Politique de confidentialité

Responsable du traitement

Songell, établi à Belgique, est responsable des traitements propres à Songell. Les coordonnées de contact figurent sur les factures et reçus d’achat.

Données traitées

• compte : adresse email, identifiant et informations de session ;
• créations : prémisses, choix, histoires, illustrations et métadonnées associées ;
• paiement : pack, montant, devise, statut, identifiants Stripe, adresse de facturation et, si fourni, numéro de TVA professionnel ;
• sécurité : adresse réseau, horodatages, clés d’idempotence et journaux techniques.

Songell ne reçoit ni ne conserve le numéro complet de votre carte bancaire.

Finalités et bases juridiques

Les données sont utilisées pour créer et synchroniser votre bibliothèque, exécuter les générations, gérer les crédits, paiements, remboursements et factures, sécuriser le service et respecter les obligations comptables et fiscales. Ces traitements reposent selon le cas sur l’exécution du contrat, une obligation légale ou l’intérêt légitime de sécuriser et améliorer le service.

Prestataires

Supabase héberge l’authentification et les données applicatives ; Cloudflare fournit les générations IA et des protections réseau ; Stripe traite les paiements, la facturation et les informations fiscales ; PostHog Europe mesure facultativement l’usage du produit après consentement. Chacun ne reçoit que les données nécessaires à son rôle et applique ses propres obligations de sécurité et de conformité.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen avec les mécanismes de transfert prévus par le RGPD.

Durées et sécurité

Le compte et les histoires sont conservés tant que le compte est actif ou jusqu’à leur suppression. Les journaux techniques sont conservés pendant une durée limitée adaptée à la sécurité. Les pièces de paiement et de facturation sont gardées pendant la durée imposée par les règles comptables, fiscales et de lutte contre la fraude.

Songell utilise des sessions sécurisées, des règles d’accès par utilisateur, le chiffrement des transports et des contrôles de débit. Aucun système ne pouvant garantir un risque nul, les accès sont limités au strict nécessaire.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité lorsque ces droits s’appliquent. Vous pouvez aussi introduire une réclamation auprès de l’Autorité de protection des données belge ou de l’autorité de votre pays.

Mesure d’audience et consentement

PostHog est entièrement désactivé avant votre accord. Après acceptation, Songell mesure seulement les pages consultées sous une forme épurée et quatre actions produit : création ou continuation d’une histoire, début d’un paiement et retour du paiement. Les paramètres d’URL, identifiants d’histoire, textes, choix, email et données de paiement ne sont pas envoyés.

Le projet PostHog est hébergé dans l’Union européenne, anonymise les adresses IP et n’utilise ni profil utilisateur, ni capture automatique, ni enregistrement de session, ni mesure publicitaire. Votre choix est conservé dans le stockage local du navigateur. Vous pouvez le modifier à tout moment avec « Gérer les statistiques » dans le pied de page ; le signal « Ne pas me pister » est respecté.

Cookies et stockage local

Songell utilise les mécanismes nécessaires à la connexion, à la sécurité et aux préférences de fonctionnement, notamment votre choix de mesure d’audience. Aucun cookie publicitaire n’est installé par l’application. Refuser la mesure d’audience n’empêche pas d’utiliser Songell.