Politique de confidentialité

Cette politique explique quelles données personnelles L’air de toi collecte, pourquoi, et comment vous pouvez exercer vos droits.

1. Responsable de traitement

Responsable de traitement : l'éditeur de L’air de toi, projet en cours de création. Contact données personnelles : privacy@lairdetoi.com.

2. Données collectées

Emails d'offres. Ils ne sont envoyés qu'aux clients ayant déjà acheté une chanson, pour des offres sur nos propres chansons. Vous pouvez vous y opposer gratuitement et à tout moment : en cochant la case prévue à cet effet sur la page de paiement, ou par le lien de désinscription présent dans chacun de ces emails (désinscription en un clic). Votre opposition est enregistrée sur votre compte et n'a aucun effet sur les emails liés à vos commandes. Aucun email d'offres n'est envoyé à une adresse en erreur ou ayant signalé un message comme indésirable.

Cartes cadeaux. Le prénom du destinataire, la signature, le message et, en cas d'envoi par nos soins, l'adresse email du destinataire sont saisis par l'acheteur. Ils ne sont jamais transmis aux prestataires d'IA ni au prestataire de paiement : ils servent uniquement à afficher la carte et à l'envoyer par email via notre service d'envoi d'emails. L'email de l'acheteur n'est jamais montré au destinataire. Toute personne qui détient le lien ou le code de la carte peut en voir le contenu. Le destinataire peut exercer les droits décrits à la section 4, même s'il n'a pas de compte.

Clips. La signature d'un clip est facultative et saisie par son acheteur ; elle est affichée à côté du clip pour toute personne qui voit la chanson et, lorsque l'acheteur n'est pas le propriétaire, figure dans l'email qui prévient ce dernier. Elle n'est transmise ni aux prestataires d'IA ni au prestataire de paiement. Pour choisir les illustrations d'un clip, le sujet et les anecdotes du brief (tronqués à environ 800 caractères) et les paroles sont transmis à notre prestataire de modèle de langage, puis seule une courte description de chaque objet à dessiner est transmise au prestataire d'images. Si la chanson est supprimée, le clip n'est plus accessible, et la signature et le plan figé du clip (titre, prénom, paroles) sont effacés immédiatement ; le fichier vidéo et les images intermédiaires sont effacés dans les 30 jours suivant la suppression de la chanson. En cas de suppression du compte du propriétaire, leur effacement est lancé aussitôt ; si un incident technique l'empêche, ils peuvent rester sur nos serveurs, sans être accessibles à quiconque. L'enregistrement de la commande (acheteur, identifiants et montant du paiement, preuve d'acceptation) est conservé selon les durées des lignes « Paiement » et « Preuve d'acceptation » du tableau ci-dessus. Si l'acheteur supprime son compte, sa signature est effacée et le lien avec son compte est rompu ; ces mêmes éléments de paiement et de preuve sont conservés.

3. Sous-traitants

Pour fonctionner, L’air de toi fait appel à des prestataires techniques qui peuvent traiter vos données dans le strict cadre de la fourniture du Service :

• hébergement assuré par l'éditeur, en France ;
• fournisseur de paiement sécurisé ;
• fournisseurs de modèles d'intelligence artificielle pour la génération des paroles, de l'audio, de l'image de pochette et des illustrations des clips (voir Mentions légales pour la liste détaillée et les entités juridiques) ;
• service d'envoi d'emails transactionnels.

Transferts hors UE. Le contenu de votre brief (thème, prénoms, anecdotes) et les paroles générées sont transmis à des prestataires d'IA situés principalement aux États-Unis (la localisation de certains prestataires optionnels est en cours de vérification) pour la durée nécessaire à la génération. Lorsqu'elles sont proposées par le prestataire, ces transferts s'appuient sur les clauses contractuelles types adoptées par la Commission européenne au sens de l'article 46 du RGPD. Pour les prestataires qui n'en proposent pas, le transfert reste limité au strict nécessaire à l'exécution du contrat (art. 49.1.b du RGPD) ; ce point constitue un risque résiduel que nous travaillons à réduire. Aucune donnée d'identification de compte (email, nom) n'est transmise à ces prestataires. Pour la composition audio, sunoapi.org reçoit les paroles, le titre, le style musical et des consignes de style, ainsi que l'adresse de rappel (callback) de notre serveur, qui contient des identifiants techniques internes de la chanson et de la génération.

4. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, rectification, effacement, opposition, limitation, portabilité, et de définir des directives post-mortem. Depuis votre espace Mon compte, vous pouvez télécharger vos données et supprimer votre compte vous-même. Pour exercer les autres droits : privacy@lairdetoi.com ou la page support. Vous pouvez également saisir la CNIL.

4 bis. Personnes citées dans un brief

Cette section s'adresse aux personnes dont le nom ou des informations apparaissent dans le brief d'un client, sans que ces personnes soient elles-mêmes clientes (art. 14 du RGPD). C'est le cas, par exemple, du destinataire d'une chanson ou d'un proche cité dans une anecdote.

• Données concernées. Ce que le client a choisi d'écrire dans son brief : prénom ou surnom, lien avec le client, souvenirs, traits de caractère, phrases dites, et le prénom du destinataire s'il est renseigné. Nous ne demandons aucune donnée sensible (santé, religion, orientation sexuelle, opinions politiques, etc.) et le formulaire invite à ne pas en saisir. Les CGV (article 12) interdisent de révéler, sans son accord, des informations personnelles sur un tiers.
• Origine. Ces informations nous sont fournies uniquement par le client qui commande la chanson. Nous ne les collectons pas ailleurs et ne cherchons pas à identifier ni à contacter les personnes citées.
• Finalité. Composer la chanson commandée par le client : génération des paroles, de la musique et de la pochette, et, si un clip est acheté, de ses illustrations. Elles ne servent ni à de la prospection ni à du profilage.
• Base légale. Exécution du contrat avec le client, et intérêt légitime à remettre le cadeau voulu par le client (art. 6.1.b et 6.1.f du RGPD).
• Destinataires. Le brief est privé : il n'est visible que du client et de l'équipe, et n'est affiché publiquement que si le client le décide lui-même sur sa page de partage. Les paroles générées peuvent toutefois reprendre des éléments du brief (prénoms, anecdotes) : toute personne qui dispose du lien de partage de la chanson les voit, même lorsque le brief lui-même n'est pas affiché. Nous envoyons ce lien au client (email de livraison de sa chanson) et, lorsqu'une personne autre que le client achète un clip depuis la page de partage, à cette personne (email de son achat, et page de retour du paiement) ; hors ces cas, c'est le client qui décide de le transmettre ou non. Pour la génération, son contenu est transmis à nos prestataires d'intelligence artificielle situés principalement aux États-Unis (voir la section 3, y compris sur les garanties de transfert).
• Durée. Le brief est conservé tant que le compte du client existe. Les traces intermédiaires de génération des paroles sont purgées après 90 jours. Si le client supprime sa chanson, elle disparaît de son espace et son lien de partage est coupé ; si le client supprime son compte, son brief est effacé.
• Vos droits. Vous pouvez demander l'accès aux informations qui vous concernent, leur rectification, leur effacement ou vous opposer à leur traitement, ainsi que saisir la CNIL. Écrivez à privacy@lairdetoi.com en indiquant, si possible, le passage concerné. Nous ne sommes pas en mesure de vous identifier seul : nous pourrons vous demander des éléments pour retrouver le brief, sans vous demander plus que nécessaire.

5. Sécurité

• Authentification sans mot de passe par lien magique à usage unique (Auth.js v5 + Resend), envoyé sur l'email du compte.
• Session par cookie HTTP-only, secure, signé et chiffré côté serveur (JWE).
• TLS en transit (HTTPS bout en bout via reverse proxy).
• Données bancaires jamais stockées chez nous : tokenisées par Stripe (PCI-DSS).
• Sauvegardes : la base de données est sauvegardée chaque nuit sur un stockage distinct du serveur, sous forme chiffrée (chiffrement à clé publique, la clé de déchiffrement n'étant pas conservée sur le serveur). Les fichiers audio et visuels sont copiés sur ce même stockage, protégé par un accès restreint. Voir ci-dessous la durée de conservation.
• Accès au serveur restreint par clé SSH, pare-feu et journalisation des accès admin.

Durée de conservation des sauvegardes

Les sauvegardes servent uniquement à rétablir le service après une panne ou une erreur. Nous conservons une sauvegarde de la base par jour sur les 14 derniers jours, puis elles sont supprimées. Les fichiers audio et visuels sont recopiés à l'identique chaque nuit : un fichier supprimé du service disparaît de la copie à la sauvegarde suivante et n'est gardé en corbeille technique que 14 jours au plus, avant effacement définitif. Lorsque vous supprimez votre compte et que cette suppression se déroule normalement, les données personnelles et les fichiers qui s'y rattachent disparaissent de nos sauvegardes dans un délai maximal de 15 jours. Les éléments que nous devons conserver (par exemple les pièces comptables liées aux paiements) restent régis par les durées indiquées plus haut. Pour une chanson supprimée seule, la suppression s'effectue après un délai de grâce de 30 jours (pendant lequel ses paroles et son brief restent en base), puis ses fichiers suivent le délai de 15 jours ci-dessus. Si la suppression d'un fichier échoue sur le serveur, nous la reprenons manuellement dès que nous la constatons ; ce délai peut alors être plus long.

Si une sauvegarde devait être restaurée, nous relevons, dans la mesure du possible, la liste des comptes supprimés avant la restauration, et à défaut nous nous appuyons sur les demandes de suppression reçues par e-mail. Nous supprimons de nouveau ceux qui l'ont été depuis la date de la sauvegarde avant de rouvrir le service. Une sauvegarde ne sert à aucune autre finalité.

6. Mineurs

Le Service n'est pas destiné aux mineurs de moins de 15 ans sans accord parental. Les paroles générées sont filtrées pour limiter les contenus inappropriés mais aucun filtre n'est parfait : merci de surveiller l'usage par des mineurs.

7. Cookies

Voir la Politique cookies.