Politique de confidentialité

Cette notice explique quelles données personnelles VerseOfYou (verseofyou.com) collecte, pourquoi, avec qui nous les partageons et quels sont vos droits. VerseOfYou est exploité par App Agentic Ltd, une société immatriculée en Angleterre et au Pays de Galles (numéro de société 16428873), qui est le responsable du traitement. Vous pouvez nous contacter à support@verseofyou.com ou hello@verseofyou.com.

Ce que nous collectons

• Les réponses de votre histoire : à qui est destinée la chanson, le prénom de la personne et sa prononciation, l'occasion, le style, la voix et l'ambiance, ainsi que les souvenirs et le message que vous écrivez.
• Votre adresse e-mail, pour vous envoyer votre extrait, votre chanson et les e-mails liés à votre commande, ainsi que quelques rappels si vous n'allez pas jusqu'au bout (voir « E-mails de rappel » ci-dessous).
• Les fichiers audio et les images que nous générons pour vous : paroles, chansons, extraits, pochettes et certificats.
• Vos envois : les photos que vous envoyez pour la pochette, et les vidéos de réaction que vous choisissez de nous transmettre.
• Les informations de l'e-carte cadeau : le nom du destinataire, son adresse e-mail et votre mot.
• Les données de commande et d'utilisation : ce que vous avez acheté, vos notes sur les extraits et les chansons, vos réponses aux questionnaires et le nombre d'écoutes d'une chanson.
• Les données d'attribution et d'appareil : le lien ou la publicité qui vous a amené ici (balises utm et identifiants de clic publicitaire comme fbclid, ttclid et gclid), les identifiants de cookies de navigateur des plateformes publicitaires si leurs pixels sont activés, ainsi que votre adresse IP et l'agent utilisateur de votre navigateur au moment où vous passez commande.
• Les données de paiement sont collectées par Stripe/Link, pas par nous. Nous recevons uniquement la confirmation de ce qui a été payé.

Comment et pourquoi nous les utilisons

• Pour créer et livrer votre chanson (exécution de notre contrat avec vous). Votre histoire est transmise à des prestataires d'intelligence artificielle qui écrivent les paroles et génèrent la musique, le chant et la pochette, et la chanson terminée est vérifiée automatiquement pour s'assurer que le prénom est bien chanté.
• Pour faire fonctionner le service : e-mails de commande, page privée de votre chanson, e-cartes cadeaux, retouches, assistance et prévention de la fraude (contrat et intérêts légitimes).
• Pour vous rappeler par e-mail un extrait ou une commande en suspens, jusqu'à ce que vous vous désinscriviez (intérêts légitimes). Voir « E-mails de rappel et désinscription » ci-dessous.
• Pour mesurer et améliorer notre publicité et le site (intérêts légitimes ou consentement, lorsqu'il est requis). Voir « Nos propres statistiques produit » et « Cookies, pixels et mesure publicitaire » ci-dessous.
• Les vidéos de réaction sont utilisées dans notre marketing selon la licence que vous accordez en les envoyant (voir nos Conditions, section 9).

Nous ne vendons pas vos informations personnelles, et nous n'utilisons pas votre histoire pour entraîner nos propres modèles d'IA.

E-mails de rappel et désinscription

Si vous commencez une chanson et laissez en suspens votre extrait gratuit ou un paiement, nous vous envoyons quelques e-mails de rappel concernant cette commande (quatre au maximum, et aucun plus d'une semaine après votre commande). Certains vous proposent un prix plus bas pour débloquer la chanson. Nous vous les envoyons parce que vous nous avez demandé une chanson et qu'ils concernent cette chanson (intérêts légitimes ; au Royaume-Uni, c'est le « soft opt-in » pour des produits similaires). Ils s'arrêtent dès que vous achetez.

Chaque rappel contient un lien de désinscription, et les applications de messagerie qui prennent en charge la désinscription en un clic affichent aussi un bouton. La désinscription met fin à tous les e-mails de rappel et de marketing envoyés à cette adresse ; les e-mails concernant un achat (votre chanson, vos reçus, les e-cartes cadeaux) continuent d'arriver. Nous conservons l'adresse désinscrite sur une liste d'exclusion afin de ne plus lui écrire. Vous pouvez aussi écrire à support@verseofyou.com pour vous désinscrire.

Nos propres statistiques produit

Pour voir où les gens bloquent lorsqu'ils créent une chanson, nous tenons notre propre registre interne de l'utilisation du site. Il n'appartient qu'à nous : il est stocké dans notre projet Google Cloud (BigQuery, États-Unis), n'est jamais vendu et n'est jamais partagé avec des annonceurs ou des réseaux publicitaires.

• Ce qu'il enregistre : le type de page que vous avez consultée (par exemple « extrait » ou « panier », jamais l'adresse web complète), l'étape de l'assistant de création que vous avez terminée et l'option choisie dans nos listes (comme l'occasion ou le style musical), le fait que vous avez vu un prix, commencé un paiement ou acheté (avec le montant), et le moment où un extrait était prêt, a été écouté pendant 30 secondes ou où une chanson a été livrée. Il enregistre aussi un type d'appareil approximatif (téléphone, tablette ou ordinateur), le nom de la campagne ou le type de clic publicitaire qui vous a amené ici (par exemple « fbclid », jamais l'identifiant du clic lui-même), ainsi que des identifiants aléatoires que nous créons pour votre navigateur et votre visite.
• Ce qu'il n'enregistre jamais : votre adresse IP, l'agent utilisateur de votre navigateur, votre adresse e-mail, des noms, tout ce que vous saisissez dans l'assistant (pour les étapes du prénom, de l'histoire, des souvenirs, du message et de l'e-mail, nous enregistrons uniquement que l'étape a été terminée), ni vos données de paiement. Une fois votre commande passée, les événements sont associés à la référence interne de cette commande afin que nous puissions voir quelles étapes ont mené à un achat.
• Votre choix : il fonctionne sans bannière distincte. Il s'arrête, et les identifiants aléatoires du navigateur sont supprimés, si votre navigateur envoie un signal Global Privacy Control. Il ne s'exécute jamais sur la page de l'e-carte cadeau qu'ouvre votre destinataire.
• Durée de conservation : les événements sont supprimés automatiquement après 400 jours. Pour faire supprimer les vôtres plus tôt, écrivez à support@verseofyou.com en indiquant l'adresse utilisée pour votre commande.

Avec qui nous les partageons

Nous ne partageons des données qu'avec les prestataires qui nous aident à faire fonctionner VerseOfYou, dans le cadre de leurs conditions de traitement des données :

• Google Cloud / Firebase : hébergement, base de données, tâches planifiées et stockage de nos propres statistiques produit (BigQuery).
• Cloudflare : stockage des chansons, images et fichiers envoyés (R2), DNS, transfert et envoi d'e-mails.
• Kie.ai : paroles, musique (y compris les modèles Suno), pochettes et vérification des prénoms par IA.
• fal.ai : musique par IA (prestataire de secours) et transcription vocale pour la vérification du prénom.
• Resend : prestataire de secours pour l’envoi de nos e-mails.
• Stripe et Link : paiements, taxes et remboursements, en tant que vendeur officiel, selon leurs propres politiques de confidentialité.
• Meta (Facebook/Instagram), TikTok, OpenAI (publicités ChatGPT), X (publicités Twitter), Google (Analytics) et Microsoft (Clarity) : uniquement lorsque le pixel ou l'outil de mesure correspondant est activé sur le site (voir ci-dessous).

Nous pouvons également divulguer des données lorsque la loi l'exige, ou pour protéger nos utilisateurs ou le service.

Cookies, pixels et mesure publicitaire

• Stockage essentiel : vos réponses dans l'assistant sont conservées dans votre navigateur (stockage local) jusqu'à ce que vous les envoyiez, pour que vous puissiez reprendre là où vous vous étiez arrêté.
• Cookie d'attribution (voy_attr, propriétaire, 90 jours) : lorsque vous arrivez depuis un lien ou une publicité balisés, nous enregistrons ses balises de campagne et son identifiant de clic, et les associons à votre commande pour savoir quelles publicités fonctionnent.
• Pixels publicitaires et outils de mesure, lorsqu'ils sont activés : le pixel Meta (cookies _fbp, _fbc), le pixel TikTok (_ttp), le pixel de mesure des publicités ChatGPT d'OpenAI (__oppref, __obref), le pixel X (Twitter) (_twclid), Google Analytics 4 (_ga) et Microsoft Clarity (_clck, _clsk ; enregistre la façon dont les pages sont utilisées, comme les clics et le défilement). Ils enregistrent les pages vues et les étapes du parcours d'achat, comme le début du paiement. Ils ne sont jamais chargés sur la page de l'e-carte cadeau qu'ouvre votre destinataire.
• Votre choix : nous n'affichons pas de bannière cookies. Les pixels et outils de mesure ci-dessus se chargent pour tous les visiteurs. Pour vous y opposer, bloquez ou supprimez les cookies dans votre navigateur (ou utilisez un bloqueur de traceurs), ou écrivez-nous à hello@verseofyou.com et nous cesserons d'utiliser vos données pour la mesure publicitaire.
• Événements de conversion côté serveur, lorsqu'ils sont activés : lorsque vous saisissez votre e-mail et lorsque vous achetez, nous signalons à Meta (Conversions API), à TikTok (Events API), à OpenAI (Conversions API des publicités ChatGPT, achats uniquement), à X (Conversion API, achats uniquement) et à notre service d'attribution AppRefer qu'un prospect ou un achat a eu lieu, avec le montant, une copie hachée (SHA-256) de votre e-mail, les identifiants de clic et de cookies mentionnés ci-dessus, ainsi que votre adresse IP et votre agent utilisateur, afin qu'ils puissent le rattacher à la publicité que vous avez vue. Nous n'envoyons jamais votre histoire, les informations sur le destinataire ni votre chanson. Ces événements côté serveur sont envoyés pour chaque commande. Vous pouvez vous y opposer à tout moment en nous écrivant à hello@verseofyou.com.

Vous pouvez également bloquer ou supprimer les cookies dans les paramètres de votre navigateur, et gérer vos préférences publicitaires dans les paramètres de vos comptes Meta, TikTok et Google.

Durée de conservation

• Votre commande, votre histoire et votre chanson sont conservées tant que la page de votre chanson est disponible, pour que vous puissiez continuer à l'écouter, et pour gérer l'assistance et les retouches. Vous pouvez nous demander de les supprimer à tout moment.
• Les données de paiement et fiscales sont conservées par Stripe/Link aussi longtemps que la loi l'exige.
• Les vidéos de réaction sont conservées jusqu'à ce que vous nous demandiez de les supprimer (les copies déjà publiées ne peuvent pas être retirées).
• Les extraits jamais achetés, et les données de leur histoire, sont supprimés sur demande.
• Si vous vous désinscrivez, votre adresse e-mail reste sur notre liste d'exclusion afin que nous puissions continuer à respecter votre choix.
• Les événements de nos propres statistiques produit sont supprimés automatiquement après 400 jours.

Vos droits et la suppression de vos données

Vous pouvez nous demander d'accéder à vos données personnelles, de les rectifier, de les exporter ou de les supprimer, vous opposer à leur utilisation ou la limiter, et retirer tout consentement. Écrivez à support@verseofyou.com depuis l'adresse utilisée pour votre commande en nous indiquant ce que vous souhaitez. Nous vous répondrons dans un délai d'un mois. Si vous n'êtes pas satisfait de la façon dont nous traitons vos données, vous pouvez déposer une plainte auprès de l'autorité britannique de protection des données (Information Commissioner's Office, ico.org.uk) ou de l'autorité de protection des données de votre pays.

Enfants

VerseOfYou ne s'adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données directement auprès d'eux. Les chansons sont souvent créées pour des enfants par leurs parents et leur famille ; ne partagez que ce qui est nécessaire pour la chanson. Si vous pensez qu'un enfant nous a communiqué ses données, contactez-nous et nous les supprimerons.

Transferts internationaux

Nous sommes établis au Royaume-Uni, et plusieurs de nos prestataires traitent des données aux États-Unis et dans d'autres pays. Lorsque des données quittent le Royaume-Uni ou l'EEE, nous nous appuyons sur les garanties prévues par la loi, comme l'avenant britannique sur les transferts internationaux de données (UK International Data Transfer Addendum), les clauses contractuelles types de l'UE ou les décisions d'adéquation (y compris le « pont de données » Royaume-Uni–États-Unis et le cadre de protection des données UE–États-Unis, lorsque le prestataire est certifié).

Modifications

Nous mettrons à jour cette notice lorsque ce que nous collectons ou les personnes avec qui nous le partageons changeront, et nous modifierons la date indiquée en haut de la page.