Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est MelodyForge, dont le siège social et les coordonnées figurent dans les mentions légales de nos conditions générales.

Pour toute question relative au traitement de vos données, vous pouvez nous contacter à contact@melodyforge.online.

2. Données que nous collectons

Dans le cadre de votre commande, nous collectons :

• Données d'identification : nom complet, adresse email, numéro WhatsApp au format international.
• Contenu du brief : thème choisi, occasion, histoire racontée, genre musical, style vocal, préférences.
• Données de commande et de paiement : référence, montant, devise, statut, identifiant de transaction Kkiapay. Nous ne conservons aucune donnée bancaire (numéro de carte, cryptogramme).
• Données techniques : adresse IP, type de navigateur, pays de connexion (utilisés pour la détection de devise et la prévention de la fraude).
• Correspondances : messages envoyés via le formulaire de contact ou par email.

3. Pourquoi nous utilisons ces données

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être partagées avec :

• Kkiapay (prestataire de paiement opérant en zone UEMOA, basé au Bénin) : strictement pour traiter votre paiement.
• Notre fournisseur d'email transactionnel : pour la délivrance de nos notifications (confirmation, livraison).
• Hostinger (hébergeur, Chypre) : qui stocke les données sur ses serveurs dans le cadre d'un contrat de sous-traitance conforme au RGPD.
• Le Chronomate (prestataire technique de développement et de maintenance) : peut accéder à des données strictement nécessaires aux opérations de maintenance, dans le respect d'un accord de confidentialité.
• Sentry (monitoring d'erreurs runtime) : reçoit des informations techniques sur les erreurs serveur (URL, traces de pile, identifiants techniques), à l'exclusion de tout contenu personnel ou bancaire.
• Autorités administratives et judiciaires : uniquement en cas d'obligation légale.

5. Transferts hors Union européenne

Certains de nos sous-traitants (notamment Kkiapay) étant situés hors de l'Union européenne, vos données peuvent faire l'objet d'un transfert hors UE. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types, décisions d'adéquation) lorsque le destinataire se trouve dans un pays n'offrant pas un niveau de protection équivalent.

6. Durée de conservation

• Données de commande et fichiers audio livrés : 5 ans à compter de la livraison, pour permettre à notre clientèle de récupérer ses chansons et pour honorer d'éventuelles révisions ou garanties.
• Données de facturation et comptables : 10 ans, conformément aux obligations fiscales applicables.
• Correspondances clientèle : 3 ans à compter du dernier échange.
• Logs techniques et données de prévention de la fraude : 12 mois maximum.

Au-delà de ces durées, les données sont soit supprimées, soit anonymisées à des fins statistiques.

7. Vos droits

Conformément au Règlement général sur la protection des données (RGPD), vous disposez à tout moment des droits suivants :

Pour exercer vos droits, écrivez à contact@melodyforge.online en précisant votre demande. Un justificatif d'identité pourra vous être demandé en cas de doute raisonnable. Nous vous répondrons dans un délai d'un mois maximum. Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données compétente (la CNIL en France, l'APDP au Bénin).

8. Cookies et traceurs

MelodyForge utilise un nombre minimal de cookies et traceurs :

• Cookies strictement nécessaires : session, protection CSRF, préférence de devise. Ils sont indispensables au fonctionnement du site et ne requièrent pas votre consentement.
• Stockage local : mémorisation de votre choix concernant la bannière cookies. Aucun cookie tiers de mesure d'audience ou publicitaire n'est déposé par défaut.

Vous pouvez à tout moment configurer votre navigateur pour refuser ou supprimer les cookies ; certaines fonctionnalités du site pourraient alors fonctionner de manière dégradée.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des échanges (HTTPS), accès administratif restreint, liens de suivi protégés par un jeton unique, signatures cryptographiques sur les téléchargements, sauvegardes régulières. En cas de violation avérée susceptible d'entraîner un risque pour vos droits, nous vous en informerons dans les délais prescrits par la réglementation.