Politique de confidentialité

1. Responsable du traitement

Deloy SpA, dont l'adresse est au Chili, est responsable du traitement de tes données personnelles dans le cadre de cette politique. Pour les questions de confidentialité, écris à privacy@deloymusic.com.

2. Quelles données nous collectons

Nous ne collectons que ce qui est nécessaire pour exploiter le service :

• Données de compte : e-mail, nom, mot de passe haché, plan, moyen de paiement (traité par Stripe — nous ne stockons pas les numéros de carte).
• Données d'usage : sessions, Producteurs virtuels créés, paramètres, métriques d'activité pour la facturation et l'analytique agrégée.
• Ton contenu : références musicales que tu téléverses, configurations de Producteurs, morceaux exportés, certificats Deloy DNA. C'est ton contenu et il est traité selon les conditions de service.
• Données techniques : IP, version d'Ableton, système d'exploitation, logs d'erreurs pour le diagnostic.
• Communications : e-mails que tu nous envoies, tickets de support, suggestions de roadmap.

3. À quoi elles servent

• Exploiter le service et t'authentifier.
• Traiter les paiements et émettre la facturation.
• T'envoyer des notifications opérationnelles (inscriptions, confirmations, changements de service).
• Améliorer Deloy : détecter des bugs, comprendre l'usage agrégé, prioriser les fonctionnalités.
• Respecter les obligations légales (comptabilité, audit, exigences fiscales).

Nous n'utilisons pas ton contenu musical pour entraîner des modèles généraux. Nous ne vendons pas tes données. Nous ne les partageons pas avec des régies publicitaires.

4. Avec qui nous les partageons

Nous ne partageons des données qu'avec les prestataires nécessaires à l'exploitation :

• Stripe — traitement des paiements.
• Resend — envoi d'e-mails transactionnels.
• Neon · Railway · Vercel — infrastructure d'hébergement.
• Anthropic — le modèle de langage qui alimente les Producteurs virtuels (les inputs sont traités, pas utilisés pour l'entraînement).

Ces prestataires agissent comme sous-traitants dans le cadre d'accords qui les obligent à n'utiliser les données que pour exploiter le service.

5. Transferts internationaux

Certains prestataires (Stripe, Anthropic, Vercel) opèrent depuis les États-Unis. Les transferts se font selon les Clauses Contractuelles Types de l'UE ou équivalents pour garantir une protection adéquate.

6. Combien de temps nous les conservons

Nous conservons tes données tant que ton compte est actif. Si tu fermes le compte, les données opérationnelles sont supprimées sous 90 jours. Les données de facturation sont conservées pendant le délai légal applicable (au Chili, jusqu'à 6 ans pour obligations fiscales).

7. Tes droits (RGPD, CCPA et lois locales)

Tu as le droit à :

• Accès : demander une copie des données que nous détenons sur toi.
• Rectification : corriger des données inexactes.
• Effacement : demander la suppression, sauf obligation légale de conservation.
• Portabilité : recevoir tes données dans un format structuré et réutilisable.
• Opposition : t'opposer à des usages spécifiques de tes données.
• Retrait du consentement : lorsque le traitement se fonde sur lui.

Pour exercer l'un de ces droits, écris à privacy@deloymusic.com. Nous répondons sous 30 jours maximum. Si tu n'es pas satisfait, tu peux saisir l'autorité de protection des données de ton pays.

8. Sécurité

Chiffrement en transit (TLS 1.3) et au repos. Mots de passe hachés avec des algorithmes modernes. Accès interne limité par rôles. Audits périodiques des logs d'accès. Si nous détectons une violation affectant des utilisateurs, nous notifions sous 72 heures conformément au RGPD.

9. Cookies

Nous utilisons des cookies strictement nécessaires à l'authentification et au fonctionnement du site. Nous n'utilisons pas de cookies de tracking publicitaire. Les métriques agrégées sont obtenues avec des outils respectueux de la vie privée (sans fingerprinting).

10. Mineurs

Deloy ne s'adresse pas aux mineurs de moins de 16 ans. Si nous détectons le compte d'un mineur sans consentement parental, nous le supprimons.

11. Modifications de cette politique

Si cette politique change, nous te prévenons par e-mail et sur le site au moins 30 jours à l'avance.