Politique de confidentialité

1. Les données que nous traitons

• Compte : adresse email, mot de passe (stocké sous forme hachée par Supabase : nous ne pouvons pas le lire), nom et nom d'artiste.
• Projets : les fiches de morceaux que tu saisis (titre, genre, ambiance, description, accroche, BPM) et les campagnes générées.
• Photo du visage, uniquement si tu utilises la fonction vidéo.
• Crédits : le registre de tes dépenses, remboursements et cadeaux.
• Technique : cookie de session, adresse IP et journaux pour limiter les abus (limitation du nombre de requêtes), et une empreinte de ton adresse email pour n'offrir les crédits de bienvenue qu'une fois par personne.

2. Ta musique ne quitte pas ton appareil

Le fichier audio est lu et découpé dans ton navigateur et mélangé à la vidéo sur ton appareil. Il n'est jamais envoyé à nos serveurs ni à un fournisseur. Seule la fiche textuelle que tu écris est envoyée pour rédiger la campagne : l'IA n'écoute pas l'audio.

3. Photo du visage et fournisseur Higgsfield

Ta photo est stockée dans un espace privé chez Supabase, puis envoyée à Higgsfield pour générer la vidéo. Ce fournisseur peut réutiliser les contenus soumis pour entraîner ses modèles, selon ses propres conditions, que nous ne contrôlons pas. L'envoi n'a lieu qu'après ton attestation de consentement : tu es la personne sur la photo, ou tu as son accord écrit.

4. Qui reçoit quoi

• Supabase : authentification, base de données et stockage privé de tes photos.
• Vercel : hébergement du site et exécution des fonctions serveur.
• OpenRouter, et le fournisseur de modèle de texte qu'il utilise : la fiche du morceau, pour écrire la campagne.
• Higgsfield : la photo et la consigne de mouvement pour la vidéo, et le texte descriptif des illustrations.
• Upstash : compteurs de limitation de débit et plafond quotidien (adresse IP et identifiant de compte, sans contenu).
• Cloudflare Turnstile : vérification anti-robot, quand elle est activée.

Nous ne vendons pas tes données et n'affichons aucune publicité.

5. Transferts hors de l'Union européenne

Plusieurs de ces prestataires (OpenRouter, Higgsfield, Vercel, Cloudflare, et éventuellement leurs propres sous-traitants) peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Les garanties applicables (clauses contractuelles types, cadre de transfert) : [à compléter et à faire vérifier par un juriste, prestataire par prestataire].

6. Pourquoi nous traitons ces données

• Fournir le service que tu demandes (compte, projets, campagnes, crédits) : exécution du contrat.
• Limiter les abus et protéger le service (limitation de débit, anti-robot, un cadeau par personne) : intérêt légitime.
• Envoyer ta photo à un fournisseur tiers : ton consentement, donné par la case à cocher avant l'envoi.

[Bases légales à faire confirmer par un juriste.]

7. Âge minimum

Le service s'adresse à des personnes d'au moins [âge minimum à compléter par l'éditeur]. Ne crée pas de compte en dessous de cet âge.

8. Durée de conservation, sauvegardes et suppression

Tes données sont conservées tant que ton compte existe ([durées précises à compléter]). Depuis les réglages, tu peux supprimer ton compte : tes fichiers (stockage), tes projets, tes campagnes et ton compte sont effacés de notre base.

• Sauvegardes : Supabase conserve des sauvegardes de la base pendant une durée limitée ; les données supprimées peuvent y subsister jusqu'à leur expiration ([durée à compléter]).
• Higgsfield : les photos et contenus déjà transmis à ce fournisseur ne sont pas effacés par notre suppression. Ils relèvent de ses propres règles ; tu peux lui adresser ta demande directement.
• Registre de crédits et empreinte d'adresse : une empreinte non réversible de ton adresse est conservée pour empêcher de recevoir le cadeau de bienvenue plusieurs fois ([durée à compléter]).

9. Tes droits

Tu peux demander l'accès à tes données et leur export dans un format réutilisable (portabilité), leur rectification, leur effacement, la limitation du traitement, ou t'opposer à celui-ci. Le nom et l'artiste se modifient dans les réglages ; pour le reste, contact : [adresse à compléter]. Tu peux aussi saisir la CNIL.

10. Cookies

Nous utilisons le cookie nécessaire à ta connexion. Lorsque la vérification anti-robot est activée (inscription, connexion, génération), Cloudflare Turnstile peut déposer ses propres cookies ou données techniques pour distinguer un humain d'un robot : ils servent à la sécurité, pas à la publicité. Aucun traceur publicitaire ni outil de mesure d'audience n'est installé à la date de ce brouillon.

Voir aussi les conditions d'utilisation. Responsable du traitement : [identité et coordonnées à compléter].