← Retour à greem.kids
La présente politique de confidentialité décrit les engagements de Greem en matière de protection des données personnelles des utilisateurs de l'application et du site greem.kids.
Article 1 – Responsable de traitement
Le responsable du traitement de vos données personnelles est GREEM, société par actions simplifiée (SAS) au capital de 10 000 €, immatriculée au RCS de Rennes sous le numéro 104 332 945.
Article 2 – Recours à l'intelligence artificielle et transparence
Greem génère des histoires, illustrations, voix et musiques à l'aide de systèmes d'intelligence artificielle. Conformément au Règlement (UE) 2024/1689 sur l'intelligence artificielle :
- Tous les contenus produits par Greem sont générés artificiellement et identifiés comme tels dans l'application.
- Nous privilégions les modèles d'IA à poids ouverts (open-weight) : la génération de texte repose exclusivement sur de tels modèles. La génération d'images et de voix combine des modèles à poids ouverts et, pour certains, des modèles propriétaires, retenus pour leur qualité et leurs garanties de confidentialité.
- Vos données ne sont jamais utilisées pour entraîner les modèles de nos prestataires d'inférence, qui sont liés par contrat. La génération de texte s'effectue sans aucune conservation des données (rétention nulle) ; pour la génération d'images et de voix, les données ne sont conservées que de façon temporaire (au maximum 30 jours) et uniquement à des fins de prévention des abus, sans réutilisation.
- Les paramètres de génération sont strictement encadrés pour garantir des contenus adaptés à l'âge des enfants.
Article 3 – Données collectées
Dans le cadre de l'utilisation de nos services, Greem est amenée à collecter différentes catégories de données personnelles, dans le respect du principe de minimisation des données.
Seule votre adresse e-mail est nécessaire pour créer un compte. Toutes les autres informations (profil de l'enfant, éléments de la malle) sont facultatives : leur absence n'empêche pas l'utilisation du service, elle limite seulement la personnalisation des histoires.
3.1 Données relatives au compte parent
Lors de la création de votre compte, nous collectons :
- Votre adresse e-mail
- Vos informations d'authentification
- Vos identifiants de connexion, gérés par notre fournisseur d'authentification (données hébergées dans l'Union européenne, sous-traitant encadré par des clauses contractuelles types) ; la connexion peut s'effectuer par e-mail, Google ou Apple
3.2 Données relatives aux profils enfants
Pour personnaliser les histoires, nous collectons les informations que vous choisissez de renseigner :
- Prénom ou pseudonyme de l'enfant
- Âge de l'enfant
- Éléments de la "malle" : personnages, lieux, objets et préférences que vous ajoutez pour personnaliser les histoires
- Le cas échéant, des photos d'objets ou de doudous (jamais de personnes pendant la bêta), utilisées de manière transitoire pour générer les contenus et non conservées
Protection des enfants : Nous ne collectons aucune donnée permettant l'identification directe, la triangulation ou la localisation d'un enfant. Vous êtes entièrement libre d'utiliser des pseudonymes ou des informations fictives.
3.3 Données de navigation
Lors de votre utilisation de l'application et du site, nous collectons automatiquement :
- Données d'utilisation anonymisées (pages visitées, fonctionnalités utilisées)
- Informations techniques (type d'appareil, version de l'application)
- Adresse IP (anonymisée)
Article 4 – Finalités et bases légales du traitement
Vos données personnelles sont traitées pour les finalités suivantes :
| Finalité |
Base légale |
| Création et gestion de votre compte |
Exécution du contrat |
| Personnalisation et génération des histoires |
Exécution du contrat |
| Gestion des abonnements et paiements |
Exécution du contrat / obligation légale |
| Amélioration de nos services |
Intérêt légitime |
| Sécurisation de la plateforme et prévention de la fraude |
Intérêt légitime |
| Mesure d'audience (sans cookie) |
Intérêt légitime |
| Communication sur nos services |
Consentement |
Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment, sans affecter la licéité du traitement effectué avant ce retrait.
Les traitements fondés sur l'intérêt légitime visent à améliorer, sécuriser et mesurer l'audience de nos services, cet intérêt étant mis en balance avec vos droits et libertés. Greem ne prend aucune décision automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative.
Engagement fondamental : Vos données personnelles ne seront jamais revendues à des tiers. Elles sont utilisées exclusivement pour le fonctionnement et l'amélioration de l'application Greem.
Article 5 – Partage et destinataires des données
5.1 Sous-traitants techniques
Pour assurer le fonctionnement de nos services, nous faisons appel à des prestataires techniques sélectionnés avec soin :
- Services d'intelligence artificielle : infrastructure d'inférence (modèles à poids ouverts et, pour certains, propriétaires)
- Authentification et gestion des comptes : prestataire dont les données d'authentification sont hébergées dans l'Union européenne
- Mesure d'audience : solution d'analyse statistique sans cookie, hébergée dans l'Union européenne, sur la base de données agrégées et anonymes
- Hébergement et base de données : prestataire d'infrastructure cloud dont les serveurs de stockage sont situés en France
Ces prestataires agissent uniquement selon nos instructions et sont soumis à des obligations contractuelles strictes en matière de protection des données.
5.2 Autres destinataires
Vos données peuvent être communiquées aux autorités compétentes uniquement en cas d'obligation légale ou de réquisition judiciaire.
5.3 Transferts hors UE
Vos données au repos (profils enfants, histoires) sont stockées en France (voir article 6). Deux traitements sont toutefois susceptibles d'intervenir hors de l'Union européenne (notamment aux États-Unis) : l'authentification — dont les données sont hébergées dans l'UE, le prestataire pouvant néanmoins opérer depuis les États-Unis — et l'inférence, pour laquelle les éléments strictement nécessaires à la génération sont transmis de façon transitoire à nos prestataires. Ces transferts sont encadrés par les mécanismes juridiques applicables, notamment les clauses contractuelles types et, le cas échéant, le cadre de protection des données UE–États-Unis (Data Privacy Framework) ; une copie de ces garanties peut être obtenue sur demande à contact@greem.kids. Les conditions de non-réutilisation et de conservation des données lors de l'inférence sont précisées à l'article 2.
Article 6 – Hébergement et sécurité des données
6.1 Localisation et traitement des données
Stockage en France : vos données sont stockées exclusivement sur des serveurs situés en France.
Traitement et inférence : le traitement par les modèles d'IA (inférence) peut être réalisé dans l'Union européenne ou hors UE (notamment aux États-Unis). Les transferts éventuels et les garanties associées sont décrits à l'article 5.3 ; les conditions de conservation, à l'article 2.
6.2 Mesures de sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement des données sensibles en transit et au repos
- Accès restreint aux données selon le principe du moindre privilège
- Authentification sécurisée des accès aux systèmes
- Surveillance et journalisation des accès
- Sauvegardes régulières et sécurisées
- Mise à jour régulière de nos systèmes de sécurité
Article 7 – Durée de conservation
Nous conservons vos données personnelles pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :
| Type de données |
Durée de conservation |
| Données du compte |
Durée de vie du compte + 30 jours après suppression |
| Profils enfants et contenus de la "malle" |
Durée de vie du compte + 30 jours après suppression |
| Données de facturation |
10 ans (obligation légale) |
| Mesure d'audience (sans cookie) |
Statistiques agrégées et anonymes ; aucune donnée personnelle conservée |
À l'issue de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.
Article 8 – Programme Bêta
Si vous participez au programme bêta de Greem, vous acceptez les conditions suivantes :
- À des fins exclusives de débogage et résolution de problèmes techniques, l'équipe Greem peut exceptionnellement accéder aux contenus de votre "malle" (personnages, lieux, objets)
- Ces accès sont temporaires et ponctuels, uniquement en cas de dysfonctionnement signalé
- Les données consultées ne sont pas stockées en dehors de l'application et ne sont pas utilisées à d'autres fins
- Cet accès a pour seul objectif d'améliorer le service et de vous fournir une assistance rapide
Cette disposition particulière prendra fin à l'issue de la période bêta.
Article 9 – Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
- Droit de rectification : faire corriger vos données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données dans les conditions prévues par la loi
- Droit à la limitation : demander la suspension du traitement de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé
- Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
- Droit de retirer votre consentement : à tout moment, pour les traitements fondés sur le consentement
Comment exercer vos droits ?
Vous pouvez exercer ces droits à tout moment en nous contactant :
- Par e-mail : contact@greem.kids
- Directement dans l'application, dans les paramètres de votre compte
Nous répondrons à votre demande dans un délai d'un mois. En cas de demande complexe, ce délai peut être prolongé de deux mois.
Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr
Article 10 – Protection des mineurs
Greem est une application destinée aux parents, qui l'utilisent pour créer des histoires personnalisées pour et avec leurs enfants de 6 à 12 ans, sous leur supervision et leur contrôle.
Nos engagements
- Les comptes sont créés et gérés exclusivement par les parents
- Toute opération reposant sur le consentement est effectuée par un adulte. En France, le consentement au traitement des données d'un mineur de moins de 15 ans est donné par le titulaire de l'autorité parentale
- Nous ne collectons aucune donnée permettant l'identification directe d'un enfant
- Nous ne contactons jamais directement les enfants
- Les parents disposent d'un contrôle total sur les données de leurs enfants
- Aucune publicité n'est affichée aux enfants
- Les contenus générés sont strictement encadrés pour être adaptés à l'âge
Article 11 – Cookies
Greem utilise uniquement des cookies essentiels, strictement nécessaires au fonctionnement du site (par exemple pour gérer votre session). Ces cookies ne nécessitent pas votre consentement.
Nous n'utilisons aucun cookie publicitaire, de suivi ou de profilage.
Mesure d'audience sans cookie : notre mesure d'audience repose sur une solution d'analyse statistique respectueuse de la vie privée, qui ne dépose aucun cookie et ne collecte aucune donnée personnelle. Conformément aux recommandations de la CNIL, elle est exemptée de consentement.
Vous pouvez gérer ou supprimer les cookies via les paramètres de votre navigateur ; la suppression des cookies essentiels peut toutefois affecter le fonctionnement du site.
Article 12 – Modifications de la politique
Nous pouvons être amenés à modifier cette politique de confidentialité pour refléter les évolutions de nos pratiques ou de la réglementation applicable.
En cas de modification substantielle, nous vous informerons :
- Par e-mail à l'adresse associée à votre compte
- Par notification dans l'application
- Par mise à jour de la date de révision en haut de ce document
Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des éventuelles mises à jour.
Article 13 – Contact
Pour toute question relative à cette politique de confidentialité ou à la gestion de vos données personnelles, vous pouvez nous contacter :
Greem n'a pas désigné de délégué à la protection des données (DPD), cette désignation n'étant pas obligatoire au regard de ses activités. Vos demandes sont traitées directement à l'adresse ci-dessous.