Politique de Confidentialité

Le responsable du traitement des données personnelles est l'éditeur du service SoundCritic (auto-entrepreneur de droit français). Pour toute question relative à vos données, contactez-nous à : contact@soundcritic.app.

Nous collectons les données suivantes :

Fichiers audio :les fichiers que vous soumettez pour analyse sont traités temporairement et transmis à l'API Google Gemini pour analyse. Ils ne sont pas conservés après traitement, sauf si vous choisissez volontairement de publier un morceau sur le Radar communautaire. Dans ce cas, l'audio publié est stocké afin de permettre son écoute publique jusqu'à son retrait.

• Fourniture du service : création et gestion de votre compte, traitement des analyses musicales.
• Gestion des crédits et paiements : facturation, suivi des abonnements et packs via Stripe.
• Amélioration du service : analyse des usages de manière agrégée et anonymisée.
• Sécurité :détection d'abus, prévention des fraudes.
• Obligations légales : conservation des données de facturation conformément aux obligations comptables françaises (10 ans).

• Exécution du contrat (art. 6.1.b RGPD) : traitement nécessaire à la fourniture du Service.
• Intérêt légitime (art. 6.1.f RGPD) : sécurité, lutte contre la fraude, amélioration du service.
• Obligation légale (art. 6.1.c RGPD) : conservation des données de facturation.

Nous faisons appel aux prestataires suivants :

Les transferts hors UE vers des prestataires américains sont encadrés par les clauses contractuelles types de la Commission européenne.

• Compte et données d'utilisation : conservés jusqu'à la suppression du compte + 30 jours.
• Données de facturation : 10 ans (obligation comptable légale).
• Fichiers audio :non conservés après traitement, sauf publication volontaire sur le Radar communautaire. Les audios publiés restent disponibles jusqu'à leur retrait ou la suppression du compte.
• Logs techniques : 90 jours.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données.
• Droit de rectification — corriger des données inexactes.
• Droit à l'effacement — demander la suppression de vos données.
• Droit à la portabilité — recevoir vos données dans un format structuré.
• Droit d'opposition — vous opposer à certains traitements.
• Droit à la limitation — limiter certains traitements.

Pour exercer vos droits, envoyez un e-mail à contact@soundcritic.app. Nous répondons dans un délai d'un mois.

En cas de désaccord, vous pouvez saisir la CNIL(Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

SoundCritic utilise uniquement des cookies strictement nécessaires au fonctionnement du Service :

• Cookies de session Supabase (auth) — durée : session + renouvellement automatique.
• Cookies Stripe (paiement sécurisé).
• Cookie de préférence de langue — durée : 1 an, first party.
• Cookie de consentement — mémorise votre choix concernant les cookies. Durée : 6 mois.

SoundCritic n'utilise AUCUN cookie publicitaire, AUCUN cookie de tracking tiers, et AUCUNcookie d'analytics non anonymisé.

Vous pouvez à tout moment modifier votre choix de consentement via le bandeau de cookies en bas de page (cliquez sur "Préférences cookies" dans le footer).

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Connexions chiffrées (HTTPS/TLS).
• Row Level Security (RLS) sur la base de données.
• Aucune donnée bancaire stockée (délégué à Stripe PCI-DSS).
• Clés d'API stockées en variables d'environnement, jamais exposées côté client.

Cette politique peut être mise à jour. En cas de modification substantielle, nous vous en informerons par e-mail ou par une notification visible dans l'application. La date de mise à jour en haut de page fait foi.