Politique de confidentialité

1. Qui traite tes données

Le responsable du traitement est À COMPLÉTER, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à tes données : À COMPLÉTER.

2. Ce que nous collectons

• Ton compte : adresse e-mail, prénom, et — si tu le renseignes — numéro de téléphone et pays.
• Ce que tu écris : le message à mettre en chanson, les prénoms des destinataires, les détails personnels que tu ajoutes.
• Tes chansons : paroles produites, fichier audio, style, occasion, et si tu les as publiées.
• Ton usage : écoutes, mentions « j'aime », date de création. Les écoutes anonymes sont rattachées à un identifiant de session temporaire.
• Tes achats : montant, date, référence de la transaction. Jamais tes données bancaires.

Si tu passes par Google pour te connecter, nous recevons ton nom, ton adresse e-mail et ta photo de profil.

3. Pourquoi, et sur quel fondement

• Fournir le service — fabriquer et te livrer tes chansons : exécution du contrat.
• Gérer ton compte et tes Crédits : exécution du contrat.
• Encaisser les paiements et tenir la comptabilité : obligation légale.
• Mesurer l'audience de tes chansons pour t'en rendre compte : intérêt légitime.
• Prévenir les abus et la fraude : intérêt légitime.

Nous ne vendons pas tes données. Nous ne les utilisons pas pour de la publicité ciblée, et nous ne suivons pas ta navigation hors du service.

4. Ce que ton message devient

Pour fabriquer une chanson, ton message est envoyé à nos prestataires de génération : OpenRouter, qui achemine la demande, et Google, dont le modèle Lyria compose la musique. Ces deux sociétés sont établies aux États-Unis.

Ton message parle souvent de quelqu'un d'autre : un proche, son prénom, un détail de sa vie. Ces informations le concernent, et il n'est pas en position de consentir. Tu déclares être en droit de les transmettre, et nous te demandons de t'en tenir à ce qu'il accepterait de voir chanté.

Ces transferts hors de l'Union européenne s'appuient sur les clauses contractuelles types de la Commission européenne, publiées par ces prestataires.

5. À qui d’autre nous transmettons

• Supabase — hébergement de la base de données et des fichiers audio, dans l'Union européenne.
• Vercel — hébergement du site.
• Chariow — encaissement des paiements. Le prestataire reçoit ton adresse e-mail, ton nom et ton numéro de téléphone pour établir la transaction.
• OpenRouter et Google — génération des paroles et de la musique, comme décrit ci-dessus.

Chacun n'accède qu'à ce qui lui est nécessaire, et ne peut l'utiliser à d'autres fins.

6. Qui peut voir tes chansons

Une chanson privée n'est accessible qu'à toi. Le contrôle est appliqué par la base de données elle-même, et non seulement par l'interface : un lien deviné ne suffit pas à l'ouvrir.

Une chanson que tu publies devient écoutable par tous, y compris sans compte, avec ton prénom d'affichage et ta photo. La repasser en privé la retire immédiatement.

Les hommages et les déclarations sont privés par défaut. Ce choix est appliqué par le service, pas laissé à un réglage qu'on oublie.

7. Combien de temps nous gardons

• Ton compte et tes chansons : tant que ton compte existe.
• Après suppression de ton compte : trente jours, puis effacement définitif — profil, chansons, portefeuille et historique compris.
• Les pièces comptables liées à un achat : la durée imposée par la loi fiscale, même après suppression du compte.
• Les mesures d'écoute : conservées avec la chanson à laquelle elles se rapportent.

8. Tes droits

• Accéder aux données que nous détenons sur toi.
• Les faire corriger si elles sont inexactes.
• Les faire effacer — la suppression de compte y pourvoit directement.
• En obtenir une copie exploitable.
• T'opposer à un traitement fondé sur notre intérêt légitime.
• Retirer ton consentement lorsqu'il fonde un traitement.

Écris à À COMPLÉTER. Nous répondons dans un délai d'un mois. Si notre réponse ne te satisfait pas, tu peux saisir l'autorité de protection des données de ton pays.

9. Cookies et stockage local

Nous n'utilisons aucun cookie publicitaire ni traceur tiers. Le service dépose seulement ce qui lui est nécessaire :

• Un cookie de session, pour te garder connecté.
• Un réglage local pour le mode « économie de données ».
• Un identifiant de session temporaire, qui sert uniquement à ne pas compter dix fois la même écoute. Il disparaît à la fermeture de l'onglet.

10. Sécurité

Les échanges sont chiffrés. L'accès aux données est contrôlé au niveau de la base : chaque requête est filtrée selon l'identité de son auteur, indépendamment de ce que demande l'interface.

Aucun système n'est invulnérable. En cas de violation susceptible d'engendrer un risque pour tes droits, nous t'en informerons ainsi que l'autorité compétente.