Politique de confidentialité

1.Responsable du traitement

Le responsable du traitement est Abdi Express, Entreprise individuelle (micro-entreprise), 200 rue de la Croix Nivert, 75015 Paris, SIRET 892 084 773 00027. Pour toute question relative à tes données : support@memomelo.com.

Le service s'utilise sans compte et sans mot de passe : nous ne collectons que ce qui est nécessaire à la production et à la livraison d'une chanson.

2.Données collectées

Lors d'une commande :

• Le brief — occasion, prénom du destinataire, lien qui vous unit, ton souhaité, style musical, langue, tempo, type de voix, anecdotes et message clé. Ces champs sont libres : ils peuvent contenir des informations personnelles sur toi comme sur le destinataire, y compris des souvenirs intimes.
• Le contact de livraison — adresse email et, si tu la renseignes, numéro WhatsApp.
• Les éléments de paiement — montant, devise, date et identifiant de la session Stripe. Les numéros de carte ne transitent jamais par nos serveurs : ils sont saisis directement sur l'interface de Stripe.
• Les fichiers produits — paroles, pochettes et enregistrements audio de ta chanson.
• Ton témoignage, si tu choisis d'en laisser un — le texte et le nom d'affichage que tu indiques. C'est la seule donnée que nous publions, et uniquement après ton accord explicite et notre relecture.
• Les traces techniques — journaux de connexion et journal des tentatives de génération, conservés pour diagnostiquer les commandes en échec et sécuriser le service.

Aucune donnée sensible au sens de l'article 9 du RGPD n'est demandée. Les champs libres du brief pouvant en contenir malgré tout, nous te recommandons de n'y écrire que ce que tu acceptes de confier à un service en ligne.

3.Le destinataire de la chanson

Un brief parle nécessairement de quelqu'un d'autre. En fournissant le prénom et les souvenirs d'un tiers, tu déclares être en droit de le faire dans le cadre privé de ta démarche. Ces informations ne servent qu'à produire la chanson, ne sont rapprochées d'aucune autre source et ne donnent lieu à aucune prospection à l'égard de cette personne.

Si tu choisis la formule avec vidéo, tu nous confies en outre des photographies. Une photographie identifie une personne bien plus sûrement qu'un prénom : en les envoyant, tu déclares disposer de l'accord des personnes qui y figurent, ou exercer l'autorité parentale s'il s'agit d'un mineur.

Ces photographies servent exclusivement à monter ta vidéo. Elles ne sont ni publiées, ni montrées à un autre client, ni utilisées pour illustrer le site ou nos communications, ni employées pour entraîner un modèle. Elles sont effacées automatiquement trente jours après la livraison de la vidéo — voir l'article 7.

4.Finalités et bases légales

Produire et livrer la chanson commandée

Exécution du contrat (art. 6.1.b du RGPD). Sans ces données, la commande ne peut pas être exécutée.

Encaisser le paiement et tenir la comptabilité

Exécution du contrat et obligation légale (art. 6.1.b et 6.1.c).

Envoyer les emails liés à la commande

Exécution du contrat. Il s'agit d'emails de service — confirmation, livraison, incident — et non de prospection.

Diagnostiquer les échecs et sécuriser le service

Intérêt légitime (art. 6.1.f) à fournir un service qui fonctionne et à prévenir les abus.

Publier ton témoignage

Consentement (art. 6.1.a du RGPD), recueilli par une case distincte. Tu peux le retirer à tout moment : le témoignage est alors retiré du site.

Mesurer l'audience du site

Intérêt légitime, au moyen d'une mesure anonyme et sans cookie décrite à l'article 8.

5.Destinataires et sous-traitants

Tes données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires. Elles sont confiées aux prestataires techniques strictement nécessaires au fonctionnement du service, chacun agissant sur nos instructions :

Vercel Inc. — hébergement du site (États-Unis)

Sert les pages et exécute le code serveur.

Supabase — base de données et stockage des fichiers (Union européenne)

Conserve les commandes, les paroles, les audios et pochettes.

Stripe Payments Europe Ltd — paiement (Irlande)

Traite la transaction et conserve les données de carte, dont nous n'avons jamais connaissance.

Inngest Inc. — file d'exécution (États-Unis)

Orchestre les étapes de production et reçoit les identifiants de commande nécessaires à cet enchaînement.

Anthropic PBC — assistant de rédaction et écriture des paroles (États-Unis)

Reçoit le contenu du brief pour générer les paroles. Reçoit également, si tu choisis d'ouvrir l'assistant à l'étape du récit, les messages que tu lui écris — il ne s'ouvre qu'à ta demande, et rien n'est envoyé tant que tu ne l'as pas fait. Ces échanges ne sont pas conservés par nos soins au-delà de la session de création : seul le texte que tu retiens est enregistré, avec ta commande. Les données transmises via l'API ne sont pas utilisées pour entraîner les modèles.

Fournisseur de génération musicale

Reçoit les paroles et la description du style pour produire l'enregistrement. Il n'a connaissance ni de ton adresse email ni de tes données de paiement.

Resend — envoi des emails (États-Unis)

Reçoit ton adresse email et le contenu des messages de service.

Umami — mesure d'audience

Reçoit des statistiques de navigation agrégées, sans cookie ni identifiant permettant de te reconnaître.

Nous pouvons également communiquer des données lorsqu'une obligation légale ou une demande d'autorité judiciaire nous y contraint.

6.Transferts hors Union européenne

Certains prestataires ci-dessus sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification du prestataire au titre du cadre de protection des données UE-États-Unis.

7.Durées de conservation

Brief, paroles, audios et pochettes

Trois ans à compter de la livraison, puis suppression. Ce délai te laisse le temps de retrouver ta chanson si tu as perdu tes fichiers ; passé ce terme, la page de suivi n'est plus accessible.

Photographies confiées pour la vidéo

Trente jours à compter de la livraison de la vidéo, puis suppression automatique. Ce délai te laisse le temps de la retélécharger ou de demander une correction. La vidéo montée, elle, suit le sort de la chanson.

Adresse email et numéro WhatsApp

Même durée que la commande à laquelle ils se rattachent.

Pièces comptables liées au paiement

Dix ans, en application de l'article L123-22 du code de commerce. Elles ne comprennent ni le brief ni les fichiers audio.

Journaux techniques

Douze mois au plus.

Tu peux demander la suppression anticipée de ta chanson et de ton brief à tout moment : voir l'article 9.

8.Cookies

Ce site ne dépose aucun cookie de mesure d'audience ni de publicité. C'est la raison pour laquelle aucune bannière de consentement ne t'est présentée : la mesure d'audience utilisée est anonyme et fonctionne sans cookie.

Seuls des cookies strictement nécessaires peuvent être déposés par Stripe sur sa propre page de paiement, aux fins de sécurisation de la transaction et de prévention de la fraude. Ces cookies sont dispensés de consentement.

9.Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données, ainsi que du droit de définir des directives relatives à leur sort après ton décès.

Ces droits s'exercent par simple message à support@memomelo.com. Comme le service fonctionne sans compte, précise l'adresse email utilisée lors de la commande ou le lien de ta page de suivi, afin que nous puissions retrouver ta commande sans te demander de pièce d'identité. Nous répondons dans un délai d'un mois.

L'effacement peut être limité par nos obligations comptables : les pièces justificatives du paiement sont conservées dix ans, même après suppression de ta chanson.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL — cnil.fr/fr/plaintes.

10.Sécurité

La page de suivi d'une commande est protégée par un lien secret, long et tiré au hasard : elle n'est pas indexée et n'est accessible qu'à qui détient ce lien. Traite-le comme un mot de passe. Les échanges avec le site sont chiffrés, et l'accès aux données de production est restreint aux seules personnes qui en ont besoin.

11.Décisions automatisées

La chanson est produite automatiquement, mais aucun traitement automatisé ne produit d'effet juridique à ton égard : il n'y a ni profilage, ni notation, ni décision automatique te concernant.

12.Modifications

Cette politique peut évoluer, notamment si un nouveau prestataire est introduit. La date de dernière mise à jour figure en tête de page. Les conditions générales de vente et les mentions légales la complètent.