Politique de confidentialité
La présente Politique explique quelles données personnelles Melovia traite, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment vous exercez vos droits. Elle s’applique à l’application Melovia, aux pages de partage de chansons et au site melovia.app.
1. Qui est responsable de vos données
Le responsable du traitement des données personnelles est Digital Dream Negócios Digitais LTDA, CNPJ 24.378.761/0001-40, dont le siège social est situé Rua Alberto Cintra, 161, sala 1203, bairro União, Belo Horizonte – MG, Brésil.
Délégué à la protection des données (DPO / « encarregado ») : Délégué à la protection des données de Melovia
Contact : privacidade@melovia.app
2. En résumé
- Pour créer une chanson, l’histoire que vous racontez, le prénom de la personne à qui la chanson est destinée et vos choix sont envoyés à Google : les modèles Gemini écrivent les paroles et le modèle Lyria génère la musique. L’app vous demande votre consentement avant le premier envoi.
- Le texte de l’histoire et l’enregistrement de votre voix sont supprimés après utilisation.
- La chanson utilise uniquement un prénom ou un surnom. Les données telles que les adresses, numéros de téléphone et numéros d’identité sont retirées de l’histoire avant son utilisation.
- Pour chaque chanson, nous conservons un registre de génération (quand, avec quels modèles et à la demande de quel compte ou appareil), sans le texte de l’histoire.
- Nous ne vendons pas de données personnelles et nous n’affichons pas de publicité dans l’app. Nous utilisons Google Analytics pour Firebase pour mesurer l’utilisation de l’app et les résultats de nos campagnes publicitaires (section 3).
- Vous pouvez supprimer une chanson, ou votre compte, à tout moment. Certains registres sont conservés pendant les durées indiquées à la section 7.
- Melovia est réservé aux personnes âgées de 18 ans ou plus.
3. Données que nous traitons, finalités et bases légales
Les bases légales ci-dessous renvoient à la LGPD brésilienne (loi 13.709/2018) et, pour les personnes situées dans l’Espace économique européen ou au Royaume-Uni, au RGPD.
| Catégorie | Quelles données | Pourquoi | Base légale |
|---|---|---|---|
| Appareil et compte | Un identifiant créé par Melovia pour l’appareil et une clé d’accès ; pays et langue. Si vous vous connectez : adresse e-mail, nom affiché et identifiant de votre compte Apple ou Google. Avec Se connecter avec Apple, nous conservons sous forme chiffrée un code utilisé uniquement pour révoquer l’accès lorsque vous supprimez votre compte. | Fournir le service, conserver votre bibliothèque et vos crédits, et vous permettre de vous connecter sur d’autres appareils. | Exécution du contrat (LGPD art. 7, V ; RGPD art. 6(1)(b)). |
| Âge et consentement | La confirmation que vous avez 18 ans ou plus (la date de naissance que vous saisissez sert uniquement à cette vérification et n’est pas conservée) ; la version, la date et l’heure du consentement que vous avez donné. | Réserver le service aux adultes et prouver le consentement. | Respect d’une obligation légale et intérêts légitimes (LGPD art. 7, II et IX ; RGPD art. 6(1)(c) et (f)). |
| Histoire et choix | Le texte de l’histoire ; si vous enregistrez, l’audio de votre voix et sa transcription ; à qui s’adresse la chanson, occasion, style, ambiance, niveau de taquinerie et type de voix. | Écrire les paroles et générer la chanson ; vérifier que la demande respecte les règles de contenu. | Exécution du contrat ; consentement pour l’envoi aux fournisseurs d’IA (LGPD art. 7, I et V ; RGPD art. 6(1)(a) et (b)). |
| Personne à qui la chanson est destinée | Prénom ou surnom et les faits que vous avez racontés à son sujet. | Créer la chanson que vous avez demandée. | Intérêts légitimes, avec les garanties de la section 9 (LGPD art. 7, IX ; RGPD art. 6(1)(f)). |
| Chansons | Paroles, titre, audio (extrait et chanson complète), pochette, titre que vous avez modifié, favoris. | Fournir et conserver vos chansons. | Exécution du contrat. |
| Registre de génération | Pour chaque chanson : identifiant, date et heure (UTC), modèles d’IA utilisés, identifiant du compte ou de l’appareil à l’origine de la demande, version du consentement acceptée et données techniques de la demande, comme l’adresse IP. Il ne contient pas le texte de l’histoire. | Sécurité, prévention de la fraude, traitement des signalements et des demandes de retrait, défense en cas d’action en justice, et preuve de la manière dont chaque chanson a été générée et du moment où elle l’a été. | Intérêts légitimes ; respect d’une obligation légale ; constatation, exercice ou défense de droits en justice (LGPD art. 7, II, VI et IX ; RGPD art. 6(1)(c) et (f)). |
| Achats | Produit ou forfait, dates d’achat et de renouvellement, statut de l’abonnement et identifiants de transaction, reçus des stores via RevenueCat. Nous ne recevons pas les données de votre carte. | Attribuer les crédits et les forfaits ; traiter les remboursements ; prévenir la fraude ; respecter les obligations fiscales et comptables. | Exécution du contrat ; obligation légale ; intérêts légitimes. |
| Notifications | Le jeton de notification de l’appareil, si vous autorisez les notifications. | Vous prévenir lorsque votre chanson est prête et envoyer d’autres avis relatifs au service. | Consentement (l’autorisation du système, que vous pouvez retirer dans les réglages de votre appareil). |
| Utilisation et fonctionnement | Événements liés à vos chansons (par exemple : extrait écouté, écran des forfaits consulté, forfait sélectionné), durée et coût de chaque étape de génération, adresse IP et journaux techniques. Les journaux ne contiennent pas le texte de l’histoire ; les adresses e-mail y apparaissent masquées. | Faire fonctionner le service, mesurer et améliorer l’expérience, appliquer les limites d’utilisation, et prévenir les abus et la fraude. | Intérêts légitimes (LGPD art. 7, IX ; RGPD art. 6(1)(f)). |
| Mesure d’utilisation et de publicité (Google Analytics pour Firebase) | Identifiant d’installation de l’app, créé par Firebase ; sur Android, l’identifiant publicitaire de l’appareil ; si vous vous connectez avec un compte, un code dérivé du compte qui ne révèle pas qui vous êtes ; événements d’utilisation (comme la première ouverture, les sessions, le questionnaire terminé, l’extrait prêt et écouté, l’écran des forfaits consulté, le début d’achat, la chanson débloquée et le partage) ; achats (produit, montant, devise et identifiant de transaction) ; forfait, langue de l’app et pays ; modèle de l’appareil et versions du système et de l’app. Nous n’envoyons ni votre nom, ni votre e-mail, ni l’histoire, ni les paroles, ni les enregistrements. | Comprendre comment l’app est utilisée et l’améliorer ; mesurer si nos campagnes publicitaires génèrent des installations et des achats. | Intérêts légitimes (LGPD art. 7, IX ; RGPD art. 6(1)(f)). |
| Modération et sécurité | Le résultat de l’examen de chaque demande (catégorie, score et mesure prise, sans le texte), les refus, les blocages de comptes et d’appareils, les signalements que vous avez faits ou qui ont été faits concernant vos chansons. | Empêcher les contenus interdits, protéger les personnes mentionnées dans les chansons et répondre aux signalements. | Intérêts légitimes ; respect d’une obligation légale ; exercice de droits en justice. |
| Visiteurs d’une page de partage | Un code dérivé de l’adresse IP et du navigateur, qui ne permet pas de retrouver l’adresse IP ; la réaction choisie ; les signalements et demandes de retrait (motif et, s’il est fourni, e-mail). La page n’utilise aucun cookie. | Compter les écoutes sans doublons, permettre une réaction par visiteur, et traiter les signalements et demandes de retrait. | Intérêts légitimes ; respect d’une obligation légale. |
| Assistance | Les messages que vous envoyez à nos adresses e-mail et ce qui est nécessaire pour y répondre. | Répondre aux questions, demandes et réclamations. | Exécution du contrat ; obligation légale ; intérêts légitimes. |
Ce que nous ne collectons pas : localisation précise, contacts, photos. Sur iPhone, l’app ne demande pas l’autorisation de suivi et n’a pas accès à l’identifiant publicitaire ; sur Android, cet identifiant peut être collecté par Google Analytics pour Firebase, comme décrit ci-dessus. Le micro n’est utilisé que lorsque vous touchez le bouton d’enregistrement, et vous pouvez toujours écrire l’histoire au lieu de l’enregistrer.
Comment limiter la mesure. Sur Android, vous pouvez supprimer ou réinitialiser l’identifiant publicitaire dans les paramètres de l’appareil (en général, Paramètres > Google > Annonces) ; une fois supprimé, il n’est plus envoyé. Si vous désinstallez l’app, la mesure s’arrête, et une nouvelle installation reçoit un nouvel identifiant. Dans cette version, l’app n’a pas d’option propre pour désactiver la mesure ; pour toute question ou pour exercer vos droits, écrivez à privacidade@melovia.app. Dans l’Espace économique européen, au Royaume-Uni et en Suisse, l’app désactive la collecte de Google Analytics dès qu’elle identifie votre pays.
Données sensibles. Nous ne demandons pas de données sensibles. Évitez d’inclure dans l’histoire des informations sur la santé, la religion, l’orientation sexuelle ou d’autres éléments intimes, qu’il s’agisse de vous ou d’une autre personne. Votre voix sert uniquement à transcrire l’histoire : nous ne l’utilisons ni pour vous identifier ni pour créer ou cloner des voix.
Provenance des données. De vous ; d’Apple ou de Google, lorsque vous vous connectez avec l’un de ces comptes ; des stores et de RevenueCat, concernant vos achats.
4. Comment nous utilisons l’intelligence artificielle
- Avant qu’un modèle d’IA ne reçoive l’histoire, un filtre en retire les données telles que les adresses e-mail, numéros de téléphone, adresses, numéros d’identité et coordonnées bancaires. Le nom indiqué pour la chanson est réduit à un prénom ou un surnom.
- Le texte de l’histoire (ou l’audio, pour la transcription), le prénom et vos choix sont envoyés à Google. Les modèles Gemini examinent le contenu, transcrivent l’audio et écrivent les paroles. Les paroles et la description du style sont envoyées au modèle Lyria de Google, qui génère la musique et le chant.
- L’audio généré par Lyria comporte SynthID, un filigrane imperceptible de Google, et le fichier que vous téléchargez porte notre mention « Généré par IA ».
- Si le service de texte de Google est indisponible, le texte peut être envoyé à OpenRouter, un service de routage utilisé uniquement en solution de secours pour la génération de texte (paroles et examen du contenu). OpenRouter ne reçoit jamais d’audio.
- Nous utilisons les services payants de Google. Selon les conditions de Google applicables à ces services, le contenu envoyé n’est pas utilisé pour améliorer ses produits. Google conserve les requêtes et les réponses pendant 55 jours afin de détecter les abus, et le contenu signalé peut être examiné par du personnel autorisé de Google.
- Melovia n’utilise pas vos histoires, enregistrements ou chansons pour entraîner des modèles d’IA.
- L’app vous demande votre consentement avant le premier envoi de données. Vous pouvez le retirer en supprimant vos données ; sans ce consentement, aucune chanson ne peut être créée.
Registre de génération. Pour chaque chanson, nous conservons : l’identifiant de la chanson, la date et l’heure (UTC), les modèles utilisés, l’identifiant du compte ou de l’appareil à l’origine de la demande, la version du consentement acceptée et les données techniques de la demande, comme l’adresse IP. Le registre ne contient ni le texte de l’histoire ni l’enregistrement. Il sert à la sécurité, à la prévention de la fraude, au traitement des signalements et des demandes de retrait, ainsi qu’à la défense en cas d’action en justice, et nous permet de prouver comment et quand chaque chanson a été générée.
Décisions automatisées. L’examen du contenu est automatisé. Il peut refuser ou ajuster une demande et, en cas d’abus répétés, bloquer le compte et l’appareil. Vous pouvez demander qu’une personne réexamine la décision en écrivant à suporte@melovia.app.
5. Avec qui nous partageons les données
Nous faisons appel aux sociétés ci-dessous pour fournir le service. Elles traitent les données pour notre compte et selon nos instructions, sauf indication contraire.
| Société | Rôle | Données | Localisation |
|---|---|---|---|
| Google LLC (Gemini API et Lyria) | Examen du contenu, transcription audio, écriture des paroles, synchronisation des paroles et génération de la musique | Texte ou audio de l’histoire, prénom, choix, paroles, audio généré | États-Unis et autres pays où Google est présent |
| OpenRouter, Inc. | Service de routage, utilisé uniquement en solution de secours pour la génération de texte (paroles et examen du contenu) lorsque Google est indisponible | Texte de l’histoire, prénom, choix, paroles | États-Unis |
| RevenueCat, Inc. | Gestion des abonnements et des achats | Identifiant de l’appareil chez Melovia, produits achetés, dates et identifiants de transaction | États-Unis |
| Google LLC (Firebase Cloud Messaging) | Envoi des notifications | Jeton de notification de l’appareil et contenu de l’avis | États-Unis et autres pays où Google est présent |
| Google LLC (Google Analytics pour Firebase) | Mesure de l’utilisation de l’app et des résultats de nos campagnes publicitaires (par exemple, dans Google Ads) | Identifiant d’installation de l’app, identifiant publicitaire (Android uniquement), code dérivé du compte, événements d’utilisation et d’achat, données de l’appareil | États-Unis et autres pays où Google est présent |
| Amazon Web Services, Inc. | Hébergement, stockage, sauvegardes et journaux techniques | Toutes les données décrites dans la présente Politique | États-Unis (us-east-1) |
| Amazon Web Services, Inc. (Amazon SES) | Envoi de l’e-mail contenant le code de connexion | Adresse e-mail et code | États-Unis (us-east-1) |
Responsables de traitement indépendants. Apple (App Store et Se connecter avec Apple) et Google (Google Play et connexion avec Google) traitent les données de paiement et de connexion selon leurs propres politiques de confidentialité. Nous ne recevons pas les données de votre carte.
Autres cas. Nous pouvons partager des données avec les autorités, lorsque la loi ou une décision valable l’exige ; avec des avocats et des auditeurs, pour défendre des droits en justice ; et avec un successeur, en cas de fusion, d’acquisition ou de réorganisation de la société, en maintenant les garanties de la présente Politique.
Nous ne vendons pas de données personnelles. Les données envoyées à Google Analytics pour Firebase servent à mesurer l’utilisation de l’app et nos campagnes publicitaires.
Lorsque vous partagez un lien, toute personne disposant du lien voit le prénom, les paroles et la pochette et peut écouter la chanson, jusqu’à ce que vous désactiviez le lien.
6. Transferts internationaux
Les fournisseurs mentionnés à la section 5 et nos serveurs se trouvent aux États-Unis. Vos données sont donc traitées en dehors du pays où vous résidez, y compris en dehors du Brésil, de l’Espace économique européen et du Royaume-Uni.
Ces transferts sont nécessaires à l’exécution du service que vous avez demandé et sont effectués avec les garanties exigées par la loi (LGPD, art. 33 à 36 ; RGPD, chapitre V) : clauses contractuelles types et accords de traitement des données conclus avec chaque fournisseur. Vous pouvez demander plus d’informations à privacidade@melovia.app.
7. Durée de conservation des données
Nous supprimons les contenus les plus sensibles juste après leur utilisation. Les registres qui prouvent ce qui s’est passé sont conservés aussi longtemps que nécessaire pour respecter des obligations légales et pour exercer ou défendre des droits en justice (LGPD, art. 7, II et VI, et art. 16).
| Données | Durée |
|---|---|
| Enregistrement de votre voix | Supprimé dès que la chanson est créée. Les enregistrements non utilisés sont supprimés dans un délai de 24 heures. |
| Texte de l’histoire | Supprimé lorsque les paroles sont définitives : lorsque vous débloquez la chanson, utilisez la fonction Refaire, ou lorsque l’extrait expire (7 jours au maximum). En cas d’échec de la génération, dans un délai de 24 heures. |
| Extraits non débloqués | Expirent au bout de 7 jours ; les fichiers audio sont supprimés. |
| Chansons débloquées (paroles, audio, pochette, prénom) | Jusqu’à ce que vous supprimiez la chanson ou votre compte. |
| Données du compte (e-mail, nom affiché, identifiants de connexion) | Jusqu’à ce que vous supprimiez votre compte. |
| Code de connexion par e-mail | Valable 10 minutes ; nous n’en conservons qu’une version hachée. |
| Liens de partage | Jusqu’à ce que vous désactiviez le lien, supprimiez la chanson ou supprimiez votre compte. |
| Preuve du consentement et de la confirmation de l’âge | 5 ans après la fin de notre relation avec vous. |
| Registres d’achat et de facturation | 5 ans (obligations fiscales et réclamations de consommateurs). |
| Registres de génération de chaque chanson | 5 ans à compter de la génération. |
| Décisions de modération, blocages, signalements et demandes de retrait (sans le texte de l’histoire) | 5 ans. |
| Messages d’assistance | 5 ans. |
| Journaux d’accès à l’application (date, heure et adresse IP) | Au moins 6 mois, comme l’exige le Marco Civil da Internet brésilien, et au plus 12 mois. |
| Registre anonyme de l’appareil et compteurs d’utilisation et de lutte contre les abus | 12 mois après la dernière activité. |
| Sauvegardes | Jusqu’à 30 jours. |
| Requêtes et réponses dans les systèmes de Google | 55 jours, pour la détection des abus, selon les conditions de Google. |
| Données de mesure dans Google Analytics pour Firebase | Jusqu’à 14 mois au niveau des événements (limite de Google Analytics) ; les rapports agrégés, qui ne vous identifient pas, peuvent être conservés plus longtemps. |
À l’issue de ces durées, les données sont supprimées ou conservées uniquement sous une forme qui ne vous identifie pas. Une durée peut être prolongée aussi longtemps qu’une procédure judiciaire, une enquête ou une injonction d’une autorité exige la conservation des données. Le détail de ce qui se passe lors de la suppression figure sur la page Supprimer le compte et les données.
8. Vos droits et comment les exercer
À tout moment, vous pouvez :
- obtenir la confirmation que nous traitons vos données et y accéder ;
- rectifier des données incomplètes, inexactes ou obsolètes ;
- demander l’effacement, l’anonymisation ou le blocage de données ; certains registres sont conservés pendant les durées indiquées à la section 7, dans la mesure où la loi le permet ;
- demander la portabilité des données que vous avez fournies ;
- savoir avec qui nous partageons vos données ;
- retirer votre consentement et être informé des conséquences d’un refus de consentir ;
- vous opposer à un traitement fondé sur l’intérêt légitime ;
- demander le réexamen de décisions prises exclusivement de manière automatisée ;
- introduire une réclamation auprès de l’autorité de protection des données.
Comment les exercer
- Dans l’app : supprimez une chanson dans votre bibliothèque ; supprimez votre compte dans Compte → Gérer le compte → Supprimer le compte ; sans compte, effacez vos données dans Compte → Confidentialité et données → Supprimer mes données.
- Par e-mail : écrivez à privacidade@melovia.app. Nous pouvons vous demander de confirmer que la demande émane bien de vous, par exemple en répondant depuis l’adresse e-mail du compte.
Cela est gratuit et vous ne serez pas traité différemment parce que vous exercez vos droits.
Délais et autorités
- Brésil (LGPD) : nous répondons dans un délai de 15 jours. Vous pouvez adresser une réclamation à l’autorité brésilienne de protection des données (ANPD).
- Espace économique européen et Royaume-Uni (RGPD) : nous répondons dans un délai d’un mois, qui peut être prolongé dans les cas prévus par la loi. Vous pouvez adresser une réclamation à l’autorité de protection des données du pays où vous résidez. À ce jour, aucun représentant n’a été désigné dans l’Union européenne ni au Royaume-Uni.
- États-Unis : selon la loi de votre État, vous pouvez avoir le droit de savoir, d’accéder, de rectifier, de supprimer et de recevoir une copie de vos données, ainsi que de vous opposer à la vente de données et à la publicité ciblée. Nous ne vendons pas de données et ne les utilisons pas à des fins de publicité ciblée. Nous répondons dans un délai de 45 jours. Si nous refusons une demande, vous pouvez faire appel en répondant à notre message ; si l’appel est rejeté, vous pouvez contacter le procureur général (attorney general) de votre État.
- Indonésie (UU PDP) : voir la section 14.
9. Si vous êtes la personne mentionnée dans une chanson
La chanson est créée par une autre personne, qui nous raconte l’histoire. Nous traitons les données de la personne à qui la chanson est destinée avec les garanties suivantes : seul le prénom ou le surnom figure dans la chanson ; les adresses, numéros de téléphone, numéros d’identité, données de santé et données financières sont retirés ; les demandes qui humilient, exposent ou accusent quelqu’un sont refusées ; le texte de l’histoire est supprimé après utilisation.
Si vous êtes mentionné dans une chanson, vous disposez des mêmes droits qu’à la section 8 et vous pouvez en demander le retrait. Consultez Signaler un contenu.
10. Personnes de moins de 18 ans
Melovia n’est pas destiné aux personnes de moins de 18 ans et nous ne collectons pas sciemment leurs données. Pour utiliser l’app, la personne indique sa date de naissance ; l’app peut également utiliser le signal d’âge du store d’applications. Les comptes dont nous découvrons qu’ils appartiennent à des personnes de moins de 18 ans sont fermés et les données sont supprimées. Si vous pensez que cela s’est produit, écrivez à privacidade@melovia.app.
Les chansons moqueuses ne peuvent pas cibler des mineurs, et tout contenu qui sexualise des mineurs est refusé et consigné.
11. Sécurité
- Toutes les communications avec le service sont chiffrées (HTTPS). Les données et les sauvegardes sont stockées sous forme chiffrée.
- Les fichiers audio portent des noms aléatoires et ne sont accessibles que par des liens signés qui expirent.
- Les journaux techniques ne conservent ni le texte de l’histoire, ni les noms, codes ou clés ; les adresses e-mail y apparaissent masquées.
- L’accès de l’équipe aux données de production est restreint et journalisé.
Aucun système n’est totalement sûr. En cas d’incident susceptible d’entraîner un risque ou un préjudice important, nous vous en informerons, ainsi que les autorités, conformément à la loi.
13. Modifications de la présente Politique
Nous pouvons mettre à jour la présente Politique. La date et la version indiquées en haut désignent la version en vigueur. Lorsqu’une modification est substantielle, nous vous en informerons dans l’app et, si elle concerne le consentement que vous avez donné, nous vous le redemanderons.
14. Indonésie
La présente section s’applique aux personnes qui utilisent Melovia en Indonésie. Elle complète le reste de la présente Politique, conformément à la loi indonésienne sur la protection des données personnelles (loi n° 27 de 2022, « UU PDP »).
- Responsable du traitement. Le responsable du traitement des données personnelles est Melovia, établi au Brésil (section 1).
- Consentement. Avant d’envoyer l’histoire et le prénom aux fournisseurs d’IA, l’app vous demande votre consentement explicite, en indonésien. Vous pouvez le retirer à tout moment, comme indiqué à la section 8.
- Vos droits. Vous disposez des droits prévus à la section 8, conformément à l’UU PDP, notamment le droit d’accéder à vos données et de les rectifier, de retirer votre consentement, et de demander la fin du traitement et l’effacement. Nous répondons dans les délais fixés par la loi.
- Transferts vers d’autres pays. Vos données sont envoyées aux États-Unis, où se trouvent nos serveurs (Amazon Web Services, région us-east-1) et les fournisseurs mentionnés à la section 5, et sont traitées par le responsable du traitement au Brésil. Nous appliquons les garanties de la section 6 et suivrons les instruments de transfert définis par l’autorité indonésienne de protection des données.
- Incidents. En cas de défaillance de la protection de vos données personnelles, nous vous en informerons, ainsi que l’autorité compétente, par écrit dans un délai de 3 x 24 heures, comme le prévoit l’UU PDP.
- Mineurs. Melovia est réservé aux personnes âgées de 18 ans ou plus. Nous ne traitons pas sciemment les données d’enfants, qui sont, en Indonésie, les personnes de moins de 18 ans.
- Contact. Demandes des personnes concernées en Indonésie : privacidade@melovia.app. Vous pouvez écrire en indonésien ou en anglais.
15. Contact
Délégué à la protection des données de Melovia : privacidade@melovia.app
Assistance : suporte@melovia.app
Digital Dream Negócios Digitais LTDA · CNPJ 24.378.761/0001-40 · Rua Alberto Cintra, 161, sala 1203, bairro União, Belo Horizonte – MG