Politique de confidentialité

Le responsable du traitement des données personnelles sur songfy.app est Nautigo GmbH, Schleiderweg 62, 40789 Monheim am Rhein, Allemagne, représentée par les gérants Julian Jorek, Nils Jorek. Le tribunal d'enregistrement et le numéro d'enregistrement figurent dans les mentions légales.

Pour toute question sur la protection des données et pour exercer vos droits, écrivez-nous à hello@songfy.app. Nous n'avons pas l'obligation de désigner un délégué à la protection des données.

songfy fonctionne sans compte client. Nous ne collectons que les données dont nous avons besoin pour créer une chanson, traiter le paiement, vous livrer la chanson et exploiter le site en sécurité. Nous n'utilisons des services de mesure d'audience et de publicité qu'avec votre consentement (section 15). Nous ne vendons pas de données.

• Visite du site (hébergement, diffusion, sécurité) : Cloudflare. Base juridique art. 6, par. 1, point f, RGPD.
• Vos saisies dans le formulaire, y compris sur la personne à qui vous offrez la chanson : contrat et mesures précontractuelles, art. 6, par. 1, point b, RGPD, et pour les données de la personne honorée art. 6, par. 1, point f, RGPD.
• Enregistrement facultatif du prénom : votre consentement, art. 6, par. 1, point a, RGPD.
• Création et vérification de la chanson chez Google (Gemini, Lyria) : art. 6, par. 1, point b, RGPD.
• Paiement, TVA et factures chez Stripe : art. 6, par. 1, points b et c, RGPD.
• E-mail avec le lien de la chanson et confirmation du contrat : art. 6, par. 1, points b et c, RGPD.
• Fonction de rétractation : art. 6, par. 1, points b et c, RGPD.
• Protection contre les robots (Cloudflare Turnstile), protection contre les abus, rapports d'erreurs et surveillance : art. 6, par. 1, point f, RGPD.
• Stockage des chansons et des données chez Cloudflare R2 : art. 6, par. 1, points b et f, RGPD.
• Mesure d'audience et mesure publicitaire (Meta Pixel), uniquement avec votre consentement : art. 6, paragraphe 1, point a) du RGPD et § 25, al. 1 TDDDG.

Notre site et notre interface fonctionnent chez Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis (Cloudflare Workers et Containers), avec laquelle nous avons un contrat de sous-traitance. Lors de la visite, Cloudflare traite, pour des raisons techniques, votre adresse IP, la date et l'heure, l'adresse demandée, des informations sur votre navigateur et votre appareil et le pays d'où provient la requête. Cela sert à diffuser la page, à la garder stable et à la protéger contre les attaques et les abus.

Cloudflare détermine le pays à partir de votre adresse IP. Nous n'utilisons que le code pays à deux lettres pour afficher et facturer le prix dans la devise de votre pays. Nous ne conservons pas votre adresse IP dans nos propres journaux.

La base juridique est l'art. 6, par. 1, point f, RGPD. Notre intérêt légitime est l'exploitation sûre et stable du site et un prix adapté à votre pays.

Pour votre chanson, nous demandons : prénom et lien avec la personne honorée, occasion, vos souvenirs en texte libre, langue, style musical, voix et mode de production et, si vous le souhaitez, votre propre prénom et une aide de prononciation. Sans ces informations, nous ne pouvons pas créer la chanson. La base juridique est l'art. 6, par. 1, point b, RGPD et, pour les données de la personne honorée, l'art. 6, par. 1, point f, RGPD (intérêt à exécuter notre contrat avec vous en créant un cadeau personnel).

Veuillez ne saisir ni données de santé, ni informations sur la religion, les opinions politiques ou la vie sexuelle, ni autres détails sensibles sur des tiers, seulement des contenus qui feront plaisir à la personne honorée. Vous êtes responsable de pouvoir utiliser les informations sur la personne honorée.

La personne honorée n'apprend rien de nous, car nous n'avons pas ses coordonnées, sauf si vous réservez l'envoi à la date de votre choix et indiquez son adresse e-mail (section 8). Cette information vaut aussi information au sens de l'art. 14 RGPD. Elle peut nous écrire à tout moment à hello@songfy.app et exercer ses droits selon la section 17.

Vos saisies sont enregistrées sur notre serveur lorsque vous terminez le formulaire. Jusque-là, un brouillon n'est que dans votre navigateur (voir section 15).

Nouvelle version : si vous créez une nouvelle version, nous enregistrons les informations modifiées (style, voix, prononciation) et votre souhait sur ce qui doit changer, comme les autres saisies, et les traitons de la même manière (section 5). La première version reste enregistrée.

Carte cadeau en PDF : le message que vous saisissez pour la carte ne nous sert qu'à générer le PDF à ce moment-là. Nous ne le conservons pas.

Pour créer la chanson, nous transmettons vos saisies à Google (API Gemini et Lyria, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, ainsi que les sociétés européennes de Google). Google écrit le texte, crée la musique et le chant, écoute les versions générées pour notre contrôle qualité (transcription) et vérifie les saisies et les résultats afin de détecter les contenus illicites (modération).

Nous utilisons l'interface payante de Google. Selon les conditions applicables, Google traite les données pour fournir le service et ne les utilise pas pour entraîner ses modèles. Google peut conserver les requêtes pendant une durée limitée pour détecter les abus et remplir ses obligations légales.

La base juridique est l'art. 6, par. 1, point b, RGPD. Le contrôle de qualité et de contenu est automatique. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques au sens de l'art. 22 RGPD. Si le contrôle retient une chanson, une personne l'examine sur demande (hello@songfy.app).

Le transfert vers les États-Unis repose sur la décision d'adéquation relative au cadre de protection des données UE-États-Unis et, à titre complémentaire, sur des clauses contractuelles types (section 14).

Si vous prononcez le prénom de la personne honorée ou téléversez un fichier audio pour que nous notions correctement la prononciation, cela n'a lieu qu'avec votre consentement exprès (art. 6, par. 1, point a, RGPD). L'enregistrement est limité à cinq secondes et ne doit contenir que le prénom.

L'enregistrement est transmis à Google Gemini aux États-Unis, y est évalué une seule fois et supprimé aussitôt chez nous. Nous ne le conservons pas et ne l'utilisons pas pour la chanson. Seule l'orthographe de la prononciation que vous confirmez est conservée. Pour nous protéger des abus, nous limitons le nombre d'essais comme décrit à la section 10 (art. 6, par. 1, point f, RGPD).

Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir en écrivant à hello@songfy.app ou en n'utilisant pas la fonction. Le retrait ne porte pas atteinte à la licéité du traitement effectué jusque-là. Comme nous ne conservons pas l'enregistrement, il ne reste rien à supprimer après l'évaluation.

Le paiement passe par Stripe Checkout. Sont responsables du traitement du paiement Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlande, et Stripe, Inc., États-Unis. Vous saisissez vos données de paiement directement chez Stripe, nous ne les recevons pas. De Stripe, nous recevons la confirmation du paiement avec montant, devise, référence de paiement, votre adresse e-mail et les informations nécessaires à la TVA (par exemple le pays).

Nous calculons la TVA avec Stripe Tax. Les prix comprennent la TVA légale du pays concerné. Stripe émet des reçus et des factures. Pour la prévention de la fraude et les obligations légales (par exemple la lutte contre le blanchiment), Stripe traite aussi des données sous sa propre responsabilité ; la politique de confidentialité de Stripe s'applique alors.

Les bases juridiques sont l'art. 6, par. 1, point b, RGPD (exécution du contrat) et l'art. 6, par. 1, point c, RGPD (obligations fiscales et commerciales). Le transfert vers les États-Unis repose sur le cadre de protection des données UE-États-Unis et sur des clauses contractuelles types.

Après le paiement, nous vous envoyons un e-mail avec le lien vers votre chanson et la confirmation du contrat, avec récapitulatif de la commande, information sur la rétractation et indications sur les conditions du contrat (§ 312f du Code civil allemand). Votre adresse e-mail provient du paiement Stripe et sert à l'envoi. Nous ne la conservons pas durablement dans notre base de données.

Envoi à la date choisie (prestation complémentaire) : si vous la réservez et la programmez, nous enregistrons l'adresse e-mail que vous indiquez (celle de la personne honorée ou la vôtre), le moment de l'envoi, la langue, un nom d'expéditeur et un message si vous en indiquez. Au moment choisi, nous envoyons exactement un e-mail avec le lien vers la chanson. Ensuite, ou si vous annulez l'envoi ou s'il échoue définitivement, nous supprimons l'adresse, le nom d'expéditeur et le message. L'e-mail ne contient aucune publicité. La base juridique est l'art. 6, par. 1, point b, RGPD et, pour l'adresse de la personne honorée, l'art. 6, par. 1, point f, RGPD (intérêt à remettre votre cadeau comme vous le souhaitez). N'indiquez l'adresse d'une autre personne que si vous pouvez supposer qu'elle accepte de recevoir l'e-mail du cadeau.

L'envoi est assuré par Cloudflare Email Service (Cloudflare, Inc., États-Unis) ou, à titre alternatif, par Brevo (Sendinblue SAS, Paris, France). Les prestataires traitent votre adresse et l'e-mail en tant que sous-traitants aussi longtemps que nécessaire à la remise. La base juridique est l'art. 6, par. 1, points b et c, RGPD.

Si vous vous rétractez du contrat sur notre page de rétractation, nous conservons votre déclaration : identifiant de la chanson ou référence de paiement, votre adresse e-mail, votre nom si vous l'indiquez et l'heure. Nous confirmons la réception par e-mail et envoyons une copie à notre boîte d'assistance. La base juridique est l'art. 6, par. 1, points b et c, RGPD (§ 356a du Code civil allemand). Nous conservons la déclaration trois ans afin de pouvoir prouver des droits (art. 6, par. 1, point f, RGPD).

Lors de la création d'une chanson, Cloudflare Turnstile nous protège contre les abus automatisés. Pour cela, Cloudflare évalue des caractéristiques de votre navigateur et de votre connexion afin de distinguer les humains des robots. La base juridique est l'art. 6, par. 1, point f, RGPD (protection contre les abus et les coûts). Turnstile est techniquement nécessaire à cette fin (§ 25, al. 2, n° 2, TDDDG).

Nous limitons en outre la fréquence à laquelle des chansons peuvent être créées, des prénoms enregistrés et des paiements lancés depuis une même connexion internet (par exemple 5 chansons par jour au maximum). Pour cela, nous ne conservons pas votre adresse IP elle-même, mais une valeur de contrôle (hash) calculée à partir d'elle avec une clé secrète, pour IPv6 uniquement à partir de la partie réseau, avec l'heure de la demande et l'identifiant des chansons créées. Ces entrées sont supprimées automatiquement après 24 heures ; dans les sauvegardes, elles subsistent au plus 7 jours de plus. La base juridique est l'art. 6, par. 1, point f, RGPD ; notre intérêt légitime est la protection contre les abus et contre les coûts de chansons créées en masse.

Pour que songfy fonctionne de manière fiable, nous traitons des données techniques d'exploitation : un identifiant aléatoire de requête, le type de requête, le type de page, le statut de la réponse, la durée de traitement, le pays sous forme de code à deux lettres et, lors de la création d'une chanson, l'identifiant aléatoire de la chanson et des informations sur le déroulement. Si une erreur survient dans votre navigateur, la page envoie un rapport d'erreur à notre propre serveur : type d'erreur, message raccourci et nettoyé des noms, adresses e-mail et longues suites de chiffres, chemin de la page sans paramètres et version de la page.

Dans nos propres journaux, nous ne traitons ni adresses IP, ni agent utilisateur, ni cookies, ni contenu de vos saisies (prénoms, souvenirs, paroles), ni données de paiement. Avec Uptime Kuma sur notre propre serveur, nous vérifions de l'extérieur que le site répond. Aucune donnée de visiteur n'est traitée. En cas de panne, nous nous alertons par e-mail et notification push qui ne contiennent que des chiffres techniques.

La base juridique est l'art. 6, par. 1, point f, RGPD (exploitation sûre et sans erreur). Les journaux se trouvent chez Cloudflare (section 3).

Nous stockons les données des chansons (saisies, paroles, fichiers audio) et les enregistrements associés chez Cloudflare R2 (Cloudflare, Inc., sous-traitant). La base juridique est l'art. 6, par. 1, point b, RGPD et, pour la protection contre la perte de données, l'art. 6, par. 1, point f, RGPD. Toute personne connaissant le lien d'une chanson peut l'écouter. Ne partagez le lien que si vous le souhaitez.

Nous ne transmettons des données que dans la mesure nécessaire aux finalités décrites :

• Cloudflare, Inc., États-Unis : hébergement, diffusion, stockage (R2), protection contre les robots, envoi d'e-mails et e-mails d'alerte (sous-traitant).
• Google (Gemini, Lyria) : création des chansons, vérification, modération (sous-traitant).
• Stripe Payments Europe, Ltd. et Stripe, Inc. : paiement, Stripe Tax, reçus et factures.
• Brevo (Sendinblue SAS), France : envoi d'e-mails, s'il est utilisé à la place de Cloudflare (sous-traitant).
• Conseillers fiscaux, autorités et tribunaux, dans la mesure où la loi nous y oblige.
• Meta Platforms Ireland Limited, Irlande, et Meta Platforms, Inc., États-Unis : mesure publicitaire, uniquement avec consentement (section 15).

Cloudflare, Google et Stripe traitent aussi des données aux États-Unis. La décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis s'applique au transfert dans la mesure où le destinataire est certifié. À titre complémentaire et subsidiaire, nous convenons des clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir une copie sur demande à hello@songfy.app.

Sans consentement, nous n'enregistrons sur votre appareil que ce qui est techniquement nécessaire au service que vous avez demandé (§ 25, al. 2, n° 2 TDDDG) :

• Cookie NEXT_LOCALE : mémorise la langue lorsque vous la choisissez dans le sélecteur de langue. Durée : un an.
• localStorage de votre navigateur : votre brouillon dans le formulaire, afin que vos saisies ne soient pas perdues si vous fermez la page. Il reste dans votre navigateur et est supprimé après l'envoi. Vous pouvez le supprimer à tout moment dans les paramètres du navigateur.
• sessionStorage de votre navigateur : les saisies d'une chanson échouée, afin que vous puissiez réessayer avec les mêmes informations. Il prend fin à la fermeture de l'onglet.
• localStorage de votre navigateur (songfy.consent) : votre choix dans le bandeau cookies, pour ne pas vous redemander à chaque visite. Il vaut douze mois, ensuite nous vous redemandons.

Tout le reste n'est utilisé qu'avec votre consentement (§ 25, al. 1 TDDDG, art. 6, paragraphe 1, point a) du RGPD). Dans le bandeau, vous décidez séparément pour les statistiques et le marketing, et « Nécessaires uniquement » est aussi simple que « Tout accepter ». Vous pouvez retirer votre consentement à tout moment pour l'avenir via « Paramètres des cookies » en bas de chaque page. Lors du retrait, nous supprimons les cookies de ces services dans votre navigateur.

Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande) : nous ne chargeons le Meta Pixel qu'avec votre consentement au marketing. Il mesure si les publicités sur Facebook et Instagram nous amènent des visiteurs et s'ils créent une chanson, et aide à montrer les publicités aux bonnes personnes. Meta dépose des cookies (par exemple _fbp, durée de 90 jours) et reçoit des données d'utilisation comme l'adresse IP, les informations sur l'appareil et le navigateur et les pages consultées. Pour la collecte et la transmission, nous sommes responsables conjoints avec Meta (art. 26 du RGPD, accord sur facebook.com/legal/controller_addendum) ; Meta est seule responsable du traitement ultérieur. Meta peut transférer des données à Meta Platforms, Inc. aux États-Unis. Meta est certifiée au titre du cadre de protection des données UE-États-Unis.

Mesure des achats pour Meta : si vous avez consenti au marketing, nous signalons aussi à Meta, depuis notre serveur, qu'un paiement a été commencé et qu'un achat a été conclu (Conversions API). Nous transmettons l'heure, le montant et la devise, les identifiants des cookies Meta (_fbp, _fbc) ou l'identifiant de clic de la publicité, et le type de navigateur. Nous ne transmettons ni votre nom, ni votre adresse e-mail, ni votre adresse IP, ni le contenu de votre chanson, ni l'adresse de la page de votre chanson. Nous conservons ces identifiants avec votre commande à cette fin et les supprimons dès que l'achat est signalé, au plus tard avec le contenu d'un aperçu non acheté. Si vous retirez votre consentement avant de payer, nous supprimons les identifiants et ne signalons rien. La base juridique est votre consentement (art. 6, paragraphe 1, point a) du RGPD).

Informations de campagne : si vous arrivez chez nous par une publicité ou un lien contenant des informations de campagne (utm_source, utm_medium, utm_campaign, utm_content, utm_term), nous conservons ces informations avec votre commande et dans les données de paiement chez Stripe. Elles désignent la publicité, pas vous en tant que personne, et nous montrent quelle publicité mène à des commandes. Sans votre consentement, rien n'est enregistré sur votre appareil à cette fin. La base juridique est notre intérêt légitime à mesurer l'efficacité de notre publicité (art. 6, paragraphe 1, point f) du RGPD).

Pages de chanson et de cadeau : leur adresse est la clé de votre chanson. Aucun service de mesure ou de publicité ne s'exécute sur ces pages, même avec consentement, et ils ne reçoivent jamais cette adresse. Pour les autres pages, nous transmettons l'adresse sans paramètres, sauf les informations de campagne comme utm_source.

Le microphone n'est utilisé que lorsque vous lancez l'enregistrement du prénom après avoir donné votre consentement.

• Chansons sans achat (aperçu) : nous supprimons les saisies, paroles et fichiers audio 30 jours après la création.
• Chansons achetées : les fichiers audio sont disponibles pour l'écoute et le téléchargement pendant trois ans à compter de la commande, puis supprimés. Avec l'audio, nous supprimons aussi vos saisies et les paroles, sauf si nous en avons besoin pour remplir des obligations légales.
• Justificatifs de paiement (reçus, factures, référence de paiement, montant, pays) : jusqu'à dix ans en raison des obligations de conservation fiscales et commerciales (§ 147 AO, § 257 HGB), limités à ces informations.
• Déclarations de rétractation : trois ans.
• Envoi à la date choisie : adresse e-mail, nom d'expéditeur et message jusqu'à l'envoi, l'annulation ou l'échec définitif, au plus environ six mois. Seuls le moment de l'envoi et le statut sont conservés.
• Sauvegardes : une copie de sauvegarde chiffrée de notre base de données est conservée chez Cloudflare (R2) jusqu'à sept jours. Les données supprimées disparaissent des sauvegardes au plus tard après ce délai.
• Journaux et mesures : selon les durées de Cloudflare, actuellement environ sept jours pour les journaux et trois mois pour les statistiques agrégées. Nous n'avons pas d'archives propres à long terme.
• Demandes à notre boîte d'assistance : aussi longtemps que nécessaire pour les traiter, puis selon les délais légaux.

Selon le RGPD, vous avez le droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), à la limitation du traitement (art. 18), à la portabilité (art. 20) et le droit de vous opposer aux traitements fondés sur des intérêts légitimes pour des raisons tenant à votre situation particulière (art. 21). Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir (art. 7, par. 3).

Comme songfy n'a pas de compte, nous rattachons les demandes au lien de votre chanson ou à la référence de paiement. Écrivez à hello@songfy.app en indiquant le lien de la chanson (ou l'identifiant de la chanson) ou la référence de paiement figurant sur votre reçu. Cela suffit en général. En cas de doute, nous demandons une preuve, par exemple un reçu de paiement. Nous répondons dans un délai d'un mois.

Les personnes dont un acheteur a saisi les données peuvent aussi écrire à la même adresse. Avec le lien de la chanson ou le prénom et la date approximative, nous retrouvons l'enregistrement.

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données. L'autorité compétente pour nous est la déléguée régionale à la protection des données et à la liberté d'information de Rhénanie-du-Nord-Westphalie (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, Allemagne, poststelle@ldi.nrw.de, www.ldi.nrw.de. Vous pouvez aussi vous adresser à l'autorité de contrôle de votre lieu de résidence.

Les informations du formulaire sont nécessaires au contrat. Sans elles, nous ne pouvons pas créer de chanson. D'autres informations (votre prénom, aide de prononciation, enregistrement du prénom) sont facultatives.

La transmission entre votre navigateur et nos serveurs est chiffrée par TLS. Nous limitons les accès au nécessaire et gardons les journaux exempts de contenu.

Nous adaptons cette politique lorsque notre traitement ou le droit change. La version publiée ici s'applique.