Politique de confidentialité

Informations traitées par l’Application

• Données de compte. Lorsque vous vous connectez avec Apple, Google ou un lien envoyé par e-mail, nous recevons un identifiant utilisateur et, si vous le partagez, votre adresse e-mail. Cela permet de relier à vous vos crédits, vos achats et vos chansons. Nous conservons également la langue configurée dans l’App afin que les notifications vous parviennent dans cette langue.
• Demandes de chansons que vous envoyez. La description, le style, les paroles que vous saisissez et, si vous l’indiquez, comment un nom doit être prononcé sont envoyés aux modèles Lyria et Gemini de Google sur Vertex AI afin de composer le morceau, son titre et sa pochette. Ils ne servent qu’à satisfaire votre demande et ne sont pas utilisés pour entraîner des modèles d’IA. Les chansons HD et les chansons chantées avec votre propre voix sont composées à la place par Mureka, qui reçoit la même demande et les paroles et renvoie la chanson.
• Photos que vous choisissez. Lorsque vous créez une chanson à partir d’une photo, la photo que vous prenez ou choisissez est envoyée une fois au modèle Gemini de Google sur Vertex AI, qui en écrit une courte description pour votre chanson. La photo n’est pas conservée, pas ajoutée à votre bibliothèque et pas utilisée pour entraîner des modèles d’IA ; seule la description, que vous pouvez modifier avant l’envoi, devient partie intégrante de votre demande de chanson. Lorsque vous créez une vidéo diaporama de photos pour une chanson (une fonctionnalité de l’abonnement), les photos que vous choisissez sont téléversées dans notre stockage cloud et conservées avec cette chanson afin que la vidéo puisse être recréée ; elles sont supprimées lorsque vous supprimez la chanson. Le diaporama terminé est également conservé avec la chanson et, si vous offrez la chanson en cadeau, la page du cadeau le montre à toute personne disposant du lien du cadeau. Ces photos ne sont pas non plus utilisées pour entraîner des modèles d’IA.
• Conversations que vous partagez. Lorsque vous créez une chanson à partir d’une conversation, les messages que vous collez ou les captures que vous ajoutez sont envoyés une seule fois au modèle Gemini de Google sur Vertex AI, qui en tire une courte description de chanson. Ils peuvent contenir des messages d’autres personnes : ne partagez que ce que vous êtes en droit de partager. La conversation n’est pas conservée, n’est pas ajoutée à votre bibliothèque et n’est pas utilisée pour entraîner des modèles d’IA ; seule la description, que vous pouvez modifier avant l’envoi, devient partie intégrante de votre demande de chanson.
• L’enregistrement de votre voix (« Ma voix »). Si vous achetez « Ma voix » et que vous vous enregistrez en train de chanter dans l’App, l’enregistrement (de 15 à 30 secondes) est téléversé sur nos serveurs. Le modèle Gemini de Google sur Vertex AI l’écoute une fois pour vérifier qu’il contient une seule voix et aucune musique, puis il est envoyé à Mureka (Skywork AI Pte. Ltd., Singapour), qui en tire un modèle de voix. Nous conservons l’enregistrement nettoyé et l’identifiant de ce modèle de voix avec votre compte, afin que les chansons que vous demandez puissent être chantées avec votre voix. Votre voix n’est utilisée que pour vos propres chansons ; elle n’est jamais utilisée pour vous identifier ni pour entraîner des modèles d’IA. Avant l’envoi de l’enregistrement, vous confirmez qu’il s’agit de votre propre voix. La suppression de votre voix dans l’App, ou la suppression de votre compte, efface l’enregistrement de nos serveurs, et le modèle de voix n’est plus jamais utilisé. Mureka conserve les données conformément à sa propre politique de confidentialité et ne nous offre actuellement aucun moyen de supprimer un modèle de voix qu’elle a créé. Les requêtes adressées à Mureka, y compris votre enregistrement, transitent par each::labs (Eachlabs Inc., États-Unis), qui les transmet à Mureka pour notre compte, ne conserve les fichiers que pendant une durée limitée (l’enregistrement est supprimé dans un délai d’une heure) et ne les utilise pas pour entraîner des modèles d’IA.
• Chansons générées et bibliothèque. Les morceaux terminés, leurs pochettes, titres et paroles sont enregistrés dans votre compte afin que vous puissiez les écouter, les renommer, les partager et les supprimer. Une chanson que vous partagez par lien obtient une page publique avec son titre, sa pochette, ses paroles et son audio jusqu’à ce que vous arrêtiez de la partager. Quand vous créez une vidéo avec paroles, elle est générée à partir de votre chanson sur nos serveurs, et Speech-to-Text de Google écoute l’audio de la chanson pour synchroniser les paroles. Supprimer une chanson supprime ses fichiers ; supprimer le compte supprime tout. Une chanson que vous placez dans la Communauté est également répertoriée publiquement et proposée aux moteurs de recherche (voir Communauté ci-dessous).
• Chansons cadeaux. Quand vous envoyez une chanson en cadeau, les noms et le mot que vous ajoutez sont enregistrés avec un lien privé. Toute personne disposant du lien peut ouvrir la page cadeau, écouter et télécharger la chanson et voir ces noms et ce mot. Nous enregistrons quand le cadeau est ouvert pour la première fois afin de pouvoir vous en informer. Vous pouvez révoquer un lien à tout moment, ce qui le supprime.
• Dates et noms que vous ajoutez (Fêtes et dates). Les anniversaires et autres dates que vous ajoutez, avec le nom de la personne concernée, sont enregistrés dans votre compte afin que l’App puisse les lister et, si vous activez les rappels, vous notifier. Si vous connectez votre calendrier, l’App lit les événements de l’année à venir sur votre appareil et envoie uniquement leurs titres et dates à nos serveurs, où le modèle Gemini de Google identifie les anniversaires ; tous les autres événements sont écartés. Nous conservons également votre pays et votre fuseau horaire pour afficher vos jours fériés et programmer les rappels. Vous pouvez supprimer n’importe quelle date à tout moment.
• Réponses au questionnaire initial. Le court questionnaire affiché avant la connexion (ce que vous souhaitez créer, à quelle fréquence) est enregistré dans votre profil pour personnaliser les suggestions.
• Données d’achat. Statut de l’abonnement et solde de crédits, reçus d’Apple ou de Google Play via Adapty, ou de Stripe pour les achats effectués sur le site web, où Stripe agit en tant que vendeur. Les données de carte ne nous parviennent jamais. Un achat unique de « Ma voix » est enregistré de la même manière.
• Invitations. Chaque compte dispose de son propre lien d’invitation. Si vous ouvrez l’App via le lien d’une autre personne, nous enregistrons que cette personne vous a invité, afin que l’invitation puisse lui être créditée. Nous ne partageons jamais votre adresse e-mail ni vos chansons avec la personne qui vous a invité.
• Widget et Live Activity. Le titre et la pochette de la chanson en cours de création sont écrits dans une zone partagée de votre appareil afin que le widget de l’écran d’accueil et la Live Activity de l’écran verrouillé puissent les afficher. Ils restent sur l’appareil et ne sont envoyés nulle part.
• Diagnostic, utilisation et attribution. Rapports d’incidents, modèle de l’appareil et version du système d’exploitation, un jeton de notification push, des événements dans l’App tels que « chanson créée » (Google Analytics) et — uniquement si vous autorisez le suivi — des données d’attribution d’installation liées à l’identifiant publicitaire.

Autorisations de l’appareil

L’Application ne demande un accès que lorsqu’une fonctionnalité en a besoin. Vous pouvez modifier ces autorisations à tout moment dans les réglages iOS ; les fonctionnalités concernées cesseront de fonctionner sans elles.

• Notifications — pour vous informer lorsqu’une chanson est prête et, si vous participez à la Communauté, des commentaires, réponses, mentions, mentions J’aime, récompenses et badges.
• Appareil photo — facultatif ; utilisé uniquement lorsque vous choisissez de prendre une photo pour en faire une chanson.
• Microphone — facultatif ; utilisé uniquement pendant que vous enregistrez votre voix pour « Ma voix ».
• Photos — non demandée ; le sélecteur de photos du système ne donne à l’App que les photos que vous choisissez.
• Calendrier — facultatif ; lu sur votre appareil pour trouver les anniversaires, et uniquement si vous le connectez.
• Lecture en arrière-plan — pour qu’une chanson continue à jouer écran éteint. Rien n’est enregistré.
• Suivi (App Tracking Transparency) — facultatif ; utilisé uniquement pour mesurer quelles campagnes attirent des personnes vers l’App.

Comment nous utilisons les informations

• Fournir les fonctionnalités de l’Application que vous demandez
• Assurer la fiabilité de l’Application : diagnostiquer les plantages et corriger les bugs
• Comprendre, de façon agrégée, l’usage des fonctionnalités afin de les améliorer
• Traiter les achats et restaurer les abonnements
• Répondre à vos demandes d’assistance

Nous ne vendons pas vos informations personnelles et ne les utilisons pas à des fins étrangères à l’Application.

Services tiers

Nous faisons appel aux prestataires suivants. Ils traitent des données pour notre compte, selon leurs propres politiques de confidentialité :

• Google Firebase (Authentication, Firestore, Storage, Cloud Functions, Cloud Messaging, Crashlytics, Analytics, App Check) — connexion, stockage de votre compte et de vos chansons, notifications push, rapports d’incidents, analyses d’utilisation et protection contre les abus; stockage des demandes d’assistance. Politique
• Google Vertex AI (Lyria, Gemini) — composer des chansons et des pochettes à partir de vos demandes, décrire les photos que vous choisissez et trier les événements du calendrier; préparer des brouillons de réponse aux demandes d’assistance, relus par une personne avant l’envoi. Politique
• Mureka (Skywork AI Pte. Ltd.) — composer des chansons HD et des chansons chantées avec votre propre voix, et créer votre modèle de voix à partir de votre enregistrement. Politique
• each::labs (Eachlabs Inc.) — transmettre à Mureka, pour notre compte, les requêtes de chansons HD, de chansons chantées avec votre propre voix et de modèles de voix. Politique
• Google Cloud Speech-to-Text — synchroniser les paroles des vidéos avec paroles à partir de l’audio de la chanson. Politique
• Adapty — gestion des abonnements, des packs de crédits et des écrans de paiement. Politique
• AppsFlyer — attribution des installations, uniquement avec votre autorisation de suivi pour l’identifiant publicitaire. Politique
• TikTok (Pixel and Events API; TikTok Pte. Ltd. / TikTok Technology Limited) — mesure publicitaire uniquement pour le quiz de notre site web (quiz.melodo.app), pas dans l’App : étapes du quiz et achats avec des identifiants hachés, comme décrit dans « Quiz du site web et publicités TikTok ». Politique
• Sign in with Apple / Google Sign-In — connexion à votre compte. Politique
• Stripe — paiements pour les crédits et les abonnements achetés sur le site web. Politique
• Postmark (ActiveCampaign) — envoi des e-mails de connexion et de nos réponses à vos demandes d’assistance. Politique
• SendGrid (Twilio) — envoi des e-mails de connexion et de nos réponses à vos demandes d’assistance. Politique
• Namecheap Private Email — hébergement de notre boîte d’assistance, support@melodo.app. Politique

Suivi et publicité

Avant d’utiliser l’identifiant publicitaire de votre appareil (IDFA) à des fins d’attribution, l’Application demande votre autorisation via la fenêtre App Tracking Transparency d’Apple. Si vous refusez, l’IDFA n’est pas utilisé. Vous pouvez modifier ce choix à tout moment dans Réglages → Confidentialité et sécurité → Suivi.

Achats et abonnements

Les paiements sont traités par Apple via l’App Store. Nous ne voyons ni ne stockons jamais les données de votre carte bancaire ; nous recevons uniquement les informations nécessaires pour confirmer votre achat ou le statut de votre abonnement. Les abonnements se renouvellent automatiquement sauf annulation au moins 24 heures avant la fin de la période en cours ; gérez-les ou annulez-les dans Réglages → [votre nom] → Abonnements.

Compte et suppression

Si vous créez un compte, nous conservons l’identifiant fourni par votre méthode de connexion (Apple, Google ou e-mail) afin de relier votre contenu et vos achats à votre compte. Vous pouvez supprimer votre compte et les données associées depuis l’Application ou en nous écrivant ; la suppression sera effectuée sous 30 jours.

Demandes d’assistance

Lorsque vous nous contactez via le formulaire d’assistance de l’App, de l’application web ou du site web, nous recevons l’adresse e-mail que vous saisissez, le sujet que vous choisissez, votre message et les captures d’écran que vous joignez (trois au maximum). Si vous êtes connecté, la demande est également associée à l’identifiant de votre compte et comprend un instantané des informations de compte dont nous avons besoin pour vous aider : votre solde de crédits, l’état de votre abonnement et vos récentes chansons en échec, ainsi que la version de l’app, la plateforme et la langue. Pour protéger le formulaire contre les abus, nous conservons une empreinte (hachage à sens unique) de votre adresse réseau (IP), et non l’adresse elle-même, que nous utilisons uniquement pour limiter le nombre de demandes pouvant être envoyées.

Nous utilisons ces informations uniquement pour répondre à votre demande, corriger le problème signalé, ajouter des crédits de compensation à votre compte le cas échéant et prévenir les abus du formulaire.

Les demandes et les captures d’écran sont stockées dans Google Firebase (Firestore et Cloud Storage). Pour vous répondre plus vite, un brouillon de réponse peut être préparé avec le modèle Gemini de Google sur Vertex AI, où Google agit en tant que sous-traitant et n’utilise pas les données pour entraîner ses modèles ; chaque réponse est relue et envoyée par une personne. Les réponses sont envoyées par e-mail via Postmark (ActiveCampaign) ou SendGrid (Twilio), et notre boîte d’assistance, support@melodo.app, est hébergée par Namecheap Private Email. Lorsqu’une nouvelle demande arrive, notre équipe en est avertie sans votre adresse e-mail ni le texte de votre message.

Nous conservons une demande aussi longtemps que nécessaire pour la traiter et, si elle est liée à votre compte, tant que le compte existe. La suppression de votre compte, dans l’App ou sur la page du compte du site web, supprime aussi vos demandes et leurs captures d’écran, y compris celles envoyées depuis l’adresse e-mail de votre compte sans être connecté. Les e-mails échangés avec support@melodo.app ne sont conservés dans cette boîte que le temps nécessaire et sont supprimés sur demande. Si vous nous avez contactés sans compte, vous pouvez demander la suppression de votre demande en écrivant à support@melodo.app.

Communauté

Si vous participez à la Communauté de notre site web, où des personnes placent les chansons qu’elles ont créées dans un fil public, nous traitons les données suivantes : votre @tag, le nom d’utilisateur public que vous choisissez, et la date de sa dernière modification ; les chansons que vous placez dans la Communauté, sous forme de copies publiques avec leur titre, leurs paroles, leur pochette et leur audio ; vos mentions J’aime (quelle chanson et quand) ; vos commentaires (le texte, la date de publication, la chanson et le commentaire auquel vous avez répondu) ; des compteurs de votre activité (chansons publiées, mentions J’aime données et reçues, commentaires, fans, crédits gagnés grâce à la Communauté) et les badges qui vous ont été attribués ; la liste des personnes que vous avez choisi de masquer ; et les données de modération : les signalements concernant des chansons et des commentaires, les contenus que nous avons masqués, et si votre accès à la Communauté est suspendu et pour quelle raison. Les écoutes d’une chanson de la Communauté sont comptées uniquement sous forme de nombre ; nous n’enregistrons pas qui l’a écoutée.

Une partie de ces données est publique. Une chanson dans la Communauté, avec son titre, ses paroles, sa pochette et son audio, votre @tag, votre page de profil avec les chansons que vous avez publiées, vos compteurs et badges, ainsi que les mentions J’aime, les commentaires et les nombres d’écoutes de vos chansons peuvent être vus par n’importe qui, y compris par des visiteurs non connectés, et ces pages sont proposées aux moteurs de recherche. Si vous avez un abonnement, une couronne s’affiche à côté de votre tag ; rien d’autre concernant vos achats n’est affiché. Votre adresse e-mail, l’identifiant de votre compte et vos autres chansons ne sont jamais affichés : les autres personnes ne voient qu’un code court dérivé de votre identifiant, qui ne permet pas de le retrouver, afin de pouvoir vous masquer. Seul l’auteur d’une chanson peut voir qui l’a aimée.

Nous utilisons ces informations pour faire fonctionner la Communauté : afficher les chansons, les mentions J’aime et les commentaires, ordonner le fil et les classements hebdomadaires, attribuer les badges et les crédits pour les fans, envoyer les notifications que vous autorisez (commentaires, réponses, mentions, mentions J’aime, récompenses et badges), vous permettre de masquer des personnes, traiter les signalements et protéger la Communauté contre le spam et la manipulation. Les commentaires contenant des liens sont refusés, et le nombre de commentaires pouvant être publiés en peu de temps est limité. Pour déterminer si une mention J’aime compte pour les récompenses d’un auteur, nous vérifions un jour plus tard qu’elle est toujours présente, que la personne qui l’a donnée a créé une chanson et que son compte a passé les mêmes contrôles anti-abus que pour les crédits de bienvenue (par exemple, que ceux-ci ne lui ont pas été refusés pour utilisation d’une adresse e-mail réutilisée ou jetable). Ces contrôles servent uniquement à déterminer si la mention J’aime compte.

Ces données sont stockées dans Google Firebase (Firestore) avec le reste de votre compte. Retirer une chanson de la Communauté, cesser le partage de son lien ou supprimer la chanson supprime ses mentions J’aime et ses commentaires. Vous pouvez supprimer vos propres commentaires à tout moment, et l’auteur d’une chanson peut supprimer les commentaires publiés sous celle-ci. La suppression de votre compte supprime votre profil dans la Communauté, vos mentions J’aime et vos commentaires, votre liste de personnes masquées, vos compteurs et vos badges ; votre @tag reste ensuite réservé pendant 30 jours, afin que personne ne puisse se faire passer pour vous immédiatement, puis il est libéré. Les moteurs de recherche et d’autres personnes peuvent conserver des copies des pages publiques pendant un certain temps après leur retrait ; nous ne pouvons pas les supprimer.

Quiz du site web et publicités TikTok

Le quiz de notre site web, quiz.melodo.app, charge le TikTok Pixel, une balise d’analyse et de publicité de TikTok qui dépose le cookie _ttp dans votre navigateur. Il signale à TikTok les étapes du quiz — le début du quiz, la saisie de votre adresse e-mail, le début du paiement et la finalisation d’un achat (avec son montant et sa devise) — afin que nous puissions mesurer et améliorer nos publicités sur TikTok. Avec les événements d’e-mail et d’achat, il envoie un hachage SHA-256 de votre adresse e-mail et d’un identifiant de visiteur aléatoire créé par le quiz, et non l’adresse elle-même.

Après un achat, notre serveur le signale également à TikTok via son Events API : l’adresse e-mail et l’identifiant de visiteur hachés, l’identifiant de clic TikTok (ttclid) si vous êtes arrivé depuis une publicité TikTok, le cookie _ttp, votre adresse IP et l’agent utilisateur de votre navigateur, ainsi que le montant, la devise et le produit de la commande. Nous supprimons l’adresse IP et l’agent utilisateur de notre base de données une fois envoyés. TikTok traite ces données selon sa propre politique de confidentialité (https://www.tiktok.com/legal/privacy-policy) et peut les associer à votre compte TikTok si vous en avez un.

Vous pouvez limiter ce suivi en bloquant ou en supprimant les cookies ou en utilisant un bloqueur de traqueurs dans votre navigateur, ainsi que dans les paramètres de publicité et de confidentialité de votre compte TikTok. L’App elle-même ne contient pas de code TikTok.

Conservation des données

Les données stockées sur votre appareil y restent jusqu’à ce que vous les supprimiez ou désinstalliez l’Application. Les données traitées sur nos serveurs sont conservées uniquement le temps nécessaire à la finalité décrite ci-dessus, puis supprimées ou anonymisées ; les données de diagnostic et d’analyse sont conservées selon les durées standard des prestataires.

Enfants

L’Application ne s’adresse pas aux enfants de moins de 13 ans (ou l’âge minimum applicable dans votre pays), et nous ne collectons pas sciemment leurs informations personnelles. Si vous pensez qu’un enfant nous a communiqué des informations personnelles, contactez-nous et nous les supprimerons.

Vos droits

Selon votre lieu de résidence (par exemple en vertu du RGPD ou du CCPA), vous pouvez avoir le droit d’accéder à vos informations personnelles, de les rectifier, de les supprimer ou de les exporter, de vous opposer à leur traitement ou de le limiter, et de retirer votre consentement. Pour exercer l’un de ces droits, écrivez-nous par e-mail — nous répondrons sous 30 jours. Vous avez également le droit de déposer une réclamation auprès de votre autorité locale de protection des données.

Sécurité

Nous appliquons des mesures conformes aux standards du secteur, notamment le chiffrement en transit (HTTPS), pour protéger les informations. Aucune méthode de transmission ou de stockage n’est sûre à 100 %, mais nous nous efforçons de protéger vos données et de limiter l’accès à celles-ci.

Transferts internationaux

Nos prestataires peuvent traiter des données dans des pays autres que le vôtre, y compris aux États-Unis. Lorsque cela est requis, ces transferts s’appuient sur des garanties appropriées telles que les clauses contractuelles types de l’UE.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. La date de « Dernière mise à jour » ci-dessus indique la date de la dernière modification. Les changements significatifs seront communiqués dans l’Application ou sur cette page.

Contact

Questions sur cette politique ou sur vos données : support@melodo.app
Hanna Freitag