Politique de confidentialité

01. Informations que vous fournissez

Les informations de compte incluent votre nom, votre adresse e-mail, votre statut de vérification et vos informations de connexion. Si vous utilisez l'authentification par e-mail/mot de passe, le service d'authentification stocke un hachage de mot de passe plutôt que votre mot de passe en texte clair. La connexion Google fournit les informations d'identité nécessaires pour vous authentifier, telles que votre identifiant de compte, votre nom et votre e-mail ; elle ne nous donne pas accès à vos messages Gmail.

Les informations de création incluent vos invites, vos idées, les paroles fournies, la direction musicale, la langue choisie et les paramètres d'enregistrement. Nous stockons également les brouillons enregistrés, les paroles et l'audio générés, les titres de chansons, les favoris et les métadonnées de la bibliothèque. Évitez d'inclure des informations personnelles sensibles ou du matériel que vous n'êtes pas autorisé à soumettre.

02. Informations de paiement, de support et techniques

Les relevés de facturation comprennent votre forfait, les achats de crédits, le statut de l'abonnement, les dates de facturation, les références de transaction et de client, les montants, la devise et le grand livre des crédits. Stripe collecte directement les informations de paiement et de commande, y compris les détails de votre carte de paiement et vos informations de facturation. Nous recevons le statut de paiement et des informations limitées sur le mode de paiement nécessaires à la gestion de la facturation, mais pas votre numéro de carte complet.

Les messages d'assistance contiennent votre adresse e-mail et ce que vous choisissez de nous communiquer. Les enregistrements techniques peuvent inclure l'adresse IP, les informations sur le navigateur/l'appareil, les heures de requête, les événements d'authentification, le statut de génération, les identifiants de requête du fournisseur, les erreurs, le timing et les coûts de traitement estimés. Les fournisseurs peuvent également conserver des journaux de sécurité, de prévention des abus et opérationnels.

03. Pourquoi nous les traitons

Nous traitons les informations de compte et de création pour fournir le service que vous demandez : vous authentifier, conserver les brouillons, générer des chansons, maintenir votre bibliothèque, permettre la lecture/les téléchargements, gérer les crédits et les paiements, et répondre au support. Lorsque la loi sur la protection des données exige une base légale, ce traitement soutient notre contrat avec vous ou les étapes que vous demandez avant un contrat.

Nous traitons des informations de sécurité et opérationnelles limitées pour des intérêts légitimes à protéger les utilisateurs, enquêter sur les abus, prévenir les demandes d'essai répétées et maintenir la fiabilité du service. Nous prenons en compte l'effet sur vos droits et n'utilisons que les informations pertinentes à ces fins. Nous conservons les enregistrements lorsque cela est nécessaire pour respecter les obligations légales, y compris la comptabilité et la réponse aux demandes légales. Le marketing ou l'analyse facultatifs qui nécessitent un consentement reposeront sur ce consentement, que vous pouvez retirer.

04. Nos fournisseurs

Cloudflare héberge et sert notre site web via Cloudflare Workers et traite les requêtes web pour le livrer et le sécuriser. Convex fournit la base de données, les fonctions backend, le stockage d'authentification et le stockage de fichiers audio. Better Auth est le logiciel d'authentification fonctionnant avec le composant Convex, plutôt qu'une destination séparée vers laquelle nous envoyons votre contenu. Google traite la connexion lorsque vous la choisissez. IPLocate reçoit votre adresse IP pour les vérifications de réseau et de prévention des abus lors de l'inscription. Nous conservons des hachages clés pour les vérifications de compte par réseau et mettons en cache l'évaluation du réseau, plutôt que de stocker les données de localisation de la recherche. Les vérifications échouées ou non concluantes n'empêchent pas l'inscription.

Replicate traite les requêtes de génération d'IA. Stripe traite le paiement, la facturation des abonnements et la gestion des paiements. Ces fournisseurs reçoivent les informations nécessaires à leurs rôles. Certains agissent également en tant que contrôleurs indépendants pour leurs propres obligations de sécurité, de paiement, légales ou de compte.

Resend livre les e-mails de vérification de compte, de récupération de mot de passe et de support de formulaire de contact. Il reçoit les adresses e-mail et le contenu des messages nécessaires à la livraison, y compris les liens d'authentification ou le nom, l'e-mail, l'objet et le message que vous soumettez via le formulaire de contact. Migadu héberge notre boîte aux lettres de contact et traite les messages d'assistance qui nous sont envoyés.

05. Chat d'assistance

Nous utilisons Crisp pour fournir le chat d'assistance sur ce site web. Crisp traite les messages et les coordonnées que vous choisissez de partager, ainsi que les identifiants de session de chat et les informations techniques telles que votre navigateur, votre adresse IP et les pages que vous visitez. Ses cookies et le stockage de votre navigateur aident à maintenir une conversation disponible lorsque vous naviguez ou revenez.

Nous n'attachons pas automatiquement votre adresse e-mail de compte, vos invites de chansons privées, vos paroles ou vos enregistrements aux sessions de chat. Si vous avez besoin d'aide concernant un compte ou un achat, ne partagez que les détails nécessaires pour expliquer le problème. Vous pouvez également nous contacter à contact@wordsintomusic.com. Les enregistrements de chat sont traités comme des informations d'assistance en vertu de cette politique et des paramètres de rétention applicables de Crisp.

06. Entrées IA, traitement et rétention par le fournisseur

Lorsque vous demandez une génération de texte ou d'audio, nous envoyons le brief, les paroles et les paramètres musicaux pertinents à Replicate. Le texte et l'audio générés reviennent à notre backend. Nous sauvegardons les enregistrements réussis et leurs informations de bibliothèque associées afin qu'ils restent disponibles après la disparition des fichiers temporaires du fournisseur. Les identifiants de compte et de paiement ne sont pas intentionnellement inclus dans les invites musicales.

Replicate documente la suppression automatique des entrées, sorties, fichiers de sortie et journaux de prédiction de l'API après environ une heure par défaut. Il s'agit de sa politique de données de prédiction, et non d'une limite d'une heure sur nos chansons sauvegardées ou sur tous les enregistrements détenus par le fournisseur. La facturation, la sécurité et les autres enregistrements du fournisseur sont régis par ses politiques et obligations contractuelles. Nous n'offrons pas de garantie générale de rétention nulle ou de non-formation pour chaque fournisseur.

Savuko n'utilise pas vos invites privées, vos paroles ou vos enregistrements pour entraîner son propre modèle d'IA. Nous n'ordonnons pas aux fournisseurs de créer un ensemble de données d'entraînement personnalisé à partir de ceux-ci. Le traitement dépend toujours des conditions du fournisseur. Ne soumettez pas de contenu qui ne doit jamais quitter votre appareil.

07. Où l'information est stockée

Notre base de données de production Convex et le stockage des fichiers audio sont hébergés dans sa région US East en Virginie du Nord, États-Unis. Cela inclut les informations de compte, les brouillons sauvegardés, les enregistrements de génération et les enregistrements stockés par l'application.

Cloudflare sert le site web via son réseau mondial. Les requêtes du site web peuvent être traitées dans différents pays. Le traitement IA, l'authentification Google, le traitement des paiements Stripe, l'e-mail d'assistance et les opérations des fournisseurs peuvent également impliquer d'autres pays, y compris les États-Unis. Le service ne restreint pas tout traitement à l'Espace économique européen.

Lorsque requis, les transferts internationaux doivent utiliser une garantie applicable, telle qu'une décision d'adéquation ou des clauses contractuelles types. Vous pouvez nous contacter pour obtenir des informations sur les garanties pertinentes pour vos données. Nous mettons à jour cette politique si nos arrangements de stockage ou de fournisseur changent de manière substantielle.

08. Accès, sécurité et partage

Nous restreignons les requêtes d'application et l'accès aux fichiers aux propriétaires de comptes authentifiés. Les membres d'équipe et fournisseurs autorisés peuvent accéder aux informations si nécessaire pour le support, la sécurité, la maintenance ou les obligations légales. Nous utilisons des connexions authentifiées et des identifiants côté serveur. Aucun système ne peut garantir une sécurité absolue.

Les chansons sauvegardées ne sont pas automatiquement publiées dans une galerie publique. L'application protège l'accès à la lecture/au téléchargement, mais les URL de stockage sous-jacentes peuvent agir comme des liens porteurs : toute personne recevant une URL de fichier valide peut accéder à son fichier. Traitez ces URL et les copies téléchargées comme privées. Le partage d'un téléchargement est hors de notre contrôle.

Nous pouvons divulguer des informations pour nous conformer à la loi, répondre à une demande légale valide, protéger des droits ou enquêter sur des abus graves. Si l'entreprise est transférée, les informations pertinentes peuvent être transférées avec elle sous réserve de garanties et d'un préavis appropriés. Nous ne vendons pas d'informations personnelles et ne partageons pas de contenu de chanson privé à des fins de publicité ciblée.

09. Cookies et stockage local de l'appareil

Les cookies ou jetons d'authentification essentiels maintiennent votre session active et contribuent à sécuriser la connexion. Le cookie wim-theme stocke une préférence explicite clair/sombre pendant un an. Sans préférence enregistrée, le navigateur vérifie les paramètres de votre appareil. Le cookie sidebar_state retient si la barre latérale de l'application est ouverte pendant sept jours. Le cookie wim-locale mémorise la langue que vous choisissez pour le site pendant un an.

Le compositeur enregistre un brouillon de chanson en cours dans le stockage local de votre navigateur afin que vous puissiez y revenir après vous être connecté ou avoir actualisé la page. Les outils d'écriture conservent également un brouillon dans le stockage de session pour la session de navigation actuelle. Le stockage local peut persister jusqu'à ce que vous le supprimiez ; le stockage de session est normalement effacé lorsque la session du navigateur se termine. La déconnexion efface les brouillons de compositeur et d'outils enregistrés de l'application dans ce navigateur. Les brouillons enregistrés sur le serveur sont distincts.

Vous pouvez effacer les cookies et le stockage du site via les paramètres du navigateur, mais cela pourrait vous déconnecter ou supprimer le travail non enregistré. Le stockage essentiel est utilisé pour fournir les fonctions de compte et de préférence demandées.

10. Analytique et hébergement de site web

Cloudflare héberge le site web et traite les informations de requête, qui peuvent inclure les adresses IP, les URL demandées, les informations du navigateur, les heures de requête et les erreurs, afin de le servir et de le sécuriser. L'observabilité de Cloudflare Workers est activée avec un taux d'échantillonnage de 10 % pour la surveillance opérationnelle. Ces enregistrements opérationnels sont distincts des données de compte, de brouillon et audio stockées dans Convex.

Nous utilisons Umami auto-hébergé sur analytics.refined.so pour mesurer les visites et les étapes allant de la création de compte à l'écriture, la génération de chansons et le paiement. Les événements incluent les catégories de pages, les domaines référents, les balises de campagne, les paramètres sélectionnés, le statut de génération, les tentatives de paiement, les montants d'achat vérifiés et la devise. Umami reçoit des informations de requête ordinaires telles que l'adresse IP et les détails du navigateur. Nous n'envoyons pas d'invites de chansons, de paroles, d'audio, d'e-mails de compte, de mots de passe, de jetons d'authentification ou de détails de carte dans les événements d'analyse. Les adresses de chansons privées et les titres de pages sont remplacés par des étiquettes de route générales, et les paramètres d'URL sont supprimés à l'exception des balises de campagne vérifiées.

Un identifiant aléatoire dans le stockage de session du navigateur relie ces étapes. Pour les utilisateurs connectés, nous associons cet identifiant et la première campagne au compte afin que les résultats confirmés du backend puissent être liés entre les visites. L'identifiant ne contient pas votre nom ou votre e-mail. L'analyse du navigateur respecte la fonction Ne pas suivre et l'option de désactivation locale d'Umami. Lorsque vous utilisez l'une ou l'autre de ces options en étant connecté et en chargeant l'application, la préférence désactive également les futures analyses de compte ; les événements en file d'attente sont vérifiés à nouveau avant la livraison. La déconnexion réinitialise l'identifiant d'analyse du navigateur.

Convex conserve une file d'attente de livraison temporaire pour les événements d'analyse backend pendant 30 jours maximum. Les enregistrements d'analyse déjà collectés dans notre instance Umami restent jusqu'à leur suppression conformément à sa rétention configurée ou en réponse à une demande de confidentialité applicable. Contactez-nous si vous souhaitez que les analyses associées à votre compte soient supprimées. Nous n'utilisons actuellement pas de pixels publicitaires ni de relecture de session. Google Analytics, Vercel Web Analytics et Speed Insights ne sont pas activés.

11. Durée de conservation des informations

Les quotas de création sont suivis sur notre backend. La création en tant qu'invité utilise un cookie de navigateur signé et un hachage d'IP avec clé pour les contrôles d'abus. Nous conservons temporairement le résultat de création le plus récent pour des tentatives sûres et effaçons automatiquement les résultats de tentatives expirés après 24 heures. Votre navigateur peut conserver votre texte modifiable dans le stockage de session jusqu'à la fin de cette session de navigateur.

Nous conservons les données de compte, les brouillons sauvegardés sur le serveur et les informations de bibliothèque tant que cela est nécessaire pour vous fournir votre compte, sauf si vous demandez la suppression ou si un autre objectif exige la conservation. L'audio sauvegardé reste jusqu'à ce que vous supprimiez l'enregistrement ou demandiez la suppression du compte. Il n'y a actuellement pas d'expiration automatique et routinière des enregistrements sauvegardés.

La suppression d'une chanson supprime son entrée de piste active et son fichier audio. Elle n'efface pas automatiquement le travail de génération séparé ou ses entrées, les enregistrements de paiement, les journaux de sécurité, les enregistrements du fournisseur ou les copies de sauvegarde. L'historique de génération reste actuellement associé au compte jusqu'à ce qu'il soit traité par une demande de suppression plus large.

Les enregistrements de comptabilité, d'abonnement, de litiges de paiement et de prévention limitée des abus peuvent être conservés pendant les périodes requises par la loi ou raisonnablement nécessaires pour résoudre un litige. Un enregistrement d'un essai déjà sollicité peut être conservé pour empêcher des demandes répétées, sous réserve des droits de confidentialité applicables. Nous ne conservons pas les informations plus longtemps que nécessaire pour leur objectif. Les sauvegardes résiduelles et les enregistrements détenus par le fournisseur peuvent rester jusqu'à la fin de leur cycle de rétention ; nous ne promettons pas une suppression immédiate de chaque sauvegarde.

12. Vos choix et droits à la vie privée

Vous pouvez modifier votre profil, supprimer des enregistrements de la bibliothèque, télécharger votre audio, arrêter le renouvellement futur de l'abonnement et nous contacter pour fermer votre compte. Une annulation de facturation ne supprime pas les informations personnelles, et la suppression d'une chanson n'est pas une suppression de compte.

Selon la loi applicable, vous pouvez demander l'accès, la correction, la suppression, la restriction du traitement ou une copie portable des informations. Vous pouvez vous opposer au traitement basé sur des intérêts légitimes et retirer votre consentement lorsque le traitement en dépend. Certaines obligations légales, de sécurité ou de droits de tiers peuvent limiter une demande ; nous vous expliquerons la raison pertinente.

Envoyez un e-mail à contact@wordsintomusic.com depuis l'adresse e-mail de votre compte si possible. Nous pouvons demander une vérification d'identité proportionnée. En vertu du RGPD, nous répondons normalement dans un délai d'un mois ; lorsqu'une prolongation autorisée est nécessaire, nous vous en informerons. Les demandes sont généralement gratuites, sauf si la loi autorise des frais pour une demande manifestement infondée ou excessive. Nous ne prenons pas de décisions juridiquement significatives vous concernant uniquement par le biais du traitement automatisé par IA.

13. Enfants et informations sensibles

Le service est destiné aux personnes âgées de 18 ans ou plus. Nous ne fournissons pas sciemment de comptes aux enfants et ne recherchons pas leurs informations personnelles. Contactez-nous si vous pensez qu'un enfant a soumis des informations afin que nous puissions enquêter et y remédier. N'incluez pas de dossiers de santé, de documents d'identité, de localisation précise, d'identifiants financiers ou d'informations sensibles d'une autre personne dans les invites.

14. Plaintes, modifications et contact

Si vous avez une préoccupation concernant la confidentialité, contactez contact@wordsintomusic.com ou l'équipe Savuko à contact@savuko.com. Vous pouvez déposer une plainte auprès de l'autorité compétente en matière de protection des données là où vous vivez, travaillez ou estimez qu'une infraction a eu lieu.

Nous mettons à jour cette politique lorsque le service ou nos pratiques changent et affichons la date de révision ci-dessus. Nous fournirons un avis supplémentaire des changements importants lorsque cela est requis. Cet avis n'autorise pas une nouvelle utilisation incompatible de vos informations sans la base légale ou l'avis requis par la loi.