Politique de confidentialité et de cookies — Gigabole Kids
Version 1.1 — en vigueur depuis le 15 septembre 2026
1. Qui est responsable de vos données
Noir de Monde SNC Siège social : Avenue de la meute, 1470 Genappe Numéro d'entreprise (BCE) : 0723983551 Courriel administratif et relatif aux données personnelles : hello@gigabole.com Support technique et signalement de bugs : support-kids@gigabole.com
Noir de Monde SNC, éditrice du service Gigabole Kids, est responsable du traitement des données à caractère personnel décrites ci-dessous, au sens du Règlement général sur la protection des données (RGPD).
Aucun délégué à la protection des données n'a été désigné : la taille et la nature de l'activité ne l'imposent pas. Toute question relative à vos données peut être adressée à hello@gigabole.com. Les messages envoyés au support technique sont transférés vers cette adresse administrative lorsque leur traitement le nécessite.
2. Le principe qui guide ce service
Gigabole Kids est un service destiné à des enfants, souscrit par des adultes. Nous avons construit le service de façon à en collecter le moins possible :
- aucun compte n'est ouvert au nom d'un enfant : seul un adulte souscrit et se connecte ;
- aucune donnée d'abonné n'est utilisée pour produire les contes : les histoires, illustrations et enregistrements sont créés indépendamment de toute information vous concernant, et les mêmes contes sont proposés à tous les abonnés d'une même formule ;
- aucune donnée n'est vendue, louée ou cédée à des tiers à des fins publicitaires.
3. Quelles données nous traitons
3.1 Données de compte
Adresse électronique, mot de passe (conservé sous forme hachée, jamais en clair), date de création du compte, formule souscrite, statut de l'abonnement, prénom et nom de l'abonné, prénoms, noms et dates de naissance des enfants.
3.2 Données de paiement
Historique des paiements, montants, dates, identifiant de client chez notre prestataire de paiement, factures.
Nous ne recevons ni ne conservons aucun numéro de carte bancaire. Les données de paiement sont saisies directement chez Stripe, notre prestataire.
3.3 Données d'usage
Dates de connexion, contes consultés, contes écoutés, appréciations. Ces informations servent à faire fonctionner la Boîte à lire et à mesurer, de façon agrégée, quelles histoires sont lues.
3.4 Données de communication
Envoi et réception des courriels de service (notification de publication, confirmation, relances de paiement) ; choix facultatif de recevoir les nouvelles, contes bonus et offres de Gigabole Kids ; preuve et retrait de ce consentement ; échanges avec le support.
3.5 Données techniques
Adresse IP, type de navigateur, journaux de connexion du serveur, à des fins de sécurité et de bon fonctionnement.
3.6 Données relatives aux enfants
Le prénom, le nom et la date de naissance de chaque enfant sont renseignés par l'adulte responsable. Ils servent à organiser les profils de la Boîte à lire et à déterminer la date d'une célébration d'anniversaire.
Les récits, titres, illustrations et narrations audio sont produits sans le prénom de l'enfant. Pour un conte d'anniversaire ou un autre conte exceptionnel, le prénom est conservé séparément du récit et utilisé uniquement dans le texte d'introduction du courriel ainsi que dans les encarts d'introduction et de conclusion de la page de lecture. Il n'est pas transmis aux prestataires qui génèrent le texte, l'image ou l'audio.
4. Pourquoi nous traitons ces données, et sur quelle base
| Finalité | Données concernées | Base légale |
|---|---|---|
| Créer et gérer votre compte, vous donner accès aux contes | 3.1, 3.3 | Exécution du contrat |
| Vous notifier la publication d'un nouveau conte | 3.1, 3.4 | Exécution du contrat |
| Vous adresser, après l'essai gratuit, les nouvelles, contes bonus et offres Gigabole Kids que vous avez demandé à recevoir | 3.1, 3.4 | Consentement |
| Encaisser l'abonnement, émettre les factures | 3.2 | Exécution du contrat |
| Conserver les pièces comptables | 3.2 | Obligation légale |
| Assurer la sécurité du service, prévenir la fraude et les abus | 3.5 | Intérêt légitime |
Les courriels de notification de publication font partie du service auquel vous vous êtes abonné : ils relèvent de l'exécution du contrat et non du consentement publicitaire. Vous pouvez néanmoins en régler la fréquence ou les désactiver depuis votre espace personnel.
Dans le cadre de l'essai gratuit, nous envoyons le lien d'activation et les notifications de disponibilité des contes à J0, J3 et J6. Si vous cochez séparément la case facultative prévue à cet effet, nous pouvons également vous adresser trois messages après l'essai, à J7, J10 et J14, concernant les nouvelles, un éventuel conte bonus et les offres Gigabole Kids. Ce choix n'est pas nécessaire pour profiter de l'essai. Vous pouvez retirer votre consentement à tout moment au moyen du lien présent dans chaque message, sans fermer votre compte ni interrompre les courriels strictement nécessaires au service.
5. Combien de temps nous les conservons
| Données | Durée |
|---|---|
| Compte actif | Toute la durée de l'abonnement |
| Compte après résiliation | 30 jours (période de grâce en lecture seule), puis suppression ou anonymisation |
| Compte après échec de paiement | Suspension, puis30 jours de conservation pour permettre la régularisation |
| Compte d'essai non converti | 30 jours après la fin de l'essai : lecture seule des contes reçus, puis fin d'accès et suppression ou anonymisation du compte |
| Consentement aux nouvelles et offres après l'essai | Jusqu'au retrait du consentement, à la conversion en abonnement ou à la suppression du compte d'essai ; le retrait et la preuve strictement nécessaire sont conservés jusqu'à cette suppression afin d'empêcher un nouvel envoi |
| Factures et pièces comptables | 7 ans, conformément à la législation comptable belge |
| Journaux techniques | 12 MOIS |
| Échanges avec le support | 12 MOIS après clôture de la demande |
Ces durées doivent correspondre exactement aux durées appliquées dans le système. Une durée annoncée mais non respectée constitue un manquement.
6. Qui a accès à vos données
Vos données sont accessibles à Noir de Monde SNC et aux prestataires techniques suivants, qui agissent en qualité de sous-traitants, sur instruction et pour les seules finalités décrites ci-dessus.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage des comptes | Europe de l'Ouest — Irlande |
| Stripe | Traitement des paiements, facturation | Irlande (Stripe Payments Europe Ltd), avec transferts vers les États-Unis encadrés |
| Brevo | Envoi des courriels de service et, avec votre consentement, des nouvelles et offres après l'essai | Union européenne |
| Behostings — The Hosting Group / Diogenius SPRL | Hébergement du site gigabole.com et du VPS exécutant Coolify et n8n | Belgique |
Les prestataires intervenant dans la création des contes — génération de texte, d'illustrations et de narration audio — ne reçoivent aucune donnée personnelle d'abonné. Ils interviennent en amont, sur des contenus éditoriaux identiques pour tous.
Vos données peuvent également être communiquées à nos conseils (comptable, avocat) ou aux autorités compétentes, lorsque la loi l'exige.
7. Transferts hors de l'Union européenne
La base de données principale est hébergée par Supabase en Irlande. Certains prestataires et leurs sous-traitants peuvent néanmoins accéder à des données depuis un pays situé hors de l'Espace économique européen, notamment les États-Unis et, pour certains services de Supabase, Singapour.
Ces transferts sont encadrés par les garanties prévues par le RGPD et par les accords de traitement des données des prestataires : décisions d'adéquation applicables, cadre de protection des données UE—États-Unis lorsque le destinataire est certifié, et clauses contractuelles types de la Commission européenne accompagnées, lorsque nécessaire, de mesures complémentaires. Stripe et Supabase publient les mécanismes applicables dans leurs accords de traitement et documents relatifs aux transferts. Brevo encadre de la même manière les éventuels transferts impliquant ses sous-traitants.
8. Cookies et technologies similaires
8.1 Ce que nous déposons
Gigabole Kids n'utilise aucun outil de mesure d'audience, cookie publicitaire ou traceur marketing. Aucun consentement à de tels traceurs n'est donc demandé.
Le service utilise uniquement les stockages techniques strictement nécessaires à son fonctionnement :
| Cookie / stockage | Origine | Rôle | Durée |
|---|---|---|---|
| Jeton de session ou stockage local | Supabase | Vous maintenir connecté à votre espace personnel | Jeton d'accès : 1 heure, renouvelé automatiquement. Session conservée jusqu'à la déconnexion, au changement de mot de passe, à une autre action de sécurité ou à la suppression du stockage du navigateur ; si « Rester connecté » est décoché, jusqu'à la fin de la session du navigateur. |
| Cookies de paiement | Stripe | Sécuriser une transaction payante, lorsqu'elle est proposée | Durée définie par Stripe |
8.2 Gérer vos choix
Vous pouvez configurer votre navigateur pour refuser ou supprimer ces données techniques. Leur refus peut empêcher le fonctionnement de l'espace personnel ou, ultérieurement, du paiement.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- accès : obtenir une copie des données que nous détenons sur vous ;
- rectification : corriger une donnée inexacte ;
- effacement : demander la suppression de vos données, dans les limites de nos obligations légales de conservation ;
- limitation du traitement ;
- opposition, notamment aux traitements fondés sur notre intérêt légitime ;
- portabilité : recevoir vos données dans un format structuré et lisible par machine ;
- retrait de votre consentement, à tout moment, pour les traitements qui en dépendent. Pour les nouvelles et offres après l'essai, le lien de désinscription présent dans chaque message permet ce retrait sans connexion.
Ces droits s'exercent auprès de hello@gigabole.com. Nous répondons dans un délai d'un mois, pouvant être prolongé de deux mois en cas de demande complexe. Une preuve d'identité peut être demandée en cas de doute raisonnable.
Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données :
- En Belgique - Organisme : Autorité de protection des données (APD) - Adresse : Rue de la Presse 35, 1000 Bruxelles - Site web : autoriteprotectiondonnees.be
- En France - Organisme : Commission Nationale de l'Informatique et des Libertés (CNIL) - Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - Site web : cnil.fr
- Au Luxembourg - Organisme : Commission Nationale pour la Protection des Données (CNPD) - Adresse : 15 Boulevard du Jazz, L-4370 Belvaux - Site web : cnpd.public.lu
Si vous résidez dans un autre État membre, vous pouvez saisir l'autorité de contrôle de votre pays.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des connexions (HTTPS), stockage chiffré des mots de passe, accès administrateur restreint et authentifié, sauvegardes régulières et chiffrées.
Aucun système n'étant infaillible, nous vous invitons à choisir un mot de passe robuste et à ne pas le réutiliser ailleurs. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous serez informé sans délai injustifié.
11. Modification de la présente politique
Cette politique peut évoluer. Toute modification substantielle vous sera notifiée par courriel. La date de version figure en tête de document, et les versions antérieures sont conservées.