Politique de confidentialité
En vigueur : 30 août 2026 · Version v2026-10-08
Cette politique explique quelles données personnelles TuneWithLove traite, pourquoi, où elles vont et comment vous pouvez en garder le contrôle. Nous visons un langage simple ; lorsque la loi emploie un terme précis, nous l’utilisons une fois et l’expliquons.
1. Qui est le responsable du traitement ?
AlamiLabs OÜ (code d’immatriculation 17545637, Sepapaja tn 6, 15551 Tallinn, Estonie), exerçant sous le nom commercial TuneWithLove, est le responsable du traitement des données personnelles traitées via ce service. Les informations complètes sur la société figurent dans nos Mentions légales. Contact : hello@tunewithlove.com. Pour les offres entreprises, la société qui achète le service est le responsable du traitement des données de ses salariés ; TuneWithLove agit en qualité de sous-traitant dans le cadre d’un accord de traitement des données distinct.
2. Ce que nous traitons et pourquoi
| Données | Finalité | Base légale |
|---|---|---|
| E-mail, nom et mot de passe du compte | Création du compte, connexion, historique des commandes | Contrat (art. 6(1)(b)) |
| Données de commande, référence de paiement (aucune donnée de carte, c’est Mollie qui les détient), factures | Exécution de votre commande, comptabilité, respect des obligations fiscales | Contrat + obligation légale (art. 6(1)(b)+(c)) |
| Brief de la chanson : prénom du destinataire, votre histoire, vos souvenirs, photo facultative, introduction vocale facultative | Production de la chanson personnalisée que vous avez commandée | Contrat (art. 6(1)(b)) |
| Commandes passées via le connecteur TuneWithLove pour Claude : les réglages de la chanson, le prénom du destinataire, l’histoire, votre nom et l’e-mail que vous choisissez de partager pour la commande | Création et exécution de cette commande. Nous ne recevons que ce que les outils du connecteur transmettent ; nous n’accédons jamais à votre historique de conversation Claude, à sa mémoire ni à vos fichiers, et ne conservons aucune transcription de la conversation. La conversation elle-même relève de la politique de confidentialité d’Anthropic | Contrat (art. 6(1)(b)) |
| Enregistrement de l’introduction vocale et photo du destinataire (sensibles, voir §5) | Intégration de la voix dans la chanson ; affichage de la photo sur la page cadeau et dans la vidéo. Jamais utilisés pour identifier qui que ce soit | Contrat (art. 6(1)(b)) : l’art. 9 ne s’applique pas, car nous ne les traitons pas pour identifier une personne |
| Consentement aux e-mails marketing | Vous envoyer des nouveautés et des offres | Consentement (art. 6(1)(a)) |
| Cookies de mesure d’audience (uniquement si vous les acceptez) | Comprendre comment le site est utilisé | Consentement (art. 6(1)(a)) |
| Cookies publicitaires (uniquement si vous les acceptez) | Mesurer si nos publicités amènent des visites et des commandes, et montrer nos publicités aux personnes qui ont visité le site | Consentement (art. 6(1)(a)) |
| Journaux serveur (IP, requête) conservés par l’hébergeur | Sécurité, prévention des abus, débogage | Intérêt légitime (art. 6(1)(f)) |
3. Sous-traitants
Nous faisons appel aux prestataires suivants, sélectionnés avec soin. Chacun d’eux est lié par un accord de traitement des données et n’agit que sur nos instructions documentées et uniquement pour la finalité indiquée. Lorsque des données sont transférées hors de l’EEE, nous nous appuyons sur les clauses contractuelles types (CCT) et sur des mesures supplémentaires.
| Prestataire | Finalité | Région |
|---|---|---|
| Vercel | Hébergement, journaux edge | États-Unis (CCT) |
| Supabase | Base de données, authentification, stockage de fichiers | UE / États-Unis (CCT) |
| Brevo | E-mails transactionnels | France |
| Anthropic | Génération des paroles (histoire envoyée sans données de contact personnelles, voir §6) | États-Unis (CCT, aucune conservation des données) |
| Kie.ai (Suno) | Production audio à partir des paroles générées. Nous envoyons les paroles à Kie.ai, qui produit l’audio à l’aide de Suno. | États-Unis (CCT) |
| OpenAI | Tâches de contenu annexes (le cas échéant) | États-Unis (CCT) |
| Google Analytics 4 | Facultatif, uniquement si vous acceptez les cookies de mesure d’audience | États-Unis (CCT, Consent Mode v2) |
| Google Ads | Facultatif, uniquement si vous acceptez les cookies publicitaires : mesure publicitaire | États-Unis (CCT, Consent Mode v2) |
Les paiements sont gérés par Mollie B.V. (Pays-Bas), établissement de paiement agréé. Mollie traite vos données de paiement selon sa propre politique de confidentialité ; nous ne voyons ni ne conservons jamais votre numéro de carte.
4. Durées de conservation
- Commandes en brouillon ou abandonnées : supprimées automatiquement au bout de 30 jours.
- Commandes et factures : conservées 10 ans (droit fiscal de l’UE). Les champs personnels sont anonymisés lorsque vous demandez l’effacement ; l’enregistrement comptable est conservé.
- Contenu du brief de la chanson (histoire, souvenirs) : expurgé 5 ans après la livraison de la chanson.
- Photo du destinataire et enregistrement vocal : supprimés automatiquement 12 mois après la commande, et plus tôt sur demande ou en cas d’effacement du compte. Voir §5.
- Journaux de distribution des e-mails : 24 mois.
- Événements de mesure d’audience (si acceptés) : 14 mois.
- Cookie publicitaire (si accepté) : 90 jours.
5. Enregistrements vocaux et photos
Deux des éléments que vous pouvez nous envoyer sont plus sensibles que les autres, c’est pourquoi ils ont leur propre section : une photo de la personne à qui la chanson est destinée et, avec l’offre Premium, un court enregistrement vocal que nous intégrons au début de la chanson. Les deux sont facultatifs. Vous pouvez commander sans l’un ni l’autre.
Ce à quoi nous les utilisons, et rien d’autre. L’enregistrement vocal est intégré à votre chanson. La photo apparaît sur la page cadeau privée et dans la vidéo des paroles. C’est là toute leur finalité. Nous n’utilisons ni l’un ni l’autre pour reconnaître, identifier, vérifier ou apparier qui que ce soit. Nous ne créons ni empreinte vocale ni gabarit facial, nous ne les comparons à aucune base de données et nous ne les utilisons pour entraîner aucun modèle.
Pourquoi c’est important juridiquement. Au sens du RGPD, un enregistrement vocal ou une photographie ne devient une donnée biométrique au sens de l’art. 9 que lorsqu’il est traité spécifiquement pour identifier une personne de manière unique (art. 4(14) et art. 9(1)). Comme nous ne les traitons jamais à cette fin, les règles de l’art. 9 relatives aux catégories particulières de données ne s’appliquent pas, et notre base légale est l’exécution de votre contrat (art. 6(1)(b)) : vous nous avez demandé d’en faire un cadeau. Si nous souhaitions un jour les utiliser d’une manière qui permette effectivement d’identifier quelqu’un, cela nécessiterait votre consentement explicite distinct, et nous vous le demanderions avant de le faire, pas après.
Comment ils sont protégés. Les deux sont conservés dans un espace de stockage privé, qui n’est pas lisible publiquement et ne peut pas être indexé par les moteurs de recherche. L’accès se fait par des liens signés de courte durée générés pour votre commande. Ils ne sont jamais vendus, jamais partagés à des fins publicitaires et ne sont pas envoyés à nos sous-traitants d’IA (le modèle de paroles reçoit uniquement du texte, jamais votre photo ni votre enregistrement).
Combien de temps nous les conservons. La photo et l’enregistrement vocal sont supprimés automatiquement 12 mois après votre commande, que vous le demandiez ou non. Vous pouvez les faire supprimer plus tôt à tout moment, depuis votre compte ou en écrivant à hello@tunewithlove.com. La suppression de l’enregistrement ne supprime pas la chanson dans laquelle il a déjà été intégré, car cette chanson est ce que vous avez acheté ; demandez-le-nous et nous la supprimerons également.
Si la voix ou le visage ne sont pas les vôtres. Enregistrer une autre personne, ou télécharger sa photo, signifie que vous nous communiquez les données personnelles d’une autre personne. Ne le faites que pour des personnes qui en seraient heureuses (voir Autorisation du destinataire ci-dessous). Si une personne nous contacte au sujet d’un cadeau réalisé avec sa voix ou son image, nous donnerons suite à sa demande, y compris en le supprimant.
6. Ce que nous envoyons à nos sous-traitants d’IA
Pour écrire vos paroles, nous envoyons à Anthropic le prénom du destinataire, votre lien avec lui, l’occasion et l’histoire que vous avez écrite. Avant l’envoi, nous supprimons automatiquement du texte de l’histoire les adresses e-mail, les numéros de téléphone, les adresses postales et les longues suites de chiffres. Suno reçoit uniquement les paroles générées et une courte indication de style, jamais le brief. Aucun de ces sous-traitants n’utilise vos données pour entraîner des modèles.
7. Données des enfants
Des chansons peuvent être commandées pour des enfants. Lorsque le destinataire a moins de 16 ans, l’acheteur doit confirmer qu’il en est le parent ou le représentant légal et qu’il consent au traitement des données de l’enfant. Nous ne promouvons pas le service directement auprès des enfants et notre parcours de création de compte est réservé aux adultes.
8. Autorisation du destinataire
Le destinataire ne se rend jamais sur notre site pour donner son consentement à l’avance. L’acheteur confirme donc, avant de payer, qu’il est autorisé à nous communiquer la photo, l’enregistrement vocal et les informations personnelles du destinataire. Nous donnons suite à toute demande directe d’un destinataire visant à supprimer un contenu le concernant (voir « Contact » ci-dessous).
9. Vos droits
En vertu du RGPD, vous pouvez :
- Accéder à une copie de vos données : bouton Télécharger mes données dans les Paramètres.
- Les rectifier : écrivez à hello@tunewithlove.com.
- Les effacer : Supprimer mon compte dans les Paramètres.
- Retirer votre consentement (par exemple aux e-mails marketing) à tout moment.
- Vous opposer à un traitement fondé sur l’intérêt légitime.
- Introduire une réclamation auprès de votre autorité de contrôle locale. En France, il s’agit de la CNIL (cnil.fr).
10. Cookies
Nous utilisons un petit nombre de cookies strictement nécessaires pour maintenir votre connexion et mémoriser votre commande en cours. Ils ne nécessitent pas de consentement. Les cookies de mesure d’audience (Google Analytics) et les cookies publicitaires (Google Ads) ne sont chargés que si vous les acceptez dans le bandeau. Les cookies publicitaires nous indiquent si l’une de nos publicités a amené une visite ou une commande, et peuvent servir à vous montrer nos publicités sur d’autres sites. Votre histoire, votre photo et votre enregistrement ne sont jamais utilisés à des fins publicitaires. Si vous acceptez les cookies, nous retenons aussi comment vous êtes arrivé chez nous (par exemple la campagne ou le site qui vous a adressé) et le notons sur votre commande. Lorsque vous passez ensuite commande, une version brouillée (hachée) de votre adresse e-mail est transmise à Google Ads afin de rattacher la commande à la publicité qui y a mené. Vous pouvez changer d’avis à tout moment en cliquant sur « Cookies » en bas de page.
11. Modifications
Lorsque nous apportons des modifications importantes, nous mettons à jour le numéro de version ci-dessus et vous demandons de l’accepter à nouveau lors de votre prochaine visite.
Des questions sur cette politique ? Écrivez à hello@tunewithlove.com.