Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est l’éditeur identifié dans la section « Qui sommes-nous » ci-dessus. Pour toute question relative à la présente politique ou à vos données, contactez-nous à l’adresse [email protected].

2. Données que nous collectons

Nous ne collectons que les données nécessaires au fonctionnement du service. Selon votre utilisation de Songfindr, cela peut inclure :

• Données de compte : votre nom, votre adresse e-mail et votre mot de passe (les mots de passe sont stockés sous forme hachée par notre prestataire d’authentification, jamais en clair).
• Données d’authentification : si vous vous connectez avec Google, nous recevons votre nom, votre adresse e-mail et votre photo de profil de la part de Google. Nous ne recevons jamais votre mot de passe Google.
• Données de profil et de préférences : votre segment client, votre langue et vos paramètres.
• Données de facturation et de transaction : votre historique d’achats, vos licences, l’état de votre abonnement et vos coordonnées de facturation. Les numéros de carte sont traités et conservés uniquement par notre prestataire de paiement (Stripe) - nous ne voyons ni ne stockons jamais votre numéro de carte complet.
• Contenus que vous créez : playlists, projets, favoris et tout nom ou description que vous y ajoutez.
• Données techniques et d’usage : adresse IP, pays approximatif (utilisé pour afficher la bonne devise), informations sur le navigateur et l’appareil, pages consultées et interactions avec le site.
• Communications : les messages que vous nous adressez pour le support ou des demandes de devis.

3. Liaison de votre chaîne YouTube

La liaison d’une chaîne YouTube est facultative et ne concerne que les clients qui souhaitent faire whitelister une vidéo. Si vous en liez une, nous demandons à Google un accès en lecture seule à votre compte YouTube. L’utilisation par Songfindr des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences Limited Use (developers.google.com/terms/api-services-user-data-policy).

L’utilisation de YouTube via Songfindr est également régie par les Conditions d’utilisation de YouTube (youtube.com/t/terms) et par les Règles de confidentialité de Google (policies.google.com/privacy).

• Ce que nous lisons : votre chaîne (identifiant, nom, avatar, nombre d’abonnés, nombre de vidéos) et vos propres mises en ligne (titre, description, miniature, date de publication et statut de confidentialité).
• Pourquoi : pour confirmer que la chaîne vous appartient, pour vous laisser choisir la vidéo à faire whitelister, et pour transmettre cette vidéo à notre distributeur afin que la revendication Content ID y soit levée.
• Ce que nous conservons : l’identifiant de la chaîne, son nom, son avatar, son nombre d’abonnés et de vidéos, l’adresse Google utilisée pour la liaison, ainsi qu’un jeton de rafraîchissement Google chiffré, afin qu’une vérification puisse être relancée sans vous demander de vous reconnecter à chaque fois.
• Ce que nous ne faisons jamais : nous ne publions, ne modifions et ne supprimons jamais rien sur votre compte YouTube. Nous n’utilisons jamais vos données YouTube à des fins publicitaires, ne les vendons jamais et ne les utilisons jamais pour entraîner des modèles.
• Retrait de votre consentement : vous pouvez déconnecter une chaîne à tout moment depuis votre compte Songfindr, ce qui révoque également notre accès chez Google. Vous pouvez aussi le vérifier et le révoquer vous-même sur myaccount.google.com/permissions.

4. Pourquoi nous utilisons vos données et sur quelle base légale

Nous traitons vos données aux fins suivantes :

• Créer et gérer votre compte et fournir le service - base légale : exécution de notre contrat avec vous.
• Traiter les paiements et abonnements, et émettre les licences et factures - base légale : exécution du contrat et respect d’obligations légales.
• Fournir une assistance et répondre à vos demandes - base légale : exécution du contrat et notre intérêt légitime.
• Sécuriser le service, prévenir la fraude et corriger les anomalies - base légale : notre intérêt légitime.
• Mesurer l’utilisation du service et l’améliorer grâce à des statistiques respectueuses de la vie privée - base légale : notre intérêt légitime à maintenir et améliorer le service.
• Mesurer l’utilisation du panneau Songfindr pour Premiere Pro (recherches, écoutes, morceaux posés dans la timeline, erreurs), relié à votre compte lorsque vous êtes connecté, afin de l’améliorer - jamais le contenu de vos montages. Vous pouvez le refuser à tout moment dans les réglages du panneau, section Confidentialité - base légale : notre intérêt légitime.
• Vous envoyer des e-mails liés au service (bienvenue, réinitialisation de mot de passe, confirmations de paiement) - base légale : exécution du contrat.
• Respecter nos obligations comptables, fiscales et légales - base légale : obligation légale.

5. Prestataires et partage des données

Nous ne vendons pas vos données personnelles. Nous ne les partageons qu’avec les prestataires (sous-traitants) qui nous aident à faire fonctionner Songfindr, et uniquement dans la mesure nécessaire :

• Stripe - traitement des paiements et gestion des abonnements.
• Resend - envoi des e-mails transactionnels.
• PostHog (région UE) - statistiques produit respectueuses de la vie privée. Lorsque vous êtes connecté, cela inclut un enregistrement de votre utilisation des pages (clics, défilement, changements de page) pour repérer ce qui vous gêne, par exemple pendant le paiement. Tout ce que vous saisissez dans un champ de formulaire est masqué et jamais enregistré, et vos données de paiement sont traitées par Stripe, hors de nos pages.
• Bunny CDN - stockage de fichiers et diffusion des contenus audio et images.
• Cloudflare - DNS, sécurité et géolocalisation pour l’affichage de la devise.
• Google / YouTube - l’API YouTube Data, uniquement si vous liez une chaîne pour demander un whitelisting.
• Notre distributeur musical - le lien de la vidéo, le nom de la chaîne et les informations du morceau concernés par une demande de whitelisting, afin que la revendication Content ID soit levée sur votre vidéo.
• Nous pouvons également divulguer des données lorsque la loi l’exige, ou pour protéger nos droits, notre sécurité ou nos biens.

6. Transferts internationaux

Certains de nos prestataires (comme Stripe) peuvent traiter des données en dehors de l’Espace économique européen. Dans ce cas, le transfert est encadré par des garanties appropriées - généralement les Clauses contractuelles types de la Commission européenne - afin que vos données continuent de bénéficier d’un niveau de protection équivalent.

7. Durée de conservation

Nous conservons vos données de compte tant que votre compte est actif. Après la suppression de votre compte, nous supprimons ou anonymisons vos données personnelles, sauf lorsque nous devons conserver certains documents (par exemple les factures et les enregistrements de transactions) pour respecter nos obligations légales, comptables et fiscales, que nous conservons pendant la durée légalement requise.

Les données YouTube sont conservées tant que la chaîne reste liée. La déconnexion d’une chaîne les supprime, avec notre copie du jeton Google, et révoque notre accès chez Google sauf si une autre de vos chaînes liée depuis le même compte Google en a encore besoin.

8. Cookies et technologies similaires

Nous utilisons des cookies et technologies similaires strictement nécessaires au fonctionnement du service (par exemple pour vous maintenir connecté et mémoriser votre langue et votre panier). Nous utilisons également des statistiques respectueuses de la vie privée pour comprendre l’utilisation du service et l’améliorer ; cela repose sur notre intérêt légitime. Vous pouvez vous y opposer à tout moment ou bloquer les cookies non essentiels via les paramètres de votre navigateur.

9. Vos droits

Au titre du RGPD, vous disposez du droit d’accéder à vos données personnelles, de les rectifier, de les supprimer ou de les exporter, de vous opposer à certains traitements ou d’en demander la limitation, et de retirer votre consentement à tout moment. Vous pouvez exercer la plupart de ces droits depuis votre compte ou en écrivant à [email protected]. Vous avez également le droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de votre autorité de contrôle locale.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données, notamment le chiffrement en transit, le hachage des mots de passe et des contrôles d’accès. Aucun moyen de transmission ou de stockage n’est totalement sûr, mais nous nous efforçons de protéger vos données et de vous notifier, ainsi que les autorités, en cas de violation lorsque la loi l’exige.

11. Mineurs

Songfindr ne s’adresse pas aux enfants. Vous devez avoir au moins 16 ans (ou l’âge minimum requis dans votre pays pour consentir au traitement des données) pour créer un compte. Si vous pensez qu’un enfant nous a communiqué des données personnelles, contactez-nous afin que nous les supprimions.

12. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. En cas de modification substantielle, nous mettrons à jour la date de « Dernière mise à jour » ci-dessus et, le cas échéant, nous vous en informerons. Votre utilisation continue du service après une mise à jour vaut acceptation de la politique révisée.