Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est l’éditeur identifié dans la section « Qui sommes-nous » ci-dessus. Pour toute question relative à la présente politique ou à vos données, contactez-nous à l’adresse [email protected].

2. Données que nous collectons

Nous ne collectons que les données nécessaires au fonctionnement du service. Selon votre utilisation de Songfindr, cela peut inclure :

• Données de compte : votre nom, votre adresse e-mail et votre mot de passe (les mots de passe sont stockés sous forme hachée par notre prestataire d’authentification, jamais en clair).
• Données d’authentification : si vous vous connectez avec Google, nous recevons votre nom, votre adresse e-mail et votre photo de profil de la part de Google. Nous ne recevons jamais votre mot de passe Google.
• Données de profil et de préférences : votre segment client, votre langue et vos paramètres.
• Données de facturation et de transaction : votre historique d’achats, vos licences, l’état de votre abonnement et vos coordonnées de facturation. Les numéros de carte sont traités et conservés uniquement par notre prestataire de paiement (Stripe) - nous ne voyons ni ne stockons jamais votre numéro de carte complet.
• Contenus que vous créez : playlists, projets, favoris et tout nom ou description que vous y ajoutez.
• Données techniques et d’usage : adresse IP, pays approximatif (utilisé pour afficher la bonne devise), informations sur le navigateur et l’appareil, pages consultées et interactions avec le site.
• Communications : les messages que vous nous adressez pour le support ou des demandes de devis.

3. Pourquoi nous utilisons vos données et sur quelle base légale

Nous traitons vos données aux fins suivantes :

• Créer et gérer votre compte et fournir le service - base légale : exécution de notre contrat avec vous.
• Traiter les paiements et abonnements, et émettre les licences et factures - base légale : exécution du contrat et respect d’obligations légales.
• Fournir une assistance et répondre à vos demandes - base légale : exécution du contrat et notre intérêt légitime.
• Sécuriser le service, prévenir la fraude et corriger les anomalies - base légale : notre intérêt légitime.
• Mesurer l’utilisation du service et l’améliorer grâce à des statistiques respectueuses de la vie privée - base légale : notre intérêt légitime à maintenir et améliorer le service.
• Vous envoyer des e-mails liés au service (bienvenue, réinitialisation de mot de passe, confirmations de paiement) - base légale : exécution du contrat.
• Respecter nos obligations comptables, fiscales et légales - base légale : obligation légale.

4. Prestataires et partage des données

Nous ne vendons pas vos données personnelles. Nous ne les partageons qu’avec les prestataires (sous-traitants) qui nous aident à faire fonctionner Songfindr, et uniquement dans la mesure nécessaire :

• Stripe - traitement des paiements et gestion des abonnements.
• Resend - envoi des e-mails transactionnels.
• PostHog (région UE) - statistiques produit respectueuses de la vie privée.
• Bunny CDN - stockage de fichiers et diffusion des contenus audio et images.
• Cloudflare - DNS, sécurité et géolocalisation pour l’affichage de la devise.
• Nous pouvons également divulguer des données lorsque la loi l’exige, ou pour protéger nos droits, notre sécurité ou nos biens.

5. Transferts internationaux

Certains de nos prestataires (comme Stripe) peuvent traiter des données en dehors de l’Espace économique européen. Dans ce cas, le transfert est encadré par des garanties appropriées - généralement les Clauses contractuelles types de la Commission européenne - afin que vos données continuent de bénéficier d’un niveau de protection équivalent.

6. Durée de conservation

Nous conservons vos données de compte tant que votre compte est actif. Après la suppression de votre compte, nous supprimons ou anonymisons vos données personnelles, sauf lorsque nous devons conserver certains documents (par exemple les factures et les enregistrements de transactions) pour respecter nos obligations légales, comptables et fiscales, que nous conservons pendant la durée légalement requise.

7. Cookies et technologies similaires

Nous utilisons des cookies et technologies similaires strictement nécessaires au fonctionnement du service (par exemple pour vous maintenir connecté et mémoriser votre langue et votre panier). Nous utilisons également des statistiques respectueuses de la vie privée pour comprendre l’utilisation du service et l’améliorer ; cela repose sur notre intérêt légitime. Vous pouvez vous y opposer à tout moment ou bloquer les cookies non essentiels via les paramètres de votre navigateur.

8. Vos droits

Au titre du RGPD, vous disposez du droit d’accéder à vos données personnelles, de les rectifier, de les supprimer ou de les exporter, de vous opposer à certains traitements ou d’en demander la limitation, et de retirer votre consentement à tout moment. Vous pouvez exercer la plupart de ces droits depuis votre compte ou en écrivant à [email protected]. Vous avez également le droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de votre autorité de contrôle locale.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données, notamment le chiffrement en transit, le hachage des mots de passe et des contrôles d’accès. Aucun moyen de transmission ou de stockage n’est totalement sûr, mais nous nous efforçons de protéger vos données et de vous notifier, ainsi que les autorités, en cas de violation lorsque la loi l’exige.

10. Mineurs

Songfindr ne s’adresse pas aux enfants. Vous devez avoir au moins 16 ans (ou l’âge minimum requis dans votre pays pour consentir au traitement des données) pour créer un compte. Si vous pensez qu’un enfant nous a communiqué des données personnelles, contactez-nous afin que nous les supprimions.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. En cas de modification substantielle, nous mettrons à jour la date de « Dernière mise à jour » ci-dessus et, le cas échéant, nous vous en informerons. Votre utilisation continue du service après une mise à jour vaut acceptation de la politique révisée.