Politique de confidentialité
Dernière mise à jour : 20 octobre 2026
Hynaka publie des histoires audio pour les enfants de 3 à 8 ans. Pour vous les vendre, et pour fabriquer les créations personnalisées que vous commandez, nous avons besoin de certaines informations sur vous et parfois sur votre enfant. Cette page dit lesquelles, ce que nous en faisons, à qui nous les confions, combien de temps nous les gardons, et comment faire valoir vos droits.
1. Qui est responsable de vos données
Le responsable du traitement est Sébastien LELEU, entrepreneur individuel, qui exploite le site sous le nom Hynaka :
59 rue de Ponthieu, Bureau 326, 75008 Paris, France
SIRET 791 982 010 00039
Email : contact@hynaka.com
Hynaka n'a pas désigné de délégué à la protection des données : pour toute question, écrivez à l'adresse ci-dessus.
2. Les données que nous collectons
Nous ne collectons que ce dont nous avons besoin, selon ce que vous faites sur le site :
- Création d'un compte : prénom, nom, adresse email, mot de passe (enregistré sous forme chiffrée, que nous ne pouvons pas relire), numéro de téléphone si vous le donnez, langue du site, dates d'inscription, de confirmation de l'adresse et de dernière connexion.
- Connexion avec Google, Facebook ou Apple : si vous choisissez ce mode, le service concerné nous transmet l'identifiant de votre compte chez lui, votre adresse email (avec Apple, il peut s'agir d'une adresse relais qui vous fait suivre nos messages), votre prénom et votre nom. Nous ne recevons ni votre mot de passe, ni vos contacts, ni vos publications. Google (Google Ireland Ltd), Meta (Meta Platforms Ireland Ltd) et Apple (Apple Distribution International Ltd) agissent alors sous leur propre responsabilité, selon leur propre politique de confidentialité. Pour délier votre compte ou faire effacer ces données, écrivez-nous (voir la section 9). Vous pouvez aussi retirer l'accès d'Hynaka depuis les réglages de votre compte Google, Facebook ou Apple.
- Commande : produits achetés, montant, numéro de commande, factures (nom, email, adresse si vous la donnez). Le paiement se fait sur la page sécurisée de Stripe : nous ne voyons ni ne conservons jamais votre numéro de carte. Nous gardons seulement la référence du paiement et, en cas d'échec, le motif du refus.
- Chanson personnalisée : prénom de l'enfant et sa prononciation, son âge, et les détails que vous choisissez de donner (couleur des yeux, des cheveux…). Le prénom apparaît dans les paroles, dans le nom du produit sur la page de paiement et sur la facture.
- Portrait à partir d'une photo : la photo que vous envoyez, et pour chaque personne représentée, le genre, l'âge et, s'il y a plusieurs personnes, la place de chacune sur la photo. Nous gardons aussi les portraits produits à partir de cette photo.
- Newsletter : adresse email, date d'inscription et endroit du site où vous vous êtes inscrit, qui servent de preuve de votre accord.
- Formulaire de contact : nom, email, sujet, numéro de commande éventuel et message. Il n'est pas enregistré sur le site : il nous parvient par email.
- Navigation : adresse IP et informations techniques (navigateur, pages demandées), traitées par notre hébergeur et notre réseau de diffusion pour faire fonctionner et protéger le site. Les statistiques de fréquentation ne sont collectées que si vous les acceptez (voir la section 8).
- Jeux : vos meilleurs scores restent dans votre navigateur. Ils ne nous sont jamais envoyés.
3. Pourquoi nous les utilisons, et sur quelle base
| Ce que nous faisons | Base légale (RGPD, art. 6) |
|---|---|
| Gérer votre compte, traiter vos commandes, fabriquer et livrer vos créations personnalisées, vous écrire au sujet d'une commande | L'exécution du contrat que vous passez avec nous |
| Établir et conserver les factures | Nos obligations légales (comptabilité) |
| Vous envoyer la newsletter | Votre consentement, que vous pouvez retirer à tout moment |
| Vous informer, en tant que client, de nouveautés proches de ce que vous avez acheté | Notre intérêt légitime, dans le cadre prévu par l'article L34-5 du Code des postes et des communications électroniques. Vous pouvez vous y opposer à tout moment, gratuitement |
| Mesurer la fréquentation du site | Votre consentement, recueilli par le bandeau cookies |
| Sécuriser le site, prévenir la fraude et les abus (par exemple, limiter les tentatives répétées) | Notre intérêt légitime |
| Répondre à vos messages | Notre intérêt légitime à vous répondre, ou le contrat s'il s'agit d'une commande |
Nous ne vendons ni ne louons jamais vos données.
4. Les données de vos enfants
Le site s'adresse aux parents et aux adultes qui offrent nos histoires. C'est vous, et non l'enfant, qui créez le compte et qui nous confiez les informations le concernant.
- Le prénom, l'âge et la description de l'enfant ne servent qu'à fabriquer la création que vous avez commandée.
- La photo envoyée pour un portrait ne sert qu'à produire ce portrait. Elle n'est jamais publiée, montrée à d'autres clients, utilisée à des fins publicitaires, ni utilisée par Hynaka pour entraîner un modèle d'intelligence artificielle. Elle est accessible à Hynaka et aux prestataires strictement nécessaires à la production du portrait, dans les conditions décrites à la section 6.
- Elle est supprimée automatiquement 30 jours après la livraison du portrait, avec les portraits intermédiaires que vous n'avez pas reçus. Seul le portrait livré reste dans votre espace client.
- Chez fal.ai, le prestataire qui produit le portrait, la photo n'est pas conservée après traitement, et les fichiers produits sont supprimés au bout de 24 heures.
- Si la photo montre d'autres personnes que votre enfant, vous devez avoir leur accord, ou celui de leurs parents, avant de nous l'envoyer.
5. Combien de temps nous les gardons
| Données | Durée de conservation |
|---|---|
| Compte client | Tant que vous l'utilisez. Après 3 ans sans connexion ni achat, nous vous prévenons par email ; sans nouvelle connexion de votre part dans les 30 jours, le compte est supprimé, ou anonymisé s'il a servi à des achats (les factures restent conservées). Vous pouvez aussi demander sa suppression à tout moment |
| Commandes et factures (y compris le prénom de l'enfant qui y figure) | 10 ans à compter de la clôture de l'exercice, comme l'impose le Code de commerce (art. L123-22) |
| Photo envoyée pour un portrait, et portraits intermédiaires non retenus | Supprimés automatiquement 30 jours après la livraison, ou 30 jours après l'envoi si la commande n'a jamais été payée |
| Portrait livré, chanson livrée | Dans votre espace client, tant que votre compte existe |
| Lien de confirmation d'adresse email | 24 heures |
| Lien de réinitialisation du mot de passe | 1 heure |
| Inscription à la newsletter | Jusqu'à votre désinscription |
| Liste des clients chez Brevo | Jusqu'à votre opposition, et au plus 3 ans après votre dernier achat |
| Messages envoyés par le formulaire de contact | Le temps de traiter votre demande et d'en assurer le suivi, au plus 3 ans |
| Journaux techniques de l'hébergeur (adresse IP, pages demandées, erreurs) | Quelques semaines au plus, pour la sécurité et le diagnostic |
| Copies de sauvegarde de l'hébergeur (fichiers et base de données) | Environ 7 jours : une donnée effacée, par exemple une photo purgée, peut y subsister ce temps avant d'être écrasée |
| Cookies | Voir la section 8 |
À l'issue de ces durées, les données sont supprimées ou rendues anonymes.
6. Les prestataires à qui nous les confions
Nous faisons appel à des prestataires qui traitent certaines données pour notre compte, uniquement pour le service décrit, et sous contrat :
| Prestataire | Ce qu'il fait | Données concernées | Où |
|---|---|---|---|
| Render (Render Services, Inc.) | Hébergement du site, de la base de données et des fichiers | Toutes les données du site | Serveurs à Francfort (Allemagne) ; société américaine |
| Cloudflare, Inc. | Diffusion du site et protection contre les attaques | Adresse IP, informations techniques de navigation | Réseau mondial ; société américaine |
| Stripe (Stripe Payments Europe, Ltd) | Paiement en ligne | Email, carte bancaire (saisie directement chez Stripe), montant, nom du produit (qui peut contenir le prénom de l'enfant) | Irlande ; groupe américain |
| Brevo (Sendinblue SAS) | Envoi des emails (confirmation d'adresse, commandes, factures) et liste des clients | Email, prénom, nom, contenu des emails | France (Union européenne) |
| fal.ai (Features & Labels, Inc.) | Production des portraits à partir de votre photo. Contrat de sous-traitance (DPA) avec clauses contractuelles types de la Commission européenne | Photo envoyée, genre et âge des personnes. fal ne conserve pas la requête, photo comprise ; les fichiers produits sont supprimés de ses serveurs au bout de 24 heures. fal se réserve d'utiliser des données désidentifiées pour améliorer ses services | États-Unis |
| Google (Google Ireland Ltd) | Statistiques de fréquentation (Google Analytics, via Google Tag Manager), chargées uniquement si vous les acceptez ; vidéos YouTube, chargées seulement quand vous cliquez dessus | Adresse IP, informations de navigation, identifiant de cookie | Irlande ; groupe américain |
| jsDelivr | Diffusion des bibliothèques d'affichage du site (Bootstrap) | Adresse IP, informations techniques de navigation | Réseau mondial |
Les chansons personnalisées ne sont pas proposées à la vente actuellement. Elles sont composées par Mureka (Skywork AI Pte. Ltd., Singapour, serveurs aux États-Unis), qui reçoit les paroles, et donc le prénom de l'enfant ; c'est aussi le cas des chansons commandées avant le 26 septembre 2026. Ses conditions prévoient que ces contenus ne servent pas à améliorer ses services, que les fichiers produits sont gardés un mois au plus, et que les contenus sont supprimés au plus tard 30 jours après la fin du contrat. Cette page sera complétée des garanties encadrant ce transfert avant la réouverture des chansons à la vente.
7. Transferts hors de l'Union européenne
Certains de nos prestataires sont établis hors de l'Union européenne, ou appartiennent à des groupes qui le sont. Leur accès à vos données est alors encadré par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne (dont le Data Privacy Framework pour les sociétés américaines qui y ont adhéré), ou clauses contractuelles types adoptées par la Commission européenne. Vous pouvez nous demander une copie de ces garanties à contact@hynaka.com.
8. Cookies
Au premier passage, un bandeau vous demande votre accord. Tant que vous n'avez pas accepté les statistiques, l'outil de mesure de Google n'est pas chargé du tout : aucun cookie n'est déposé et aucune donnée ne part vers Google. Vous pouvez changer d'avis à tout moment avec le bouton « Paramètres des cookies » en bas de page ; si vous retirez votre accord, les cookies de mesure sont effacés.
| Cookie | À quoi il sert | Durée |
|---|---|---|
| Session (PHPSESSID) | Faire fonctionner le panier et la connexion. Indispensable | Jusqu'à la fermeture du navigateur |
| Protection des formulaires (csrf-token_…) | Empêcher qu'un autre site envoie un formulaire à votre place. Indispensable | Jusqu'à la fermeture du navigateur |
| Rester connecté (REMEMBERME) | Vous garder connecté, seulement si vous cochez la case prévue | 7 jours |
| Choix des cookies (cookie_consent, cookie_consent_date) | Retenir vos préférences pour ne pas vous les redemander à chaque page | 12 mois |
| Choix de la langue (hynaka_lang_suggestion_closed, stocké dans le navigateur) | Ne plus vous proposer une autre langue après « Non merci ». Rien ne nous est envoyé | Jusqu'à ce que vous l'effaciez |
| Google Analytics (_ga, _ga_*) | Mesurer la fréquentation, uniquement si vous l'acceptez | 13 mois au plus |
Les vidéos YouTube des pages des Gardiens ne se chargent que lorsque vous cliquez dessus : YouTube peut alors déposer ses propres cookies.
9. Vos droits
Vous disposez à tout moment des droits suivants sur vos données :
- Accès : savoir quelles données nous avons sur vous et en obtenir une copie ;
- Rectification : corriger une donnée inexacte ;
- Effacement : faire supprimer vos données, sauf celles que la loi nous oblige à garder, comme les factures ;
- Limitation : geler l'utilisation de vos données le temps d'examiner une contestation ;
- Portabilité : recevoir les données que vous nous avez fournies dans un format lisible par une machine ;
- Opposition : refuser les messages sur nos nouveautés, ou tout traitement fondé sur notre intérêt légitime ;
- Retrait du consentement : pour la newsletter ou les cookies, à tout moment, sans que cela remette en cause ce qui a été fait avant ;
- Directives après votre décès : indiquer ce que vous souhaitez qu'il advienne de vos données.
Pour les exercer, écrivez à contact@hynaka.com depuis l'adresse de votre compte. Nous répondons dans un délai d'un mois. Si nous avons un doute raisonnable sur votre identité, nous pourrons vous demander de la confirmer. Pour quitter la newsletter, le lien présent dans chaque envoi suffit.
10. Sécurité
- Tout le site passe par une connexion chiffrée (HTTPS).
- Les mots de passe sont enregistrés chiffrés : personne, pas même nous, ne peut les relire.
- Les photos, les portraits, les chansons commandées et les factures ne sont jamais accessibles par une simple adresse web : le site vérifie à chaque fois que vous êtes bien la personne concernée.
- Seule Hynaka a accès à l'administration du site.
- Les photos d'enfants sont supprimées automatiquement au terme du délai indiqué.
Si une violation de données présentait un risque pour vous, nous le signalerions à la CNIL et, lorsque la loi l'exige, à vous directement.
11. Nous contacter, ou saisir la CNIL
Pour toute question sur vos données ou sur cette politique : contact@hynaka.com.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés) : www.cnil.fr/fr/plaintes.
12. Modifications de cette politique
Nous mettons cette page à jour quand nos pratiques changent, par exemple quand nous ajoutons un prestataire. La date en haut de page indique la dernière modification. Si un changement touche la façon dont nous utilisons des données déjà collectées, nous vous en informerons par email.