Information de confidentialité

Dernière mise à jour : 29 août 2026.

Responsable du traitement

Le responsable est Stéphane François Xavier Lavergé, autónomo en Espagne, exploitant la marque MusicForYou, NIE Z3520169R, Carrer d'Amàlia Soler, 16, 2, 08720 Vilafranca del Penedès, Barcelona, Espagne. Contact pour les données personnelles : stef-cloud@proton.me.

Données traitées

MusicForYou traite les coordonnées fournies (nom, prénom, e-mail, téléphone facultatif), la langue, les échanges avec Melira, les réponses au questionnaire, les souvenirs, le destinataire, les préférences musicales, les actions dans le parcours (aide, passage, modification, création ou abandon), les indicateurs techniques des appels de modèles, les paroles, les demandes de modification, les fichiers produits, les commandes, consentements et éléments nécessaires au support. Les données de paiement détaillées sont traitées par Stripe ; MusicForYou conserve uniquement les références, états et montants nécessaires.

Lorsqu’une personne accepte de témoigner, MusicForYou peut aussi traiter le texte du témoignage, un nom d’affichage minimisé, une éventuelle note sur 5, un éventuel extrait audio et la référence interne permettant de prouver l’autorisation.

Les données peuvent provenir directement de la personne, d’un formulaire publicitaire Meta ou d’une personne qui prépare un cadeau. Il est demandé de ne pas transmettre de données sensibles ou intimes inutiles sur un tiers.

Finalités et bases juridiques

préparer l’aperçu, créer, facturer et livrer la chanson : mesures précontractuelles et exécution du contrat ;
gérer le paiement, les factures, la comptabilité et les obligations légales : contrat et obligation légale ;
sécuriser les liens, prévenir les abus, traiter les incidents et défendre des droits : intérêt légitime à sécuriser le service ;
répondre au support et aux demandes de droits : contrat et obligation légale ;
détecter les incompréhensions, erreurs et abandons afin d’améliorer Melira et la qualité du parcours : intérêt légitime à améliorer le service, avec revue humaine et échantillons pseudonymisés pour l’analyse automatisée ;
envoyer des communications commerciales : consentement, révocable à tout moment ;
publier un témoignage écrit ou audio et son éventuelle note : consentement explicite, révocable à tout moment ;
mesurer des performances sous forme minimisée et synchroniser les dépenses publicitaires : intérêt légitime, avec respect de DNT/GPC pour la mesure navigateur ;
envoyer une conversion publicitaire comprenant des identifiants hachés : uniquement lorsque ce service est activé et sur une base juridique documentée.

Sur les seules pages publiques de présentation, MusicForYou utilise Umami pour une mesure d’audience strictement nécessaire et anonyme : pages consultées sans paramètres ni ancres, site référent, navigateur, système, type d’appareil, dimensions d’écran, langue, pays ou zone approximative et durée de visite. L’adresse IP est utilisée transitoirement par le serveur pour créer un identifiant de session anonyme renouvelé chaque mois, mais elle n’est pas enregistrée. Umami n’utilise aucun cookie, profil publicitaire, suivi entre sites, enregistrement de session ni carte de chaleur. Les signaux Do Not Track et Global Privacy Control désactivent cette mesure.

Une mesure publicitaire Meta distincte est proposée uniquement après un accord explicite dans la fenêtre dédiée. Le Pixel Meta peut alors déposer les identifiants _fbp et _fbc. MusicForYou transmet à Meta les seuls événements ViewContent, Contact, InitiateCheckout et Purchase, avec un identifiant d’événement commun au navigateur et au serveur, l’URL source, l’identifiant de commande pour l’achat, les identifiants navigateur, l’agent utilisateur et les coordonnées normalisées hachées lorsqu’elles sont disponibles. L’adresse IP ne peut être transmise que si un réglage séparé atteste une validation juridique spécifique ; ce réglage est désactivé par défaut. Les souvenirs, le destinataire, les réponses au questionnaire, les préférences détaillées et les paroles ne sont jamais transmis à Meta. Le refus n’empêche pas d’utiliser ou d’acheter le service. L’accord peut être modifié à tout moment par le lien « Gérer la mesure publicitaire » ; le retrait supprime les identifiants Meta conservés par MusicForYou et bloque les événements suivants. Les signaux Meta chiffrés sont conservés au plus 90 jours ; la preuve de la décision suit la durée applicable aux consentements.

Les informations nécessaires à la création et à la livraison sont obligatoires ; sans elles, le service ne peut pas être fourni. Il n’existe pas de décision automatisée produisant à elle seule un effet juridique sur le client.

Destinataires et fournisseurs

L’accès est limité aux personnes autorisées et aux fournisseurs nécessaires selon les fonctions activées : OVHcloud (hébergement), OpenRouter et les fournisseurs de modèles sélectionnés (préparation des paroles), APIFrame (passerelle de création musicale vers Suno), Brevo (e-mails et marketing consenti), Stripe (paiement) et Meta (publicité, prospects et mesure). Pour produire les deux interprétations, APIFrame et Suno reçoivent les paroles finales contrôlées par MusicForYou, le titre et les consignes musicales nécessaires, sans coordonnées de contact. Seules les données nécessaires à chaque étape sont transmises.

APIFrame annonce une conservation de ses journaux de requêtes et des résultats hébergés pouvant aller jusqu’à 90 jours. MusicForYou télécharge immédiatement les fichiers validés vers son stockage privé et ne remet jamais au client une URL temporaire du fournisseur.

Umami est un logiciel libre auto-hébergé par MusicForYou sur l’infrastructure OVHcloud. Les données de mesure ne sont pas transmises à l’éditeur d’Umami ni réutilisées pour d’autres finalités.

Certains fournisseurs ou sous-traitants peuvent traiter des données hors de l’Espace économique européen. MusicForYou s’appuie alors sur les mécanismes annoncés par les fournisseurs, notamment décisions d’adéquation ou clauses contractuelles types, et limite les données transmises.

Durées de conservation

événements techniques bruts de mesure : 72 heures ;
données anonymes de mesure d’audience Umami : 13 mois au maximum ;
liens de vérification : 24 heures et demandes RGPD : 72 heures ;
contenu détaillé des journaux de conversation Melira : 180 jours après la dernière activité, puis suppression du contenu et conservation éventuelle de métriques anonymisées ;
projets sans achat, contacts et échanges précontractuels : au plus 3 ans après la dernière activité, sauf demande antérieure ;
chanson, paroles et page cadeau d’une commande : pendant la période nécessaire à la fourniture et au support, au plus 3 ans après la dernière activité, sauf conservation demandée par le client ou suppression antérieure ;
données contractuelles, consentements, factures et preuves de paiement : durée légale applicable, pouvant atteindre 6 ans ;
données marketing : jusqu’au retrait du consentement ou, sans interaction, au plus 3 ans ;
sauvegardes : rotation limitée, puis écrasement sécurisé selon le cycle d’exploitation.

Sécurité et confidentialité

Les conversations, récits, paroles et demandes de modification sont conservés lisiblement dans la base de données afin de permettre leur traitement et leur analyse par les personnes autorisées. Leur accès est limité. Les secrets d’accès restent protégés selon leur usage. Les liens sont aléatoires, privés et révocables. Les journaux techniques ne doivent pas contenir le récit ou les paroles en clair. La consultation d’une conversation dans l’administration est réservée aux rôles autorisés et elle-même journalisée. Les accès administratifs sont nominatifs, limités et protégés.

Droits

La personne concernée peut demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité, ainsi que retirer un consentement sans effet rétroactif. Une procédure avec vérification par e-mail permet l’export ou l’effacement. La demande peut aussi être adressée à stef-cloud@proton.me.

Une réclamation peut être déposée auprès de l’Agencia Española de Protección de Datos, aepd.es, ou de l’autorité compétente du pays de résidence.

Mineurs et tiers

Le service n’est pas destiné aux mineurs agissant seuls. Lorsqu’un récit concerne un tiers, le client doit limiter les informations à ce qui est raisonnablement nécessaire et respecter les droits de cette personne.

Évolution

La version applicable est celle acceptée au moment de la commande ; son empreinte est conservée avec la preuve de consentement. Les changements importants sont signalés lorsque la loi l’exige.

Statut de ce document

Version mise à jour le 29 août 2026 par l’exploitant de MusicForYou pour le lancement pilote après revue des informations publiées par APIFrame et Suno. Elle n’a pas fait l’objet d’une revue par un professionnel du droit à cette date et pourra être mise à jour ultérieurement, sans modifier rétroactivement les preuves de consentement conservées.