Bienvenue sur VAKKARA. Cette politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez l'application mobile VAKKARA et les services associés (ci-après « le Service »).
Le Service est édité par Tubroz, ci-après « nous », « VAKKARA » ou « l'éditeur », société établie à Charleroi, Belgique. Pour toute question relative à vos données personnelles, contactez-nous à contact@vakkara.com.
VAKKARA est une application destinée aux personnes majeures (18 ans et plus) qui souhaitent créer des histoires personnalisées pour les enfants de leur entourage (enfants, petits-enfants, neveux, élèves, etc.). Seul un adulte peut créer un compte VAKKARA et y configurer des profils enfants.
Les profils enfants sont des éléments de personnalisation contrôlés par l'adulte titulaire du compte. Ils ne constituent pas des comptes utilisateurs distincts : les enfants ne disposent pas d'identifiants de connexion propres et n'interagissent pas directement avec nos serveurs. Les informations renseignées (prénom, date de naissance, avatar) servent uniquement à adapter le contenu des histoires générées à l'âge de l'enfant bénéficiaire.
Le titulaire adulte du compte est responsable des informations qu'il renseigne concernant les profils enfants et peut les modifier ou les supprimer à tout moment depuis les paramètres de l'application. Aucune donnée d'enfant n'est utilisée à des fins publicitaires et aucune publicité n'est diffusée dans VAKKARA.
Conformément à l'article 6 du RGPD, chaque traitement de vos données repose sur une base légale identifiée :
| Finalité | Base légale (RGPD art. 6) |
|---|---|
| Création de compte et fourniture du Service | Exécution du contrat |
| Génération d'histoires personnalisées et lecture audio | Exécution du contrat |
| Gestion des abonnements premium | Exécution du contrat |
| Traitement des commandes d'impression de livres | Exécution du contrat |
| Envoi d'emails transactionnels (confirmation, mot de passe) | Exécution du contrat |
| Rapports de crash, monitoring et amélioration du Service | Intérêt légitime |
| Conservation des factures et obligations comptables | Obligation légale |
| Réponse aux demandes d'exercice de droits RGPD | Obligation légale |
Pour faire fonctionner VAKKARA, nous utilisons les prestataires suivants. Chacun traite vos données selon sa propre politique de confidentialité et dans le respect d'un accord de traitement des données (DPA).
| Prestataire | Finalité | Données concernées |
|---|---|---|
| Google Play Billing (Irlande) | Achats in-app et abonnements Android | Identifiants d'achat, statut d'abonnement |
| RevenueCat (USA) | Gestion des abonnements multi-plateformes | Identifiant utilisateur, historique d'achats |
| Stripe (Irlande) | Paiement des commandes d'impression | Données de paiement (Stripe les gère directement, nous n'y avons pas accès) |
| Lulu xPress (USA) | Impression et expédition des livres physiques | Nom, adresse postale, contenu du livre commandé |
| Qwen / Alibaba Cloud (Singapour) | Génération du texte des histoires par IA | Prompts envoyés (thème, profil enfant anonymisé) |
| fal.ai / Seedream (USA) | Génération des illustrations par IA | Prompts d'illustration (description de scène et de style, dérivés de l'histoire) |
| ElevenLabs (USA) | Synthèse vocale (TTS) — narration audio des histoires | Texte des histoires à narrer |
| Deepgram (USA) | Reconnaissance vocale (STT) — dictée vocale | Enregistrements audio temporaires |
| Firebase / Google (USA) | Rapports de crashs et analytics produit | Identifiants techniques anonymes, données de crash |
| Sentry (USA) | Monitoring du serveur et de l'application mobile | Logs techniques, traces d'erreurs, identifiant utilisateur |
| Resend (USA) | Envoi d'emails transactionnels | Adresse email, contenu des emails envoyés |
| Railway (USA) | Hébergement de l'application et de la base de données | Toutes les données stockées |
Certains de nos prestataires sont établis hors de l'Espace économique européen (EEE) :
Ces transferts sont encadrés par les clauses contractuelles types (CCT) adoptées par la Commission européenne le 4 juin 2021, ainsi que par des mesures supplémentaires : chiffrement en transit et au repos, minimisation des données transférées, anonymisation des données sensibles lorsque cela est techniquement possible.
Pour les prestataires établis aux États-Unis, nous privilégions ceux certifiés au Data Privacy Framework UE–USA lorsque cette certification est disponible.
Vous pouvez supprimer votre compte à tout moment :
La suppression entraîne l'effacement définitif de toutes vos données (compte, profils enfants, histoires, préférences, enregistrements) dans un délai maximum de 30 jours, sauf obligations légales de conservation (notamment les factures, conservées 10 ans).
Conformément au Règlement général sur la protection des données, vous disposez des droits suivants :
Pour exercer ces droits, écrivez-nous à contact@vakkara.com. Nous vous répondrons dans un délai d'un mois.
Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données belge (autoriteprotectiondonnees.be), Rue de la Presse 35, 1000 Bruxelles.
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des communications (HTTPS / TLS), hachage des mots de passe (bcrypt), contrôle d'accès basé sur les rôles, sauvegardes régulières, monitoring des intrusions et journalisation des accès sensibles.
Nous pouvons mettre à jour cette politique pour refléter des évolutions de nos pratiques, de la législation ou de nos prestataires. Toute modification importante sera signalée dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.
Pour toute question concernant cette politique ou le traitement de vos données : contact@vakkara.com.
Welcome to VAKKARA. This privacy policy describes how we collect, use, and protect your personal data when you use the VAKKARA mobile application and related services (the "Service").
The Service is published by Tubroz, hereinafter "we", "VAKKARA" or "the publisher", a company established in Charleroi, Belgium. For any questions regarding your personal data, contact us at contact@vakkara.com.
VAKKARA is an application intended for adults (18 years and older) who wish to create personalised stories for children in their lives (children, grandchildren, nieces/nephews, students, etc.). Only an adult may create a VAKKARA account and set up child profiles within it.
Child profiles are personalisation elements controlled by the adult account holder. They do not constitute separate user accounts: children do not have their own login credentials and do not interact directly with our servers. The information entered (first name, date of birth, avatar) is used solely to tailor the content of generated stories to the age of the child for whom they are intended.
The adult account holder is responsible for the information they enter regarding child profiles and may modify or delete it at any time from the application settings. No child data is used for advertising purposes, and no advertising is displayed within VAKKARA.
In accordance with Article 6 of the GDPR, each processing of your data is based on an identified legal basis:
| Purpose | Legal basis (GDPR Art. 6) |
|---|---|
| Account creation and provision of the Service | Performance of a contract |
| Generation of personalised stories and audio playback | Performance of a contract |
| Management of premium subscriptions | Performance of a contract |
| Processing of book print orders | Performance of a contract |
| Sending transactional emails (confirmation, password) | Performance of a contract |
| Crash reports, monitoring and improvement of the Service | Legitimate interest |
| Retention of invoices and accounting obligations | Legal obligation |
| Responding to GDPR rights requests | Legal obligation |
To operate VAKKARA, we use the following providers. Each processes your data in accordance with its own privacy policy and a data processing agreement (DPA).
| Provider | Purpose | Data involved |
|---|---|---|
| Google Play Billing (Ireland) | In-app purchases and Android subscriptions | Purchase identifiers, subscription status |
| RevenueCat (USA) | Cross-platform subscription management | User identifier, purchase history |
| Stripe (Ireland) | Payment for print orders | Payment data (handled directly by Stripe; we have no access to it) |
| Lulu xPress (USA) | Printing and shipping of physical books | Name, postal address, content of the ordered book |
| Qwen / Alibaba Cloud (Singapore) | AI generation of story text | Prompts sent (theme, anonymised child profile) |
| fal.ai / Seedream (USA) | AI generation of illustrations | Illustration prompts (scene and style description, derived from the story) |
| ElevenLabs (USA) | Text-to-speech (TTS) — audio narration of stories | Story text to be narrated |
| Deepgram (USA) | Speech-to-text (STT) — voice dictation | Temporary audio recordings |
| Firebase / Google (USA) | Crash reporting and product analytics | Anonymous technical identifiers, crash data |
| Sentry (USA) | Server and mobile application monitoring | Technical logs, error traces, user identifier |
| Resend (USA) | Sending transactional emails | Email address, content of emails sent |
| Railway (USA) | Hosting of the application and database | All stored data |
Some of our providers are established outside the European Economic Area (EEA):
These transfers are governed by the Standard Contractual Clauses (SCCs) adopted by the European Commission on 4 June 2021, together with supplementary measures: encryption in transit and at rest, minimisation of transferred data, and anonymisation of sensitive data where technically possible.
For providers established in the United States, we prefer those certified under the EU–US Data Privacy Framework where such certification is available.
You can delete your account at any time:
Deletion results in the permanent erasure of all your data (account, child profiles, stories, preferences, recordings) within a maximum of 30 days, except where legal retention obligations apply (in particular invoices, retained for 10 years).
In accordance with the General Data Protection Regulation, you have the following rights:
To exercise these rights, write to us at contact@vakkara.com. We will respond within one month.
You may also lodge a complaint with the Belgian Data Protection Authority (autoriteprotectiondonnees.be), Rue de la Presse 35, 1000 Brussels.
We implement technical and organisational measures to protect your data: encryption of communications (HTTPS / TLS), password hashing (bcrypt), role-based access control, regular backups, intrusion monitoring, and logging of sensitive access.
We may update this policy to reflect changes in our practices, legislation, or our providers. Any significant change will be notified within the application before it takes effect. The date of the last update appears at the top of this page.
For any questions regarding this policy or the processing of your data: contact@vakkara.com.
Willkommen bei VAKKARA. Diese Datenschutzerklärung beschreibt, wie wir Ihre personenbezogenen Daten erheben, verwenden und schützen, wenn Sie die mobile Anwendung VAKKARA und die damit verbundenen Dienste (nachfolgend „der Dienst“) nutzen.
Der Dienst wird von Tubroz herausgegeben, nachfolgend „wir“, „VAKKARA“ oder „der Herausgeber“ genannt, einem Unternehmen mit Sitz in Charleroi, Belgien. Bei Fragen zu Ihren personenbezogenen Daten kontaktieren Sie uns unter contact@vakkara.com.
VAKKARA ist eine Anwendung für volljährige Personen (18 Jahre und älter), die personalisierte Geschichten für Kinder in ihrem Umfeld erstellen möchten (eigene Kinder, Enkel, Nichten/Nephen, Schüler usw.). Nur eine erwachsene Person kann ein VAKKARA-Konto erstellen und darin Kinderprofile einrichten.
Kinderprofile sind Personalisierungselemente, die vom erwachsenen Kontoinhaber kontrolliert werden. Sie stellen keine eigenständigen Benutzerkonten dar: Kinder verfügen nicht über eigene Zugangsdaten und interagieren nicht direkt mit unseren Servern. Die eingegebenen Informationen (Vorname, Geburtsdatum, Avatar) dienen ausschließlich dazu, den Inhalt der generierten Geschichten an das Alter des jeweiligen Kindes anzupassen.
Der erwachsene Kontoinhaber ist für die von ihm eingegebenen Informationen zu Kinderprofilen verantwortlich und kann diese jederzeit über die Einstellungen der Anwendung ändern oder löschen. Es werden keine Kinderdaten zu Werbezwecken verwendet, und in VAKKARA wird keine Werbung angezeigt.
Gemäß Artikel 6 der DSGVO stützt sich jede Verarbeitung Ihrer Daten auf eine bestimmte Rechtsgrundlage:
| Zweck | Rechtsgrundlage (DSGVO Art. 6) |
|---|---|
| Kontoerstellung und Bereitstellung des Dienstes | Vertragserfüllung |
| Erstellung personalisierter Geschichten und Audiowiedergabe | Vertragserfüllung |
| Verwaltung von Premium-Abonnements | Vertragserfüllung |
| Bearbeitung von Buchdruckaufträgen | Vertragserfüllung |
| Versand von Transaktions-E-Mails (Bestätigung, Passwort) | Vertragserfüllung |
| Absturzberichte, Monitoring und Verbesserung des Dienstes | Berechtigtes Interesse |
| Aufbewahrung von Rechnungen und buchhalterische Pflichten | Rechtliche Verpflichtung |
| Beantwortung von Anfragen zur Wahrnehmung von DSGVO-Rechten | Rechtliche Verpflichtung |
Zum Betrieb von VAKKARA nutzen wir folgende Dienstleister. Jeder verarbeitet Ihre Daten gemäß seiner eigenen Datenschutzerklärung und im Rahmen einer Vereinbarung zur Datenverarbeitung (DPA).
| Anbieter | Zweck | Betroffene Daten |
|---|---|---|
| Google Play Billing (Irland) | In-App-Käufe und Android-Abonnements | Kaufkennungen, Abonnementstatus |
| RevenueCat (USA) | Plattformübergreifende Abonnementverwaltung | Benutzerkennung, Kaufverlauf |
| Stripe (Irland) | Zahlung für Druckaufträge | Zahlungsdaten (werden direkt von Stripe verwaltet; wir haben keinen Zugriff darauf) |
| Lulu xPress (USA) | Druck und Versand physischer Bücher | Name, Postanschrift, Inhalt des bestellten Buches |
| Qwen / Alibaba Cloud (Singapur) | KI-gestützte Erstellung des Textes der Geschichten | Übermittelte Prompts (Thema, anonymisiertes Kinderprofil) |
| fal.ai / Seedream (USA) | KI-gestützte Erstellung der Illustrationen | Illustrations-Prompts (Szenen- und Stilbeschreibung, aus der Geschichte abgeleitet) |
| ElevenLabs (USA) | Sprachsynthese (TTS) — Audio-Erzählung der Geschichten | Zu vertonender Text der Geschichten |
| Deepgram (USA) | Spracherkennung (STT) — Sprachdiktat | Temporäre Audioaufnahmen |
| Firebase / Google (USA) | Absturzberichte und Produktanalysen | Anonyme technische Kennungen, Absturzdaten |
| Sentry (USA) | Überwachung von Server und mobiler Anwendung | Technische Logs, Fehlerprotokolle, Benutzerkennung |
| Resend (USA) | Versand von Transaktions-E-Mails | E-Mail-Adresse, Inhalt der versendeten E-Mails |
| Railway (USA) | Hosting der Anwendung und der Datenbank | Alle gespeicherten Daten |
Einige unserer Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR):
Diese Übermittlungen erfolgen auf Grundlage der von der Europäischen Kommission am 4. Juni 2021 verabschiedeten Standardvertragsklauseln (SCC) sowie zusätzlicher Maßnahmen: Verschlüsselung während der Übertragung und im Ruhezustand, Minimierung der übermittelten Daten und Anonymisierung sensibler Daten, soweit technisch möglich.
Für Dienstleister mit Sitz in den USA bevorzugen wir, soweit verfügbar, solche, die nach dem EU-US Data Privacy Framework zertifiziert sind.
Sie können Ihr Konto jederzeit löschen:
Die Löschung führt innerhalb von maximal 30 Tagen zur endgültigen Löschung aller Ihrer Daten (Konto, Kinderprofile, Geschichten, Einstellungen, Aufnahmen), sofern keine gesetzlichen Aufbewahrungspflichten bestehen (insbesondere Rechnungen, die 10 Jahre aufbewahrt werden).
Gemäß der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
Um diese Rechte auszuüben, schreiben Sie uns an contact@vakkara.com. Wir antworten Ihnen innerhalb eines Monats.
Sie können außerdem eine Beschwerde bei der belgischen Datenschutzbehörde einreichen (autoriteprotectiondonnees.be), Rue de la Presse 35, 1000 Brüssel.
Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein: Verschlüsselung der Kommunikation (HTTPS / TLS), Hashing von Passwörtern (bcrypt), rollenbasierte Zugriffskontrolle, regelmäßige Backups, Überwachung auf Eindringversuche und Protokollierung sensibler Zugriffe.
Wir können diese Erklärung aktualisieren, um Änderungen unserer Praktiken, der Gesetzgebung oder unserer Dienstleister widerzuspiegeln. Wesentliche Änderungen werden vor ihrem Inkrafttreten in der Anwendung angezeigt. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.
Bei Fragen zu dieser Erklärung oder zur Verarbeitung Ihrer Daten: contact@vakkara.com.