Politique de confidentialité

Cette politique s’applique aux données collectées via StoryVerse, notre site, les systèmes de compte, les canaux d’assistance, les paiements et les services associés.

• Données de compte : adresse e-mail, identifiants d’authentification et réglages du compte, y compris la langue dans laquelle tu lis.
• Tes contenus : personnages de fiction, mondes, préférences, limites, consignes, orientations de récit et histoires enregistrées.
• Données d’abonnement et de transaction. Les données complètes de carte sont gérées par le prestataire de paiement et ne sont pas conservées par StoryVerse.
• Données techniques : adresse IP, informations d’appareil et de navigateur, journaux, événements de sécurité et cookies (voir la section 7).
• Données d’usage : générations, interactions avec les fonctionnalités, état de l’abonnement, données de performance ou d’erreur.
• Données de mesure publicitaire : la campagne d’où vient ta visite sur StoryVerse et, selon les règles de consentement de la section 7, les identifiants qui y sont décrits.
• Échanges avec l’assistance et informations que tu choisis de nous transmettre.

Comme StoryVerse est un service de fiction personnelle, les consignes, les préférences ou les histoires peuvent révéler des éléments privés. Évite de saisir des informations réelles, identifiantes ou sensibles qui ne sont pas nécessaires. Nous traitons les données privées des histoires comme des contenus confidentiels du compte et appliquons des contrôles d’accès adaptés à leur sensibilité.

• Fournir, personnaliser et maintenir StoryVerse.
• Générer, enregistrer et poursuivre les histoires, personnages, mondes et souvenirs.
• Authentifier les personnes et protéger les comptes.
• Traiter les abonnements et gérer les accès.
• Assurer l’assistance et répondre aux demandes.
• Détecter la fraude, les abus, les incidents de sécurité et les usages interdits.
• Mesurer les performances et améliorer la fiabilité et l’expérience.
• Mesurer notre propre publicité et transmettre les résultats aux plateformes publicitaires sur lesquelles nous achetons, selon les règles de consentement de la section 7.
• Respecter nos obligations légales et réglementaires.
• Envoyer des messages de service et, lorsque c’est permis, des communications commerciales.

Les informations envoyées pour écrire une histoire sont transmises à des prestataires d’infrastructure d’intelligence artificielle sous contrat, afin de produire et de livrer le résultat demandé. Ces prestataires sont contractuellement tenus de ne traiter ces données que pour fournir le Service, et nous configurons les réglages disponibles de conservation et d’entraînement conformément aux engagements de cette politique. La liste actuelle des prestataires est communiquée sur demande à support@getstoryverse.com.

Les paiements sont traités par Stripe. Nous pouvons recevoir des identifiants de transaction, l’état du paiement, des détails d’abonnement, le pays de facturation et des métadonnées de paiement limitées. Nous ne conservons pas de numéro de carte complet. Le traitement de tes données de paiement par Stripe est décrit dans sa propre politique de confidentialité.

StoryVerse dépose quelques cookies internes sans lesquels le Service ne peut pas fonctionner et, pour la mesure d’audience et la mesure publicitaire, charge les balises de trois prestataires et dépose un cookie interne supplémentaire — si tu l’as accepté ou, hors de l’Espace économique européen, du Royaume-Uni, de la Suisse et du Brésil, tant que tu ne t’y opposes pas (voir « Là où les règles diffèrent », à la fin de cette section). Rien de ce qui est décrit ici ne touche au contenu de tes histoires.

Cookies nécessaires. Ils sont toujours déposés, car le Service ne peut pas être fourni sans eux :

• Ta session connectée, pour rester identifié d’une page à l’autre.
• sv_locale : la langue dans laquelle tu lis StoryVerse.
• sv_cur : la devise dans laquelle les prix sont affichés.
• sv_cc : le pays d’où semble venir ta connexion, utilisé pour afficher le bon prix et pour déterminer quelles règles de consentement s’appliquent à toi.
• sv_consent : le choix que tu as fait sur les cookies, pour ne pas te le redemander ; il dure 12 mois.
• sv_attr : si tu arrives par l’une de nos propres publicités, la référence de campagne contenue dans notre propre adresse web, conservée 30 jours. C’est un cookie interne en HttpOnly — ton navigateur ne le renvoie qu’à nous, et aucun script de la page ne peut le lire. À la création du compte, il est conservé avec ton compte, pour savoir quelle campagne a apporté un abonnement, et nos serveurs le relisent lorsqu’ils envoient l’un des événements décrits plus bas. Les noms de campagne qu’il contient (nos propres valeurs utm_ et la page d’arrivée) ne sortent pas de StoryVerse. Il contient aussi l’identifiant de clic que la plateforme a ajouté à l’adresse — fbclid pour Meta, ttclid pour TikTok, gclid pour Google — et cet identifiant n’est renvoyé à la plateforme dont il vient qu’avec les événements que nos propres serveurs envoient, décrits plus bas dans cette section — trois étapes dans l’application, le début d’une semaine offerte et la conversion d’achat au premier paiement —, et seulement si tu as accepté la mesure publicitaire (ou, hors de l’Espace économique européen, du Royaume-Uni, de la Suisse et du Brésil, tant que tu ne t’y opposes pas). Nos serveurs ne l’envoient nulle part ailleurs ; si tu as autorisé le pixel Meta et le pixel TikTok, ceux-ci peuvent aussi le lire directement dans l’adresse de la page, comme décrit plus bas. Le cookie lui-même, nous le considérons comme nécessaire parce qu’il s’agit d’un enregistrement interne d’une relation que tu as délibérément engagée avec nous, et non d’un suivi entre sites — il est lu depuis notre propre adresse et conservé dans notre propre cookie, et la seule partie qui peut être transmise relève des règles de consentement de cette section.
• sv_click_id et sv_click_src : si tu arrives par un réseau publicitaire qui marque ses liens avec sa propre référence de clic, cette référence et le nom du paramètre de lien qui l’a transportée, conservés 30 jours. Comme sv_attr, ce sont des cookies internes en HttpOnly. La référence est enregistrée dans ton compte à sa création et n’est renvoyée qu’au réseau d’où elle vient, uniquement une fois le premier paiement d’un abonnement effectué et uniquement si tu as accepté la mesure publicitaire (ou, hors de l’Espace économique européen, du Royaume-Uni, de la Suisse et du Brésil, si tu ne t’y es pas opposé). Nos serveurs ne l’envoient nulle part ailleurs ; si tu as autorisé le pixel Meta et le pixel TikTok, ceux-ci peuvent aussi la lire directement dans l’adresse de la page, comme décrit plus bas.

Mesure d’audience et mesure publicitaire, selon les règles de consentement ci-dessous. Si tu l’as accepté — ou, hors de l’Espace économique européen, du Royaume-Uni, de la Suisse et du Brésil, tant que tu ne t’y opposes pas —, nous chargeons Google Analytics 4, le pixel Meta et le pixel TikTok, et nos propres serveurs envoient à Meta et à TikTok les étapes dans l’application, le début d’une semaine offerte et la conversion d’achat décrits plus bas, via l’API de conversions Meta et l’API d’événements TikTok, ainsi qu’à Google Analytics le début d’une semaine offerte et l’achat, via son Measurement Protocol.

Les cookies que ces balises déposent sur notre domaine, et leur durée : Google Analytics — _ga et _ga_<ID>, jusqu’à 13 mois ; pixel Meta — _fbp et, si tu arrives par une publicité Meta, _fbc, 90 jours ; pixel TikTok — _ttp et _tt_enable_cookie, jusqu’à 13 mois, ttcsid et ttcsid_<ID>, 90 jours, et ttclid si tu arrives par une publicité TikTok, jusqu’à 30 jours. Les prestataires peuvent aussi utiliser des cookies sur leurs propres domaines, selon leurs propres politiques. Nos propres serveurs déposent un cookie interne supplémentaire, selon les mêmes règles de consentement : sv_relay, qui enregistre lesquelles des trois étapes dans l’application décrites plus bas ont déjà été envoyées, pour que chacune soit envoyée au plus une fois par jour. Il ne contient que ces étapes, le jour ou l’heure où chacune a été traitée pour la dernière fois, et une forme abrégée et irréversiblement hachée de ton identifiant de compte, pour qu’il ne s’applique qu’au compte connecté dans ce navigateur. C’est un cookie en HttpOnly que ton navigateur ne renvoie qu’à nous ; il n’est jamais envoyé à Google, Meta ou TikTok, et il dure 2 jours. Si tu refuses ou retires la mesure publicitaire, plus aucune étape n’est envoyée, et ce cookie, qu’aucun script de la page ne peut supprimer, expire simplement.

Ce que voient les pixels, et les fonctions publicitaires de Google. Comme toute balise de page, le pixel Meta et le pixel TikTok lisent l’adresse de la page publique sur laquelle ils tournent — y compris les paramètres de campagne qu’elle contient. Si tu arrives par une publicité, la référence de clic présente dans l’adresse (par exemple le fbclid de Meta ou le ttclid de TikTok) parvient donc aux deux pixels avec cette visite. Si tu as accepté la mesure publicitaire, Google Analytics peut aussi utiliser les fonctions publicitaires de Google (Google Signals), qui envoient l’identifiant d’analyse — jamais une adresse de page, un titre ou un détail de ton histoire — aux serveurs publicitaires de Google. Si tu as accepté la mesure publicitaire, le pixel TikTok et Google Analytics peuvent aussi utiliser une forme irréversiblement hachée d’une adresse e-mail que tu saisis sur l’une de nos pages publiques, comme la page de connexion, pour rattacher ta visite (la correspondance avancée automatique de TikTok et la collecte des données fournies par l’utilisateur de Google).

Ce qui est envoyé. Les visites de nos pages publiques (la page d’accueil, ces pages légales et la page de connexion) et sept étapes du parcours d’inscription : ouvrir la page d’accueil, commencer une histoire gratuite, faire un premier choix dans l’histoire, créer un compte, arriver sur l’écran d’abonnement, commencer une semaine offerte et effectuer le premier paiement d’un abonnement. Le pixel Meta et le pixel TikTok ne fonctionnent que sur les pages publiques : ils reçoivent donc les visites et la création du compte. Les étapes franchies dans l’application sont signalées par le navigateur à Google Analytics, sous un nom de page sans aucun identifiant — sauf le début d’une semaine offerte, que seuls nos serveurs signalent —, et trois d’entre elles — commencer une histoire gratuite, faire un premier choix dans l’histoire et arriver sur l’écran d’abonnement — sont aussi envoyées à Meta et à TikTok depuis nos propres serveurs, seulement si tu as accepté la mesure publicitaire (ou, hors de l’Espace économique européen, du Royaume-Uni, de la Suisse et du Brésil, tant que tu ne t’y opposes pas). Ces événements serveur portent le nom de l’étape et un nom de page générique — « /story », jamais une adresse de page, un titre ou un détail d’une histoire — (et, pour l’écran d’abonnement, la formule sur laquelle il s’ouvre), avec une forme irréversiblement hachée de ton adresse e-mail, une forme irréversiblement hachée de ton identifiant de compte, les identifiants publicitaires listés ci-dessus, ainsi que ton adresse IP et l’identifiant de ton navigateur, que ces plateformes utilisent pour rattacher l’étape à la publicité que tu as vue. Google Analytics mesure aussi de lui-même combien de temps une page reste ouverte et, selon ses réglages, jusqu’où on la fait défiler ; ces mesures ne portent, elles aussi, qu’un nom de page sans aucun identifiant. Lorsqu'une semaine offerte commence, nous envoyons cette étape depuis nos serveurs, selon les mêmes règles de consentement : à Meta et à TikTok avec la formule, les mêmes identifiants que pour les étapes ci-dessus, ainsi que ton adresse IP et l’identifiant de ton navigateur, mais sans montant, puisque rien n’est prélevé ce jour-là ; et à Google Analytics avec la formule et son propre identifiant de mesure d’audience uniquement. Lors du premier paiement d'un abonnement — immédiatement pour une formule payée tout de suite, ou avec le premier prélèvement après une semaine offerte —, nous envoyons aussi cette seule conversion depuis nos serveurs, avec la formule, le montant et la devise, une forme irréversiblement hachée de ton adresse e-mail, une forme irréversiblement hachée de ton identifiant de compte, les identifiants publicitaires listés ci-dessus, ainsi que ton adresse IP et l’identifiant de ton navigateur, que ces plateformes utilisent pour rattacher l’achat à la publicité que tu as vue ; Google Analytics la reçoit avec son propre identifiant de mesure d’audience, la formule, le montant, la devise et une référence de transaction, jamais avec ton adresse e-mail ni ton identifiant de compte. Elle n’est envoyée qu’une fois par compte : un renouvellement, ou une semaine offerte qui se termine sans prélèvement, n’envoie rien.

Ce qui n’est jamais envoyé. Aucun texte d’histoire, titre, chapitre, nom de personnage ni adresse d’histoire ne parvient à Google, Meta ou TikTok. Aucune adresse permettant d’identifier une histoire, un personnage ou un compte ne leur est jamais signalée : dans l’application, un événement ne porte qu’un nom de page général, comme « /story » ou « /home ». Nos événements de mesure ne peuvent transporter qu’une liste fermée de valeurs — un nom de page issu d’une liste fixe, un nom de formule, un montant, une référence de transaction — et ne comportent aucun champ par lequel le contenu d’une histoire pourrait passer.

Si tu changes d’avis. Tu peux modifier ton choix à tout moment via « Paramètres des cookies », dans le pied de page de chaque page publique et dans les réglages de ton compte. Un refus prend effet immédiatement : les balises reçoivent l’ordre de s’arrêter, ne sont plus chargées, et les cookies qu’elles ont déposés sur notre domaine (listés ci-dessus) sont supprimés.

Là où les règles diffèrent. Dans l’Espace économique européen, au Royaume-Uni, en Suisse et au Brésil, rien du groupe mesure d’audience et publicité n’est chargé avant ton accord. Ailleurs, nous t’informons de l’usage de ces technologies et tu peux t’y opposer à tout moment au même endroit. Si nous ne pouvons pas déterminer ton pays, nous appliquons la règle la plus stricte.

Nous pouvons communiquer des données personnelles aux prestataires qui nous aident à exploiter StoryVerse, notamment d’hébergement, d’intelligence artificielle, de paiement (Stripe), de communication et de sécurité ; aux prestataires de mesure d’audience et de publicité nommés à la section 7, selon les règles de consentement qui y figurent et dans la limite des événements de mesure qui y sont décrits ; à des conseils professionnels ; aux autorités de régulation ou judiciaires lorsque la loi l’exige ; et à un acquéreur ou successeur dans le cadre d’une opération de société réelle, avec les garanties appropriées.

Certains prestataires traitent des données en dehors de l’Australie (notamment aux États-Unis et dans l’Union européenne). Nous prenons les mesures exigées par le droit applicable en matière de transfert et de traitement transfrontaliers.

Nous appliquons des mesures administratives, techniques et organisationnelles conformes aux standards du secteur, destinées à protéger les données contre l’usage abusif, l’altération, la perte et l’accès, la modification ou la divulgation non autorisés. Aucun service en ligne ne peut garantir une sécurité absolue.

Nos formulaires de connexion et d’inscription utilisent Cloudflare Turnstile pour vérifier qu’une vraie personne, et non un programme automatisé, crée un compte ou y accède. Pour cette vérification, Cloudflare traite des signaux techniques comme ton adresse IP et les caractéristiques de ton navigateur ; cela sert uniquement à la sécurité, jamais à la publicité, et le traitement de ces données par Cloudflare est décrit dans sa propre politique de confidentialité.

Nous conservons les données personnelles seulement le temps raisonnablement nécessaire aux finalités décrites, aux obligations légales, à la prévention de la fraude et des risques de sécurité et au règlement des litiges. Tu peux demander la suppression de ton compte en écrivant à support@getstoryverse.com. Certaines données peuvent être conservées lorsque la loi l’exige ou lorsque cela reste raisonnablement nécessaire pour la sécurité, la prévention de la fraude ou la défense en justice.

Tu peux demander l’accès aux données personnelles que nous détenons sur toi, ou leur rectification, sous réserve des exceptions applicables. Écris à support@getstoryverse.com. Nous pouvons avoir besoin de vérifier ton identité avant de répondre.

Lorsque c’est permis, nous pouvons envoyer des messages commerciaux aux personnes qui l’ont accepté ou lorsque la loi l’autorise. Les e-mails commerciaux comportent un moyen de se désabonner. Les messages transactionnels, de sécurité et de compte peuvent continuer d’être envoyés lorsque c’est nécessaire.

Les questions ou réclamations relatives à la confidentialité peuvent être adressées à support@getstoryverse.com. Nous les examinons et répondons dans un délai raisonnable. Lorsque le droit australien de la vie privée s’applique, il est aussi possible de saisir l’Office of the Australian Information Commissioner.

StoryVerse ne s’adresse pas aux enfants et exige que les titulaires de compte aient 18 ans ou plus. Si nous apprenons qu’une personne de moins de 18 ans a fourni des données personnelles contrairement à nos conditions d’accès, nous pouvons fermer le compte et supprimer les données lorsque cela est approprié et licite.

Nous pouvons mettre à jour cette politique. La version en vigueur et sa date sont publiées sur StoryVerse. Les modifications importantes font l’objet d’une information supplémentaire lorsque la loi l’exige.

Contact confidentialité : SV Interactive Media Pty Ltd (ACN 701 247 707), Australie. E-mail : support@getstoryverse.com.