Politique de confidentialité

1. Qui traite vos données

Le responsable du traitement est [RAISON SOCIALE], dont le siège est à [VILLE], [PAYS], éditeur du service Mamusic.

Pour toute question relative à vos données, ou pour exercer l'un des droits décrits plus bas, écrivez à [EMAIL DE CONTACT].

2. Les données que nous collectons

Nous collectons le strict nécessaire au fonctionnement du service. Concrètement :

• Compte : votre adresse email, votre mot de passe sous forme chiffrée et non réversible, et — si vous vous connectez avec Google — votre nom et votre photo de profil tels que Google nous les transmet.
• Créations : les consignes que vous saisissez, le style et la voix choisis, les paroles écrites ou générées, et les fichiers audio produits.
• Paiements : le montant, la devise, la date et le statut de vos achats de crédits, ainsi que l'identifiant de la transaction chez notre prestataire. Nous ne voyons jamais votre numéro Mobile Money complet ni aucun code de validation, et nous ne les stockons pas.
• Techniques : votre adresse IP, le type de navigateur et les horodatages de connexion, utilisés pour la sécurité et la limitation d'abus.
• Mesure d'audience publicitaire : si vous arrivez par une publicité, un identifiant de navigateur déposé par le pixel Meta (voir la section sur les cookies).

3. Pourquoi nous les traitons

Chaque donnée sert une finalité précise : votre email pour vous identifier et vous envoyer les messages liés à votre compte ; vos consignes pour produire le morceau demandé ; vos paiements pour créditer votre compte et répondre à nos obligations comptables ; vos données techniques pour détecter les abus et protéger le service.

La base légale est l'exécution du contrat qui nous lie pour tout ce qui concerne le compte, les créations et les paiements ; notre intérêt légitime pour la sécurité et la prévention de la fraude ; votre consentement pour la mesure d'audience publicitaire ; nos obligations légales pour la conservation comptable.

Nous n'utilisons pas vos créations pour entraîner des modèles d'intelligence artificielle, et nous ne vendons vos données à personne.

4. Avec qui elles sont partagées

Le service s'appuie sur des prestataires techniques qui agissent pour notre compte et sont tenus par contrat de ne pas utiliser vos données à d'autres fins :

• Vercel — hébergement de l'application et journaux techniques.
• Neon — base de données (compte, créations, crédits, commandes).
• Cloudinary — stockage et diffusion des fichiers audio produits.
• APIPASS / Suno — génération des paroles et de la musique ; reçoit vos consignes et le style choisi, jamais votre email.
• Chariow — encaissement des paiements Mobile Money ; reçoit les informations nécessaires à la transaction.
• Resend — envoi des emails de vérification et de réinitialisation de mot de passe.
• Upstash — mémoire temporaire servant à la limitation du nombre de requêtes.
• Sentry — remontée des erreurs techniques, avec suppression des données sensibles avant envoi.
• Google — uniquement si vous choisissez la connexion avec Google.
• Meta (Facebook) — uniquement si vous avez accepté les traceurs publicitaires.

5. Transferts hors de votre pays

Ces prestataires sont, pour la plupart, établis aux États-Unis ou dans l'Union européenne et y hébergent leurs serveurs. Vos données peuvent donc être traitées en dehors de [PAYS].

Nous sélectionnons des prestataires offrant des garanties contractuelles de protection équivalentes, notamment les clauses contractuelles types de la Commission européenne lorsqu'elles s'appliquent.

6. Combien de temps nous les gardons

Les données de compte et vos créations sont conservées tant que votre compte existe. Lorsque vous supprimez une création, ses fichiers audio sont détruits chez notre hébergeur de fichiers et la création disparaît de votre bibliothèque ; une trace comptable minimale du débit de crédits correspondant est conservée, car elle est nécessaire pour justifier le solde de votre compte.

Après la fermeture de votre compte, vos données sont supprimées sous trente jours, à l'exception des pièces comptables liées à vos achats, conservées dix ans conformément aux obligations légales, et des journaux de sécurité, conservés douze mois.

7. Cookies et traceurs

Nous utilisons des cookies strictement nécessaires pour vous maintenir connecté et pour protéger les formulaires contre les envois frauduleux. Ils ne peuvent pas être désactivés sans empêcher le service de fonctionner, et ne servent à aucun suivi publicitaire.

Si vous y consentez, nous déposons également le pixel Meta, qui permet de mesurer l'efficacité de nos publicités sur Facebook et Instagram et de savoir combien de personnes venues d'une publicité créent un compte ou achètent des crédits. Ce traceur dépose un identifiant dans votre navigateur et transmet à Meta la page consultée et l'action effectuée.

Nous transmettons également à Meta, depuis nos serveurs, la confirmation d'un achat de crédits, afin que la mesure reste juste lorsque votre navigateur bloque les traceurs. Cette transmission n'a lieu que si vous avez accepté les traceurs publicitaires, et les données identifiantes y sont transformées en empreintes non réversibles avant l'envoi.

Vous pouvez refuser ou retirer votre consentement à tout moment depuis la bannière de cookies, sans que cela n'affecte l'usage du service.

8. Comment nous les protégeons

Les échanges avec le service sont chiffrés. Les mots de passe sont stockés sous forme d'empreintes non réversibles et ne sont jamais consultables, y compris par nous. Les jetons de session sont de courte durée et limités aux chemins qui en ont besoin.

L'accès aux données de production est restreint aux personnes qui en ont besoin, et chaque action d'administration est enregistrée.

Aucun système n'est parfaitement sûr. En cas de violation de données susceptible de vous exposer à un risque, nous vous en informons et notifions l'autorité compétente dans les délais prévus par la loi.

9. Vos droits

Vous disposez à tout moment des droits suivants sur vos données :

• accéder aux données que nous détenons sur vous et en obtenir une copie ;
• faire corriger une donnée inexacte ;
• demander la suppression de votre compte et des données associées ;
• vous opposer à un traitement fondé sur notre intérêt légitime ;
• retirer votre consentement aux traceurs publicitaires ;
• demander la portabilité de vos créations dans un format exploitable.

10. Nous contacter

Écrivez à [EMAIL DE CONTACT]. Nous répondons sous trente jours. Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de protection des données personnelles compétente de [PAYS].