Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est IT Consulting Anna Olearczyk (le "Responsable du traitement"), qui exploite la plateforme Heart Melody à l'adresse heartmelody.ai.

Contact : contact@updates.heartmelody.ai

2. Base légale du traitement

Nous traitons les données personnelles conformément au Règlement général sur la protection des données (UE) 2016/679 ("RGPD") et aux autres lois applicables en matière de protection de la vie privée. Les bases légales du traitement sont les suivantes :

• Exécution d'un contrat (art. 6, § 1, b) du RGPD) — le traitement est nécessaire à l'exécution de votre Commande de chanson personnalisée.
• Obligation légale (art. 6, § 1, c) du RGPD) — le traitement est nécessaire au respect d'obligations légales telles que les obligations fiscales et comptables.
• Intérêt légitime (art. 6, § 1, f) du RGPD) — le traitement est nécessaire à nos intérêts légitimes, tels que l'amélioration du Service et la protection contre la fraude.
• Consentement (art. 6, § 1, a) du RGPD) — lorsque vous avez donné un consentement libre, par exemple pour des communications marketing.
• Rappels d’occasions — si vous cliquez sur « Me le rappeler », nous conservons le prénom de la personne, le type d’occasion ainsi que le jour et le mois (sans l’année), uniquement pour vous envoyer un e-mail 14 jours avant. La base légale est votre consentement aux communications marketing (art. 6, § 1, a) du RGPD). Vous pouvez supprimer un rappel à tout moment dans Mon compte ou via le lien de l’e-mail ; nous les supprimons aussi sur demande et après 3 ans sans commande.

3. Données que nous collectons

Lorsque vous utilisez le Service, nous collectons les catégories de données suivantes :

3.1. Informations que vous fournissez dans le formulaire de commande :

• Votre prénom (en tant qu'expéditeur/commanditaire)
• Votre adresse e-mail (facultative)
• Le prénom du destinataire
• Votre relation avec le destinataire
• L'occasion de la chanson
• Préférences musicales (genre, voix, langue)
• Souvenirs et histoires personnelles (contenu que vous fournissez)
• Photos (facultatives, si téléchargées)

3.2. Données collectées automatiquement :

• Adresse IP
• Type de navigateur et d'appareil
• Données analytiques (via notre prestataire d'analyse)

3.3. Données de paiement :

Les données de carte bancaire sont traitées exclusivement par Stripe, Inc. et ne sont jamais stockées sur nos serveurs. Nous ne recevons que la confirmation du paiement et un identifiant de transaction.

4. Finalités du traitement

Nous traitons vos données personnelles aux fins suivantes :

• Exécution de la commande — générer votre chanson personnalisée à partir des informations que vous fournissez.
• Traitement du paiement — traiter votre paiement via Stripe.
• Communication — vous informer de l'état de votre commande et répondre à vos demandes.
• Livraison de la chanson — envoyer une notification par e-mail lorsque votre chanson est prête (si une adresse e-mail est fournie).
• Conformité légale — tenir les registres comptables et fiscaux exigés par la loi.
• Analyse — analyser le trafic du site afin d'améliorer le Service.

Avis clients. Si vous laissez un avis sur le Service après avoir reçu votre chanson, nous le publions sur nos sites — y compris, en traduction automatique, sur les sites de nos marques dans d'autres langues — avec votre note, l'occasion et une signature composée de votre prénom et de l'initiale de votre nom (par ex. « Anne K. »), ou sous la mention « Anonyme » si vous choisissez cette option dans le formulaire. Nous ne publions jamais votre nom complet ni votre adresse e-mail. La base juridique est votre consentement, donné en envoyant l'avis (art. 6, par. 1, point a) du RGPD). Vous pouvez le retirer à tout moment en écrivant à l'adresse indiquée dans la section « Nous contacter au sujet de vos données » ; nous supprimerons alors l'avis. Le retrait du consentement ne compromet pas la licéité de la publication effectuée avant ce retrait.

5. Catégories de destinataires (sous-traitants)

Vos données personnelles peuvent être communiquées aux catégories suivantes de prestataires tiers agissant en tant que sous-traitants pour notre compte :

• Stripe, Inc. (États-Unis) — traitement des paiements en ligne. Stripe met en œuvre les Clauses contractuelles types approuvées par la Commission européenne afin de sécuriser les transferts de données.
• Prestataire de génération musicale par intelligence artificielle (États-Unis) — génère la chanson à partir du contenu de la commande. Les données communiquées se limitent au descriptif de la chanson (prompt) et ne comportent pas d'informations permettant d'identifier la personne.
• Prestataire de génération de paroles par intelligence artificielle (États-Unis) — génère les paroles de la chanson. Seules les informations nécessaires à la composition des paroles sont communiquées.
• Prestataires de génération d'images et de vidéos et de traitement audio par intelligence artificielle (États-Unis) — création des pochettes et des scènes vidéo, et synchronisation des paroles d'une lyric vidéo avec l'enregistrement. Données communiquées : le descriptif de la commande, les photos que vous importez pour une vidéo et l'enregistrement de la chanson.
• Prestataire d'e-mails transactionnels (États-Unis) — envoi des notifications relatives à l'état de la commande.
• Prestataire d'hébergement, de stockage de fichiers et d'analyse web (États-Unis) — hébergement de l'application et stockage des fichiers partagés (par exemple, photos, audio).
• Prestataire de base de données gérée (États-Unis/UE) — stockage des données de commande.

Les transferts de données vers des pays situés hors de l'Espace économique européen (y compris les États-Unis) sont encadrés par les Clauses contractuelles types approuvées par la Commission européenne (art. 46, § 2, c) du RGPD) ou par des décisions d'adéquation (EU-U.S. Data Privacy Framework).

Sur demande adressée à notre adresse de contact, nous vous communiquerons le nom des prestataires spécifiques utilisés au sein de chaque catégorie.

6. Durée de conservation des données

• Données de commande — conservées pendant 5 ans à compter de la date de réalisation de la commande, à des fins fiscales et comptables.
• Coordonnées de contact — conservées jusqu'au règlement de la demande, et pas plus de 2 ans à compter du dernier contact.
• Données analytiques — conservées conformément aux politiques de notre prestataire d'analyse (données anonymisées).
• Chansons générées — conservées sur nos serveurs aussi longtemps que nécessaire pour fournir le service et permettre leur téléchargement par le client.

7. Vos droits

En vertu du RGPD et des lois applicables en matière de protection de la vie privée, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (art. 15 du RGPD) — le droit d'obtenir des informations sur les données personnelles que nous traitons à votre sujet.
• Droit de rectification (art. 16 du RGPD) — le droit de demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement (art. 17 du RGPD) — le droit de demander la suppression de vos données ("droit à l'oubli"), sous réserve de nos obligations légales.
• Droit à la limitation du traitement (art. 18 du RGPD) — le droit de demander la limitation du traitement dans certaines circonstances.
• Droit à la portabilité des données (art. 20 du RGPD) — le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition (art. 21 du RGPD) — le droit de vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit de retirer votre consentement — lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment, sans que cela n'affecte la licéité du traitement effectué avant le retrait.

Pour exercer vos droits, veuillez nous contacter à l'adresse : contact@updates.heartmelody.ai

8. Droit d'introduire une réclamation

Si vous estimez que le traitement de vos données personnelles enfreint le RGPD, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. En France, l'autorité compétente est :

Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle de l'État membre de l'UE/EEE dans lequel vous résidez.

9. Cookies

1. Le Service utilise des cookies essentiels au bon fonctionnement du site (cookies de session, cookies d'authentification pour le panneau d'administration).
2. Nous faisons appel à un prestataire d'analyse respectueux de la vie privée, qui fonctionne sur des données anonymisées et ne repose pas sur des cookies de suivi persistants.
3. Les cookies liés au paiement, déposés par Stripe, Inc., sont soumis à la politique de confidentialité propre à Stripe.
4. Vous pouvez gérer vos préférences en matière de cookies via les paramètres de votre navigateur.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou divulgation, notamment :

• Le chiffrement de toutes les communications via SSL/TLS (HTTPS).
• Le stockage sécurisé des données dans des bases de données chiffrées.
• Un accès restreint aux données personnelles, réservé au personnel autorisé uniquement.
• Des revues et mises à jour régulières des mesures de sécurité.

11. Modifications de la présente politique de confidentialité

Nous nous réservons le droit de mettre à jour la présente Politique de confidentialité. Toute modification sera communiquée via le Service. La poursuite de l'utilisation du Service après la publication des modifications vaut acceptation de la politique mise à jour.