Politique de confidentialité
La présente Politique de confidentialité explique quelles données personnelles 
(« SongReveal », « nous ») collecte, à quelles fins elle les utilise et comment elle les protège lorsque tu utilises songreveal.com (le « Service »).
1. Données collectées
Auprès de toi, lors d'une commande
- Ton adresse email (pour te livrer la chanson).
- Le brief : prénoms, occasion, souvenirs, style, langue et autres détails que tu choisis de partager.
- Tes modifications des paroles, si tu utilises l'éditeur.
- Les commentaires facultatifs après la livraison.
Automatiquement, lors de ta visite
- Logs serveur standard : adresse IP, user agent, référent, horodatages. Conservés jusqu'à 30 jours à des fins de sécurité et de prévention des abus.
- Événements d'usage anonymes (vues, clics) pour améliorer le produit.
Auprès de notre prestataire de paiement
- Métadonnées de commande transmises par Lemon Squeezy : identifiant, pays, statut du paiement, quatre derniers chiffres de la carte. Nous ne voyons ni ne stockons le numéro complet de la carte.
2. Finalités du traitement
- Générer, éditer et livrer ta chanson.
- T'envoyer les emails d'aperçu, de livraison et de reçus.
- Répondre aux demandes de support.
- Détecter les fraudes et faire respecter nos Conditions.
- Améliorer la qualité des paroles et de l'audio (de manière agrégée et non identifiable).
3. Sous-traitants
Nous partageons le strict minimum de données nécessaires avec les prestataires suivants :
- Lemon Squeezy, LLC — traitement des paiements.
- OpenAI / Anthropic — modèles de langage pour générer les paroles. Nous envoyons le brief ; nous n'envoyons ni email ni données de paiement.
- Suno / Mureka (KIE.AI) — rendu audio. Nous envoyons du texte et des métadonnées de style ; aucune information de contact n'est transmise.
- Prestataire email — pour les emails transactionnels (aperçu prêt, chanson livrée, reçu).
- Hébergement cloud — pour faire tourner le site et stocker les fichiers générés.
Nous ne vendons ni ne louons tes données personnelles et nous ne les utilisons pas pour du profilage publicitaire.
4. Durées de conservation
- Données de commande et chansons générées : jusqu'à 24 mois à compter de la date de commande, afin que tu puisses les retélécharger.
- Logs serveur : jusqu'à 30 jours.
- Contenu du brief utilisé pour améliorer le produit : anonymisé au bout de 90 jours.
- Tu peux nous demander de supprimer tes données plus tôt — voir « Tes droits ».
5. Tes droits
Conformément à la législation applicable (notamment le RGPD de l'UE, l'UK GDPR et la CCPA), tu disposes des droits suivants :
- accéder aux données personnelles que nous détenons sur toi ;
- les rectifier ;
- en demander la suppression ;
- obtenir une copie portable ;
- t'opposer à certains traitements ;
- retirer ton consentement à tout moment, lorsque nous nous appuyons sur celui-ci.
Pour exercer ces droits, écris à 
. Nous répondons sous 30 jours.
6. Cookies
Nous utilisons un petit nombre de cookies strictement nécessaires pour maintenir ta session pendant la commande et mémoriser l'état de l'aperçu. Pour comprendre l'usage du site et l'améliorer, nous utilisons une analytique propre hébergée sur notre propre infrastructure (self-hosted), incluant l'analytique produit et l'enregistrement de session ; cela peut capturer les pages vues, les clics, la navigation et le texte que tu saisis dans le brief de la chanson. Les champs mots de passe ne sont jamais enregistrés et les données de paiement sont saisies sur le domaine de notre prestataire de paiement et ne sont pas capturées. Nous utilisons également le suivi des conversions Google Ads. Nous ne vendons pas tes données personnelles.
7. Mineurs
Le Service n'est pas destiné aux utilisateurs de moins de 13 ans (ou de moins de 16 ans dans l'EEE/Royaume-Uni). Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si tu penses qu'un mineur a utilisé le Service sans consentement parental, écris-nous et nous supprimerons les données.
8. Transferts internationaux
Notre infrastructure et certains sous-traitants sont situés aux États-Unis et dans l'UE. En utilisant le Service, tu acceptes que tes données puissent être transférées et traitées dans ces régions, avec les garanties décrites dans la présente politique.
9. Sécurité
Nous utilisons HTTPS pour l'intégralité du trafic, un stockage chiffré de l'audio, des accès restreints à la base de données et des pratiques standard de durcissement. Aucun système n'est parfait, mais nous appliquons des mesures proportionnées à la nature des données traitées.
10. Modifications
Si nous modifions la présente Politique de manière substantielle, nous mettrons à jour la date de « Dernière mise à jour » et, le cas échéant, t'en informerons par email.
11. Responsable et contact
- Responsable du traitement