Politique de confidentialité

Qui est responsable

WaveLab, 9, Gamgye-ro 187beon-gil, Buk-myeon, Uichang-gu, Changwon-si, Gyeongsangnam-do, Republic of Korea (« nous »), décide de l'utilisation des données personnelles décrites ici (le responsable du traitement). Pour toute question ou demande concernant vos données, écrivez à wavelab.ai@gmail.com.

Ce que nous utilisons, pourquoi et sur quelle base légale

Vos réponses aux questions, votre prénom et, si vous le donnez, le prénom de la personne pour qui vous priez : pour écrire votre lettre et vos pages. Les réponses peuvent révéler quelque chose de votre foi, de votre santé, d'un deuil ou de votre couple et de votre famille, des données que le droit de la protection des données considère comme sensibles. Nous ne les utilisons qu'avec votre consentement explicite, donné avec la case à cocher de la conversation avant l'envoi de vos réponses (RGPD art. 9(2)(a) ; LGPD art. 11, I). Vous pouvez le retirer à tout moment en écrivant à wavelab.ai@gmail.com : nous supprimons alors vos réponses et n'écrivons plus rien à partir d'elles. Le retrait n'annule pas les pages déjà écrites.

Votre adresse e-mail et votre fuseau horaire : pour envoyer le lien de votre parcours et vos pages quotidiennes à la bonne heure locale, et pour vous écrire au sujet de votre commande. C'est nécessaire pour fournir ce que vous avez acheté (contrat : RGPD art. 6(1)(b) ; LGPD art. 7, V).

Le montant, la devise, le statut et les identifiants de votre paiement, reçus de PortOne et PayPal (jamais votre numéro de carte ni vos identifiants PayPal) : pour confirmer votre achat et traiter les remboursements (contrat).

L'adresse IP et les informations du navigateur depuis lequel votre paiement a été ouvert, conservées avec votre commande : utilisées uniquement pour la mesure publicitaire décrite ci-dessous.

Pour garder le site disponible et le protéger des abus, nous comptons les requêtes par adresse IP, et une vérification Cloudflare Turnstile confirme que c'est une personne, et non un programme, qui demande que quelque chose soit écrit. L'adresse IP est pseudonymisée (remplacée par un hachage SHA-256) avant tout enregistrement d'un comptage (notre intérêt légitime à la sécurité : RGPD art. 6(1)(f) ; LGPD art. 7, IX).

Pour une chanson du Père Noël : le prénom et l'âge de l'enfant, ce qu'il a bien fait cette année et, si vous les donnez, ses choses préférées et les prénoms de ses frères et sœurs, avec le son que vous choisissez, pour écrire et chanter la chanson. Nous ne demandons que ce dont la chanson a besoin : jamais de photo, de nom de famille ni d'adresse. Avant l'envoi du formulaire, vous confirmez être le parent ou le tuteur de l'enfant, ou avoir leur permission, et vous acceptez cette utilisation (consentement : RGPD art. 6(1)(a) ; LGPD art. 14, §1). Vous pouvez le retirer à tout moment en écrivant à wavelab.ai@gmail.com : nous supprimons alors la chanson et les informations.

Pour une chanson en mémoire : le nom de celui ou celle dont vous vous souvenez, ce qu'il ou elle était pour vous, les souvenirs que vous écrivez et le son que vous choisissez, pour écrire et chanter la chanson. Les souvenirs peuvent révéler quelque chose de la santé, de la foi ou de la famille ; eux aussi ne sont donc utilisés qu'avec votre consentement explicite, donné avec la case à cocher du formulaire avant leur envoi (RGPD art. 9(2)(a) ; LGPD art. 11, I), et peuvent être retirés de la même façon.

Mesure publicitaire (Meta)

Le Pixel Meta dans votre navigateur et l'API Conversions de Meta sur notre serveur indiquent à Meta quelles publicités ont mené à une visite, un paiement ou un achat. Meta reçoit la page et l'événement, le prix, votre adresse IP et les informations de votre navigateur, ses propres cookies et identifiant de clic publicitaire, et une forme pseudonymisée (hachée en SHA-256) de votre adresse e-mail, de votre pays et de votre numéro de commande.

Dans l'EEE, au Royaume-Uni et en Suisse, et chaque fois que nous ne pouvons pas savoir dans quel pays vous êtes, cela n'a lieu qu'après votre accord dans la bannière cookies (consentement : RGPD art. 6(1)(a)) ; là où nous le demandons, vous pouvez changer votre choix à tout moment via le lien des paramètres des cookies en bas de page. Ailleurs, y compris au Brésil et aux États-Unis, elle repose sur notre intérêt légitime à mesurer notre publicité (LGPD art. 7, IX), et vous pouvez vous y opposer à tout moment en écrivant à wavelab.ai@gmail.com.

Meta utilise aussi ces données selon sa propre politique de confidentialité.

Ce qui est stocké dans votre navigateur

prayletter_ad_consent (stockage local) : votre choix concernant la mesure publicitaire, conservé jusqu'à ce que vous le changiez ou effaciez les données de ce site.

prayletter_draft_<langue>_<parcours> (stockage de session) : l'aperçu écrit pour vous, pour que le rechargement de la page ne le perde pas. Supprimé à la fermeture de l'onglet.

prayletter_memorial_<type> (stockage de session) : la référence de la chanson en mémoire en cours de création, pour que le rechargement de la page y revienne. Supprimée à la fermeture de l'onglet.

prayletter_santa (stockage de session) : la référence de la chanson du Père Noël en cours de création, pour que le rechargement de la page y revienne. Supprimée à la fermeture de l'onglet.

prayletter_click (stockage de session) : l'identifiant de clic publicitaire (fbclid) et les étiquettes de campagne (utm_…) du lien qui vous a amené ici, pour la mesure publicitaire. Il ne nous parvient que si la mesure publicitaire est autorisée, et il est supprimé à la fermeture de l'onglet.

_fbp et _fbc (cookies) : déposés par le Pixel Meta lorsque la mesure publicitaire fonctionne. La fenêtre de paiement PayPal et la vérification Turnstile peuvent stocker leurs propres données selon les politiques de PayPal et de Cloudflare. Nous ne déposons aucun autre cookie.

Qui traite vos données, et où

Google Cloud (Google LLC) : hébergement et base de données, dans la région us-central1, États-Unis.

OpenAI (OpenAI, L.L.C.), États-Unis : écrit vos pages et les paroles des chansons avec son modèle GPT à partir de vos réponses et des prénoms. Selon les conditions de l'API d'OpenAI, ces données ne servent pas à entraîner ses modèles.

APIMart, par lequel le modèle musical Suno chante votre chanson à partir de ses paroles.

Resend, États-Unis : envoie nos e-mails.

Cloudflare (Cloudflare, Inc.), États-Unis : la vérification Turnstile.

PortOne, Corée du Sud : relie notre paiement à PayPal.

PayPal : traite votre paiement. Pour les informations que vous lui donnez, PayPal est responsable selon sa propre déclaration de confidentialité ; la société PayPal qui vous sert dépend de votre lieu de résidence.

Meta (Meta Platforms Ireland Limited dans l'EEE, au Royaume-Uni et en Suisse ; Meta Platforms, Inc., États-Unis, ailleurs) : mesure publicitaire, comme décrit ci-dessus.

Nous ne vendons pas vos données personnelles et ne les partageons avec personne d'autre, sauf si la loi l'exige.

Transferts internationaux

Ces prestataires traitent des données aux États-Unis et en Corée du Sud : vos données quittent donc le Brésil, l'EEE et le Royaume-Uni. La Commission européenne et le Royaume-Uni reconnaissent que la Corée du Sud offre une protection adéquate. Les transferts vers les États-Unis reposent sur le EU-U.S. Data Privacy Framework (et son extension au Royaume-Uni) lorsque le prestataire est certifié, et sinon sur les clauses contractuelles types des conditions de traitement des données du prestataire. Les transferts depuis le Brésil reposent sur les garanties que permet l'art. 33 de la LGPD, comme des clauses contractuelles types. Écrivez à wavelab.ai@gmail.com pour obtenir une copie des garanties applicables.

Combien de temps nous les conservons

Parcours non payés (réponses, prénoms, l'aperçu et l'adresse e-mail si vous l'avez donnée) : supprimés automatiquement 14 jours après votre dernière étape. Les enregistrements expirés sont généralement retirés en un jour.

Chansons en mémoire non achetées (le nom, les souvenirs, les paroles et la chanson) : supprimées automatiquement 14 jours après leur création.

Chansons du Père Noël non achetées (les informations sur l'enfant, les paroles et la chanson) : supprimées automatiquement 14 jours après leur création.

Parcours payés (réponses, prénoms, vos pages, adresse e-mail, fuseau horaire, données de paiement, ainsi que l'adresse IP et les informations du navigateur du paiement) : rien ne les supprime automatiquement. Ils sont conservés pour que votre lien privé et vos e-mails quotidiens continuent de fonctionner, jusqu'à ce que vous nous demandiez leur suppression à wavelab.ai@gmail.com. Nous les supprimons alors, en ne gardant qu'une trace du paiement lorsque la loi l'exige.

Comptages de requêtes pour la protection contre les abus (adresse IP pseudonymisée) : supprimés automatiquement après l'heure qu'ils couvrent.

Journaux du serveur (adresse IP, navigateur, adresse demandée) : conservés par Google Cloud pendant 30 jours pour la sécurité et le dépannage.

Vos droits

Où que vous viviez, vous pouvez nous demander à wavelab.ai@gmail.com quelles données nous détenons sur vous, et les faire corriger ou supprimer. Nous répondons sous un mois dans l'EEE et au Royaume-Uni, 15 jours au Brésil et 45 jours selon les lois des États américains.

Dans l'EEE et au Royaume-Uni (RGPD et UK GDPR) : vous pouvez aussi demander la limitation de l'utilisation de vos données, les recevoir dans un format portable et vous opposer aux utilisations fondées sur l'intérêt légitime ; retirer votre consentement à tout moment, sans effet sur ce qui a été fait auparavant ; et introduire une réclamation auprès de l'autorité de protection des données de votre lieu de résidence ou de travail (au Royaume-Uni, l'ICO).

Au Brésil (LGPD art. 18) : vous pouvez demander la confirmation que nous traitons vos données, y accéder, les faire corriger, anonymiser, bloquer ou supprimer lorsqu'elles sont inutiles ou excessives, leur portabilité, la suppression des données utilisées avec votre consentement, et des informations sur ceux avec qui nous les partageons et sur ce qui se passe si vous ne consentez pas, et vous pouvez retirer votre consentement. Vous pouvez aussi saisir l'Autorité nationale de protection des données (ANPD).

Aux États-Unis : selon l'État où vous vivez (par exemple la Californie, le Colorado, le Connecticut, la Virginie ou le Texas), vous pouvez demander à connaître, consulter, corriger et supprimer vos données personnelles, et refuser la publicité ciblée ainsi que la « vente » ou le « partage » de données personnelles. Nous ne vendons pas de données personnelles contre de l'argent, mais mesurer nos publicités avec Meta peut constituer un « partage » ou de la publicité ciblée au sens de certaines de ces lois : pour refuser, écrivez à wavelab.ai@gmail.com. Vos réponses sur la foi, la santé, un deuil ou la famille sont des informations personnelles sensibles ; nous ne les utilisons que pour écrire vos pages. Nous ne vous traiterons pas différemment parce que vous exercez ces droits, et vous pouvez agir par l'intermédiaire d'un mandataire autorisé.