Politique de confidentialité de STOORY

1. Responsable du traitement

Le Responsable du traitement est Winnow Communication, Numéro de TVA 05004790266, e-mail info@winnowcommunication.com.

STOORY est un service numérique géré par Winnow Communication.

Pour toute demande relative à la protection des données personnelles, il est possible de contacter le Responsable à l'adresse indiquée ci-dessus.

2. Champ d'application

La présente Politique de confidentialité s'applique aux traitements effectués via STOORY, y compris, à titre d'exemple :

• la navigation sur le site ;
• l'inscription et l'authentification ;
• la bibliothèque personnelle ;
• l'achat et la lecture d'histoires et de séries ;
• la création d'histoires personnalisées ;
• le téléchargement d'idées, de textes, de brouillons ou de documents ;
• les fonctionnalités Créateur ;
• la publication et la monétisation des contenus ;
• les paiements et les reversements (payouts) ;
• les communications de service ;
• l'assistance ;
• les fonctionnalités sociales éventuellement connectées ;
• les systèmes de sécurité et de prévention des abus.

3. Données personnelles collectées

Selon les fonctionnalités utilisées, STOORY peut traiter les catégories de données suivantes.

3.1 Données d'identification et de contact : nom ; prénom ; adresse e-mail ; éventuel numéro de téléphone ; pays ou nationalité, lorsque nécessaire pour des fonctionnalités spécifiques ; informations associées au compte.

3.2 Données d'authentification et de sécurité :

• identifiants de compte ;
• codes OTP ;
• informations relatives aux sessions ;
• appareils autorisés ;
• adresse IP ;
• user agent ;
• journaux (logs) de sécurité ;
• date et heure des accès ;
• informations utilisées pour prévenir les utilisations frauduleuses ou non autorisées.

Les mots de passe, lorsqu'ils sont prévus par le système d'authentification, sont gérés par des systèmes techniques de sécurité et ne sont pas conservés en clair.

3.3 Données relatives aux achats : produit acheté ; montant ; devise ; date de la commande ; état du paiement ; identifiants de la transaction ; informations nécessaires à la facturation, le cas échéant ; historique des achats ; contenus associés à la bibliothèque de l'utilisateur.

3.4 Données relatives aux paiements : les paiements peuvent être gérés via des prestataires spécialisés, dont Stripe. STOORY ne conserve pas directement les données complètes des cartes de paiement lorsque celles-ci sont acquises directement par le prestataire de paiement. Le prestataire pourra traiter de manière autonome ou pour le compte du Responsable les données nécessaires au traitement de la transaction, à la prévention de la fraude et à l'exécution de ses propres obligations réglementaires.

3.5 Données relatives aux Créateurs. Pour les utilisateurs qui utilisent des fonctionnalités de publication et de monétisation, peuvent également être traitées :

• les données du profil Créateur ;
• la déclaration ou la vérification de la majorité ;
• le pays d'appartenance ;
• les informations nécessaires à la gestion économique ;
• les identifiants Stripe Connect ;
• les données relatives aux ventes ;
• les rémunérations acquises ;
• les paiements effectués ou en attente ;
• le plan contractuel sélectionné ;
• les informations sur les droits de publication et de distribution.

Des traitements spécifiques supplémentaires peuvent être régis par les Conditions Créateur STOORY.

3.6 Contenus fournis par l'utilisateur. Lorsque l'utilisateur utilise STOORY pour créer une œuvre, peuvent être traités : idées narratives ; prompts ; titres ; synopsis ; personnages ; textes ; brouillons ; manuscrits ; fichiers Word ; PDF ; images ; indications créatives ; préférences narratives ; autres documents téléchargés volontairement.

L'utilisateur est invité à ne pas insérer de données personnelles non nécessaires et, en particulier, de données personnelles ou sensibles relatives à des tiers sans en avoir le droit.

3.7 Données relatives à la consultation des contenus : œuvres achetées ; progression de la lecture ; dernière page ou position visualisée ; sessions actives ; appareils autorisés ; date et heure des accès.

3.8 Communications et assistance : adresse e-mail ; nom ; contenu de la demande ; éventuelles pièces jointes ; historique des communications.

3.9 Données de navigation : adresse IP ; navigateur ; système d'exploitation ; appareil ; date et heure de la demande ; pages demandées ; informations de diagnostic et de sécurité.

3.10 Cookies et outils de suivi. STOORY utilise des cookies et des technologies similaires comme décrit dans la Politique relative aux cookies. Les cookies non strictement nécessaires sont utilisés, le cas échéant, dans le respect des préférences exprimées par l'utilisateur.

4. Utilisation des systèmes d'intelligence artificielle

STOORY utilise des systèmes d'intelligence artificielle et des services automatisés pour soutenir certaines phases du processus créatif et éditorial. Ces systèmes peuvent être utilisés, par exemple, pour :

• le développement narratif ;
• la génération et la révision de textes ;
• l'analyse de cohérence ;
• le contrôle éditorial ;
• la création de synopsis ;
• la création ou le traitement d'images ;
• les couvertures ;
• les supports promotionnels ;
• les contenus audio ou vidéo ;
• les traductions ;
• le contrôle de qualité.

Lorsque cela est nécessaire pour fournir le service demandé, les informations saisies par l'utilisateur peuvent être transmises aux prestataires technologiques utilisés par STOORY. L'utilisateur ne doit donc pas insérer dans les prompts ou les documents d'informations personnelles de tiers non nécessaires.

STOORY applique également des mesures de transparence relatives aux contenus générés ou traités via des systèmes d'intelligence artificielle, conformément à la réglementation applicable. Des informations supplémentaires sont disponibles sur la page Transparence AI (/fr/trasparenza-ai).

5. Finalités et bases juridiques

Exécution du contrat ou mesures précontractuelles. Les données sont traitées pour :

• créer et gérer le compte ;
• permettre l'authentification ;
• gérer les achats ;
• fournir les histoires achetées ;
• maintenir la bibliothèque ;
• créer des histoires personnalisées ;
• traiter les fichiers et les brouillons ;
• fournir les services Créateur ;
• gérer les ventes et les rémunérations ;
• fournir une assistance.

Base juridique : art. 6, par. 1, let. b) RGPD.

Respect des obligations légales. Les données peuvent être traitées pour des obligations fiscales, comptables et administratives, pour des obligations découlant de la réglementation applicable et pour répondre aux demandes des autorités compétentes. Base juridique : art. 6, par. 1, let. c) RGPD.

Intérêt légitime. STOORY peut traiter certaines données pour :

• la sécurité informatique ;
• la prévention de la fraude ;
• la lutte contre les abus ;
• la protection des systèmes ;
• la protection de ses propres droits ;
• la gestion des litiges ;
• l'amélioration technique et la fiabilité du service ;
• la production de statistiques agrégées lorsque cela est autorisé.

Base juridique : art. 6, par. 1, let. f) RGPD, après évaluation des intérêts en présence.

Consentement. Le consentement peut être demandé pour les newsletters, les communications commerciales non strictement liées au service, les cookies analytiques non assimilables aux techniques, les cookies publicitaires ou de profilage et d'autres activités pour lesquelles la loi requiert le consentement. Base juridique : art. 6, par. 1, let. a) RGPD.

Le consentement peut être retiré à tout moment sans porter atteinte à la licéité des traitements effectués avant le retrait.

6. Nature de la fourniture des données

La fourniture des données nécessaires à l'inscription, aux achats, à la création de contenus ou à l'utilisation des fonctionnalités Créateur est nécessaire pour fournir le service correspondant.

Le défaut de fourniture peut rendre impossible l'utilisation, en tout ou en partie, des fonctionnalités correspondantes. La fourniture de données à des fins promotionnelles est quant à elle facultative.

6-bis. Mesure interne agrégée

STOORY comptabilise sous forme agrégée les étapes du parcours d'utilisation (ouverture de la page, lancement de l'essai gratuit, choix du genre, premier texte de l'idée, lancement de l'accès, inscription, aperçu obtenu, visualisation des plans, lancement du paiement, achat) à des fins statistiques et d'amélioration du service.

Ces comptages agrégés n'utilisent pas de cookies, de mémoire du navigateur, d'empreintes numériques d'appareil, d'identifiants de clics publicitaires, d'e-mails, d'identifiants utilisateur, d'adresses IP conservées ou de user-agents conservés et ne constituent pas un profilage. Le parcours de l'essai gratuit est mesuré séparément, également par parcours individuel, comme décrit dans la section 6-bis.1.

Pour chaque étape, seuls sont conservés le nom de l'étape, la page, les paramètres de campagne non identifiants (source, medium, campaign, content) et la date avec l'heure arrondie, pour une période courte et configurable.

Les données de cette mesure ne sont pas transmises à Meta, TikTok, OpenAI Ads ou à d'autres circuits publicitaires et restent séparées des événements publicitaires, qui ne sont activés qu'avec le consentement au marketing.

La description a une finalité informative et ne constitue pas une déclaration de conformité absolue.

6-bis.1. Mesure du parcours de l'essai gratuit

Finalité : comprendre si le parcours de l'essai gratuit fonctionne, à quelle étape les personnes s'arrêtent et combien de parcours aboutissent à l'aperçu ou à l'achat, afin d'améliorer le service. Base juridique : intérêt légitime de STOORY pour le fonctionnement et l'amélioration du service (art. 6, par. 1, let. f) RGPD) ; pour la conservation du code dans le navigateur, le consentement aux cookies facultatifs.

Données traitées : un code anonyme aléatoire attribué au parcours (non dérivé de l'e-mail, du nom, de l'IP ou de l'appareil ; pas de fingerprinting), le nom des étapes franchies avec date et heure, la page sans paramètres, le service (ebook, manga, édition), le domaine du site de provenance et les paramètres de campagne non identifiants. L'e-mail, le nom et l'adresse IP ne sont pas enregistrés dans les événements.

Sans consentement aux cookies facultatifs, le code ne vit que dans la mémoire de l'onglet et ne survit pas à un rechargement complet ; si vous demandez un aperçu depuis la page d'accueil, il est enregistré sur le serveur avec le brouillon de votre idée, afin de ne pas perdre le parcours lors de l'accès. Avec le consentement (« Tout accepter »), il est conservé dans le navigateur (first-party) pendant 30 jours.

Après l'inscription ou l'accès, le parcours peut être lié côté serveur à votre compte, sur la base de l'accès vérifié et jamais via l'adresse de la page : dans ce cas, les données du parcours vous sont rattachables.

Conservation : les données du parcours sont supprimées automatiquement après 24 mois. Elles ne sont pas transmises à Meta, TikTok, OpenAI Ads ou à d'autres circuits publicitaires, ne sont pas utilisées pour le profilage et ne sont consultées que sous forme de synthèse par le personnel autorisé.

Vous pouvez vous opposer à tout moment (art. 21 RGPD) ou demander l'accès et la suppression en écrivant à info@winnowcommunication.com : en cas d'opposition, les données du parcours liées à votre compte sont supprimées.

6-ter. Enquêtes de satisfaction (customer satisfaction)

STOORY peut envoyer, à ceux qui ont déjà utilisé ses services, une demande unique d'avis sur l'expérience vécue, exempte de contenus promotionnels ou commerciaux.

Base juridique : intérêt légitime de STOORY pour l'amélioration du service (art. 6, par. 1, let. f) RGPD). Pour l'envoi, seuls l'adresse e-mail et le nom déjà associés au compte sont utilisés.

La réponse est tout à fait facultative. Le questionnaire est accessible via un lien personnel imprévisible et ne demande pas à nouveau le nom ou l'e-mail. Seules sont conservées l'évaluation (1-5), le motif d'interruption choisi, l'éventuel commentaire libre et la date de la réponse, liés au compte pour éviter les réponses doubles.

Les réponses ne sont consultables que par le personnel autorisé de STOORY, ne sont pas cédées à des tiers, ni utilisées pour le profilage ou la publicité, et sont conservées pendant le temps nécessaire à leur analyse et en tout cas pas plus de 24 mois.

Vous pouvez vous opposer à tout moment (art. 21 RGPD) via le lien présent dans chaque e-mail de ce type ou en écrivant au Responsable : après l'opposition, vous ne recevrez plus de demandes de feedback.

7. Destinataires des données

Les données peuvent être communiquées, dans les limites strictement nécessaires, aux sujets qui fournissent des services à STOORY, notamment :

• les prestataires d'hébergement et de cloud ;
• les bases de données et infrastructures technologiques ;
• les services d'authentification ;
• les prestataires de paiement ;
• Stripe et Stripe Connect ;
• les prestataires de courrier électronique ;
• les services de sécurité ;
• les fournisseurs de systèmes d'intelligence artificielle ;
• les services de génération d'images, audio et vidéo ;
• les plateformes sociales lorsque l'utilisateur utilise des fonctionnalités qui les impliquent ;
• les conseillers fiscaux, comptables et juridiques ;
• les autorités publiques lorsque la loi le prévoit.

Ces sujets agissent, selon les cas, en tant que sous-traitants, responsables autonomes ou sous-traitants ultérieurs. Une liste mise à jour des principales catégories de prestataires peut être demandée au Responsable.

7-bis. Intégration TikTok (Login Kit et Content Posting API)

Responsable. Le traitement des données obtenues via TikTok est effectué par Winnow Communication (Numéro de TVA 05004790266), titulaire de STOORY, contactable à info@winnowcommunication.com.

Qui est concerné. L'intégration TikTok est utilisée exclusivement par les administrateurs autorisés de STOORY pour publier sur le compte TikTok officiel de STOORY de courtes vidéos narratives tirées d'histoires réelles du catalogue. Les utilisateurs et les lecteurs de STOORY n'ont pas à connecter leur propre compte TikTok et leurs comptes TikTok ne sont pas lus.

Autorisations requises. STOORY demande à TikTok uniquement :

• user.info.basic (TikTok Login Kit) — pour obtenir l'open ID, le nom d'affichage et l'avatar du compte autorisé, afin d'afficher clairement quel compte recevra la publication ;
• video.publish (Content Posting API, Direct Post) — pour télécharger et publier une vidéo sur le compte autorisé seulement après que l'administrateur a vu les informations du compte, confirmé la légende, choisi la visibilité parmi celles autorisées par TikTok et donné son consentement explicite à la publication.

Données traitées. Open ID, nom d'utilisateur, nom d'affichage et avatar du compte autorisé ; jetons (tokens) d'accès et d'actualisation avec échéance et autorisations accordées correspondantes ; paramètres de publication renvoyés par TikTok (options de visibilité, état des commentaires, duo et collage, durée maximale) ; identifiants et état des vidéos envoyées par STOORY, légende et hashtags utilisés. Nous ne collectons pas les abonnés, les messages, les commentaires ni les vidéos non publiées via STOORY, et nous n'utilisons pas ces données pour la publicité ou le profilage.

Finalité et base juridique. Connecter le compte et publier les contenus éditoriaux demandés : la base juridique est le consentement exprimé par l'autorisation OAuth de TikTok et par la confirmation de chaque publication (art. 6, par. 1, let. a) RGPD) et l'intérêt légitime de STOORY à gérer son propre canal éditorial (art. 6, par. 1, let. f) RGPD).

Sécurité. Les jetons TikTok sont conservés uniquement côté serveur dans notre base de données sécurisée, ils ne sont jamais envoyés au navigateur ni partagés avec des tiers. STOORY ne demande ni ne conserve de mots de passe TikTok.

Destinataires. Les données sont échangées avec TikTok (TikTok Technology Limited et sociétés du groupe), qui les traite selon sa propre politique de confidentialité, et sont hébergées par nos prestataires d'hébergement et de base de données indiqués dans la section 7.

Conservation. Jetons et données de profil : jusqu'au retrait de l'autorisation, à l'expiration du jeton ou à la demande de suppression. Registre des publications (identifiant, état, légende) : jusqu'à 24 mois, pour la sécurité et pour éviter les publications en double.

Retrait de l'autorisation. L'autorisation peut être retirée à tout moment depuis l'application TikTok dans Paramètres et confidentialité → Sécurité et autorisations → Gérer les autorisations des applications, ou en écrivant à info@winnowcommunication.com. Après le retrait, STOORY ne peut plus publier ; les vidéos déjà publiées restent gérées par TikTok et peuvent être supprimées du compte TikTok.

Suppression. Sur demande à info@winnowcommunication.com, nous supprimons les jetons et les données de profil TikTok conservés, sauf les données que la loi nous oblige à maintenir. Tous les droits indiqués dans la section 13 restent valables.

8. Transferts hors EEE

Certains prestataires technologiques utilisés par STOORY peuvent traiter des données en dehors de l'Espace Économique Européen. Dans ces cas, le transfert s'effectue au moyen de l'un des instruments prévus par le RGPD, tels que :

• les décisions d'adéquation de la Commission européenne ;
• les clauses contractuelles types ;
• les garanties supplémentaires prévues par les articles 44 et suivants du RGPD.

9. Période de conservation

Les données sont conservées exclusivement pour la période nécessaire aux finalités pour lesquelles elles ont été collectées. À titre indicatif :

• données du compte : pour la durée de la relation et ensuite pour la période nécessaire à la protection des droits ;
• données contractuelles, comptables et fiscales : jusqu'à 10 ans, sauf délais différents prévus par la loi ;
• commandes et transactions : pour la période requise par la réglementation fiscale et comptable ;
• données Créateur, ventes et reversements : pour la période nécessaire à l'exécution de la relation et aux obligations fiscales et comptables ;
• bibliothèque et progression de lecture : tant que nécessaire pour fournir le service ou tant que le compte reste actif ;
• contenus téléchargés et générés : pour le temps nécessaire pour fournir le service, gérer la bibliothèque, publier l'œuvre ou exécuter les accords relatifs aux droits ;
• demandes d'assistance : normalement jusqu'à 24 mois, sauf nécessité de conservation prolongée ;
• journaux (logs) de sécurité : pour la période nécessaire à la sécurité, à la prévention des abus et à la protection des systèmes ;
• données marketing : jusqu'au retrait du consentement ou selon les périodes de conservation établies par le Responsable ;
• cookies : selon les durées indiquées dans la Politique relative aux cookies et dans le panneau de gestion des préférences.

À l'expiration des délais applicables, les données sont supprimées, anonymisées ou conservées exclusivement lorsque la loi le prévoit.

10. Processus automatisés

STOORY utilise des processus automatisés pour la fourniture de certaines fonctionnalités, y compris la génération et le traitement de contenus.

Ces processus ne sont normalement pas utilisés pour prendre des décisions exclusivement automatisées produisant des effets juridiques ou similairement significatifs sur l'utilisateur au sens de l'art. 22 RGPD.

Les éventuels systèmes anti-fraude gérés par les prestataires de paiement peuvent être soumis aux informations du prestataire correspondant.

11. Mineurs

STOORY peut contenir des œuvres destinées également à un public jeune, mais cela ne signifie pas que les fonctionnalités économiques ou Créateur sont destinées aux mineurs. Les fonctionnalités impliquant :

• la conclusion de contrats ;
• la publication commerciale ;
• la monétisation ;
• la perception de rémunérations ;
• les reversements (payouts) Créateur

sont réservées aux sujets majeurs ou aux sujets légalement représentés selon la réglementation applicable. STOORY n'entend pas collecter sciemment les données de mineurs en violation des règles applicables.

12. Sécurité

STOORY adopte des mesures techniques et organisationnelles visant à protéger les données personnelles contre les accès non autorisés, la perte, la divulgation, l'altération, la destruction et les utilisations illicites.

Aucun système informatique ne peut toutefois garantir une sécurité absolue.

13. Droits de la personne concernée

Dans les cas prévus par le RGPD, la personne concernée peut exercer les droits de :

• accès ;
• rectification ;
• suppression ;
• limitation du traitement ;
• opposition ;
• portabilité ;
• retrait du consentement ;
• ne pas être soumise à certaines décisions exclusivement automatisées.

Les demandes peuvent être envoyées à info@winnowcommunication.com. Le Responsable pourra demander les informations nécessaires pour vérifier l'identité du demandeur.

14. Réclamation auprès de l'autorité de contrôle

La personne concernée a le droit de déposer une réclamation auprès de l'Autorité italienne de protection des données (Garante per la protezione dei dati personali), selon les modalités publiées sur le site officiel de l'Autorité.

15. Liens vers des services de tiers

STOORY peut contenir des liens ou des intégrations avec des services de tiers. Le traitement effectué directement par ces sujets est régi par leurs politiques de confidentialité respectives.

16. Modifications de la Politique de confidentialité

La présente Politique de confidentialité peut être mise à jour pour :

• les évolutions de la plateforme ;
• l'introduction de nouvelles fonctionnalités ;
• les variations de prestataires ;
• les modifications réglementaires ;
• les indications des autorités compétentes.

La version mise à jour sera rendue disponible sur STOORY avec l'indication de la date de la dernière mise à jour.

17. Contacts

Winnow Communication — Numéro de TVA 05004790266 — e-mail : info@winnowcommunication.com