Call Santa Online est exploité par :
Ringsdale BV
Van Hallstraat 623
1051HE Amsterdam
Pays-Bas
E-mail : [email protected]
Téléphone : +31 6 41 36 23 13
Ringsdale BV est le responsable de vos données personnelles pour tous les traitements décrits dans cette politique.
Orientée Famille : Call Santa Online est destiné aux familles.
Supervision Parentale : Les enfants ne peuvent utiliser le service que sous la supervision d'un parent ou tuteur légal (18+).
Consentement : Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants sans consentement parental vérifiable.
Lorsque vous créez un compte, nous traitons :
- Adresse e-mail
- Identifiants de connexion (mot de passe ou jeton de connexion/lien magique)
- Horodatage de l'enregistrement du compte
- Statut du compte (actif/bloqué)
- Optionnel : Nom du parent ou tuteur
Objectif : Créer et maintenir votre compte, lier les minutes d'appel et gérer les paramètres.
Nous ne stockons PAS : Mots de passe en texte clair, données personnelles sensibles, ou données d'enfants (sauf informations optionnelles dans le profil enfant).
Vous pouvez vous connecter sans mot de passe : avec un code à six chiffres que nous vous envoyons par e-mail (nous ne stockons qu'une version hachée du code, pendant 10 minutes, ainsi que le nombre de tentatives), ou avec votre compte Google. Lorsque vous utilisez Google, nous recevons de Google votre adresse e-mail, votre nom et un identifiant de compte Google, et nous stockons l'adresse e-mail et l'identifiant afin de vous reconnaître la prochaine fois. Nous n'avons pas accès à vos contacts, fichiers ou agenda Google. Vous restez connecté sur votre appareil pendant 90 jours, sauf si vous vous déconnectez.
Nous utilisons Mollie comme prestataire de services de paiement.
Nous traitons : Montant de l'achat, type de forfait, statut de la transaction, numéro de commande et lien vers votre compte.
Mollie traite indépendamment : Méthode de paiement, nom, détails de paiement et prévention de la fraude.
Remarque : Nous ne recevons ni ne stockons vos coordonnées bancaires ou de carte de crédit.
Pendant une conversation en direct, nous traitons les données suivantes. Nous ne conservons rien de la conversation.
A. Voix. La voix de votre enfant est transmise en temps réel via LiveKit (notre infrastructure d'appel vidéo) à notre fournisseur d'IA, OpenAI, qui comprend la parole et génère les réponses parlées du Père Noël. Nous avons refusé l'entraînement des modèles : vos données audio et texte ne servent pas à améliorer les modèles d'OpenAI. OpenAI peut conserver des enregistrements audio et des transcriptions chiffrés jusqu'à 30 jours, uniquement pour détecter les abus, puis les supprime. La voix du Père Noël lui-même est envoyée à Lemon Slice, qui anime le visage ; Lemon Slice ne reçoit jamais la voix ni l'image de votre enfant.
B. Profil de l'enfant et votre note. Le prénom, l'âge, le genre et les centres d'intérêt que vous saisissez, ainsi que la note que vous écrivez pour l'appel, sont envoyés à LiveKit comme données de session (supprimées à la fin de la session) et à OpenAI dans les instructions du Père Noël, pour que la conversation soit personnelle. Votre propre navigateur les conserve pour le prochain appel. Nous ne les écrivons ni dans notre base de données ni dans nos journaux.
C. Caméra (facultative, désactivée par défaut). Si vous activez la caméra pour un appel et confirmez le texte de consentement, votre navigateur envoie toutes les 20 secondes une petite photo (environ 640 × 480 pixels) à notre serveur, qui la transmet à OpenAI pour que le Père Noël puisse réagir à ce qu'il voit. Les photos n'existent qu'en mémoire pendant l'appel et ne sont jamais conservées par nous. Vous voyez exactement ce que voit le Père Noël et pouvez couper la caméra à tout moment ; la version du consentement acceptée est enregistrée avec l'appel.
D. Données de session. Un identifiant de session aléatoire, les minutes utilisées, des horodatages et des données techniques de connexion. Les évaluations et commentaires que vous laissez après un appel.
Les parents peuvent volontairement entrer :
- Prénom de l'enfant
- Âge
- Loisirs / Souhaits de cadeaux
Objectif : Ces informations sont utilisées uniquement pour personnaliser la conversation. Elles sont optionnelles et peuvent être supprimées par le parent à tout moment.
Collectées uniquement avec consentement pendant maximum 6 mois. Comprend la durée de session et les interactions de page. Nous n'utilisons pas de cookies publicitaires, de suivi, d'identifiants d'appareil ou d'empreintes digitales.
Si vous partagez votre lien personnel, nous enregistrons un code aléatoire pour votre compte et, pour chaque personne qui s'inscrit via ce lien, le lien entre les deux comptes, la date, et si cette personne a appelé ou acheté des minutes. Nous n'enregistrons pas les données de l'ami avant qu'il ne crée lui-même un compte, et nous n'envoyons pas d'invitations en votre nom. La personne que vous avez invitée ne voit ni votre nom ni votre adresse e-mail ; vous ne voyez pas les siens. Ces données sont conservées tant que les deux comptes existent et servent uniquement à accorder les minutes gratuites (exécution du contrat, art. 6, par. 1, point b du RGPD).
Pour fournir le service, y compris la gestion du compte et les minutes d'appel.
Requis pour les analytiques et les informations optionnelles du profil enfant. Le consentement peut être retiré à tout moment.
Nous stockons les données de paiement/facture conformément aux lois fiscales.
Pour maintenir la sécurité de la plateforme et prévenir la fraude.
Pour garantir qu'un adulte responsable autorise l'utilisation de ce Service, nous vérifions votre identité via une transaction monétaire (l'achat de minutes d'appel).
Nous acceptons uniquement les méthodes de paiement qui fournissent une notification de transaction au titulaire du compte (par ex. Carte de Crédit, Virement Bancaire).
Cet achat sert de Consentement Parental Vérifiable pour que nous puissions collecter et traiter les données optionnelles du profil enfant que vous fournissez par la suite.
Nous partageons des données uniquement avec les prestataires suivants. Chacun reçoit le strict minimum.
OpenAI, LiveKit, Lemon Slice, Twilio SendGrid, Sentry et Google traitent des données aux États-Unis. Nous nous appuyons sur le cadre de protection des données UE-États-Unis lorsque le prestataire est certifié, et sinon sur les clauses contractuelles types de la Commission européenne, avec chiffrement en transit et minimisation des données. DigitalOcean héberge nos données dans l'Union européenne.
Tout le trafic est chiffré en transit (HTTPS/TLS ; SRTP pour l'audio et la vidéo). Le Père Noël étant une IA, la conversation est par construction traitée par notre agent et par OpenAI ; elle n'est pas chiffrée de bout en bout entre vous et le Père Noël. Notre base de données est hébergée chez DigitalOcean avec chiffrement au repos. Les mots de passe sont stockés sous forme de hachages salés. L'accès est limité aux personnes qui en ont besoin, et nos journaux ne contiennent ni noms, ni notes, ni texte de conversation.
Données de compte : jusqu'à la suppression de votre compte.
Profil de l'enfant (nom, âge, centres d'intérêt, note) : uniquement dans votre navigateur ; non conservé par nous.
Audio en direct et photos de la caméra : non conservés par nous ; OpenAI conserve l'audio et les transcriptions jusqu'à 30 jours pour détecter les abus.
Enregistrements d'appels (identifiant, minutes, horodatages) : 24 mois, puis anonymisés.
Évaluations et commentaires : 12 mois.
Données de paiement et de facturation : 7 ans (obligation fiscale).
Statistiques de visite : 2 mois.
Comptes inactifs : après 24 mois sans connexion, nous supprimons le compte et ses données, après un e-mail d'avertissement.
Vous pouvez demander l'accès, la rectification, la suppression, la limitation, l'opposition ou la portabilité de vos données. Vous pouvez retirer votre consentement à tout moment.
Contact : Faites vos demandes via les paramètres de votre compte ou par e-mail à [email protected]. Nous pouvons demander des informations supplémentaires pour confirmer le compte correct.
Strictement nécessaires (sans consentement) : un cookie de session pour votre connexion, un cookie « se souvenir de moi » (7 jours), un jeton de sécurité contre l'abus des formulaires et un petit cookie avec votre devise détectée. Vos réglages d'appel (profil de l'enfant, note, choix de la caméra) sont conservés dans le stockage local de votre navigateur, pas dans un cookie.
Statistiques (uniquement avec votre consentement) : cookies Google Analytics, déposés seulement après votre acceptation dans le bandeau. Les fonctions publicitaires sont désactivées. Vous pouvez modifier votre choix à tout moment via le lien « Cookies » en bas de page.
Aucun cookie publicitaire ou de suivi.
Pas de Collecte Sans Consentement : Call Santa Online ne collecte pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans sans consentement parental vérifiable.
Contrôle Parental : Toutes les données liées aux enfants sont entrées volontairement par le parent après l'étape de vérification (paiement).
Examiner & Supprimer : Les parents peuvent examiner les informations personnelles collectées sur leur enfant, demander leur suppression et refuser toute collecte ultérieure en contactant [email protected].
Pas de Publicités : Nous n'utilisons pas les données des enfants pour le marketing, le profilage ou la publicité.
Les résidents de certains États américains (CPRA, CPA, CTDPA, UCPA, VCDPA) ont le droit de connaître, d'accéder, de corriger et de supprimer leurs données. Call Santa Online ne vend ni ne partage de données personnelles à des fins publicitaires.
Contact : [email protected] pour exercer l'un des droits ci-dessus.
Nous pouvons mettre à jour cette politique. La date ci-dessus reflète la dernière version. Les modifications importantes seront notifiées par e-mail ou notification de compte.
Questions sur cette Politique de Confidentialité ?
Contact : [email protected]