Politique de confidentialité

wavegrey.com

Dernière mise à jour : 11 juillet 2026. La présente politique décrit comment WaveGrey (« nous »), édité par OrizonLab [raison sociale complète, forme juridique, n° SIRET/RCS et adresse du siège à compléter], collecte, utilise et protège les données personnelles des utilisateurs du site wavegrey.com, conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679).

1. Responsable de traitement

Le responsable de traitement est OrizonLab [adresse postale du siège social à compléter]. Pour toute question relative à vos données personnelles, contactez-nous à l'adresse : [email de contact RGPD à définir — ex. privacy@wavegrey.com].

2. Données collectées

• Compte — adresse e-mail et mot de passe (haché, jamais stocké en clair).
• Connexion Google (si utilisée) — adresse e-mail, nom, photo de profil et identifiant Google fournis par Google ; nous ne recevons ni ne stockons votre mot de passe Google ni aucune autre donnée de votre compte Google.
• Fichiers audio — le fichier importé et le fichier traité, stockés temporairement sur nos serveurs puis supprimés automatiquement 24 heures après livraison.
• Métadonnées audio — BPM, tonalité, LUFS, taux d'écrêtage, bande passante et autres mesures techniques extraites du fichier, conservées avec l'historique de vos traitements (jamais le contenu audio lui-même).
• Facturation — gérée entièrement par Stripe ; nous ne recevons et ne stockons jamais vos données de carte bancaire.
• Cookies techniques — cookies de session (httponly, sécurisés) nécessaires à l'authentification, non désactivables.
• Cookies analytiques — Google Analytics (GA4), déposés uniquement après votre consentement explicite via le bandeau cookies.

3. Finalités et bases légales

• Fourniture du service et exécution du contrat (traitement des pistes, gestion du compte).
• Facturation et obligations comptables et fiscales (obligation légale).
• Sécurité, prévention de la fraude et de l'abus (intérêt légitime).
• Mesure d'audience et amélioration du produit (consentement, cookies analytiques).

4. Destinataires des données

Vos données peuvent être transmises aux sous-traitants suivants, dans la stricte limite nécessaire à l'exécution du service :

• Stripe (paiement) — conforme PCI-DSS.
• Anthropic (analyse IA) — reçoit uniquement les métadonnées audio extraites (BPM, LUFS, bande passante, etc.), jamais le fichier audio.
• Google (authentification OAuth, si vous choisissez cette méthode de connexion).
• Notre hébergeur (infrastructure serveur).

Nous ne vendons ni ne louons vos données personnelles à des tiers. Certains sous-traitants (Anthropic, Google) sont établis hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme d'adéquation équivalent.

5. Durée de conservation

• Fichiers audio (importés et traités) : supprimés automatiquement 24 heures après livraison.
• Compte et historique des traitements : conservés tant que le compte est actif, puis supprimés sur demande ou après une période d'inactivité prolongée.
• Données de facturation : conservées pour la durée légale de conservation comptable applicable.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez également retirer votre consentement aux cookies analytiques à tout moment. Pour exercer ces droits, contactez-nous à l'adresse indiquée à la section 1 ; nous répondons dans un délai maximum d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (ou de l'autorité de contrôle compétente dans votre pays de résidence).

7. Sécurité

Mots de passe hachés (bcrypt), cookies d'authentification httponly et sécurisés, connexions chiffrées (HTTPS/TLS), suppression automatique des fichiers audio après 24 heures. Malgré ces mesures, aucun système n'est infaillible à 100 % ; nous vous invitons à utiliser un mot de passe unique et robuste.

8. Mineurs

Le service n'est pas destiné aux personnes n'ayant pas atteint l'âge légal de consentement numérique applicable dans leur pays de résidence (15 ans en France).

9. Modifications

Cette politique peut être mise à jour ; la date de dernière modification figure en haut de cette page. Nous vous invitons à la consulter régulièrement.