Politique de confidentialité

[COMPANY] exploite Song Wrappio et est le responsable du traitement des données personnelles décrites ici. Écrivez à [DSAR EMAIL] pour tout ce qui concerne cette page, ou à [SUPPORT EMAIL] pour le reste.

Votre adresse e-mail, quand vous demandez un lien de connexion ou achetez une chanson. Vos réponses au questionnaire, y compris le prénom du destinataire, votre lien avec cette personne et tout ce que vous écrivez avec vos mots, car cela devient la chanson. Le nom et l'adresse du destinataire, si vous programmez un cadeau. Les enregistrements de paiement de Stripe : montants, devise et identifiants de paiement, jamais votre numéro de carte. Des événements d'usage, comme l'étape du questionnaire atteinte, uniquement si vous autorisez les statistiques. Et une empreinte à clé de votre adresse e-mail et de votre adresse IP pour limiter les requêtes, que nous ne pouvons pas inverser. Si vous demandez un rappel pour l'année prochaine, nous conservons aussi le prénom du destinataire, l'occasion, son jour et son mois, votre adresse e-mail et le texte que vous avez accepté, avec le moment où vous l'avez accepté. Pour chaque paiement, nous conservons aussi le texte affiché à côté de la case sur la page de Stripe, si vous l'avez cochée et quand le paiement a été réglé, ainsi que l'identifiant client Stripe ; et si vous vous rétractez d'un achat, votre nom, la commande et le moment où vous l'avez déposée. Ce que nous conservons si vous tenez la liste des personnes à qui vous chantez, ou si vous écrivez un avis, est décrit plus bas, dans une section à part.

Nous utilisons vos réponses et votre adresse pour fabriquer et livrer ce que vous avez commandé et pour vous connecter (exécution d'un contrat). Nous conservons les enregistrements de paiement et de crédits parce que le droit fiscal et comptable l'exige (obligation légale). Nous modérons les textes libres, comptons les requêtes et surveillons les abus pour garder le service sûr et fonctionnel (intérêt légitime). Nous mesurons le parcours uniquement avec votre consentement, que vous pouvez retirer à tout moment ci-dessous. Nous ne vendons pas de données personnelles et nous ne les utilisons pas pour entraîner des modèles d'IA. Nous vous envoyons cet unique e-mail de rappel uniquement parce que vous l'avez demandé (consentement), et vous pouvez retirer cette demande à tout moment avec le lien de cet e-mail ou la case de la page de votre chanson.

Google (Gemini pour les paroles, Lyria pour la musique), MiniMax via fal.ai (musique), Stripe (paiements), Resend (e-mail), Cloudflare R2 (stockage audio), Neon (base de données), Vercel (hébergement), Inngest (tâches de fond) et Sentry (surveillance des erreurs). Chacun agit sur nos instructions dans le cadre d'un accord de sous-traitance. Le texte de votre questionnaire parvient aux fournisseurs d'IA pour qu'une chanson puisse être écrite ; votre adresse e-mail, non.

Nous supprimons une chanson que vous n'avez pas payée, et son audio, 30 jours après sa création. Une semaine avant, nous vous envoyons un seul e-mail pour vous le dire. Une chanson payée reste tant que votre compte existe, pour que vous puissiez la réécouter. Nous supprimons les événements statistiques au bout de 13 mois. Les liens de connexion expirent au bout de 15 minutes et nous effaçons leurs traces sous un jour ; les sessions durent 30 jours. Les enregistrements de cadeau vivent aussi longtemps que la chanson. Nous conservons les commandes et les enregistrements de crédits aussi longtemps que l'exige le droit fiscal, les données de votre compte en étant retirées dès que vous le supprimez. Nous conservons aussi des enregistrements de sécurité des contenus pendant 13 mois : un court extrait du texte soumis et le verdict du classificateur à son sujet, sans lien avec votre compte. Cela nous permet de reconnaître un abus lorsqu'il revient. Nous supprimons un rappel que vous avez demandé 30 jours après l'envoi de son e-mail ou après son annulation. Une chanson de groupe se compte à partir de la fin de sa collecte de phrases : si personne ne la paie, nous la supprimons, avec toutes les phrases qui y ont été ajoutées, 30 jours plus tard. Si vous avez ajouté une phrase et demandé qu’on vous prévienne une fois quand la chanson est prête, nous supprimons votre adresse dès que cet e-mail est parti, et au plus tard 30 jours après que la chanson est parvenue à tout le monde. Nous conservons l'enregistrement de votre case cochée et toute déclaration de rétractation avec la commande, aussi longtemps que le droit fiscal et le droit de la consommation l'exigent, en retirant votre nom et votre adresse e-mail d'une déclaration de rétractation lorsque vous supprimez votre compte. Supprimer votre compte supprime aussi votre profil client chez Stripe. Nous supprimons un signalement au sujet d’une chanson, avec ce qu’a écrit la personne qui l’a envoyé et ce que nous avons décidé, 13 mois après notre décision. Si elle a laissé une adresse e-mail, nous la supprimons dès que nous lui avons communiqué la décision, et au plus tard 7 jours après notre décision. Nous supprimons un avis dès que vous le retirez, et un avis qu’une personne a retiré après un signalement, avec son texte, 13 mois après son retrait. Nous supprimons les personnes de votre liste lorsque vous les retirez ou que vous supprimez votre compte.

Vous pouvez demander une copie de vos données, les corriger, les supprimer, limiter leur usage ou vous y opposer, et les emporter dans un format portable. La voie la plus rapide pour la suppression est le bouton de suppression sur votre page de compte, qui efface aussitôt votre compte, vos chansons et leur audio. La suppression connaît une exception : les enregistrements de sécurité des contenus ci-dessus sont conservés 13 mois, parce que la capacité à reconnaître un abus ne peut pas dépendre de la suppression de compte de son auteur. Ces enregistrements sont un court extrait et un verdict, sans lien avec votre compte. Pour le reste, écrivez à [DSAR EMAIL] : nous répondons sous 30 jours et ne demandons rien de plus que de quoi vérifier que le compte est le vôtre. Vous pouvez aussi saisir votre autorité de protection des données.

Ce site stocke quelques éléments dans votre navigateur, et seul le dernier demande votre permission. Un cookie de session porte votre connexion. Quand vous achetez une chanson, un cookie retient que ce navigateur l’a achetée, pour que sa page rédige vos messages de partage en votre nom et vous laisse choisir si les aperçus de liens affichent le prénom de la personne qui la reçoit ; il ne contient que l’identifiant de la chanson et une signature, et dure un an. Votre réponse à la question des cookies est conservée pour que nous cessions de la poser. Pendant que vous remplissez le questionnaire, votre brouillon est gardé dans le stockage de session pour qu'un rafraîchissement ne le perde pas, et il disparaît à la fermeture de l'onglet. Ce brouillon, c'est le prénom du destinataire, vos réponses et tout ce que vous avez écrit avec vos mots, jamais votre adresse e-mail. Si vous lancez une chanson à plusieurs, un cookie garde la clé qui vous permet de la gérer depuis ce navigateur, et si vous ajoutez une phrase, un cookie garde la clé qui vous permet de la modifier et, une fois la chanson prête, de vous montrer votre carte ; chacune est une clé aléatoire et dure un an. Si, sur le lien d’un groupe, vous nous dites avoir moins de 18 ans, un cookie le note pendant une journée, pour que la question ne soit pas reposée aussitôt ; il ne contient que ce mot. Et si vous autorisez les statistiques, nous gardons notre propre clé de session : une chaîne aléatoire qui relie vos étapes et ne dit rien de qui vous êtes. Il n'y a sur ce site aucun script tiers de suivi ou de publicité. Retirez votre consentement quand vous voulez avec la commande ci-dessous, qui efface la clé en même temps que le choix.

Le service s'adresse aux personnes de 13 ans et plus, et nous vous demandons de le confirmer avant de fabriquer une chanson. Une chanson parle souvent d'un enfant, pour un anniversaire ou une naissance, et ces détails ne vivent que dans la chanson et dans les réponses qui l'ont produite, supprimées avec elle. Nous ne collectons pas sciemment de données d'un enfant de moins de 13 ans ; écrivez à [DSAR EMAIL] si vous pensez que c'est arrivé et nous les supprimerons. Les chansons à plusieurs sont réservées aux adultes. La personne qui en lance une coche qu’elle a 18 ans ou plus, et chaque personne qui ajoute une phrase répond d’abord à cette question ; nous gardons cette réponse et son moment, avec la phrase, et rien d’autre : ni date de naissance, ni pièce d’identité. Une personne qui répond avoir moins de 18 ans ne peut pas ajouter de phrase, et nous ne prenons rien d’elle.

Chaque chanson est générée par IA : les paroles sont écrites et la voix comme la musique sont générées par des modèles d'IA à partir des détails que vous nous donnez. Les images de ce site sont elles aussi générées par IA. L'audio porte le filigrane inaudible du moteur lui-même, SynthID pour la musique générée par Google, que nous préservons au lieu de resynthétiser, ainsi qu'un enregistrement de provenance lisible par machine nommant le générateur, le moteur et le modèle, publié à l'adresse de provenance de la chanson. Nous ne faisons jamais passer une chanson générée pour une interprétation humaine.

Si vous ajoutez une phrase à une chanson que quelqu’un prépare pour une autre personne, nous conservons votre prénom (ou « quelqu’un du groupe », si vous signez ainsi), votre phrase, le moment où vous l’avez ajoutée, la langue dans laquelle vous avez lu la page, votre réponse indiquant que vous avez 18 ans ou plus, avec les mots de cette question et le moment où vous l’avez donnée, et, seulement si vous le demandez, votre adresse e-mail pour un seul message. Nous les utilisons pour créer la chanson et la montrer : la personne qui l’organise lit chaque phrase avant que la chanson soit créée, les autres participants voient votre prénom et, une fois la chanson prête, toute personne ayant son lien voit votre prénom à côté de votre phrase, et votre phrase en entier, sur sa page. Une fois la chanson prête, sa page vous montre votre carte ; si vous la partagez, son lien ouvre la page de la chanson et porte le numéro de votre anneau, qui indique lequel des prénoms de cette page est le vôtre. Nous vérifions chaque phrase avec un classificateur automatique de sécurité des contenus et conservons son verdict et un court extrait, comme décrit plus haut. Nous ne conservons pas votre adresse IP : pour limiter les abus, nous comptons les demandes avec un hachage à clé que nous ne pouvons pas inverser. Vous pouvez modifier ou retirer votre phrase jusqu’à la création de la chanson ; ensuite, vos mots restent dans l’enregistrement, mais vous pouvez nous demander de retirer votre prénom et votre phrase de sa page. Nous le faisons parce que vous avez demandé à participer (exécution d’un contrat avec vous), et nous n’envoyons le seul e-mail qu’avec votre consentement, que vous pouvez retirer en effaçant votre adresse sur la page où vous avez ajouté votre phrase.

Si vous signalez une chanson, nous gardons le motif que vous avez choisi, ce que vous avez écrit, la langue dans laquelle vous avez lu la page, le moment de l’envoi et une référence à citer. Si vous laissez une adresse e-mail, nous ne l’utilisons que pour vous dire ce que nous avons décidé. Nous ne demandons pas votre nom et nous ne gardons pas votre adresse IP : pour limiter les abus, nous comptons les signalements avec un hachage à clé que nous ne pouvons pas défaire. Un classificateur automatique de sécurité des contenus lit ce que vous avez écrit afin de reconnaître un abus du formulaire ; il ne décide de rien, et une personne de notre équipe lit chaque signalement et prend la décision. Si nous retirons une chanson, nous disons à son propriétaire pourquoi, et jamais qui l’a signalée. Nous utilisons votre signalement parce que la loi nous demande de permettre de signaler des contenus et de donner suite à ce qu’on nous dit (obligation légale), et pour garder le service sûr (intérêt légitime). Nous conservons le signalement et notre décision comme décrit plus haut, afin que vous ou le propriétaire de la chanson puissiez encore nous demander de la réexaminer.

Sur votre page de compte, vous pouvez tenir une liste des personnes à qui vous chantez : un nom (un prénom suffit), l’occasion, son jour et son mois et, seulement si vous en ajoutez une, une année. Rien d’autre à leur sujet. Cette liste n’appartient qu’à vous : personne d’autre ne la voit, elle n’est partagée avec personne d’autre que les sous-traitants cités plus haut, et elle n’est utilisée à aucune fin, sauf si vous vous en servez vous-même. Si vous cochez la case à côté d’une personne, nous vous écrivons une seule fois, deux semaines avant le jour, avec un lien pour créer une chanson et un fichier de calendrier pour ce jour ; nous conservons avec le rappel le texte que vous avez accepté, la langue et le moment de votre accord, comme pour l’unique rappel que vous pouvez demander sous une chanson, et l’e-mail contient un lien pour l’arrêter. Ensuite, nous n’envoyons plus rien au sujet de cette personne, sauf si vous cochez de nouveau la case. Nous conservons la liste parce que vous nous l’avez demandé (exécution d’un contrat), et nous n’envoyons le rappel que parce que vous l’avez demandé (consentement), que vous pouvez retirer à tout moment avec la case de la liste ou le lien de l’e-mail. Une personne de votre liste est quelqu’un dont vous avez choisi de nous parler. Si l’occasion est un anniversaire et que vous ajoutez une année, il s’agit de l’année de naissance de cette personne : ne l’ajoutez donc que si vous êtes à l’aise à l’idée de la conserver, et laissez le champ vide sinon. Retirer une personne supprime aussitôt sa ligne et son rappel, et supprimer votre compte supprime toute la liste. Nous supprimons un rappel qui a servi 30 jours après l’envoi de son e-mail, comme pour les autres rappels.

Si vous écrivez un avis, nous conservons les étoiles que vous avez données, le commentaire que vous avez écrit si vous en avez écrit un, le prénom sous lequel vous avez choisi de le publier, l’occasion de la chanson, la langue, le moment où vous l’avez écrit et celui de votre dernière modification, ainsi que le compte qui l’a écrit, afin de pouvoir vérifier qu’il vient d’un acheteur et de vous permettre de le modifier ou de le supprimer. Un classificateur automatique de sécurité des contenus, exploité par Google, lit le commentaire lorsque vous l’envoyez, et une personne tranche tout ce qu’il marque pour vérification ; le résultat est conservé avec l’avis. Un avis publié est public : tout le monde peut lire les étoiles, le commentaire, le prénom et l’occasion, et les moteurs de recherche le peuvent aussi. Il n’affiche jamais votre compte, votre adresse e-mail ni le nom de la personne à qui la chanson était destinée. Nous le publions parce que vous avez choisi de l’écrire (consentement, que vous donnez en l’envoyant et que vous pouvez retirer à tout moment en retirant l’avis depuis la page de votre chanson, ce qui le supprime), nous le vérifions et le conservons pour que les avis que nous affichons soient dignes de confiance (intérêt légitime), et nous traitons un signalement le concernant parce que la loi nous demande de donner suite à ce qu’on nous dit (obligation légale). Si vous supprimez votre compte, vos avis sont supprimés avec lui. Un avis qu’une personne a retiré après un signalement est conservé, masqué, pendant 13 mois afin que vous puissiez nous demander de le réexaminer, puis supprimé ; il n’est jamais affiché pendant ce temps. Nous ne vous envoyons jamais d’e-mail pour vous demander un avis.

Si vous démarrez une chanson depuis votre conversation, votre téléphone lit ce que vous collez avant tout envoi. Il retire les heures, les numéros de téléphone, les adresses e-mail, les liens, les numéros de carte et de compte, les adresses postales et les @pseudos, et il supprime toutes les lignes de toute personne que vous ne désignez pas comme vous-même ou comme la personne à qui la chanson est destinée, avec leurs noms. Seules les lignes de ces deux personnes quittent votre téléphone, dans une seule requête que nous lisons en mémoire, vérifions avec nos contrôles de sécurité et transmettons à Vertex AI de Google, avec notre compte payant, qui renvoie jusqu’à six moments. Nous ne conservons ni le texte collé, ni les lignes, ni les moments renvoyés, ni ceux que vous retirez, et nous ne les écrivons dans aucun journal, statistique ni rapport d’erreurs. Le registre d’un contrôle de sécurité sur une conversation garde son verdict et ses catégories, jamais un extrait, pendant 13 mois. Ce que vous approuvez devient la réponse d’histoire de la chanson et est conservé comme toute autre réponse du quiz. Si vous acceptez les statistiques, nous comptons combien de lignes ont été collées, combien ont été lues et combien de moments vous avez gardés, et que la chanson est partie d’une conversation. Nous lisons les lignes de la personne à qui une chanson est destinée uniquement pour faire cette chanson pour elle, sur la base de notre intérêt légitime ; si vous êtes cette personne, vos lignes ne sont pas conservées et vous pouvez écrire à [DSAR EMAIL] à leur sujet. Ne collez qu’une conversation que vous avez le droit de partager. Lorsque la chanson est pour votre enfant, coller une conversation n’est pas proposé ; vous pouvez écrire quelques lignes de mémoire.

Nous conservons quelques éléments sur la manière dont on arrive chez nous. D’abord, nous comptons les visites des pages principales de ce site, par jour, page, langue, campagne ou lien de créateur présent dans l’adresse, et une famille approximative d’application et de site d’origine (recherche, réseau social ou autre). Ces comptages ne contiennent ni cookie, ni adresse, ni identifiant d’appareil ou de personne, ni heure de la journée. Ensuite, si vous arrivez par une campagne, un lien de créateur ou un lien partagé par quelqu’un, nous conservons un court code de ce lien, comme le nom de la campagne, avec la chanson que vous créez ; il reste dans le brouillon du questionnaire de votre onglet, avec vos réponses, jusqu’à sa fermeture, et il est conservé et supprimé avec la chanson. Enfin, après l’achat d’une chanson, vous pouvez nous dire, d’un geste, où vous avez entendu parler de nous, dans une courte liste ; c’est facultatif, nous ne lisons rien de ce que vous saisissez et la réponse est enregistrée avec la commande. Si vous utilisez le code promotionnel d’un créateur au paiement, nous conservons avec la commande le code utilisé et le montant déduit. Nous nous appuyons pour cela sur l’intérêt légitime, afin de savoir lesquels de nos propres liens amènent des visiteurs, et vous pouvez vous y opposer en supprimant votre compte, ce qui supprime vos chansons et leurs codes ; la réponse et le code promotionnel restent avec la commande, qui n’a alors plus de personne associée. Les idées de cadeaux sont différentes et reposent sur votre consentement. Après l’achat, vous pouvez cocher une case distincte, décochée au départ, pour recevoir quelques e-mails par an d’idées de cadeaux avant des jours comme la fête des Mères et la Saint-Valentin. Rien n’en dépend. Nous conservons les mots exacts affichés à côté de la case, la langue, l’heure et le compte qui l’a cochée, afin de pouvoir montrer ce que vous avez accepté. Décochez la case ou utilisez le bouton de votre page de compte pour arrêter à tout moment ; nous gardons alors une note indiquant que vous avez dit non, afin de ne pas vous écrire, jusqu’à la suppression de votre compte. Nous n’envoyons pas encore ces e-mails. Lorsque nous le ferons, chacun portera notre adresse postale et un moyen d’arrêter.

Nous et nos sous-traitants opérons aux États-Unis et dans l'Union européenne : vos données peuvent donc être transférées hors du pays où vous vivez. Lorsque cela se produit depuis le Royaume-Uni ou l'EEE, le transfert s'appuie sur les clauses contractuelles types de la Commission européenne ou sur une décision d'adéquation, et nos sous-traitants y sont tenus.

Nous publierons toute modification sur cette page en indiquant ce qui a changé. Si un changement affecte sensiblement l'usage que nous faisons de vos données, nous vous préviendrons par e-mail avant son entrée en vigueur.