Dernière mise à jour : 23 septembre 2026
Elvyo est une application qui crée des histoires audio pour les enfants à partir de 6 ans. Cette politique explique, simplement, ce que nous faisons des données — et ce que nous ne faisons pas.
L'essentiel
- Aucun compte. Elvyo fonctionne sans inscription : nous ne connaissons ni le nom, ni la date de naissance, ni l'adresse de votre enfant.
- Nos serveurs ne reçoivent jamais la voix de votre enfant. La parole est transformée en texte par le service vocal du téléphone ; seul ce texte nous parvient.
- Nous ne collectons aucune donnée personnelle concernant votre enfant. Les seules données personnelles que nous puissions détenir concernent les parents, et uniquement s'ils nous les confient eux-mêmes (adresse e-mail).
- Aucune publicité, aucune revente de données.
Qui est responsable de vos données ?
LIDE002 SRL (Les Idées à la Pelle), avenue Louis Bertrand 25, 1030 Schaerbeek (Belgique), BE 0781.335.691. Contact pour toute question ou demande : privacy@elvyo.app.
La voix de votre enfant
Quand votre enfant parle pour demander une histoire, la conversion de sa voix en texte est faite par le service de reconnaissance vocale de son téléphone ou de son navigateur, pas par Elvyo. Nos serveurs reçoivent uniquement le texte qui en résulte, jamais un enregistrement audio : le serveur ne lit aucun fichier audio, et refuse tout envoi volumineux sur les routes de création d'histoire.
Transparence : sur Android et dans le navigateur Chrome, ce service vocal est fourni par Google. Selon le téléphone et ses réglages, l'audio peut être transmis aux serveurs de Google le temps de produire le texte, selon les conditions de Google. Ce traitement relève du téléphone, pas de notre application, et nous n'y avons pas accès.
Ce que votre enfant demande : la protection automatique
Avant toute création, la demande de votre enfant passe par plusieurs contrôles :
- Contenus inadaptés : violence, contenu sexuel, peur excessive ou horreur, drogues, insultes, discriminations → la demande est refusée avec un message bienveillant.
- Données personnelles : si votre enfant prononce son prénom, sa ville, son école, une adresse e-mail ou un numéro de téléphone, la création est interrompue et l'enfant est invité, avec douceur, à ne pas partager ce type d'information.
- Personnages et marques protégés : un nom de personnage ou de marque (dessin animé, jeu vidéo, jouet…) est remplacé par un équivalent inventé avant la création, et le modèle qui écrit l'histoire a pour consigne de ne jamais utiliser de personnage protégé.
Si le système de vérification est indisponible, la demande est refusée par précaution plutôt que traitée sans contrôle.
Ces contrôles s'appliquent aussi à l'histoire produite, et à chaque histoire resservie depuis notre cache.
Pour ce contrôle et pour l'écriture de l'histoire, le texte de la demande (déjà débarrassé des noms de marques) et l'âge choisi dans les réglages sont transmis à notre prestataire d'intelligence artificielle (voir « Nos prestataires »). Le texte de la demande n'est pas conservé : l'histoire est enregistrée avec au plus six mots-clés génériques (« dragon », « forêt ») et l'âge, jamais avec la phrase de l'enfant. Nos journaux techniques ne contiennent pas non plus la demande de l'enfant.
Les histoires
Les histoires sont générées par une intelligence artificielle, puis lues par une voix de synthèse. Il ne s'agit pas de textes écrits par des auteurs humains, et Elvyo n'est ni un compagnon ni un substitut à une relation humaine.
Pour rendre le service plus rapide et plus économe, une histoire créée peut être réutilisée de façon anonyme pour un autre enfant ayant fait une demande proche. Une histoire en cache n'est reliée à aucun appareil ni à aucune personne. Les histoires issues d'une demande d'enfant sont supprimées automatiquement après 30 jours.
L'identifiant technique de l'appareil
Au premier lancement, l'application génère un identifiant technique aléatoire, sans lien avec un nom, un e-mail ou un compte. Il sert à :
- tenir le solde de crédits d'histoires de l'appareil (ou du foyer, voir ci-dessous) ;
- limiter les abus (nombre de demandes par jour, crédits d'essai) ;
- appliquer les choix de variété des histoires (éviter de raconter deux fois la même).
Cet identifiant est ce que la loi appelle une donnée pseudonyme : il ne permet pas, à lui seul, de savoir qui vous êtes. Nous ne l'associons à aucune adresse e-mail. Aucune technique d'empreinte d'appareil (« fingerprinting ») n'est utilisée.
Relier les appareils du foyer
Depuis l'Espace Parents, vous pouvez relier deux appareils (par exemple le lecteur de l'enfant et votre téléphone) pour qu'ils partagent le même solde. La liaison se fait par un code temporaire valable 15 minutes. Elle crée un identifiant de foyer, lui aussi aléatoire. Vous pouvez délier les appareils à tout moment depuis l'Espace Parents.
Le code de restauration
Pour ne pas perdre vos crédits si vous changez de téléphone ou réinstallez l'application, Elvyo vous remet un code de restauration (au format ELVYO-XXXX-XXXX), que vous pouvez noter ou partager sous forme de lien. Ce code donne accès au solde du foyer : gardez-le pour vous, comme une clé. Il n'est relié à aucune identité, et nous le masquons dans nos journaux techniques.
Les crédits et les paiements
Aujourd'hui, Elvyo n'encaisse aucun paiement : les crédits d'histoires sont offerts (crédits d'essai, crédits offerts avec une précommande). Lorsque la vente de crédits ouvrira, elle passera par Mollie, prestataire de paiement européen, sans abonnement. Nous ne recevrons jamais votre numéro de carte : il sera traité par Mollie seul. Nous mettrons cette page à jour avant le premier encaissement.
Pour éviter les abus sur les crédits offerts, nous conservons, pendant une durée courte, une empreinte chiffrée à sens unique de l'adresse IP (jamais l'adresse elle-même) : voir le tableau des durées.
Votre adresse e-mail (parents uniquement)
Nous ne demandons jamais d'adresse e-mail pour utiliser Elvyo. Vous pouvez nous en confier une, si vous le souhaitez, sur notre site elvyo.app ou dans l'Espace réservé aux parents de l'application :
- pour réserver ou précommander une figurine — la précommande vous offre 10 crédits d'histoires ;
- en cochant, séparément, la réception de nos actualités.
Base légale : votre consentement (case à cocher non pré-cochée ; une case par finalité). Ce que nous enregistrons : l'adresse, le personnage et la quantité choisis, la date, votre choix pour les actualités, et une empreinte chiffrée de l'appareil (pour n'offrir les crédits qu'une fois). Usage : vous prévenir du lancement et traiter votre précommande, et vous envoyer nos actualités si vous l'avez demandé. Jamais revendue, jamais transmise à un tiers publicitaire. Elle n'est reliée à aucune histoire : les histoires créées sur votre appareil ne portent ni votre e-mail ni rien qui permette de remonter jusqu'à vous. Durée : 24 mois après le dernier contact, puis effacement automatique. Effacement : écrivez à privacy@elvyo.app ; nous supprimons l'adresse et ce qui s'y rattache, sans que vous ayez à vous justifier. L'adresse n'apparaît jamais dans nos journaux techniques.
Ce qui reste sur votre téléphone
Sont stockés uniquement sur l'appareil, jamais sur nos serveurs : les histoires favorites et l'historique (y compris le texte des demandes), les histoires téléchargées pour l'écoute hors connexion, et les réglages (âge, préférences). Ils sont supprimés si vous désinstallez l'application ou effacez ses données.
Nos prestataires
| Prestataire | Rôle | Données traitées | Lieu |
|---|---|---|---|
| Hetzner Online GmbH | Hébergement du serveur applicatif | Identifiant technique, crédits, histoires en cache, e-mails confiés | Allemagne (UE) |
| Cloudflare | Acheminement sécurisé du trafic | Adresse IP et trafic chiffré, le temps de l'acheminement | Réseau mondial de Cloudflare (données en transit) |
| Lovable Labs Sweden AB | Hébergement de l'interface de l'application | Pages consultées (aucune mesure d'audience) | Suède (UE) ; certains sous-traitants aux États-Unis — Clauses contractuelles types (RGPD, art. 46) |
| Anthropic PBC | Vérification de sécurité des demandes et écriture des histoires | Texte de la demande (sans nom de marque) + âge choisi | États-Unis — Clauses contractuelles types (RGPD, art. 46) ; Anthropic n'utilise pas ces données pour entraîner ses modèles |
| Microsoft (Azure) | Voix de synthèse qui lit les histoires | Texte de l'histoire, déjà générique | Europe de l'Ouest (UE) |
| Google (service vocal du téléphone, hors de notre contrôle) | Conversion de la voix en texte sur Android / Chrome | Audio capté, le temps de la transcription | Selon les conditions de Google |
| Mollie (à l'ouverture des paiements) | Paiement des crédits | Données de paiement | Pays-Bas (UE) |
Combien de temps gardons-nous les données ?
| Donnée | Durée |
|---|---|
| Histoires issues d'une demande d'enfant | 30 jours, puis suppression automatique |
| Histoires créées par nos soins (génériques) | Conservées pour le service |
| Solde de crédits, identifiant de foyer, code de restauration | 24 mois après la dernière utilisation, puis suppression automatique |
| Registre des mouvements de crédits (lutte contre la fraude) | 12 mois, et au plus les 500 derniers mouvements |
| Choix de variété des histoires | 90 jours |
| Code de liaison des appareils | 15 minutes |
| Compteurs anti-abus par appareil | Effacés chaque nuit / à la fin du mois |
| Empreinte chiffrée de l'adresse IP (crédits offerts) | 48 heures |
| Empreinte chiffrée de l'adresse IP (réservations) | 24 mois, avec la réservation |
| Adresse e-mail (réservation, précommande, actualités) | 24 mois après le dernier contact |
| Journaux techniques du serveur | Rotation automatique (14 jours pour les journaux d'accès, où l'adresse IP est tronquée) ; ils ne contiennent ni la voix, ni la demande de l'enfant, ni adresse e-mail |
| Favoris, historique, réglages, audio hors ligne | Sur le téléphone, jusqu'à désinstallation |
Vos droits
Le RGPD vous donne un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.
- Données sur le téléphone : consultables et supprimables directement (Espace Parents, désinstallation).
- Adresse e-mail : effacement sur simple demande à privacy@elvyo.app.
- Solde et identifiant de l'appareil : sur demande, en nous communiquant votre code de restauration (c'est le seul moyen, pour nous, de retrouver votre foyer, puisque nous ne savons pas qui vous êtes).
- Réclamation : vous pouvez saisir l'Autorité de protection des données (Belgique, www.autoriteprotectiondonnees.be).
Enfants et parents
Elvyo est conçu pour être utilisé avec l'accompagnement d'un parent. Les espaces qui concernent les adultes (Espace Parents, réservation de figurine) sont protégés par une vérification parentale. Au premier lancement, nous demandons au parent de confirmer qu'il a pris connaissance de cette politique.
Modifications
Nous mettrons cette politique à jour à chaque changement important (notamment l'ouverture des paiements), et nous vous en informerons dans l'application.