Politique de confidentialité

Qui nous sommes

One-Tap Studio est un service exploité par UNIHOLIX OÜ, société à responsabilité limitée immatriculée en Estonie (code d’immatriculation 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Nous sommes le responsable du traitement des données personnelles décrites dans la présente politique. Contact : ceo@uniholix.com.

Ce que nous traitons et pourquoi

Les studios sont conçus pour que ce que vous créez reste chez vous. L’essentiel du travail se fait dans votre navigateur, et nous recevons le moins de données possible.

• Caméra, microphone, photos et enregistrements. Votre caméra, votre microphone, les photos que vous prenez, les sons que vous enregistrez et les fichiers que vous ouvrez sont traités dans votre navigateur, sur votre appareil. Ils ne sont jamais envoyés ni à nous ni à qui que ce soit.
• Choix musicaux. Lorsque vous composez de la musique, la page envoie à notre serveur vos choix dans le menu : genre, ambiance, tempo, tonalité, durée et un nombre aléatoire qui permet de reproduire le morceau. Notre serveur écrit la partition à partir de ces choix et la renvoie. Ces choix ne contiennent aucune donnée personnelle, et nous ne les conservons pas après l’envoi de la partition.
• Données de paiement. Si vous achetez un pass de 24 heures, notre prestataire de paiement traite votre paiement. Nous recevons votre adresse e-mail, votre pays, le montant, la devise et le statut du paiement, ainsi que le pass choisi et votre confirmation que vous souhaitiez qu’il commence immédiatement. Notre serveur remet ensuite à votre navigateur un pass qu’il peut vérifier pendant 24 heures. Les données de votre carte ne vont qu’au prestataire de paiement et ne nous parviennent jamais.
• Votre compte UNIHOLIX. Un compte n’est nécessaire que pour Studio Pass Monthly. Lorsque vous vous connectez, nous recevons votre adresse e-mail et, si vous vous connectez avec un compte externe de votre choix, le nom et l’adresse e-mail que celui-ci nous transmet. Nous conservons votre compte, l’identifiant client que vous attribue notre prestataire de paiement, ainsi que le statut, le prix et la date de renouvellement de chacun de vos abonnements. Les données de votre carte ne vont qu’au prestataire de paiement et ne nous parviennent jamais.
• Utiliser votre pass sur un autre appareil. Après le paiement, la page affiche un code de récupération et un code QR pour votre pass. Si vous nous demandez de vous renvoyer votre pass, vous saisissez l’adresse e-mail utilisée pour payer. Nous la comparons à l’enregistrement de votre paiement chez notre prestataire de paiement et, si un pass a été payé avec elle au cours des dernières 24 heures, nous vous envoyons par e-mail un lien vers ce pass. Nous ne conservons pas cette adresse e-mail. Pour limiter les abus, notre serveur n’en garde en mémoire qu’une forme brouillée et irréversible, pendant une heure au maximum.
• Identifiant de l’appareil. Pour qu’un pass fonctionne sur deux appareils au maximum, la page crée un identifiant aléatoire dans le stockage de votre navigateur. Il n’est pas tiré de votre appareil et ne vous identifie pas. Une forme brouillée de cet identifiant est conservée avec l’enregistrement de votre paiement chez notre prestataire de paiement.
• E-mails qui nous sont adressés. Si vous nous écrivez, nous utilisons votre adresse e-mail et votre message pour vous répondre.
• Données techniques. Notre serveur utilise brièvement votre adresse IP pour limiter le nombre de requêtes et assurer la sécurité du service. Notre hébergeur conserve des journaux de requêtes standard, comme l’adresse IP, l’heure et la page demandée. Ces journaux ne contiennent aucune de vos photos, aucun de vos enregistrements ni aucun de vos fichiers.
• Données sur votre appareil. La page conserve votre langue, vos pass et les créations que vous choisissez de garder dans Ma bibliothèque dans le stockage de votre navigateur, sur votre appareil. Ces données restent sur votre appareil. Vous pouvez les supprimer à tout moment depuis la page ou dans les paramètres de votre navigateur.
• Aucun suivi. Nous n’utilisons pas de cookies d’analyse ou publicitaires, ni aucun traceur d’analyse ou publicitaire.

Les studios ne font appel à aucun fournisseur de modèles d’IA : la musique et les motifs sont créés selon des règles, sur notre serveur ou dans votre navigateur, et les effets photo s’exécutent dans votre navigateur.

Nous ne vendons pas vos données personnelles, nous ne les utilisons pas à des fins publicitaires, et nous ne voyons ni n’utilisons jamais ce que vous créez.

Le service s’adresse aux personnes âgées de 13 ans ou plus (ou de l’âge minimum supérieur applicable dans leur pays), les personnes de moins de 18 ans ne peuvent l’utiliser qu’avec l’autorisation d’un parent ou d’un tuteur légal, et nous ne traitons pas sciemment de données personnelles d’enfants plus jeunes.

Bases juridiques

• Contrat (art. 6, par. 1, point b), du RGPD) : faire fonctionner les studios que vous utilisez, fournir votre pass, gérer votre compte et votre abonnement, encaisser votre paiement et répondre à vos questions sur un achat.
• Intérêts légitimes (art. 6, par. 1, point f)) : assurer la sécurité du service, prévenir la fraude et les abus, et répondre aux autres messages.
• Obligations légales (art. 6, par. 1, point c)) : tenir les documents comptables, y compris les justificatifs de paiement, comme l’exige le droit estonien.

Qui traite les données pour nous

Nous faisons appel à des prestataires de services qui traitent des données personnelles pour notre compte et sur nos instructions. Nous les décrivons ici par catégorie.

• Prestataire de paiement : encaisse les paiements et vous envoie votre reçu par e-mail. Il traite aussi les données de paiement en tant que responsable du traitement indépendant pour ses propres obligations légales, telles que la prévention de la fraude, conformément à sa propre politique de confidentialité.
• Hébergeur : fait fonctionner le site web et notre serveur, et conserve les journaux de requêtes.
• Prestataire de comptes et de base de données : fait fonctionner notre connexion et stocke votre compte et les données de vos abonnements.
• Fournisseur de messagerie : reçoit et conserve les e-mails que vous nous envoyez. Il envoie aussi les e-mails que vous demandez, comme le lien vers votre pass, ainsi que la confirmation lorsque vous vous rétractez d’un abonnement.

Certains de ces prestataires traitent des données en dehors de l’Espace économique européen, par exemple aux États-Unis. Dans ce cas, le transfert repose sur une décision d’adéquation de la Commission européenne ou sur les clauses contractuelles types de la Commission.

Comment nous protégeons les données

Toutes les connexions au service et à nos prestataires sont chiffrées. L’accès à nos systèmes est limité aux personnes qui en ont besoin et protégé par une connexion en deux étapes. Les données de carte sont traitées uniquement par notre prestataire de paiement.

Combien de temps nous conservons les données

• Justificatifs de paiement, y compris votre confirmation que le pass devait commencer immédiatement : 7 ans, comme l’exige la loi estonienne sur la comptabilité.
• Votre compte et les données de vos abonnements : tant que votre compte existe. Lorsque vous supprimez votre compte, nous résilions vos abonnements et supprimons votre compte ; les justificatifs de paiement sont conservés pendant les 7 ans exigés par la loi.
• Photos, enregistrements et fichiers : nous ne les recevons jamais. Ce que vous conservez dans Ma bibliothèque reste dans votre navigateur jusqu’à ce que vous le supprimiez.
• Choix musicaux : nous ne les conservons pas après l’envoi de la partition.
• E-mails qui nous sont adressés : aussi longtemps que nécessaire pour traiter votre demande, et au plus 2 ans après sa clôture, sauf s’ils font partie des documents comptables.
• Journaux de requêtes et de sécurité : jusqu’à 2 ans. Les données servant à limiter les requêtes sont conservées uniquement en mémoire, pendant quelques minutes.
• Demandes de renvoi de votre pass : nous ne conservons aucune adresse e-mail. La forme brouillée utilisée pour limiter les demandes est effacée de la mémoire dans un délai d’une heure. Les identifiants d’appareil brouillés sont conservés avec l’enregistrement du paiement.

Vos droits

Vous pouvez nous demander de vous donner accès à vos données personnelles, de les rectifier ou de les effacer, de limiter leur traitement ou de cesser de les traiter, et de vous en remettre une copie dans un format portable.

Pour exercer ces droits, écrivez à ceo@uniholix.com. Nous répondons dans un délai d’un mois. Si une demande est complexe, il se peut que nous ayons besoin de deux mois supplémentaires, et nous vous en informerons dans le premier mois. Vous pouvez aussi supprimer vous-même votre compte depuis la page de votre compte. Si vous n’avez pas acheté de pass ni souscrit d’abonnement, nous ne détenons normalement aucune donnée personnelle vous concernant, hormis les journaux de requêtes.

Vous pouvez également déposer une plainte auprès de l’Inspection estonienne de la protection des données (Andmekaitse Inspektsioon, AKI, www.aki.ee) ou auprès de l’autorité de protection des données du pays où vous vivez ou travaillez.

Informations complémentaires pour certaines régions

Californie. Si vous résidez en Californie, la loi californienne sur la protection de la vie privée des consommateurs, telle que modifiée par la loi californienne sur les droits en matière de vie privée (CCPA/CPRA), vous donne le droit de savoir quelles informations personnelles nous collectons, utilisons et divulguons, le droit de les faire supprimer, le droit de les faire corriger et le droit de ne pas être discriminé pour avoir exercé ces droits. Nous ne vendons ni ne partageons vos informations personnelles, au sens que cette loi donne à ces termes. Pour exercer vos droits, écrivez à ceo@uniholix.com.

Royaume-Uni. Si vous vous trouvez au Royaume-Uni, le RGPD britannique (UK GDPR) et la loi de 2018 sur la protection des données (Data Protection Act 2018) vous donnent les droits décrits ci-dessus. Vous pouvez également déposer une plainte auprès du Bureau du commissaire à l’information (ICO).

Brésil. Si vous vous trouvez au Brésil, la loi générale brésilienne sur la protection des données personnelles (LGPD) vous donne des droits qui comprennent la confirmation que nous traitons vos données, l’accès, la correction, l’anonymisation, le blocage ou la suppression, la portabilité et l’information sur les destinataires avec lesquels nous les partageons. Pour exercer ces droits, écrivez à ceo@uniholix.com. Vous pouvez également déposer une plainte auprès de l’Autorité nationale de protection des données (ANPD).

République de Corée. Si vous vous trouvez en République de Corée, la loi sur la protection des informations personnelles (PIPA) vous donne le droit d’accéder à vos informations personnelles et de nous demander de les corriger, de les supprimer ou de cesser de les traiter. Pour exercer ces droits, écrivez à ceo@uniholix.com. Vos informations personnelles sont traitées en dehors de la Corée par les prestataires de services décrits dans la présente politique.

Modifications

Nous pouvons mettre à jour la présente politique lorsque le service ou la loi change. La version en vigueur se trouve toujours sur cette page. Si une modification affecte de manière significative la façon dont nous traitons vos données personnelles, nous l’annoncerons sur le service avant son entrée en vigueur.