exploiter notre plateforme : Google OAuth et Firebase Authentication pour la gestion des comptes ; Stripe pour le traitement sécurisé des paiements ; BBVA et Redsys pour le traitement sécurisé des paiements par carte via terminal point de vente virtuel (TPV Virtual) ; Gelato pour l'exécution des commandes d'impression et la livraison (votre adresse de livraison est partagée avec Gelato uniquement pour exécuter votre commande d'impression) ; Google Gemini AI pour la génération d'histoires et d'illustrations. Chaque fournisseur opère selon sa propre politique de confidentialité et ses conditions de traitement des données ; PostHog pour l'analyse web, avec des données stockées à Francfort, en Allemagne (UE). Les données de paiement saisies via la passerelle BBVA/Redsys sont traitées directement par Redsys et BBVA selon les normes de sécurité PCI-DSS — Zarpo ne stocke ni n'a accès aux données complètes de votre carte.

Pour consulter la liste complète de nos sous-traitants, consultez notre Liste des Fournisseurs.

Analytique

Nous utilisons PostHog (posthog.com) pour l'analyse web afin de comprendre comment les utilisateurs interagissent avec notre service, améliorer les fonctionnalités et analyser les entonnoirs de conversion. Les données analytiques sont stockées exclusivement sur les serveurs de PostHog Cloud EU à Francfort, en Allemagne, garantissant que toutes les données restent au sein de l'Union européenne. Les données analytiques comprennent les pages visitées, les interactions des utilisateurs, les enregistrements de session (avec les champs de formulaire sensibles masqués) et les informations sur l'appareil. Nous ne collectons pas les noms des enfants, leurs photos ni leurs données personnelles via notre système d'analyse. Vous pouvez refuser le suivi analytique à tout moment en rejetant les cookies via la bannière de consentement. Les données analytiques sont conservées pendant 25 mois.

Photo Data

Photos you upload to create character references are processed in memory only to generate AI character illustrations. Uploaded photos are not permanently stored on our servers once the character generation process is complete. The AI-generated character illustrations (not your original photos) are stored in your account for use in book generation.

AI-Generated Content

Stories, illustrations, and other AI-generated content created for your books are stored in your account until you delete your account or request deletion. This content is owned by you. We store it solely to enable you to access, review, and order your personalized books.

Données des Enfants

Notre service permet aux utilisateurs de créer des livres mettant en scène des enfants comme personnages. Nous appliquons des protections renforcées en vertu du RGPD lors du traitement d'informations sur les enfants. Nous ne collectons pas sciemment des données personnelles directement auprès d'enfants de moins de 13 ans. Si vous téléchargez des photos d'enfants, vous confirmez que vous avez le droit de le faire. Nous traitons ces données uniquement pour fournir le service de création de livres et ne les utilisons jamais à des fins de profilage ou de publicité.

Traitement des Photos et COPPA

Zarpo est exploité par des adultes qui créent des livres de contes personnalisés. Les photos téléchargées pour créer des illustrations de personnages sont traitées en mémoire et ne sont jamais stockées de façon permanente, partagées avec des tiers ni utilisées pour entraîner des modèles d'IA. En téléchargeant des photos d'autres personnes, y compris des mineurs, vous confirmez que vous avez le droit de le faire.

Data Retention

We retain your account data for as long as your account is active. If you delete your account, we will delete your personal data within 30 days, except where we are required to retain it for legal or tax compliance purposes. AI-generated book content is deleted when your account is deleted.

Vos Droits

En vertu du RGPD, vous avez le droit de : accéder à vos données personnelles ; rectifier des données inexactes ; effacer vos données (droit à l'oubli) ; exporter vos données dans un format portable ; restreindre le traitement de vos données ; et vous opposer au traitement à certaines fins. Pour exercer l'un de ces droits, contactez-nous à privacy@zarpo.io. Vous avez également le droit de déposer une plainte auprès de l'Agence espagnole de protection des données (AEPD) ou de votre autorité de contrôle locale.

Droits à la Vie Privée en Californie (CCPA)

Nous ne vendons, ne partageons ni ne louons vos informations personnelles à des tiers à des fins publicitaires ou marketing. Les résidents de Californie peuvent nous contacter pour exercer leurs droits en vertu de la CCPA.

Cookies

Nous utilisons les cookies et éléments de stockage local suivants : Cookies essentiels — cookies de session Firebase Authentication pour maintenir votre connexion (toujours actifs, ne nécessitent pas de consentement). Cookies analytiques — cookies PostHog (préfixés ph_) pour l'analyse d'utilisation et l'identification de session (uniquement définis après avoir accepté les cookies via la bannière de consentement). Stockage du consentement — un élément cookie-consent dans le stockage local de votre navigateur pour mémoriser vos préférences de cookies. Les cookies analytiques ne sont placés que lorsque vous les acceptez explicitement via la bannière de consentement. Vous pouvez retirer votre consentement à tout moment en cliquant sur l'option de préférences de cookies dans le pied de page. La désactivation des cookies essentiels via les paramètres de votre navigateur peut empêcher le fonctionnement du service.

Transferts Internationaux

Certains de nos prestataires de services opèrent en dehors de l'UE/EEE. Lorsque des données personnelles sont transférées à l'international, nous nous assurons que des garanties appropriées sont en place, telles que les Clauses Contractuelles Types (CCT) requises par le RGPD. Google et Stripe participent à des cadres qui offrent une protection adéquate pour les transferts de données.

Coordonnées

Pour toute question relative à la confidentialité ou pour exercer vos droits sur les données, contactez-nous à privacy@zarpo.io. Nous visons à répondre à toutes les demandes de protection des données dans un délai de 30 jours.