Politique de confidentialité

Dernière mise à jour : 10 octobre 2026. En vigueur pour les nouveaux comptes à partir de cette date, et pour les abonnements souscrits avant cette date à partir du 24 octobre 2026.

WeavyAudio (« nous ») s’engage à protéger vos données personnelles. La présente politique explique quelles données nous collectons, pourquoi, ainsi que vos droits au titre du RGPD (UE) et des lois américaines applicables sur la protection de la vie privée des États.

1. Données que nous collectons

• Données de compte : nom de l’entreprise, adresse e-mail, mot de passe haché, statut du compte.
• Données d’établissement : nom de votre établissement (tel que vous le saisissez).
• Données de facturation : Stripe traite directement les données de carte. Nous ne conservons que votre identifiant client Stripe et le statut de l’abonnement.
• Données d’utilisation : événements de lecture (identifiant du titre, horodatage, établissement et zone, durée d’écoute du titre, lecteur d’origine et pays de diffusion) à des fins de contrôle des licences.
• Statistiques du site : les pages que vous consultez, le site et le lien de campagne qui vous ont amené chez nous, votre appareil, le type de navigateur et de système d’exploitation, la langue, la plage de taille d’écran et la localisation approximative (pays, région, ville) — collectées sans cookies, voir la section 7.
• Données techniques : adresse IP, type d’appareil, version de l’application, à des fins de sécurité et de débogage.

2. Comment nous utilisons les données

• Fournir et améliorer le Service (exécution du contrat).
• Traiter les paiements et gérer votre abonnement (exécution du contrat).
• Générer votre certificat de licence (exécution du contrat).
• Tenir des journaux de lecture pour le respect des licences (intérêt légitime).
• Envoyer des e-mails transactionnels — reçus, rappels de renouvellement, alertes de service (exécution du contrat).
• Surveillance de la sécurité et prévention de la fraude (intérêt légitime).

Nous ne vendons pas vos données personnelles. Nous n’utilisons pas vos données à des fins publicitaires.

3. Conservation des données

Les données de compte sont conservées pendant la durée de votre abonnement, plus 3 ans (obligations légales et d’audit). Les journaux de lecture sont conservés 7 ans. Les statistiques du site sont conservées 400 jours ; la clé quotidienne utilisée pour compter les visiteurs est supprimée au bout de deux jours. Vous pouvez demander la suppression de votre compte à tout moment ; la suppression efface vos données personnelles, sous réserve des obligations légales de conservation.

4. Sous-traitants et tiers

• Stripe — traitement des paiements. Soumis à la politique de confidentialité de Stripe.
• Nos propres serveurs — les données de compte, d’abonnement et de lecture sont stockées sur des serveurs que nous exploitons aux États-Unis.

5. Vos droits (RGPD)

Si vous vous trouvez dans l’UE ou l’EEE, vous avez le droit de :

• obtenir une copie de vos données personnelles ;
• faire rectifier les données inexactes ;
• demander la suppression (« droit à l’oubli »), sous réserve des obligations légales ;
• limiter le traitement ou vous y opposer ;
• la portabilité des données (recevoir vos données dans un format lisible par machine) ;
• introduire une réclamation auprès de votre autorité nationale de contrôle.

Pour exercer l’un de ces droits, écrivez à privacy@weavyaudio.com. Nous répondons sous 30 jours.

6. Sécurité des données

Les mots de passe sont hachés avec bcrypt (facteur de coût 12). Les données en transit sont chiffrées par TLS. Les URL de streaming sont signées et limitées dans le temps. L’accès à la base de données est restreint aux identifiants de la couche applicative. Nous réalisons des revues de sécurité périodiques.

7. Cookies

Nous utilisons un cookie essentiel (HttpOnly, Secure, SameSite=Lax) pour l’authentification ; il est indispensable au fonctionnement du Service et ne nécessite aucun consentement. Avec votre consentement, nous utilisons également Google Analytics, qui dépose des cookies d’analyse (par ex. _ga) pour mesurer le trafic — ils ne se chargent qu’après votre acceptation de notre bandeau de cookies, et jamais à des fins publicitaires. Vous pouvez refuser l’analyse dans le bandeau, ou retirer votre consentement plus tard en supprimant l’entrée « wv-cookie-consent » dans le stockage de votre navigateur. Nous n’utilisons ni cookies publicitaires ni suivi intersites.

Statistiques du site sans cookies (ajouté le 11 octobre 2026). Indépendamment de Google Analytics, nous comptons nous-mêmes les visites de notre site, sans cookies et sans rien stocker sur votre appareil. Lorsqu’une page se charge, votre navigateur indique à notre serveur de quelle page il s’agit, quel site vous y a envoyé et les éventuelles balises de campagne du lien. À partir de la requête, notre serveur détermine le type de votre appareil, de votre navigateur et de votre système d’exploitation, votre langue et votre localisation approximative — pays, région et ville —, recherchée dans une copie de la base DB-IP conservée sur notre propre serveur (IP Geolocation by DB-IP). Votre adresse IP et l’identification complète de votre navigateur ne sont jamais stockées. Pour distinguer les visiteurs, nous les combinons avec une clé aléatoire qui change chaque jour et ne conservons qu’un court code à sens unique issu du résultat ; la clé de chaque jour est supprimée au bout de deux jours, après quoi personne — nous compris — ne peut relier ce code à vous, et la même personne venant deux jours différents compte comme deux visiteurs. Ces statistiques ne sont jamais partagées avec quiconque ni utilisées à des fins publicitaires ; les visites de notre propre personnel sont exclues. Nous nous appuyons sur notre intérêt légitime à comprendre comment notre site est utilisé (RGPD, art. 6, par. 1, point f) ; vous pouvez vous y opposer à l’adresse privacy@weavyaudio.com.

8. Enfants

Le Service ne s’adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données auprès de mineurs.

9. Mises à jour

Nous pouvons mettre à jour la présente politique. Nous vous en informerons par e-mail au moins 14 jours avant l’entrée en vigueur de toute modification importante.

10. Contact

Responsable du traitement : WeavyAudio LLC, 120 N Pacific Ave, San Pedro, CA 90731, États-Unis (contact : privacy@weavyaudio.com).