Politique de confidentialité

Le responsable du traitement est [operator name], Suisse. Écrivez à hello@kantamigo.com pour toute question concernant cette politique. Notre adresse postale figure sur la page À propos.

Avant le lancement, vous pouvez demander à recevoir une notification lors du lancement de Kantamigo. Votre adresse n’est prise en compte qu’après sa confirmation via le lien de notre e-mail de confirmation (double opt-in).

• Ce que nous enregistrons : votre adresse e-mail, la langue de la page, la page d’inscription, les balises de campagne du lien le cas échéant, la version du texte de consentement que vous avez accepté, la date de votre consentement et celle de votre confirmation. Nous n’enregistrons pas votre adresse IP.
• Finalité : un e-mail de confirmation et un e-mail le jour du lancement, rien d’autre. Nous ne partageons jamais la liste.
• Base juridique : votre consentement, que vous pouvez retirer à tout moment.
• Désinscription : chaque e-mail contient un lien de désinscription en un clic. Après votre désinscription, nous ne vous envoyons plus rien ; nous conservons l’entrée marquée comme désinscrite, afin que l’adresse ne soit pas réutilisée sans nouvelle confirmation, jusqu’à la suppression de la liste.
• Conservation : les inscriptions non confirmées sont supprimées après 30 jours. L’ensemble de la liste est supprimé 6 mois après l’e-mail de lancement, ou immédiatement si Kantamigo n’est pas lancé.
• Les e-mails sont envoyés via Resend. Nous comptons les confirmations par langue et par page d’inscription, sans l’adresse.

Lorsque vous visitez Kantamigo, nos serveurs ainsi que nos fournisseurs d’hébergement et de réseau traitent des données techniques telles que votre adresse IP, votre navigateur et les pages que vous demandez. Nous en avons besoin pour fournir le site, le sécuriser et limiter les abus, ce qui constitue notre intérêt légitime. Les adresses IP de nos journaux sont supprimées après 30 jours.

L’accordeur de notre site ne demande l’accès à votre micro qu’après un appui sur « Commencer l’accordage ». Le son est analysé dans votre navigateur pendant l’accordage : rien n’est enregistré, conservé ni envoyé, ni à nous ni à personne, et rien n’en est transmis à la mesure d’audience. Le micro se coupe quand vous appuyez sur « Arrêter », quittez la page ou passez à un autre onglet.

Nous utilisons PostHog, hébergé dans l’Union européenne, pour comprendre de manière agrégée comment Kantamigo est utilisé.

• Dans votre navigateur, il fonctionne sans cookies et n’enregistre rien sur votre appareil. Les visiteurs quotidiens sont comptés à l’aide d’un hachage qui change chaque jour, de sorte qu’on ne vous reconnaît pas d’un jour à l’autre.
• Votre adresse IP sert uniquement à déterminer votre pays et votre région, puis elle est supprimée. La ville et le code postal sont retirés.
• Lorsque vous êtes connecté, les événements sont envoyés depuis notre serveur et associés à l’identifiant de votre compte, le pays étant fourni par notre fournisseur de réseau.
• Nous n’enregistrons jamais les sessions de navigation et n’utilisons ni cartes de chaleur, ni pixels publicitaires, ni empreinte numérique (fingerprinting). Les titres de chansons, paroles, accords, termes de recherche, pseudos et adresses e-mail n’entrent jamais dans la mesure d’audience.
• Base juridique : notre intérêt légitime à améliorer Kantamigo, ainsi que l’exemption applicable à la mesure d’audience réalisée par nous-mêmes : agrégée, sans recoupement entre sites, non partagée. Les données sont conservées pendant 25 mois.
• Opposition : vous pouvez désactiver la mesure d’audience dans les paramètres de votre compte. Si votre navigateur envoie le signal Global Privacy Control, nous le respectons et n’envoyons rien.

Votre adresse e-mail, un hachage de votre mot de passe ou l’identifiant de votre compte Google, votre nom d’affichage et votre photo de profil, votre langue et vos paramètres, votre formule, et votre provenance lors de l’inscription (balises de campagne, site référent, première page). Nous utilisons ces données pour fournir le service que vous avez demandé en vous inscrivant. Les e-mails liés au compte, tels que les codes de connexion, les reçus, les rappels de renouvellement et les récapitulatifs de session, sont envoyés via Resend.

Les chansons, notes et paramètres que vous ajoutez. Ils sont privés : ils ne sont visibles que par vous et, lorsque vous jouez une chanson dans une session en direct, par les participants de cette session. Nous ne les partageons jamais, ne les copions jamais vers un autre utilisateur et ne les utilisons jamais pour entraîner des modèles d’IA.

Pour chaque session, nous conservons les pseudos des participants, les chansons jouées, les votes, les suggestions et les réactions, afin de faire fonctionner la session et d’en afficher le récapitulatif. Il s’agit de notre intérêt légitime et de celui de l’hôte. Les invités n’ont pas besoin de compte ; un cookie reconnaît leur appareil pendant la session (voir la politique en matière de cookies).

Les récapitulatifs contiennent des titres, des artistes et des pseudos, jamais de paroles ni d’accords. Les pseudos de l’historique des sessions sont remplacés par « Invité » après 90 jours. Les invités ne sont jamais reliés d’une session à l’autre.

Polar traite les paiements en tant que revendeur officiel (merchant of record) et est responsable des données de paiement telles que les données de carte et l’adresse de facturation. Nous recevons la commande ou l’abonnement, la formule et son statut. Lorsqu’un invité achète un Party Pass, nous enregistrons l’adresse e-mail de l’acheteur avec l’achat afin de gérer les reçus et les remboursements. Nous avons besoin de ces données pour exécuter le contrat et respecter nos obligations légales.

Lorsque vous importez depuis un lien ou nettoyez un texte collé, nous envoyons le texte de cette page ou votre texte collé à l’API d’Anthropic pour le convertir en chanson. Anthropic le traite selon des conditions de non-conservation des données : elle n’en conserve rien et ne s’en sert pour aucun entraînement. Nous supprimons la page et le texte juste après la requête et ne conservons qu’une entrée de journal avec le domaine, le statut et le coût.

Ces prestataires traitent des données personnelles pour notre compte, dans le cadre de contrats de traitement des données :

• Vercel : hébergement du site web ;
• DigitalOcean : serveurs et base de données ;
• Cloudflare : noms de domaine, sécurité du réseau et diffusion ;
• Resend : envoi des e-mails ;
• PostHog (Union européenne) : mesure d’audience ;
• Polar : paiements, en tant que revendeur officiel (merchant of record) ;
• Anthropic : import par IA, selon des conditions d’API sans conservation des données ;
• Google : connexion avec Google, uniquement si vous la choisissez.

Certains de ces prestataires sont établis aux États-Unis ou y traitent des données. Les transferts reposent sur les cadres de protection des données Suisse-États-Unis et UE-États-Unis (Data Privacy Frameworks) lorsque le prestataire est certifié, et sur des clauses contractuelles types dans les autres cas.

• Compte et recueil : jusqu’à ce que vous les supprimiez ou supprimiez votre compte.
• Pseudos des invités dans l’historique des sessions : remplacés par « Invité » après 90 jours.
• Adresses IP dans les journaux des serveurs : 30 jours.
• Mesure d’audience : 25 mois.
• Liste de notification du lancement : comme décrit ci-dessus.
• Achats : aussi longtemps que l’exigent les remboursements et nos obligations légales.
• Sauvegardes : les données que vous supprimez disparaissent de nos sauvegardes sous trois semaines.

Vous disposez d’un droit d’information et d’accès concernant vos données, ainsi que du droit de les faire rectifier ou effacer, de les recevoir dans un format portable, de vous opposer au traitement fondé sur notre intérêt légitime et de retirer votre consentement à tout moment.

Dans l’application, vous pouvez exporter votre recueil et supprimer votre compte vous-même, dans les paramètres. Pour toute autre demande, écrivez à hello@kantamigo.com. Nous répondons dans un délai de 30 jours.

Vous pouvez déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, si vous vivez dans l’Union européenne, auprès de l’autorité de protection des données de votre pays. Nous serions toutefois heureux que vous nous contactiez d’abord.

Les comptes sont réservés aux personnes âgées de 16 ans et plus. Les invités peuvent rejoindre une session dès l’âge de 13 ans, uniquement avec un pseudo.

Nous mettons à jour cette page lorsque nos traitements changent et modifions la date indiquée en haut. Nous informons les titulaires de compte des modifications importantes par e-mail.