Politique de confidentialité

Pour écrire ta chanson, nous te demandons quelque chose de plus personnel que la plupart des achats en ligne : une histoire à propos d'une personne qui compte pour toi. Cette histoire peut toucher à la maladie, au deuil, à un mariage, à un enfant, à une relation. Elle mérite une politique de confidentialité qui nomme les entreprises concernées et les durées de conservation, plutôt qu'une politique qui renvoie vaguement aux standards du secteur.

Cette politique couvre le site Songoria et le service qui le sous-tend. Elle est rédigée pour satisfaire au Règlement général sur la protection des données de l'Union européenne, et nous appliquons la même exigence à nos clients partout.

Le responsable de traitement est Katarzyna Górecka, Nowogrodzka 31, 00-511 Warszawa, Pologne, numéro d'identification fiscale (NIP) : 7412060624. Parce que nous sommes un entrepreneur individuel et non une grande société, nous ne sommes pas tenus de désigner un délégué à la protection des données et nous n'en avons pas désigné.

Pour toute question, demande ou réclamation relative à la confidentialité, écris à [email protected]. Cela atteint une personne capable d'agir, et nous répondons dans un délai de 30 jours au plus tard.

Ton histoire. Les noms, liens, souvenirs, qualités et messages que tu saisis dans le questionnaire, ainsi que l'occasion, le genre, la langue et la voix que tu choisis. C'est la matière première de la chanson et il n'y a aucun moyen de fournir le service sans elle.

Ton adresse e-mail, et le prénom du destinataire si tu le donnes. Nous avons besoin de l'e-mail pour t'envoyer la confirmation de commande et le lien vers ta chanson. Le prénom apparaît dans les paroles.

Les informations de paiement. Stripe traite le paiement et collecte ton adresse de facturation, dont nous avons besoin pour établir ton pays à des fins fiscales. Nous recevons la confirmation du paiement, le montant et le pays de facturation. Nous ne voyons ni ne conservons jamais ton numéro de carte.

Ton adresse IP et le pays qui en est déduit, conservés avec ta commande. Les règles fiscales de l'Union européenne exigent deux éléments de preuve non contradictoires de la localisation du client, et celui-ci en est un. Note la différence avec le point suivant : ici l'adresse est conservée en entier, rattachée à ta commande, parce que le droit fiscal exige des preuves que nous puissions réellement produire lors d'un contrôle.

Les statistiques du site. Nous comptons les visites pour comprendre quelles pages fonctionnent. À cette fin, nous ne conservons pas du tout ton adresse IP - elle est combinée avec l'identifiant de ton navigateur en une empreinte qui change chaque jour, ce qui nous permet de compter les visites répétées au cours d'une même journée sans pouvoir t'identifier ni te suivre d'un jour à l'autre.

Les vidéos, si tu participes à l'offre vidéo-réaction. Ce sont des fichiers que tu choisis activement de téléverser.

La correspondance. Les e-mails que tu nous envoies et nos réponses, conservés afin que la personne qui reprend ton dossier puisse voir ce qui a déjà été discuté.

Le questionnaire est en texte libre, si bien que les gens nous parlent parfois d'un problème de santé, d'un deuil, d'une cérémonie religieuse ou d'une relation. Selon le RGPD, une partie de cela relève des catégories particulières de données à caractère personnel, qui bénéficient d'une protection renforcée.

Nous ne demandons pas ces détails et nous n'en avons pas besoin. Si tu les inclus, tu choisis de les partager pour que nous puissions écrire la chanson, et ce choix explicite est la base légale sur laquelle nous les traitons (article 9, paragraphe 2, point a). Tu peux le retirer à tout moment en nous demandant de supprimer ton histoire.

Notre conseil honnête : partage ce qui rend la chanson vraie, et rien de plus. Une chanson peut porter le poids d'une perte sans nommer un diagnostic.

Pour créer et livrer ta chanson, et pour gérer les retouches et les remboursements : l'exécution de notre contrat avec toi (article 6, paragraphe 1, point b).

Pour tenir les registres comptables et respecter les obligations fiscales : le respect d'une obligation légale (article 6, paragraphe 1, point c).

Pour prévenir la fraude, protéger le service contre les abus et réagir aux contenus illicites portés à notre connaissance : nos intérêts légitimes à exploiter une activité licite et sécurisée (article 6, paragraphe 1, point f).

Pour les statistiques, la mesure publicitaire et les e-mails marketing : ton consentement (article 6, paragraphe 1, point a), que tu peux retirer à tout moment sans que cela affecte ce qui a été fait auparavant.

Pour les données de catégorie particulière contenues dans ton histoire : ton consentement explicite (article 9, paragraphe 2, point a), comme décrit ci-dessus.

Nous travaillons avec un petit nombre de prestataires spécialisés. Chacun agit en qualité de sous-traitant, sur nos instructions et dans le cadre d'un accord de traitement des données, ne reçoit que ce dont il a besoin, et ne peut pas utiliser tes données à ses propres fins.

Anthropic (États-Unis) - écrit tes paroles à partir de l'histoire que tu envoies. Le texte de ton histoire y est traité et, selon nos conditions commerciales, il n'est pas utilisé pour entraîner des modèles.

Suno (États-Unis) - génère la musique et la voix chantée à partir des paroles que tu as validées. Il reçoit les paroles et tes choix de style, pas ton adresse e-mail.

Stripe (États-Unis et Irlande) - encaisse le paiement et collecte l'adresse de facturation. Stripe agit également en qualité de responsable de traitement indépendant pour sa propre prévention de la fraude, en vertu de sa propre politique de confidentialité.

Cloudflare (États-Unis) - stocke les fichiers téléversés et l'audio finalisé dans un espace privé, et protège nos formulaires contre les abus automatisés. Rien n'est répertorié publiquement, et les liens de lecture sont signés et expirent.

À côté de ceux-ci, nous utilisons des services d'entreprise ordinaires : l'hébergement de la base de données qui conserve les enregistrements de commandes, un service d'envoi d'e-mails, et un comptable qui reçoit les données de facturation parce que le droit polonais l'exige. Nous pouvons nommer chacun d'eux sur demande.

Nous ne vendons pas tes données personnelles, nous ne l'avons jamais fait, et notre activité n'en dépend pas. Nous ne partageons ton histoire ni ta chanson avec personne au-delà des prestataires ci-dessus, et nous ne publions ni l'une ni l'autre sans ton consentement explicite et distinct.

Nous faisons de la publicité sur les réseaux sociaux, aussi cette section décrit-elle ce que cela implique - y compris des outils qui peuvent être actifs actuellement ou que nous pourrions activer plus tard. Aucun d'eux ne fonctionne avant que tu ne consentes via la bannière cookies, et refuser ne te coûte aucune fonctionnalité.

Le pixel Meta (publicité Facebook et Instagram). Lorsqu'il est activé, il indique quelles pages tu as visitées et si tu as acheté, afin que nous puissions mesurer quelles publicités fonctionnent et diffuser des publicités à des personnes aux intérêts similaires. Meta reçoit ton adresse IP, les informations de ton navigateur et un identifiant haché, et agit en qualité de responsable conjoint du traitement avec nous pour cette collecte.

Le pixel TikTok. Lorsqu'il est activé, il remplit la même fonction pour les campagnes publicitaires sur TikTok, et TikTok reçoit des données comparables.

Les services Google, pouvant inclure le suivi des conversions Google Ads, Google Analytics et Google Tag Manager, utilisés pour mesurer les campagnes et comprendre l'usage du site.

Ces outils indiquent aux plateformes publicitaires qu'un achat a eu lieu et quel en était le montant. Nous ne leur envoyons jamais le contenu de ton histoire, les paroles, ni la chanson finie. Lorsqu'une plateforme exige un identifiant client pour rapprocher les conversions, il est transmis haché et non en clair.

Tu peux refuser tout cela dans la bannière cookies, changer d'avis plus tard via le lien des paramètres cookies en pied de page, et contrôler en outre la personnalisation publicitaire dans les paramètres de tes comptes Meta, TikTok et Google.

Nous pouvons aussi t'envoyer des e-mails marketing si tu t'y inscris. Chacun comporte un lien de désinscription en un clic, et nous le respectons immédiatement.

Les cookies nécessaires font fonctionner le site : ils retiennent ce que contient ta commande pendant que tu parcours le questionnaire, te maintiennent connecté à ta page d'écoute, et permettent le contrôle anti-abus. Ils sont déposés sans consentement parce que le service ne peut pas fonctionner sans eux, ce que les règles ePrivacy autorisent.

Les cookies de mesure et de publicité, y compris ceux décrits à la section 7, ne sont déposés qu'après ton accord. Notre bannière te permet de tout accepter, de tout refuser ou de choisir ; refuser est exactement aussi simple qu'accepter, et aucune option n'est précochée.

Tu peux également effacer ou bloquer les cookies dans ton navigateur, sachant que bloquer les cookies nécessaires interrompra le processus de commande.

Plusieurs prestataires mentionnés à la section 6 sont établis aux États-Unis, tes données y sont donc transférées. Nous nous appuyons sur les clauses contractuelles types de la Commission européenne, complétées lorsque le prestataire est certifié au titre du cadre de protection des données UE-États-Unis.

Nous te le disons franchement parce que c'est important : le droit des États-Unis confère à ses autorités des pouvoirs d'accès que le droit de l'Union ne prévoit pas, et aucune clause contractuelle ne supprime cela entièrement. Si cela te préoccupe, la protection pratique consiste à limiter ce que tu écris dans le questionnaire - une chanson n'a besoin ni d'un diagnostic ni d'une adresse pour émouvoir.

Ton histoire et les paroles : pendant la durée de vie de la commande plus 12 mois, afin que les retouches et la garantie restent possibles et que nous puissions t'aider si tu perds ton lien. Tu peux nous demander d'effacer ton histoire plus tôt, une fois la chanson livrée.

L'audio de ta chanson : au moins 12 mois après la livraison, généralement plus longtemps. Nous t'envoyons un e-mail avant de supprimer quoi que ce soit.

Les factures et les documents comptables, y compris le montant, la date, le pays de facturation et le pays déduit de l'adresse IP : cinq années civiles complètes à compter de la fin de l'année de la vente, comme l'exige le droit fiscal polonais. C'est une obligation légale à laquelle nous ne pouvons pas déroger, si bien que ces documents survivent à une demande de suppression - mais ils contiennent des données de transaction, pas ton histoire.

Les données de mesure d'audience : 14 mois, sous une forme qui ne permet plus de t'identifier.

Le consentement marketing et la correspondance : jusqu'à ce que tu retires ton consentement ou t'opposes, puis un enregistrement minimal du fait que tu l'as fait, afin d'éviter de te recontacter par erreur.

Les vidéos-réactions : aussi longtemps que nous les utilisons en publicité, et nous cessons de les utiliser dans de nouvelles campagnes lorsque tu retires ton consentement.

Tu peux demander une copie des données que nous détenons à ton sujet ; nous demander de corriger ce qui est erroné ; nous demander d'effacer tes données ; nous demander de limiter ou d'arrêter un usage particulier ; t'opposer à un traitement fondé sur les intérêts légitimes ; et recevoir tes données dans un format portable et lisible par machine.

Tu peux retirer tout consentement à tout moment, y compris le consentement au marketing, aux cookies et aux données de catégorie particulière visées à la section 4. Le retrait ne défait pas ce qui a été licitement accompli auparavant.

Pour exercer l'un de ces droits, écris à [email protected]. Nous ne facturons rien, nous n'exigeons pas de formulaire, et nous répondons dans les 30 jours - généralement en quelques jours. Nous pouvons te demander de confirmer ton identité, ce qui, pour la plupart des demandes, signifie simplement écrire depuis l'adresse utilisée pour commander.

Si tu estimes que nous avons mal traité tes données, dis-le-nous d'abord afin que nous puissions y remédier. Tu as également le droit d'introduire une réclamation auprès d'une autorité de contrôle : en Pologne, il s'agit du Président de l'Office de protection des données personnelles (Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovie), et si tu résides ailleurs dans l'Union européenne, tu peux saisir ton autorité nationale à la place.

Ta chanson est produite par des systèmes automatisés, mais aucun système automatisé ne prend à ton sujet de décision produisant des effets juridiques ou t'affectant de manière significative de façon similaire.

Le seul contrôle automatisé que nous faisons tourner est un filtre anti-abus, qui peut bloquer un trafic se comportant comme un robot. Il regarde comment une requête se comporte, pas ce que raconte ton histoire. Si tu souhaites qu'une personne examine ta commande, écris à [email protected].

Les données sont chiffrées pendant leur transmission. Les fichiers audio et les photographies se trouvent dans un espace de stockage privé qui n'est jamais répertorié publiquement, accessible uniquement par des liens signés qui expirent au bout de quelques heures. L'accès aux dossiers clients est limité à ceux qui en ont besoin pour faire fonctionner le service.

Aucun système n'est parfaitement sûr. Si une violation survient qui est susceptible de mettre tes droits en péril, nous en informerons l'autorité de contrôle dans les 72 heures et te préviendrons directement lorsque la loi l'exige.

Le service n'est pas destiné aux personnes de moins de 18 ans, et nous ne collectons pas sciemment de données auprès d'enfants.

Les chansons sont souvent écrites au sujet d'enfants, ce qui ne pose pas de problème - c'est un parent ou un proche qui raconte une histoire. Si tu penses qu'un enfant a commandé chez nous, ou que les données d'un enfant nous sont parvenues d'une manière que tu n'as pas acceptée, écris à [email protected] et nous les supprimerons.

Lorsque nous modifions cette politique, la date en haut de page change avec elle. Si un changement affecte substantiellement la façon dont nous utilisons des données que nous détenons déjà, nous te le dirons par e-mail plutôt que d'attendre que tu viennes vérifier.

Lorsque nous publions une traduction de cette politique et que les deux versions divergent, le texte anglais prévaut - sauf lorsque le droit impératif de ton pays en dispose autrement.