Politique de confidentialité

[VERSION PROVISOIRE – À FAIRE VALIDER PAR UN JURISTE : texte à compléter et à faire relire en entier avant l'ouverture]

Dernière mise à jour : [date : À COMPLÉTER]

Cette politique explique quelles données personnelles nous utilisons quand vous visitez notre site et quand vous commandez une chanson : pourquoi, avec qui nous les partageons, combien de temps nous les gardons, et quels sont vos droits.

1. Qui est responsable de vos données ?

[Raison sociale ou nom de l'entrepreneur, adresse et SIREN : À COMPLÉTER, comme dans les mentions légales] (voir nos mentions légales). Pour toute question sur vos données : [e-mail à compléter].

2. Quelles données utilisons-nous, et pourquoi ?

Votre commande

  • Données : nom, adresse e-mail, numéro de portable (facultatif, seulement si vous le donnez au paiement), adresse de facturation si le paiement la demande, numéro et contenu de la commande.
  • Pourquoi : traiter votre commande, créer et livrer votre chanson, vous écrire à son sujet, répondre à vos questions.
  • Base légale : l'exécution du contrat (votre commande) et nos obligations légales (comptabilité). [À VALIDER]

L'histoire que vous nous racontez

  • Données : vos réponses au formulaire (prénom ou surnom de la personne fêtée, lien avec vous, occasion, qualités, souvenirs, prénoms de proches, choses à éviter, mot pour la carte), et les photos si vous en envoyez.
  • Pourquoi : écrire, composer et livrer la chanson.
  • Base légale : l'exécution du contrat. [À VALIDER : base légale pour d'éventuelles données sensibles (santé, décès, religion), article 9 du RGPD]

Ces réponses concernent souvent une autre personne que vous (la personne fêtée, vos proches). Ne nous donnez que ce qui est utile à la chanson. Inutile de nous donner des informations médicales ou très personnelles.

Le paiement

Le paiement est traité par [Shopify Payments et PayPal : À COMPLÉTER]. Nous ne voyons jamais votre numéro de carte complet.

Les e-mails d'information

Nous vous envoyons des e-mails d'information (par exemple avant les fêtes) seulement si vous avez coché la case prévue, qui n'est jamais cochée à l'avance. Base légale : votre consentement. Chaque e-mail contient un lien pour vous désinscrire. [À VALIDER]

Les avis

Si vous laissez un avis après la livraison, nous publions votre avis, votre prénom et la date. [Outil d'avis et base légale : À COMPLÉTER · À VALIDER]

Les cookies et la publicité

Certains cookies sont nécessaires au fonctionnement du site (panier, paiement). Les cookies de mesure d'audience et de publicité (par exemple le pixel Meta et l'API Conversions de Facebook et Instagram) ne sont utilisés qu'avec votre accord, donné dans le bandeau cookies. Vous pouvez changer d'avis à tout moment. Le détail figure dans notre politique cookies, et le lien « Gérer mes cookies » se trouve en bas de chaque page. [À COMPLÉTER : liste des outils réellement installés]

3. Qui reçoit vos données ?

  • Notre équipe, pour traiter votre commande et vous répondre.
  • L'artiste qui crée votre chanson reçoit seulement votre numéro de commande et vos réponses au formulaire, jamais votre nom ni vos coordonnées. Il ou elle s'engage par écrit à les garder confidentielles et à les effacer après la livraison. [À CONFIRMER : contrat de sous-traitance signé par chaque artiste]
  • Nos prestataires techniques, qui agissent pour notre compte : Shopify (boutique en ligne, paiement, e-mails de commande) [et les autres outils réellement utilisés, par exemple PayPal, l'outil d'e-mails, l'outil d'avis : À COMPLÉTER].
  • Meta (Facebook, Instagram), seulement si vous avez accepté les cookies publicitaires. [Données transmises, finalité et durée : À COMPLÉTER]

Nous ne vendons jamais vos données.

4. Transferts hors de l'Union européenne

Certains de nos prestataires peuvent traiter des données hors de l'Union européenne, par exemple aux États-Unis. [À COMPLÉTER : liste des prestataires concernés et garanties utilisées pour chacun, par exemple le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou des clauses contractuelles types] [À VALIDER : le cadre UE–États-Unis fait l'objet d'un pourvoi devant la Cour de justice de l'Union européenne, affaire C-703/25 P]

5. Combien de temps gardons-nous vos données ?

  • Votre histoire (réponses au formulaire, photos) : [X mois après la livraison : À COMPLÉTER] [À CONFIRMER : seulement si l'effacement est techniquement possible dans Shopify]
  • Commandes et factures : 10 ans (obligation comptable). [À VALIDER]
  • Copie de la chanson pour le service client : [durée : À COMPLÉTER]
  • E-mails d'information : jusqu'à votre désinscription, et au plus 3 ans après votre dernier contact. [À VALIDER]
  • Votre choix sur les cookies : 6 mois. [À VALIDER]

6. Vos droits

Vous pouvez demander à accéder à vos données, à les corriger ou à les effacer, vous opposer à leur utilisation, en limiter l'utilisation, les récupérer (portabilité), et retirer votre consentement à tout moment. Écrivez-nous à [e-mail à compléter]. Nous vous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

7. Vidéos et témoignages

Nous ne publions jamais votre chanson, ni une vidéo, sans votre accord écrit séparé, et celui de chaque personne visible (et des parents pour un enfant).

8. Modifications

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page.