Politique de Confidentialité

Nous collectons: nom, email, téléphone (email/SMS), réponses au questionnaire (histoire, occasion, nom du destinataire, préférences musicales), et informations de paiement traitées par Stripe (nous ne recevons jamais votre numéro de carte complet, CVV ou date d'expiration).

Nous collectons automatiquement: adresse IP (anonymisée), type de navigateur, type d'appareil, pages visitées, URLs de provenance et identifiants de cookies. Cookies pour fonctionnalité essentielle, analyse (Google Analytics avec anonymisation IP) et marketing (Meta Pixel).

Vos données sont utilisées pour: (a) Exécution du contrat (art. 6(1)(b) RGPD) — création de chanson, paiement, livraison et confirmations; (b) Intérêt légitime (art. 6(1)(f) RGPD) — amélioration du service, prévention fraude, support et sécurité; (c) Consentement (art. 6(1)(a) RGPD) — communications marketing, cookies analytiques et pixels.

Nous n'utilisons PAS votre histoire à des fins marketing. Les données de création servent uniquement à générer votre chanson. Pas de décision automatisée ni profilage avec effets juridiques. Nous ne vendons pas vos données.

Tous les paiements sont traités via Stripe, certifié PCI DSS Niveau 1. LOVINOA ne reçoit, traite ni stocke jamais vos numéros de carte, codes CVV ou données de carte complètes. Transmission directe par TLS.

De Stripe nous recevons uniquement: confirmation de succès/échec, 4 derniers chiffres, montant et ID de transaction. Consultez stripe.com/privacy.

Données stockées sur serveurs sécurisés et chiffrés (Supabase et AWS, conformes SOC 2 Type II). Chiffrement en transit (TLS 1.2+) et au repos (AES-256). Accès limité au personnel autorisé avec authentification multi-facteurs.

Mesures de sécurité complètes: audits réguliers, surveillance automatisée, sauvegardes chiffrées, formation du personnel. En cas de violation, notification à la CNIL dans les 72 heures.

Cookies catégorisés en: (a) Essentiels; (b) Analytiques — Google Analytics avec anonymisation IP; (c) Marketing — Meta Pixel.

Bannière de consentement conforme à la Directive ePrivacy et aux recommandations de la CNIL. Préférences modifiables à tout moment. Données analytiques conservées 26 mois. Signaux Do Not Track respectés.

Nous utilisons: (a) Stripe — paiements; (b) Google Analytics — analyse anonymisée; (c) Meta/Facebook Pixel — conversions; (d) Supabase — base de données; (e) Suno AI — génération musicale; uniquement les paramètres de chanson, AUCUNE donnée personnelle.

Partenaires sélectionnés avec soin. Accords de traitement avec tous les sous-traitants. Nous ne vendons PAS vos données. Transferts hors EEE protégés par Clauses Contractuelles Types (CCT).

Conformément au RGPD et à la Loi Informatique et Libertés: (a) Accès; (b) Rectification; (c) Effacement; (d) Limitation; (e) Portabilité; (f) Opposition; (g) Retrait du consentement.

Contactez [email protected] avec l'objet "Demande de Confidentialité". Réponse sous 30 jours. Plainte possible auprès de la CNIL (www.cnil.fr).

Nous conservons: (a) Données de commande — 24 mois; (b) Fichiers de chansons — 12 mois; (c) Données analytiques — 26 mois; (d) Registres de paiement — selon la législation fiscale (5-7 ans); (e) Cookies — session à la fermeture, persistants max 13 mois.

Après la période, suppression sécurisée ou anonymisation. Demande de suppression anticipée via [email protected]. Systèmes actifs 30 jours, sauvegardes 90 jours.

Contactez [email protected]. Objet: "Demande de Confidentialité". DPO joignable à la même adresse.

Réponse sous 30 jours. Urgences: "CONFIDENTIALITÉ URGENTE" en objet. Plainte possible auprès de la CNIL.