Politique de confidentialité et de protection des données personnelles

Dernière mise à jour : 4 juillet 2026
Date d’entrée en vigueur : 4 juillet 2026

Color the Picture (« Color the Picture », « la plateforme », « le service », « nous », « notre ») est une application de coloriage en ligne assistée par intelligence artificielle (IA) destinée aux enfants (colorthepicture.com). La confiance des familles et la protection de la vie privée des enfants comptent parmi nos priorités absolues.

La présente Politique de confidentialité et de protection des données personnelles (« Politique ») explique, conformément à la réglementation applicable — notamment le Règlement Général sur la Protection des Données de l’Union européenne (« RGPD »), la loi américaine sur la protection de la vie privée des enfants en ligne (« COPPA ») et, le cas échéant, la loi turque n° 6698 sur la protection des données à caractère personnel (« KVKK ») — quelles données à caractère personnel nous traitons, dans quel but, sur quelle base juridique, avec qui nous les partageons et comment vous pouvez exercer vos droits.

Cette Politique s’adresse aux parents et aux représentants légaux. Elle est rédigée dans un langage simple et accessible ; notre objectif n’est pas de vous inquiéter, mais de vous montrer en toute transparence quelles étapes de traitement des données se cachent derrière l’expérience de votre enfant.

---

1. Responsable du traitement et coordonnées

Vos données à caractère personnel sont traitées, en qualité de responsable du traitement, par l’entité suivante :

• Dénomination sociale : Color the Picture
• Adresse : ———
• N° MERSIS (registre des entreprises turc) : ———
• N° d’immatriculation au registre du commerce : ———
• Adresse KEP (messagerie électronique certifiée turque) : ———
• Site web : colorthepicture.com

Nos canaux de contact :

• Général : iletisim@colorthepicture.com
• Demandes relatives aux données personnelles / RGPD : kvkk@colorthepicture.com
• Support technique : destek@colorthepicture.com
• Modération de contenu / signalement de sécurité : moderasyon@colorthepicture.com
• Notifications juridiques : hukuk@colorthepicture.com

Remarque : la dénomination sociale, l’adresse et les informations d’immatriculation officielles de l’entreprise seront complétées dans les champs entre crochets ci-dessus dès qu’elles seront définitives. Les informations à jour figurent toujours sur cette page de Politique, accessible depuis la plateforme.

---

2. Modèle d’utilisateur : compte parent et profil enfant

Color the Picture n’est pas une plateforme où les enfants créent eux-mêmes un compte.

• Les comptes ne sont créés que par les parents / représentants légaux (18 ans et plus).
• Les enfants (environ 3 à 13 ans) utilisent le service via un « profil enfant » créé sous le compte parent.
• Nous ne collectons aucune donnée personnelle directement auprès de l’enfant. Les informations du profil enfant (par exemple le pseudonyme) sont définies et gérées par le parent.

Ce modèle est conçu pour être compatible avec l’approche du « consentement parental vérifiable » de la COPPA, les exigences du RGPD relatives à la protection des données des enfants, ainsi que, le cas échéant, les dispositions de la loi turque KVKK relatives aux données des mineurs.

---

3. Catégories de données à caractère personnel traitées

3.1. Données du compte parent

• Adresse e-mail (inscription, connexion et communication)
• Nom / prénom (facultatif ; peut être transmis par Google lors d’une connexion via Google)
• Mot de passe — jamais stocké en texte clair ; conservé uniquement sous forme hachée avec bcrypt
• Date de création du compte et heure de dernière connexion
• Adresse IP (sécurité de session et journal d’audit)
• Informations sur l’appareil / le navigateur (type, système d’exploitation, préférence linguistique)
• Statut d’abonnement et de paiement (informations sur le forfait, statut d’essai, identifiant client/abonnement chez le prestataire de paiement)

3.2. Données du profil enfant

Important : les données du profil enfant sont créées et gérées par le parent. Le nom réel, l’adresse e-mail ou le numéro de téléphone de l’enfant ne sont ni demandés ni collectés.

• Pseudonyme / surnom — un nom réel n’est pas requis
• Avatar (emoji ou petite image de profil)
• Œuvres coloriées
• Brouillons inachevés
• Points de jeu (Color Points), niveau
• Badges obtenus

3.3. Images téléversées pour l’IA (traitement temporaire)

Pour la fonctionnalité de génération d’un coloriage à partir d’une photo, l’image que vous téléversez n’est traitée que de manière temporaire :

• L’image n’est pas stockée de façon permanente sur nos serveurs ; elle est traitée au format base64 pendant la durée de la requête de génération.
• Une fois la génération par IA terminée, aucune copie de l’image originale téléversée n’est conservée.
• Voir la section 8 (Intelligence artificielle et traitement des images) pour plus de détails.

3.4. Données système collectées automatiquement

• Adresse IP (sécurité et journal d’audit ; le cas échéant, conformément à l’article 12 de la loi KVKK pour les utilisateurs situés en Türkiye)
• Navigateur, système d’exploitation, préférence linguistique
• Données de navigation et de session (Google Analytics 4 — uniquement si le consentement aux cookies a été donné, sous forme anonymisée)
• Statistiques d’utilisation et de génération IA (quelle fonctionnalité a été utilisée, à quelle date, etc.)

---

4. Finalités du traitement des données à caractère personnel

Nous traitons vos données à caractère personnel aux fins suivantes :

1. Fourniture du service : création et connexion au compte, gestion des profils enfants, toile de coloriage, bibliothèque de coloriages prêts à l’emploi, génération de coloriages par IA et fonctionnalités de gamification.
2. Galerie et modération : publication des œuvres partagées dans une galerie adaptée aux enfants, sécurisée par une modération administrative.
3. Gestion des abonnements et paiements : suivi du statut du forfait (Premium / Family / Teacher), gestion du solde de crédits, gestion de la période d’essai gratuit.
4. Génération par intelligence artificielle : intégrations techniques nécessaires à la génération de coloriages par IA basée sur un système de crédits (voir sections 6 et 8).
5. Sécurité et prévention des abus : détection d’activités suspectes, limitation de débit (rate limiting), protection contre les attaques par force brute.
6. Respect des obligations légales : journaux d’audit, enregistrement des demandes de suppression/téléchargement de données, obligations fiscales et réglementaires applicables.
7. Amélioration du service : analyses agrégées et anonymisées, diagnostic des erreurs et amélioration des performances.

Nous n’utilisons vos données à aucune autre fin que celles énumérées ci-dessus et nous ne les vendons pas.

---

5. Bases juridiques du traitement

Nous traitons vos données à caractère personnel sur la base d’au moins l’un des fondements juridiques suivants (article 6 du RGPD) :

• Consentement : traitements analytiques liés au consentement aux cookies et autres traitements pour lesquels vous donnez un consentement explicite lors de l’inscription.
• Exécution du contrat : ouverture de votre compte, fourniture du service, gestion des processus d’abonnement et de paiement.
• Obligation légale : tenue des journaux d’audit, obligations de conservation résultant de la réglementation fiscale et autre réglementation applicable.
• Intérêt légitime : sécurité, prévention de la fraude et des abus, préservation de l’intégrité technique du service (mis en balance avec vos droits et libertés fondamentaux).

Pour les traitements fondés sur le consentement, vous pouvez retirer celui-ci à tout moment (voir section 9).

---

6. Transferts à des tiers et hors de votre pays de résidence

Pour permettre la fourniture du service, vos données à caractère personnel peuvent être partagées avec les prestataires suivants, dans la mesure et pour les finalités concernées. Certains de ces prestataires hébergent leurs serveurs en dehors de votre pays de résidence ; ces transferts sont alors encadrés par les garanties applicables en matière de transfert international de données.

Prestataires susceptibles d’être utilisés à l’avenir (ce tableau sera mis à jour lors de leur mise en service) : Apple Sign In (authentification), Resend / SendGrid (envoi d’e-mails transactionnels).

Pour les transferts internationaux, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types (CCT) du RGPD, ainsi que sur des accords de traitement des données (DPA) conclus avec nos prestataires. Les paiements sont traités par Lemon Squeezy, qui agit en tant que Merchant of Record ; nous ne voyons ni ne conservons jamais vos données de carte bancaire.

---

7. Durées de conservation des données à caractère personnel

Nous conservons vos données à caractère personnel pendant la durée nécessaire à la finalité du traitement et exigée par la réglementation applicable :

Les données dont la durée de conservation a expiré sont supprimées, détruites ou rendues anonymes.

---

8. Intelligence artificielle et traitement des images

Lorsque vous utilisez la fonctionnalité de génération d’un coloriage à partir d’une photo, l’image que vous téléversez :

1. N’est pas stockée de façon permanente sur nos serveurs ; elle est traitée temporairement (au format base64) pendant la durée de la requête de génération.
2. Est transmise au service Google Cloud (Gemini) pour la génération de l’image par IA, et aucune copie de l’image originale n’est conservée une fois la génération terminée.
3. Le coloriage généré (image en traits) peut être conservé en tant que contenu de la plateforme, associé au profil utilisateur/enfant concerné, et ne peut être publié dans la galerie qu’après modération par un administrateur.

Information relative aux résultats générés par IA : les coloriages générés par IA sont créés automatiquement. Nous ne pouvons pas garantir que les résultats correspondent toujours parfaitement à vos attentes ; c’est pourquoi tout contenu généré fait l’objet d’une modération administrative dans le flux de la galerie avant d’être proposé aux enfants. Si vous rencontrez un contenu inapproprié, vous pouvez le signaler à moderasyon@colorthepicture.com.

---

9. Droits de la personne concernée

Conformément au RGPD (et, le cas échéant, à l’article 11 de la loi turque KVKK), vous disposez des droits suivants concernant vos données à caractère personnel :

• Savoir si vos données à caractère personnel sont traitées,
• Demander des informations sur ce traitement le cas échéant,
• Connaître la finalité du traitement et vérifier qu’il est conforme à cette finalité,
• Connaître les tiers, en France/UE ou à l’étranger, auxquels les données sont transférées,
• Demander la rectification des données incomplètes ou inexactes,
• Demander l’effacement ou la destruction de vos données (« droit à l’oubli »),
• Demander que les rectifications/suppressions soient notifiées aux tiers auxquels les données ont été transférées,
• Vous opposer à une décision qui vous serait défavorable, prise sur le seul fondement d’un traitement automatisé,
• Demander réparation en cas de préjudice résultant d’un traitement illicite,
• Recevoir vos données dans un format portable (droit à la portabilité, article 20 du RGPD).

9.1. Comment exercer vos droits

Vous pouvez exercer nombre de ces droits directement, en libre-service, depuis votre page de profil :

• Télécharger mes données (JSON) : vous pouvez télécharger les données associées à votre compte et à vos profils enfants (œuvres, brouillons, badges compris) sous la forme d’un unique fichier JSON.
• Rectification : vous pouvez mettre à jour depuis votre page de profil des informations telles que le pseudonyme ou l’avatar. Pour modifier votre e-mail ou votre mot de passe, contactez destek@colorthepicture.com.
• Suppression d’un profil enfant : toutes les données associées à ce profil enfant sont supprimées définitivement.
• Suppression complète du compte : votre compte, ainsi que tous les profils enfants et données qui y sont associés, sont supprimés définitivement. Cette action est irréversible ; nous vous recommandons d’utiliser au préalable la fonction « Télécharger mes données » pour en conserver une copie.
• Retrait du consentement : pour les traitements fondés sur le consentement, vous pouvez le retirer à tout moment. Cette demande est consignée dans le journal d’audit et entraîne la suppression des données concernées.

Vous pouvez également exercer vos droits en nous écrivant à kvkk@colorthepicture.com. Vos demandes sont traitées dans les délais prévus par la réglementation applicable (au maximum dans un délai d’un mois au titre du RGPD). Nous pouvons vous demander des informations complémentaires raisonnables afin de vérifier votre identité.

9.2. Décisions automatisées

Certaines limitations, telles que les quotas de crédits ou de période d’essai, sont calculées automatiquement. Si vous souhaitez contester une décision de ce type, vous pouvez nous contacter à kvkk@colorthepicture.com.

9.3. Droit de réclamation

Si votre demande n’aboutit pas ou si notre réponse ne vous satisfait pas, vous conservez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données — en France, la Commission Nationale de l’Informatique et des Libertés (CNIL), ou l’autorité de protection des données de votre pays de résidence au sein de l’UE. Si vous résidez en Türkiye, vous pouvez également saisir l’Autorité turque de protection des données personnelles (Kişisel Verileri Koruma Kurumu) au titre de la loi KVKK.

---

10. Confidentialité des données des enfants (COPPA et réglementation applicable aux mineurs)

La confidentialité des données des enfants est au cœur de la conception de notre service :

• Les comptes ne peuvent être créés que par un parent / représentant légal (18 ans et plus) ; les enfants ne peuvent pas créer de compte directement.
• Les profils enfants sont créés et gérés sous le compte parent.
• Aucune donnée n’est collectée directement auprès de l’enfant ; son nom réel, son adresse e-mail ou son numéro de téléphone ne sont pas demandés.
• Le parent dispose à tout moment du droit de consulter, rectifier et supprimer les données du profil de son enfant (voir section 9).
• Dans le cadre de la COPPA, nous partons du principe que le parent qui crée le compte a donné un consentement parental vérifiable et est habilité à consentir au nom de l’enfant (voir section 11).

Si vous constatez que des données concernant un enfant ont été traitées à notre insu et sans le consentement parental approprié, merci de nous le signaler à kvkk@colorthepicture.com ; nous procéderons sans délai à la suppression nécessaire.

---

11. Engagements du parent / représentant légal

En créant un compte ou en utilisant le service, vous déclarez et garantissez :

• que vous avez plus de 18 ans et disposez de la pleine capacité juridique,
• que vous êtes le parent ou le représentant légal du ou des profils enfants que vous gérez, et que vous êtes habilité à consentir en leur nom,
• que vous détenez tous les droits nécessaires sur toute image ou tout contenu que vous téléversez, et que vous ne portez atteinte ni aux droits de propriété intellectuelle, ni au droit à la vie privée, ni à aucun autre droit de tiers.

En cas de manquement à ces engagements donnant lieu à des réclamations de tiers, vous en assumerez la responsabilité dans la mesure permise par la loi et vous acceptez de nous indemniser pour tout préjudice que nous pourrions subir de ce fait.

---

12. Contenu généré par les utilisateurs et modération

Les œuvres partagées dans la galerie font l’objet d’une modération administrative afin de garantir un environnement sûr pour les enfants. Nous nous réservons le droit de refuser de publier, de retirer ou de restreindre l’accès à tout contenu contraire aux règles de la communauté, à la réglementation applicable ou aux droits de tiers. Ce pouvoir n’a pas vocation à restreindre votre liberté d’expression, mais à protéger la sécurité des enfants.

---

13. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données à caractère personnel :

• Protection des mots de passe : les mots de passe sont hachés avec bcrypt ; ils ne sont jamais stockés en texte clair.
• Sécurité des communications : l’ensemble des transferts de données est chiffré via HTTPS/TLS.
• Contrôle d’accès : un contrôle d’accès basé sur les rôles (RBAC) est mis en œuvre ; seules les personnes autorisées ont accès aux données, dans la limite de leurs fonctions.
• Journaux d’audit : les opérations sensibles telles que la suppression ou le téléchargement de données sont consignées à des fins d’audit.
• Infrastructure : nos serveurs sont hébergés au sein de l’Union européenne (Allemagne).

Bien qu’aucun système ne puisse garantir une sécurité absolue, nous maintenons des mesures raisonnables et à jour pour protéger vos données. Si vous avez connaissance d’un incident de sécurité, merci de nous contacter à moderasyon@colorthepicture.com ou destek@colorthepicture.com.

---

14. Cookies

Des informations détaillées sur les cookies et technologies similaires figurent dans une Politique relative aux cookies distincte. Les cookies à finalité analytique ne fonctionnent que si vous y avez consenti.

---

15. Limitations de responsabilité relatives au service

Les limitations suivantes s’appliquent dans la mesure maximale permise par la loi et sans préjudice de vos droits impératifs en matière de protection des consommateurs et des données.

• Fourniture du service (« tel quel ») : le service est fourni « tel quel » et « selon disponibilité ». Dans la mesure permise par la loi, toute garantie implicite non expressément énoncée (notamment de qualité marchande ou d’adéquation à un usage particulier) est exclue. Nous ne garantissons pas que le service sera ininterrompu ou exempt d’erreurs, ni que les résultats générés par IA seront en toutes circonstances exacts, complets ou adaptés à un usage particulier.
• Étendue de la responsabilité : dans la mesure maximale permise par la loi, nous ne sommes pas responsables des dommages indirects, accessoires, spéciaux ou consécutifs.
• Plafond de responsabilité : dans la mesure maximale permise par la loi, notre responsabilité totale au titre de toute réclamation liée au service est limitée au montant des sommes que vous nous avez versées au cours des 12 mois précédant l’événement à l’origine de la réclamation.

Aucune disposition de cette section n’exclut ni ne limite notre responsabilité en cas de faute intentionnelle, de faute lourde, de décès ou de dommage corporel, ni dans tout autre cas où la réglementation applicable n’autorise pas une telle limitation. Les droits qui vous sont conférés par la réglementation applicable en matière de protection des consommateurs demeurent pleinement applicables et ne peuvent faire l’objet d’aucune renonciation au titre de la présente Politique.

---

16. Droit applicable et juridiction compétente

L’entreprise a son siège en Türkiye. Cette Politique et toute utilisation du service sont régies par le droit de la République de Türkiye, et les tribunaux et offices d’exécution d’Istanbul, ainsi que les commissions d’arbitrage de la consommation compétentes, sont seuls compétents pour connaître de tout litige.

Cela étant, les droits impératifs qui vous sont conférés, en tant que consommateur, par la réglementation obligatoire en matière de protection des consommateurs et des données de votre pays de résidence demeurent réservés et ne peuvent être écartés par la présente Politique. Pour l’exercice de ces droits impératifs, vous conservez la possibilité de saisir les autorités compétentes de votre lieu de résidence.

---

17. Modifications, suspension et résiliation

• Modifications du service et de la Politique : nous pouvons mettre à jour le service et la présente Politique de temps à autre. Nous vous informerons de toute modification substantielle de manière raisonnable, par notification à l’adresse e-mail associée à votre compte ou par annonce sur la plateforme. La version en vigueur figure toujours sur cette page, et la date de « Dernière mise à jour » est actualisée en conséquence.
• Suspension et résiliation : nous nous réservons le droit de suspendre ou de résilier votre compte ou votre accès au service en cas de manquement à la réglementation applicable, aux conditions d’utilisation ou aux exigences de sécurité. Vous pouvez également supprimer votre compte à tout moment.

---

18. Force majeure

Nous ne saurions être tenus responsables de l’inexécution de nos obligations résultant d’événements raisonnablement hors de notre contrôle (cas de force majeure), tels que catastrophes naturelles, incendies, épidémies, conflits armés, cyberattaques, interruptions d’infrastructure ou de services tiers, ou modifications de la réglementation. Cette clause ne porte pas atteinte à vos droits impératifs résultant de la réglementation applicable en matière de protection des données.

---

19. Divisibilité et intégralité

Si une disposition de la présente Politique s’avère invalide ou inapplicable, cela n’affecte pas la validité des autres dispositions ; la disposition invalide sera interprétée de manière à se rapprocher le plus possible de son objectif initial, dans la limite de sa validité. La présente Politique, conjointement avec les Conditions d’utilisation et la Politique relative aux cookies applicables, constitue l’intégralité de l’information relative au traitement des données à caractère personnel.

---

Dernière mise à jour : 4 juillet 2026
Date d’entrée en vigueur : 4 juillet 2026