Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via l'application « HarmonizeUp » est :

• Audrey Jean-Pierre Samba
• Entreprise Individuelle – SIREN 804 385 664
• 25bis rue François Moreau, 92260 Fontenay-Aux-Roses, France
• Email : contact@audreyonchords.com

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'identification : nom, prénom, adresse email
• Données de connexion : adresse IP, date et heure de connexion, type de navigateur
• Données de paiement : traitées par notre prestataire Stripe (nous ne stockons pas vos données bancaires)
• Contenus utilisateur : fichiers audio importés, projets musicaux créés, harmonies générées
• Données d'usage : fonctionnalités utilisées, préférences, historique des projets

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Création et gestion de votre compte utilisateur
• Fourniture des services d'analyse vocale et de génération d'harmonies
• Gestion des abonnements et facturation
• Amélioration de l'application et de l'expérience utilisateur
• Communication relative au service (notifications, mises à jour)
• Respect de nos obligations légales

4. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat : pour fournir les services auxquels vous avez souscrit
• Votre consentement : pour l'envoi de communications marketing (vous pouvez le retirer à tout moment)
• Notre intérêt légitime : pour améliorer nos services et assurer la sécurité de l'application
• Nos obligations légales : conservation des données de facturation

5. Destinataires des données

Vos données peuvent être transmises à :

• Stripe : pour le traitement des paiements (certifié PCI-DSS)
• Google Cloud Platform : pour l'hébergement et le stockage des données (serveurs UE)
• Modal : fournisseur de calcul GPU (Modal Labs, Inc., société américaine opérant une infrastructure mondiale multi-cloud), pour l'exécution des traitements d'intelligence artificielle (séparation audio, harmonisation vocale, transcription) sur les fichiers audio importés ou enregistrés
• Prestataires techniques : maintenance et support de l'application

Nous ne vendons jamais vos données personnelles à des tiers.

6. Transferts hors UE

Certains de nos prestataires (notamment Google, Stripe et Modal) peuvent transférer des données hors de l'Union Européenne. Modal traite en particulier les fichiers audio vocaux lors des opérations d'intelligence artificielle (séparation, harmonisation, transcription) ; en tant que société américaine opérant une infrastructure mondiale multi-cloud, ces traitements peuvent avoir lieu hors de l'UE. Ces transferts sont encadrés par :

• Les Clauses Contractuelles Types (CCT) de la Commission Européenne
• Le Data Privacy Framework (DPF) pour les transferts vers les États-Unis

7. Durée de conservation

• Données de compte : conservées pendant la durée de votre inscription, puis 3 ans après la clôture
• Contenus utilisateur (projets, audio) : conservés tant que le compte est actif, supprimés 30 jours après la clôture du compte
• Données de facturation : 10 ans (obligation légale)
• Logs de connexion : 1 an

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : restreindre le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retirer votre consentement : à tout moment pour les traitements basés sur le consentement

Pour exercer ces droits, contactez-nous à contact@audreyonchords.com.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données au repos
• Authentification sécurisée (mots de passe hashés)
• Accès restreint aux données sur la base du besoin d'en connaître
• Sauvegardes régulières

10. Cookies

L'application utilise les catégories de cookies suivantes :

Cookies strictement nécessaires (pas de consentement requis)

• Cookie de session Flask : maintien de votre connexion
• Cookie d'authentification Firebase : identification sécurisée de l'utilisateur
• Cookie de consentement (cookie_consent) : mémorisation de votre choix concernant les cookies optionnels (durée : 1 an)

Cookies optionnels (soumis à votre consentement)

• Firebase Analytics (Google Analytics 4) : mesure d'audience et amélioration du service. Ces cookies ne sont activés qu'après votre acceptation via la bannière de consentement. Vous pouvez modifier votre choix à tout moment en supprimant le cookie cookie_consent de votre navigateur.

Nous n'utilisons pas de cookies publicitaires.

11. Modifications

Nous pouvons modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, vous serez informé(e) par email ou via l'application. La date de dernière mise à jour figure en haut de ce document.

12. Contact

Pour toute question concernant cette politique ou le traitement de vos données personnelles :

• Email : contact@audreyonchords.com
• Adresse : 25bis rue François Moreau, 92260 Fontenay-Aux-Roses, France