Politique de confidentialité

Qui est responsable

Le responsable du traitement de tes données personnelles est Shramish Kafle, Gutenbergstraße 5, 67227 Frankenthal (Pfalz), Allemagne (« Midhull », « nous »).

Pour toute question sur tes données, écris à privacy@midhull.com. Nous n’avons pas désigné de délégué à la protection des données, car la loi ne l’exige pas pour une entreprise de notre taille ; privacy@midhull.com arrive directement chez la personne responsable.

Ce que nous collectons, pourquoi et sur quelle base légale

Les bases légales ci-dessous renvoient au règlement général sur la protection des données (RGPD). « Contrat » signifie que les données sont nécessaires pour te fournir Midhull (art. 6, paragraphe 1, point b) du RGPD) ; « intérêt légitime » signifie que nous avons mis en balance notre intérêt et le tien (art. 6, paragraphe 1, point f) du RGPD) ; « consentement » signifie que tu as donné ton accord et que tu peux le retirer à tout moment (art. 6, paragraphe 1, point a) du RGPD) ; « obligation légale » signifie que la loi l’exige (art. 6, paragraphe 1, point c) du RGPD).

• Compte : ton adresse e-mail, le nom que tu choisis, l’identifiant de compte qu’Apple ou Google nous transmet quand tu te connectes avec eux, ton année de naissance, ta langue et tes réglages. Pour créer et gérer ton compte et appliquer les règles d’âge. Contrat.
• Ce que tu crées : prompts, paroles, airs fredonnés, enregistrements, photos que tu ajoutes, ainsi que les chansons, pochettes et clips de paroles réalisés à partir de tout cela, plus ton profil, tes commentaires, likes, abonnements, votes et participations aux défis. Pour faire tes chansons et faire fonctionner les fonctionnalités que tu utilises. Contrat.
• Dédicaces : le prénom du destinataire que tu saisis, ton message et ton éventuel message vocal, ainsi que l’information indiquant si la chanson a été ouverte, écoutée et a reçu une réaction, pour pouvoir te le dire. Contrat avec toi ; pour le prénom et les réactions du destinataire, notre intérêt légitime à livrer la dédicace que tu as envoyée.
• Ton son (Pro) : les chansons que tu choisis pour entraîner un petit modèle de style que toi seul peux utiliser. Contrat.
• My Voice : traité dans une section à part ci-dessous, car les données vocales sont sensibles.
• Formule et achats : ta formule, tes dates d’essai et de renouvellement, les identifiants de transaction des stores, les chansons qu’il te reste ce mois-ci, ton solde de pièces et tes pourboires. Pour te fournir ce que tu as payé. Contrat, et obligation légale pour les justificatifs que le droit fiscal et commercial nous impose de conserver. Apple ou Google encaissent le paiement ; nous ne voyons jamais ton numéro de carte.
• Revenus des créateurs (18 ans et plus) : si tu configures les versements, Stripe collecte ton identité et tes coordonnées bancaires. Nous recevons le statut de tes versements, ton pays et tes revenus. Contrat et obligation légale.
• Commandes de la boutique : ton nom, ton adresse de livraison, ton e-mail, l’article et son visuel. Pour imprimer et livrer ta commande. Contrat.
• Vérifications de l’appareil : Apple App Attest et DeviceCheck, ou Google Play Integrity, confirment que l’appli est authentique et si un appareil a déjà créé sa première chanson gratuite. Elles ne nous disent pas qui tu es. Notre intérêt légitime à prévenir les abus ; la lecture de ces informations de l’appareil est strictement nécessaire au service que tu demandes.
• Données d’utilisation : type d’appareil, système d’exploitation, version de l’appli, langue et événements comme « chanson gardée » ou « chanson partagée », liés à un identifiant aléatoire. Pour corriger les problèmes et comprendre quelles fonctionnalités aident les gens. Dans l’UE, l’EEE, au Royaume-Uni et en Suisse, cela repose sur ton consentement : nous demandons une fois et n’envoyons rien tant que tu ne l’as pas autorisé. Ailleurs, cela repose sur l’intérêt légitime. Partout, tu peux changer ton choix dans Confidentialité et sécurité, Partager les données d’utilisation.
• Données d’écoute : lorsqu’une chanson est lue plus de 10 secondes, nous enregistrons la lecture avec le pays et la ville déduits de ton adresse IP à ce moment, pour montrer aux créateurs et aux auditeurs où les chansons sont écoutées et pour établir les classements par ville. Nous n’enregistrons pas l’adresse IP avec la lecture ; pour les auditeurs non connectés, une forme brouillée de manière irréversible de celle-ci et des informations du navigateur sert uniquement à ne les compter qu’une fois. Intérêt légitime. Après 24 mois, la lecture ne renvoie plus à toi : seuls la chanson et le lieu restent.
• Notifications et e-mails : ton jeton de notification push, les codes de connexion, les reçus et les messages concernant ton compte (contrat), et les offres ou actualités uniquement si tu as donné ton accord (consentement). Tu peux désactiver les messages marketing dans les Réglages ou avec le lien présent dans chaque e-mail. Les messages marketing sont réservés aux personnes de 16 ans ou plus.
• Sécurité : signalements, blocages, décisions de modération et contestations, ainsi que les résultats des vérifications automatiques. Pour que Midhull reste sûr et pour respecter nos obligations au titre du règlement européen sur les services numériques (Digital Services Act). Intérêt légitime et obligation légale.
• Assistance : ce que tu nous écris et nos réponses. Pour t’aider. Contrat ou intérêt légitime.
• Journaux de sécurité : adresse IP, informations sur le navigateur ou l’appli et heures des requêtes sur nos serveurs, pour bloquer les attaques, le spam et la fraude. Intérêt légitime.
• Erreurs de l’appli : quand l’appli ou le lecteur web rencontre une erreur, le message d’erreur, une trace technique sans liens ni adresses e-mail, la version de l’appli, la plateforme et l’écran. Aucun identifiant de compte ou d’appareil n’est inclus. Pour trouver et corriger les pannes. Intérêt légitime.
• midhull.com : le site ne dépose aucun cookie et n’utilise aucun outil d’analyse. Si tu t’inscris sur la liste d’attente, nous gardons ton adresse e-mail et ta langue pour te prévenir du lancement (consentement), ainsi qu’une forme brouillée à sens unique de ton adresse IP, qui change chaque jour, pour limiter les inscriptions (intérêt légitime).
• to.midhull.com : le lecteur web des chansons partagées n’utilise que ce qui est strictement nécessaire au fonctionnement de la page, comme ton choix de thème. Il ne dépose aucun cookie publicitaire ni de suivi.

Tu n’es pas obligé de nous fournir ces données, mais sans celles marquées « contrat », nous ne pouvons pas te fournir la partie correspondante de Midhull.

L’IA et ton contenu

Midhull utilise des modèles d’IA pour écrire des paroles, composer de la musique, chanter, caler les paroles sur la voix et vérifier les chansons. Nous n’envoyons à ces modèles que ce dont ils ont besoin pour faire ta chanson : ton prompt ou tes paroles, la langue et le style que tu as choisis et, quand tu les utilises, ton air fredonné, ton enregistrement ou ta photo.

Chaque chanson, pochette et clip de paroles créé avec Midhull est généré par IA. Quand tu partages une chanson, les personnes qui l’écoutent peuvent voir qu’elle a été créée avec Midhull, un studio de musique IA. Les chansons chantées avec My Voice portent aussi des métadonnées qui les signalent comme générées par IA, un filigrane inaudible et la mention « Chanté avec My Voice (IA) ».

Avant qu’une chanson soit créée, nous vérifions automatiquement les prompts et les paroles au regard de nos règles de la communauté, et nous comparons les enregistrements utilisés comme samples avec de la musique protégée par le droit d’auteur. Ces vérifications peuvent empêcher la création d’une chanson ou l’utilisation d’un enregistrement. Elles n’ont pas d’autre effet juridique sur toi, et tu peux toujours demander qu’une personne de notre équipe réexamine la décision.

L’IA peut produire une musique similaire pour des personnes différentes : une chanson peut donc ressembler à une autre chanson créée sur Midhull ou ailleurs.

My Voice : tes données vocales

My Voice permet à un adulte de chanter ses propres chansons avec sa propre voix. C’est facultatif, réservé aux personnes de 18 ans et plus, et cela ne démarre qu’après que tu as donné ton accord sur un écran de consentement distinct et lu une phrase de consentement à voix haute. Tes données vocales sont des données biométriques, que le RGPD considère comme une catégorie particulière de données. Nous les traitons uniquement sur la base de ton consentement explicite (art. 9, paragraphe 2, point a) et art. 6, paragraphe 1, point a) du RGPD).

• Ce que nous collectons : l’enregistrement de ta lecture de la phrase de consentement et sa transcription, les courts extraits que tu chantes, le modèle vocal entraîné à partir de ceux-ci, et un score de correspondance vocale qui vérifie que les extraits viennent de la même personne que celle qui a lu la phrase.
• À quoi nous les utilisons : uniquement pour chanter les chansons que tu crées, pour toi, et pour vérifier que la voix est bien la tienne. Personne d’autre ne peut utiliser ton modèle vocal, et nous n’utilisons jamais tes données vocales pour entraîner nos modèles généraux ni ne les donnons à quelqu’un d’autre.
• Où elles sont conservées : dans un stockage privé, et traitées sur les serveurs que nous louons pour entraîner et faire tourner le modèle.
• Si la vérification échoue : si les extraits ne correspondent pas à la personne qui a lu la phrase, rien n’est entraîné et les extraits sont supprimés.
• Chansons que tu partages : une chanson chantée avec My Voice que tu publies ou envoies porte la mention « Chanté avec My Voice (IA) » et un filigrane inaudible.

Conservation et destruction : nous supprimons ton enregistrement de consentement, tes extraits et ton modèle vocal au premier de ces moments : quand tu touches Supprimer ma voix ; quand tu supprimes ton compte ; quand le modèle vocal n’a pas été utilisé pendant 12 mois (nous te prévenons dans l’appli 30 jours avant) ; ou quand la finalité de la collecte est atteinte d’une autre manière, et dans tous les cas dans les 3 ans suivant ta dernière interaction avec Midhull. Nous ne gardons qu’une courte trace écrite de ton consentement (la date, la phrase que tu as lue, la version et la langue du texte de consentement et une forme hachée de ton adresse IP, sans audio) tant que ton compte existe, pour pouvoir montrer que tu as donné ton accord.

Retirer ton consentement : tu peux le retirer à tout moment dans l’appli sous Ta voix, Supprimer ma voix, ou en écrivant à privacy@midhull.com. Cela supprime tes données vocales comme décrit ci-dessus. Les chansons que tu as déjà créées restent telles quelles. Le retrait n’affecte pas la licéité de ce qui a eu lieu avant.

Si tu vis aux États-Unis : cette section constitue notre calendrier public de conservation et de destruction des identifiants et informations biométriques, notamment au titre de l’Illinois Biometric Information Privacy Act et des lois du Texas et de l’État de Washington. Nous ne collectons des données vocales qu’après ton consentement écrit sur l’écran de consentement. Nous ne les vendons pas, ne les louons pas, ne les échangeons pas et n’en tirons aucun profit d’une autre manière, et nous ne les communiquons qu’aux prestataires qui les stockent et les traitent pour nous ou lorsque la loi l’exige. Nous les protégeons avec au moins le même soin que nos autres données confidentielles.

Si quelqu’un a utilisé ta voix sans ton autorisation, signale-le depuis la chanson (Signaler, Utilise ma voix sans mon accord), envoie une réclamation avec le formulaire destiné à la personne dont c’est la voix (https://api.midhull.com/v1/legal/voice-claim?lang=fr), ou écris à copyright@midhull.com. Une chanson chantée avec My Voice reste en ligne après un signalement : nous la marquons pour examen et relançons automatiquement la vérification de la voix, en comparant le modèle vocal de la personne à son enregistrement de consentement et à ses échantillons. Nous masquons la chanson et mettons My Voice de la personne en pause uniquement si cette vérification échoue, si trois comptes indépendants signalent la chanson, ou si la personne dont c’est la voix confirme par e-mail une réclamation à son nom. La personne concernée est prévenue et peut faire appel en un geste. Une pause due uniquement au nombre de signalements prend fin après 72 heures si la vérification réussit et qu’aucun modérateur ne l’a confirmée ; toute autre pause dure jusqu’à la décision d’un modérateur. Les signalements de personnes dont les signalements sont régulièrement jugés infondés ne comptent plus, et le nombre de signalements par compte est limité par jour. Nous conservons le nom, l’e-mail et la déclaration de l’auteur de la réclamation avec le dossier de modération. Une chanson qui n’a pas été chantée avec My Voice reste aussi en ligne après un signalement et est marquée pour examen : nous la masquons uniquement si trois comptes indépendants la signalent ou si la personne dont c’est la voix confirme une réclamation à son nom.

Micro et photos

Midhull n’utilise ton micro que pendant que tu enregistres : un air fredonné, une ligne chantée, un message vocal, une partie de duo ou tes extraits de voix. L’appli n’utilise tes photos que quand tu en choisis une pour une chanson ou une pochette. Tu peux désactiver ces autorisations à tout moment dans les réglages de ton téléphone ; le reste de l’appli continue de fonctionner.

Avec qui nous les partageons

Nous ne vendons pas tes données personnelles. Midhull n’affiche aucune publicité aujourd’hui : un composant publicitaire est intégré à l’application, mais il reste désactivé, et nous mettrons à jour cette politique avant que cela change. Nous ne partageons des données qu’avec les prestataires ci-dessous. Ils agissent pour notre compte dans le cadre d’accords de traitement des données, sauf indication contraire dans cette liste.

• Cloudflare, Inc. (États-Unis) : hébergement, bases de données, stockage de fichiers, sécurité et envoi d’e-mails.
• Runpod, Inc. (États-Unis) : les ordinateurs qui font tourner nos modèles de musique, de voix et de parole. Nous exploitons ces modèles nous-mêmes ; aucune autre entreprise ne reçoit ton audio pour créer de la musique.
• Anthropic, PBC (États-Unis) : paroles, préparation des chansons et vérification des textes. Anthropic n’utilise pas ces données pour entraîner ses modèles.
• Ton accord pour l’IA : avant ta première chanson, l’appli nomme Anthropic et Runpod et te demande l’autorisation de leur envoyer tes mots, noms, phrases, fredonnements et enregistrements pour créer des chansons. Nous enregistrons ta réponse, et tu peux la retirer à tout moment dans Confidentialité et sécurité, Fournisseurs d’IA pour les chansons ; les nouvelles chansons s’arrêtent alors jusqu’à ce que tu l’autorises de nouveau.
• RevenueCat, Inc. (États-Unis) : registres d’abonnements et d’achats.
• PostHog, Inc. : analyse d’utilisation, stockée dans sa région UE (Allemagne).
• 650 Industries, Inc. (Expo, États-Unis) : envoi des notifications push, via Apple et Google. Expo reçoit ton jeton push et le texte de la notification selon ses propres conditions ; nous n’avons pas d’accord de traitement des données distinct avec elle. Nous nous fondons sur notre intérêt légitime à envoyer les notifications que tu as activées (art. 6, paragraphe 1, point f) du RGPD).
• Apple et Google : connexion, paiements intégrés et vérifications de l’appareil. Ils agissent sous leur propre responsabilité, selon leurs propres politiques de confidentialité.
• Stripe (Stripe Payments Europe, Ltd., Irlande, et ses sociétés affiliées) : paiements de la boutique et versements aux créateurs. Pour les vérifications d’identité et les versements, Stripe agit sous sa propre responsabilité.
• Printful, Inc. (États-Unis) et ses sociétés affiliées : impression et expédition des commandes de la boutique. Les transferts reposent sur les clauses contractuelles types des conditions de traitement des données de Printful.
• Les autres personnes sur Midhull : ce que tu choisis de publier ou d’envoyer (voir ci-dessous).
• Autorités, tribunaux et conseillers : lorsque la loi l’exige, pour protéger des droits et la sécurité, ou pour nous défendre en justice.

Si nous ajoutons un prestataire qui reçoit des données personnelles, nous mettons cette liste à jour avant qu’il ne les reçoive.

Ce que les autres peuvent voir

Les chansons que tu publies apparaissent sur ton profil, dans Découvrir, dans les classements et dans les défis, avec ton nom. Les brouillons restent privés. Dans Confidentialité et sécurité, tu choisis qui peut voir ton profil, commenter tes chansons, les remixer ou t’envoyer des chansons.

Un lien de dédicace n’est pas répertorié : toute personne qui a le lien peut ouvrir la chanson, ton message et ton message vocal. Partage-le avec les personnes à qui il est destiné.

Transferts internationaux

Certains des prestataires ci-dessus sont établis aux États-Unis ou traitent des données en dehors de l’Espace économique européen. Lorsque le prestataire est certifié au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), le transfert repose sur la décision d’adéquation de la Commission européenne correspondante (art. 45 du RGPD). Sinon, nous utilisons les clauses contractuelles types de la Commission européenne (art. 46, paragraphe 2, point c) du RGPD), avec des garanties supplémentaires si nécessaire. Tu peux demander une copie de ces garanties à privacy@midhull.com. Pour les transferts depuis le Royaume-Uni, nous utilisons les garanties britanniques équivalentes.

Combien de temps nous les gardons

• Données de compte et ton contenu : tant que ton compte est ouvert. Le contenu que tu supprimes disparaît immédiatement de l’appli, ses fichiers de notre stockage sous 24 heures et des sauvegardes sous 90 jours.
• Modèles vocaux et modèles Ton son : supprimés après 12 mois sans utilisation, avec un avertissement 30 jours avant, ou plus tôt si tu les supprimes.
• Justificatifs d’achat et de versement : 6 à 10 ans, comme l’exige le droit commercial et fiscal allemand.
• Données de modération : aussi longtemps que nécessaire pour traiter les contestations, les abus répétés et les actions en justice, en principe pas plus de 12 mois après la décision, et plus longtemps uniquement pour les cas graves que nous devons signaler.
• Journaux de sécurité : en principe jusqu’à 30 jours, plus longtemps uniquement quand nous enquêtons sur un incident.
• Erreurs de l’appli : jusqu’à 30 jours.
• Données d’utilisation : jusqu’à 24 mois, puis supprimées ou rendues anonymes.
• Liste d’attente : jusqu’à ce que nous te prévenions du lancement ou que tu te désinscrives, et au plus 12 mois après le lancement.

Supprimer ton compte

Dans l’appli, va dans Réglages et choisis Supprimer le compte. Sans l’appli, écris à privacy@midhull.com depuis l’adresse de ton compte pour nous demander de le supprimer ; nous confirmons la demande et supprimons le compte sous 30 jours.

Supprimer ton compte efface ton profil, tes chansons, pochettes et clips de paroles, tes enregistrements et airs fredonnés, tes données vocales, tes dédicaces et tes réglages. Les chansons que tu as envoyées ne s’ouvrent plus pour les personnes qui les ont reçues. Nous effaçons les sauvegardes sous 90 jours. Nous ne gardons que ce que la loi nous impose, comme les justificatifs d’achat, et seulement aussi longtemps qu’elle l’impose.

Supprimer ton compte ne résilie pas un abonnement souscrit via l’App Store ou Google Play. Résilie-le d’abord là-bas.

Tes droits

Le RGPD te donne le droit :

• d’accéder à tes données et d’en obtenir une copie (art. 15) ;
• de faire corriger des données inexactes (art. 16) ;
• de faire effacer tes données (art. 17) ;
• de limiter la façon dont nous les utilisons (art. 18) ;
• de les recevoir dans un format courant et lisible par machine, ou de les faire transmettre à quelqu’un d’autre (art. 20) ;
• de t’opposer à tout moment, pour des raisons tenant à ta situation particulière, à un traitement fondé sur l’intérêt légitime (art. 21), et de t’opposer à tout moment, sans avoir à te justifier, à la prospection commerciale ;
• de retirer à tout moment un consentement, avec effet pour l’avenir (art. 7, paragraphe 3).

Une grande partie de cela se fait dans l’appli : dans les Réglages, tu peux télécharger ou supprimer tes données et modifier tes choix. Pour tout le reste, écris à privacy@midhull.com et une personne de notre équipe te répond dans un délai d’un mois.

Tu peux aussi introduire une réclamation auprès d’une autorité de contrôle de la protection des données, notamment dans le pays où tu vis ou travailles ou dans celui où tu penses qu’une violation a eu lieu, par exemple la CNIL en France. L’autorité compétente pour nous est Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, Allemagne, www.datenschutz.rlp.de.

Si tu vis aux États-Unis

Au cours des 12 derniers mois, nous avons collecté les catégories décrites ci-dessus : identifiants, informations commerciales, activité sur internet, audio et autres contenus des utilisateurs, déductions que nous faisons uniquement pour gérer ton compte et, pour My Voice, informations biométriques. Nous les collectons pour les finalités décrites ci-dessus. Nous ne vendons pas d’informations personnelles, nous ne les partageons pas pour de la publicité comportementale intercontextuelle, et nous n’utilisons les informations personnelles sensibles que pour fournir les fonctionnalités que tu as demandées.

Selon ton État, notamment au titre du California Consumer Privacy Act, tu peux demander à connaître, consulter, corriger et supprimer tes informations personnelles, et à limiter l’utilisation des informations personnelles sensibles. Écris à privacy@midhull.com ; nous vérifions la demande par e-mail et nous ne te traiterons pas différemment parce que tu exerces tes droits. Un mandataire autorisé peut faire la demande pour toi avec ton autorisation écrite. Si nous refusons, tu peux contester en répondant à notre réponse.

Si tu vis au Royaume-Uni, au Japon ou en Corée

Les droits ci-dessus s’appliquent aussi au titre du RGPD britannique (UK GDPR), de la loi japonaise sur la protection des informations personnelles (APPI) et de la loi coréenne sur la protection des informations personnelles (PIPA). Les destinataires, pays, finalités et durées de conservation des transferts à l’étranger sont ceux indiqués dans cette politique. Tu peux demander à privacy@midhull.com d’arrêter un transfert qui n’est pas nécessaire pour te fournir le service.

Âge

Tu dois avoir au moins 13 ans pour utiliser Midhull, ou plus si la loi de ton pays l’exige. Les moins de 16 ans ont un mode adapté à leur âge, avec un profil privé par défaut. My Voice, les versements et les fan clubs sont réservés aux personnes de 18 ans et plus. Si tu penses qu’un enfant nous a transmis des données sans autorisation, écris à privacy@midhull.com et nous les supprimerons.

Sécurité

Nous chiffrons les données en transit et au repos, nous limitons l’accès à une petite équipe et nous stockons les secrets dans des coffres-forts gérés. Si une violation de données présente un risque élevé pour tes droits, nous te prévenons dans les meilleurs délais.

Modifications

Quand nous modifions cette politique, nous te le disons dans l’appli avant que le changement ne prenne effet, et nous indiquons en haut la date de la dernière version. Si un changement nécessite ton consentement, nous te le demandons.