Politique de confidentialité
Dernière mise à jour : [DATE]
Responsable du traitement : Chillax Capital, [ADRESSE], contact@ariette.app.
Données traitées
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Email, nom de l'acheteur, pays | Exécuter la commande, livrer, support | Contrat | 3 ans après la dernière commande |
| Réponses au questionnaire (prénom du destinataire, souvenirs, occasion) | Générer la chanson | Contrat | Supprimées 30 jours après la livraison |
| Chanson, vidéo, page cadeau | Livraison et partage | Contrat | Page cadeau active 12 mois, puis supprimée |
| Facture et données de paiement (traitées par le prestataire de paiement) | Obligations comptables | Obligation légale | 10 ans (facture) ; aucune donnée de carte conservée par nous |
| Mesure d'audience sans cookie (Plausible) | Statistiques agrégées | Intérêt légitime | Données agrégées, sans identifiant |
| Pixels publicitaires Meta et TikTok | Mesure des campagnes | Consentement | 13 mois maximum |
| Email marketing (si coché) | Offres et rappels d'occasions | Consentement | Jusqu'au désabonnement |
Le client ne doit pas fournir de données sensibles (santé, opinions, etc.) dans le questionnaire. Lorsqu'il fournit des informations sur une autre personne, il s'engage à le faire dans le cadre d'un cadeau qui lui est destiné.
Sous-traitants
| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| Vercel | Hébergement | UE (Francfort), société américaine |
| Neon | Base de données | UE (Francfort) |
| Anthropic | Rédaction des paroles et modération | États-Unis |
| ElevenLabs | Génération musicale | [À VÉRIFIER] |
| Resend | Envoi des emails | [À VÉRIFIER] |
| Stripe et Link (groupe Stripe, marchand officiel de la transaction) | Paiement, facturation, TVA, fraude | UE / États-Unis |
| Meta, TikTok | Publicité (sur consentement) | États-Unis / autres |
| Plausible | Mesure d'audience sans cookie | UE |
Les transferts hors de l'Union européenne sont encadrés par le cadre de protection des données UE-États-Unis lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne. Les données envoyées aux fournisseurs d'IA ne servent pas à entraîner leurs modèles, conformément à leurs conditions commerciales.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Écrivez à contact@ariette.app. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).