Politique relative aux cookies et aux SDK

1. Qui nous sommes et comment nous contacter

Happy Songs USA Corp. (« Happy Songs », « nous », « notre », « nos ») est le fournisseur et l’éditeur des Services ainsi que le responsable du traitement / responsable des informations personnelles traitées au moyen des technologies décrites ici. Étant donné que tous les abonnements sont souscrits sous forme d’achats intégrés (in-app purchases), les magasins d’applications (Apple App Store / Google Play) agissent en tant que commerçant/vendeur enregistré (merchant/seller of record) pour ces transactions.

Mexique. Pour les personnes concernées au Mexique, l’autorité compétente est le Secretaría de Anticorrupción y Buen Gobierno, en vertu de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025). Les demandes relatives aux technologies décrites ici peuvent être adressées à privacy@happysongs.ai.

2. Champ d’application et modèle de compte dans lequel s’inscrit la présente politique

Les Services sont souscrits et exploités par le Client (« the Customer ») — un adulte (âgé d’au moins 18 ans, ou de l’âge de la majorité au lieu de résidence du Client) qui ouvre le compte, exploite les Services et est responsable de l’appareil sur lequel les Services fonctionnent. Les Services ne sont pas proposés aux enfants et ne sont pas destinés à être exploités par eux. Le consentement aux technologies non essentielles décrites dans la présente politique, ainsi que leur contrôle, sont exercés par le Client.

Une chanson Happy Songs est créée pour une personne nommément désignée, qui peut être un enfant. Lorsque le Client fournit des informations concernant un mineur, le Client déclare être le parent ou le représentant légal de ce mineur et consent, au nom de l’enfant, au traitement limité décrit dans la présente politique et dans la Politique de confidentialité.

Les Services ne comportent aucun compte ni aucune interface destinés aux enfants — le Client adulte exploite chaque écran, et un enfant ne se connecte pas, n’exploite pas les Services et ne fournit pas de données. Chaque surface est exploitée par un adulte : l’application mobile, le site web marketing et la page utilisée pour partager une chanson sont chacun consultés et exploités par un adulte. Étant donné qu’une chanson Happy Songs est créée pour un enfant, et qu’elle est susceptible d’être écoutée par lui et de lui procurer du plaisir, un enfant peut être présent en tant que bénéficiaire auquel la chanson est destinée — mais cette présence accessoire ne fait d’aucune surface une « surface pour enfants » et ne change rien à l’identité de celui qui l’exploite. Ce qui protège l’enfant est une règle relative aux données et à l’audience, et non un verrou sur une surface : nous n’utilisons jamais les informations personnelles d’un enfant (le prénom de l’enfant, ou toute information le concernant) à des fins de publicité, de ciblage publicitaire, de constitution d’audience ou de profilage, nous n’adressons jamais de publicité à un enfant, et nous ne constituons aucun profil publicitaire d’un enfant (Section 7).

Une écoute accessoire et supervisée ne rend pas les Services destinés aux enfants. La présence accessoire d’un enfant n’est pas une reconnaissance que les Services sont destinés aux enfants au sens de la COPPA (loi fédérale américaine sur la protection de la vie privée des enfants en ligne) ni que nous disposons d’une « connaissance effective » (actual knowledge) d’un enfant. Comme pour toute application destinée au grand public, un Client adulte peut laisser un enfant écouter une chanson sur l’appareil de l’adulte ; cette écoute accessoire et supervisée correspond à un enfant présent en tant que bénéficiaire auquel la chanson est destinée, et non à un enfant utilisant ou accédant aux Services en tant qu’utilisateur, et elle ne transforme pas un Service exploité par un adulte en un Service destiné aux enfants. Trois faits positifs quant à la manière dont le produit est conçu maintiennent cette ligne : (1) nous ne constituons aucun profil de l’enfant — nous ne détenons que le prénom fourni par le Client ; (2) nous n’adressons aucune fonctionnalité, aucun écran, aucun contenu, aucun personnage ni aucun message à un enfant — il n’existe aucune connexion enfant, aucun mode destiné aux enfants, et rien qui invite un enfant à agir, à gagner ou à effectuer une transaction ; et (3) nous ne collectons aucune donnée auprès de l’enfant — chaque saisie est fournie par le Client adulte, et le compte est exploité par lui. La limite honnête, que nous respectons et que nous ne surestimons pas : le prénom d’un mineur est traité, avec le consentement parental du Client, et même dans ce cas nous ne faisons pas de marketing, ne diffusons pas de publicité, ne suivons pas et ne profilons pas un enfant. Si une fonctionnalité future venait à s’adresser à un enfant ou à être exploitée par un enfant, cela modifierait cette analyse et nous procéderions à une réévaluation avant son déploiement.

Minimisation des données. Concernant la personne pour laquelle une chanson est créée, nous ne stockons qu’un prénom — aucun nom de famille, aucun surnom, aucun âge, aucune date de naissance, aucun profil et aucune localisation précise. Toute information relative à l’âge ou à l’étape de vie que le Client sélectionne n’est utilisée que sur le moment pour aider à parcourir et à personnaliser une chanson, et n’est pas stockée. Nous ne traitons aucune information relevant de catégories particulières (telles que des informations de santé, biométriques ou religieuses) concernant une personne, quel que soit son âge. Les technologies décrites dans la présente politique sont configurées conformément à ces limites.

3. Définitions

• Technologie de suivi / cookie : toute technologie qui stocke des informations sur l’appareil que vous utilisez, ou en lit — cookies, localStorage/sessionStorage, IndexedDB, caches locaux des SDK mobiles, identifiants d’appareil ou de logiciel, pixels ou balises (beacons), et similaires.
• SDK (kit de développement logiciel) : code tiers intégré à l’application ou aux surfaces web, capable de stocker ou de lire des données de l’appareil et de les transmettre au fournisseur qui le met à disposition. Les SDK non essentiels de Happy Songs sont PostHog, OneSignal, RevenueCat et le SDK du partenaire de mesure mobile (MMP) utilisé dans l’application pour l’attribution publicitaire de l’adulte (avec l’autorisation ATT/consentement de l’adulte), ainsi que les SDK de publicité/marketing utilisés sur le site web Happy Songs exploité par un adulte (y compris la page utilisée pour partager une chanson) — par exemple Meta (Meta Pixel / Ads) et Google Ads (Section 5.1).
• Strictement nécessaire / essentiel : technologies requises pour fournir une fonctionnalité que vous avez explicitement demandée — authentification, gestion de session, sécurité, gestion de la charge, et mise en cache de votre chanson sur l’appareil pour une lecture hors ligne au sein de l’application. Elles ne requièrent pas de consentement préalable (opt-in) et ne constituent pas une « vente » ni un « partage » d’informations personnelles.
• Non essentiel : technologies d’analyse (analytics), de notifications push, de gestion des achats et de publicité/marketing. Ce sont les technologies que la présente politique soumet à un verrou. Chaque surface Happy Songs est exploitée par un adulte, et nous utilisons les technologies de publicité et de marketing uniquement pour atteindre des adultes (marketing, acquisition et reciblage), sous réserve des contrôles prévus aux Sections 8 à 10 ; nous n’utilisons pas les informations personnelles d’un enfant à des fins de publicité, de ciblage publicitaire, de constitution d’audience ou de profilage, et nous n’adressons jamais de publicité à un enfant (Section 7).
• « Vente » (droit des États américains) : divulguer des informations personnelles à un tiers en échange d’une contrepartie monétaire ou d’une autre contrepartie de valeur. Nous ne vendons pas d’informations personnelles contre de l’argent ; toutefois, les divulgations publicitaires effectuées sur notre site web au profit de partenaires marketing peuvent être qualifiées de « vente » au sens de la définition large retenue par certaines lois d’États américains (contrepartie de valeur, même sans échange d’argent), et nous fournissons un mécanisme de retrait (opt-out) à leur égard (Section 8).
• « Partage » / « publicité ciblée » (droit des États américains) : divulguer des informations personnelles à des fins de publicité comportementale inter-contextes (cross-context behavioral advertising). Notre publicité sur le site web, destinée aux adultes (par exemple le reciblage via Meta et Google Ads), constitue une telle divulgation, et les divulgations à un fournisseur d’analytique peuvent être qualifiées de « partage » au sens de certaines lois d’États même sans échange d’argent ; nous fournissons donc un mécanisme de retrait (Section 8) et n’appliquons jamais cela à un enfant.
• Global Privacy Control (GPC) : signal émis par un navigateur ou un appareil communiquant le retrait d’un utilisateur à l’égard de la vente et du partage, reconnu comme un mécanisme universel de retrait valide en Californie et dans un nombre croissant d’États américains.

4. Notre position, en bref

• Happy Songs est exploité par des adultes, et la publicité adressée aux adultes fait normalement partie de la manière dont nous atteignons de nouveaux Clients. Sur le site web Happy Songs, et pour le marketing, l’acquisition et le reciblage destinés aux adultes, nous pouvons recourir à des partenaires de publicité et d’analytique — par exemple Meta (Meta Pixel / Ads) et Google Ads. Cela recourt à des cookies et à des SDK et implique le partage de données avec ces partenaires à des fins de publicité destinée aux adultes. Ce recours est contrôlé : lorsque le consentement est requis (régimes de consentement aux cookies de l’EEE, du Royaume-Uni et de la Suisse), il est obtenu au moyen de la bannière de cookies dans le cadre de nos instruments localisés (Section 10) ; aux États-Unis, vous pouvez vous y opposer au moyen du contrôle « Do Not Sell or Share My Personal Information » (« Ne pas vendre ni partager mes informations personnelles ») et nous respectons le Global Privacy Control (GPC) (Section 8) ; et au Mexique, il s’agit d’une finalité secondaire que vous pouvez refuser (Section 9). Ce suivi de marketing destiné aux adultes n’est jamais appliqué à un enfant (Sections 5.3 et 7).
• Dans l’application mobile « Mi Música », nous effectuons une attribution publicitaire au niveau de l’utilisateur portant sur le Client adulte, avec l’autorisation de l’adulte. Sur iOS, nous présentons au Client adulte l’invite App Tracking Transparency (ATT) d’Apple et, si l’adulte l’autorise, nous utilisons l’identifiant publicitaire (IDFA) ; sur Android, nous utilisons l’identifiant publicitaire Android (AD_ID) avec le consentement de l’adulte. Avec cette autorisation, nous recourons à un partenaire de mesure mobile (MMP) pour attribuer les installations et les conversions de l’application par l’adulte aux campagnes payantes qui les ont générées. En conséquence, notre étiquette de confidentialité (privacy label) de l’iOS App Store est « Data Used to Track You » (« Données utilisées pour vous suivre », concernant l’adulte). Voir la Section 11. Aucune fonctionnalité n’est conditionnée à l’octroi de l’ATT — refuser l’invite ATT permet toujours à l’adulte d’utiliser pleinement l’application. Cette attribution publicitaire de l’adulte n’est jamais construite à partir des données d’un enfant, rattachée à celles-ci ni appliquée à celles-ci (Sections 5.3 et 7). Un reciblage inter-sites (cross-site retargeting) se produit également sur les surfaces du site web Happy Songs décrites ci-dessus — y compris la page utilisée pour partager une chanson, dont le visiteur est un adulte — et, comme l’attribution intégrée à l’application, il n’est jamais construit à partir des données d’un enfant.
• Validation par un conseil juridique / lors de l’examen des applications requise avant d’activer l’ATT/IDFA intégré à l’application : cela dépend du fait que Happy Songs soit traité comme une application DESTINÉE AU GRAND PUBLIC (non « principalement pour les enfants » / non « destinée aux enfants ») au sens de la Directive 5.1.4 de l’Apple App Store (Apple App Store Guideline 5.1.4) et du critère « directed-to-children » de la COPPA — une appréciation discrétionnaire. Préserver et documenter la défense « grand public » (commercialisé auprès d’adultes, exploité par des adultes, aucune interface destinée aux enfants, aucune donnée collectée auprès de l’enfant, preuve empirique d’une audience adulte) avant l’activation.
• Nous ne profilons pas, ne suivons pas de manière comportementale, ne reciblons pas et ne diffusons pas de publicité ciblée aux enfants — cela est interdit, et cette interdiction est appliquée au niveau des données et de l’audience : nous n’utilisons jamais les informations personnelles d’un enfant pour constituer une audience ou un profil publicitaire, et nous n’adressons jamais de publicité à un enfant (Section 7).
• Les technologies non essentielles que nous utilisons effectivement (analytique produit, notifications push, gestion des achats et publicité/marketing destinés aux adultes) sont nommées, à finalité limitée et contrôlées comme décrit ci-dessous. Nos prestataires d’analytique, de notifications push et de gestion des achats sont chacun engagés dans le cadre d’un accord écrit de traitement des données qui les limite à un traitement conforme à nos instructions documentées ; nos partenaires de publicité/marketing sont engagés dans le cadre de leurs conditions relatives à la publicité et à la protection des données. Aucun d’eux ne reçoit jamais les informations personnelles d’un enfant à des fins de publicité, et aucune audience ni aucun profil publicitaire n’est jamais construit à partir des données d’un enfant (Section 7).

5. Inventaire des cookies, des SDK et des technologies similaires

Il s’agit de l’inventaire faisant autorité des technologies qui stockent ou lisent des données sur votre appareil. Il est tenu cohérent avec la Liste des sous-traitants ultérieurs (Subprocessor List) de Happy Songs, qui constitue la source unique de vérité quant à l’identité des fournisseurs que nous engageons ; en cas de divergence entre les documents quant à l’identité ou au statut d’un fournisseur, la Liste des sous-traitants ultérieurs prévaut. Tous les fournisseurs ci-dessous sont situés aux États-Unis.

5.1 SDK non essentiels (les technologies régies par la présente politique)

RevenueCat gère le statut d’un abonnement et les reçus de magasin associés. Il ne reçoit ni ne stocke aucun numéro de carte (voir la Section 5.2). Happy Songs est un service d’abonnement payant actuellement proposé avec un accès promotionnel gratuit qui ne requiert aucune carte et ne déclenche aucun prélèvement automatique pendant la période promotionnelle ; RevenueCat enregistre le statut de l’abonnement et des droits, qu’un paiement soit prélevé ou non.

PostHog est configuré avec l’anonymisation de l’adresse IP et n’est pas utilisé pour profiler, recibler ou constituer des profils publicitaires d’un utilisateur, et n’est jamais utilisé en lien avec un enfant.

Le MMP fonctionne dans l’application mobile pour attribuer les installations et les conversions du Client adulte aux campagnes payantes qui les ont générées, uniquement lorsque l’adulte a autorisé le suivi au moyen de l’invite ATT d’iOS ou a consenti à l’identifiant publicitaire Android. Il s’agit d’une attribution publicitaire au niveau de l’utilisateur portant sur l’adulte, et de rien d’autre : les informations personnelles d’un enfant ne sont jamais collectées à cette fin, rattachées au MMP ni partagées avec lui, et aucun profil publicitaire d’un enfant n’est jamais créé (Section 7). Les données partagées avec le MMP à des fins d’attribution peuvent constituer une « vente » ou un « partage » au sens du droit des États américains, et vous pouvez vous y opposer (Section 8).

Les technologies Meta et Google Ads fonctionnent sur les surfaces du site web Happy Songs — toutes exploitées par un adulte — pour atteindre et réengager des adultes, y compris le reciblage sur la page utilisée pour partager une chanson, dont le visiteur est un adulte. Elles ne sont pas déployées dans l’application mobile. Les audiences publicitaires sont constituées uniquement à partir des propres signaux du visiteur adulte ; nous n’utilisons jamais les informations personnelles d’un enfant à des fins de publicité, et aucun profil publicitaire d’un enfant n’est jamais créé (Section 7). Les données partagées avec ces partenaires à des fins de publicité peuvent constituer une « vente » ou un « partage » au sens du droit des États américains, et vous pouvez vous y opposer (Section 8).

5.2 Technologies strictement nécessaires / essentielles (aucun opt-in requis ; répertoriées à titre de transparence)

Les technologies essentielles ne constituent pas une « vente » ni un « partage » et ne sont répertoriées ici qu’à titre de transparence. Les frais d’abonnement sont traités par les magasins d’applications au moyen de leurs systèmes d’achats intégrés (Apple App Store / Google Play) : Apple et Google traitent la carte, agissent en tant que commerçant/vendeur enregistré de ces achats intégrés, et nous ne recevons que le statut de l’abonnement et les reçus (relayés via RevenueCat). Les abonnements sont souscrits et résiliés au moyen des propres paramètres d’abonnement du magasin d’applications, et non sur le site web. Happy Songs ne stocke pas les numéros de carte.

5.3 Publicité — où elle s’exécute, et la règle qui protège les enfants

Les technologies de publicité et de marketing (par exemple Meta Pixel / Ads et Google Ads) fonctionnent sur les surfaces du site web Happy Songs — toutes exploitées par un adulte, y compris la page utilisée pour partager une chanson — pour atteindre et réengager des adultes, et uniquement sous réserve des contrôles prévus aux Sections 8 à 10. Dans l’application mobile, nous effectuons également une attribution publicitaire au niveau de l’utilisateur portant sur le Client adulte, avec l’autorisation de l’adulte. Au-delà de cela, les points suivants s’appliquent :

• Dans l’application mobile : nous utilisons un partenaire de mesure mobile (MMP) pour l’attribution publicitaire afin d’attribuer les installations et les conversions de l’application par le Client adulte aux campagnes payantes qui les ont générées. Cette attribution ne porte que sur l’adulte.
• IDFA et l’invite App Tracking Transparency (ATT) : sur iOS, nous présentons l’invite ATT au Client adulte et, si l’adulte l’autorise, nous utilisons l’identifiant publicitaire (IDFA) pour l’attribution de l’adulte décrite ci-dessus. Aucune fonctionnalité n’est conditionnée à l’octroi de l’ATT — le refus permet toujours à l’adulte d’utiliser pleinement l’application.
• Identifiant publicitaire Android : sur Android, nous utilisons l’identifiant publicitaire Android (AD_ID) pour la même attribution de l’adulte, avec le consentement de l’adulte.
• Restriction géographique. L’attribution intégrée à l’application via IDFA / identifiant publicitaire Android / MMP décrite ici n’est pas diffusée dans l’EEE, au Royaume-Uni, en Suisse, en Inde ou en Corée tant que des contrôles d’opt-in localisés ne sont pas en place. En Inde, elle est en outre soumise à la validation d’un conseil juridique indien, car la DPDP §9(3) impose une interdiction absolue, insusceptible d’être levée par consentement, du suivi ou de la surveillance comportementale des enfants ; en Corée, elle ne s’exécute que sous le consentement d’opt-in PIPA.
• Aucune publicité, aucune attribution publicitaire, aucune publicité comportementale inter-contextes, aucun reciblage ni aucun profilage adressé à un enfant — jamais, sur aucune surface. Les données de l’enfant — le prénom de la personne pour laquelle une chanson est destinée, et toute information concernant l’enfant — ne sont jamais collectées à cette fin, rattachées à l’IDFA, à l’identifiant publicitaire Android, au MMP ou à tout SDK de suivi ou de publicité, ni partagées avec eux, et ne sont jamais utilisées à des fins de suivi, de profilage, de constitution d’audience ou de publicité ciblée. Les audiences d’attribution sont constituées uniquement à partir des propres signaux du Client adulte ou du visiteur ; aucun profil publicitaire d’un enfant n’est jamais créé (Section 7).

Validation par un conseil juridique / lors de l’examen des applications requise avant d’activer l’ATT/IDFA intégré à l’application : cela dépend du fait que Happy Songs soit traité comme une application DESTINÉE AU GRAND PUBLIC (non « principalement pour les enfants » / non « destinée aux enfants ») au sens de la Directive 5.1.4 de l’Apple App Store (Apple App Store Guideline 5.1.4) et du critère « directed-to-children » de la COPPA — une appréciation discrétionnaire. Préserver et documenter la défense « grand public » (commercialisé auprès d’adultes, exploité par des adultes, aucune interface destinée aux enfants, aucune donnée collectée auprès de l’enfant, preuve empirique d’une audience adulte) avant l’activation.

5.4 Les fournisseurs d’IA côté serveur ne sont pas des SDK d’appareil régis par la présente politique

Pour créer une chanson, certains contenus sont traités côté serveur par des fournisseurs d’intelligence artificielle. Ces fournisseurs ne sont pas les SDK d’appareil que la présente politique soumet à un verrou ; ce sont des sous-traitants ultérieurs régis par notre Politique de confidentialité et par la Liste des sous-traitants ultérieurs (la source de vérité). Nous les nommons ici uniquement à titre de transparence :

• Musique : Google Lyria via Google Vertex AI (États-Unis). L’audio généré porte un filigrane de provenance Google SynthID.
• Paroles et texte : Anthropic et OpenAI (États-Unis).
• Illustration de couverture : Nano Banana (modèle de génération d’images Gemini de Google) — un service Google (États-Unis).

Pour limiter l’exposition, nous minimisons ce que ces fournisseurs reçoivent : le véritable prénom n’est envoyé qu’au fournisseur de musique (parce qu’il est chanté), tandis que les fournisseurs de paroles/de texte reçoivent un nom fictif (placeholder), le véritable nom étant inséré localement après la génération. Avant l’envoi de toute information personnelle à ces fournisseurs, nous obtenons le consentement explicite du Client, dans l’application, les nommant.

6. Comment le critère essentiel-vs-non-essentiel est appliqué

1. La technologie est-elle requise pour fournir quelque chose que vous avez explicitement demandé (connexion, sécurité, mise en cache de votre chanson pour une lecture hors ligne dans l’application, finalisation d’un achat que vous avez initié) ? Si oui, elle est essentielle et s’exécute sans verrou.
2. Sinon (analytique, notifications push, publicité/marketing destinés aux adultes, attribution d’achat), elle est non essentielle et est soumise à :
   • la règle relative aux données et à l’audience des enfants (Section 7) — toujours, partout : aucune information personnelle d’un enfant n’est utilisée à des fins de publicité, de ciblage publicitaire, de constitution d’audience ou de profilage, et aucune publicité n’est adressée à un enfant ;
   • les contrôles de retrait propres aux États américains (Section 8) ;
   • le mécanisme de divulgation et de refus du Mexique (Section 9).

Les cas ambigus sont tranchés en faveur du « non essentiel » et sont soumis à un verrou.

7. Protéger les enfants — une règle relative aux données et à l’audience, et non un verrou sur une surface

Il s’agit de la règle transversale, qui s’applique indépendamment de la géographie :

• Chaque surface Happy Songs est exploitée par un adulte — l’application mobile, le site web marketing et la page utilisée pour partager une chanson. Un enfant peut être présent en tant que bénéficiaire auquel une chanson est destinée (par exemple, en écoutant une chanson qu’un adulte diffuse), mais cette présence accessoire ne fait d’aucune surface une « surface pour enfants ». Ce qui protège l’enfant est une règle relative aux données et à l’audience, et non un verrou sur une surface : les informations personnelles de l’enfant (le prénom de l’enfant, ou toute information le concernant) ne sont jamais collectées à cette fin, rattachées à l’identifiant publicitaire (IDFA / AD_ID Android), au partenaire de mesure mobile (MMP) ou à tout SDK de suivi ou de publicité, ni partagées avec eux ; nous ne les utilisons jamais à des fins de publicité, de ciblage publicitaire, de constitution d’audience, de suivi ou de profilage ; nous n’adressons jamais de publicité à un enfant ; et aucun profil publicitaire d’un enfant n’est jamais créé. L’attribution ATT/IDFA/MMP intégrée à l’application et les audiences publicitaires du site web sont constituées uniquement à partir des propres signaux du Client adulte ou du visiteur — le suivi ne porte que sur l’adulte.
• Aucun profilage comportemental, aucun suivi inter-contextes et aucune publicité ciblée adressés à un enfant — jamais.
• L’analytique et la publicité s’exécutent sur les surfaces Happy Songs exploitées par un adulte — l’application, le site web et la page utilisée pour partager une chanson (dont le visiteur est un adulte) — sous réserve des contrôles de consentement et de retrait prévus aux Sections 8 à 10, et toujours sous réserve de la règle relative aux données et à l’audience des enfants ci-dessus. Nous déclarons les Services comme destinés au grand public / exploités par des adultes, non destinés aux enfants, et nous ne les plaçons pas dans une catégorie « Enfants » (Kids) d’un magasin d’applications.
• Les notifications push sont rattachées au compte du Client, jamais à un enfant, et uniquement après que le Client a accepté (opt-in).
• L’occasion « Mejórate Pronto » (Prompt rétablissement) ne capture qu’un vœu de rétablissement générique. La maladie, le diagnostic ou le symptôme spécifique d’un enfant n’est jamais capturé, inféré ni stocké, et aucune technologie non essentielle ne se rattache à ce flux.

Ancrages juridiques : la COPPA et la version modifiée de la COPPA Rule (2025) (aucun suivi comportemental des enfants, et aucune divulgation à un tiers non indispensable — telle que l’analytique ou les notifications push — rattachée à un enfant, ce que nous respectons en ne rattachant jamais ces technologies à un enfant et en n’utilisant jamais les données d’un enfant à des fins de publicité, de constitution d’audience ou de profilage, et non en collectant les données d’un enfant au moyen d’un dispositif de consentement parental vérifiable) ; les règles Apple et Google relatives aux applications destinées aux enfants et à la catégorie « Enfants » (Kids) (nous déclarons les Services comme destinés au grand public / exploités par des adultes, non destinés aux enfants) ; et les protections renforcées des mineurs prévues par le droit des États américains (Section 8). Il s’agit d’un modèle de traitement licite exploité par le Client adulte : l’enfant ne détient pas de compte et ne fournit pas de données au-delà du prénom que le Client communique en tant que parent ou représentant légal de l’enfant. Ce modèle ne soustrait pas les enfants à ces protections, et nous ne traitons pas le modèle exploité par un adulte comme une raison de les assouplir.

8. États-Unis — Do Not Sell/Share, Global Privacy Control, et mineurs

En vertu du California Consumer Privacy Act tel que modifié (CCPA/CPRA), du Texas Data Privacy and Security Act (TDPSA — notre État d’origine ; sans seuil pour les petites entreprises) et des lois complètes comparables en matière de confidentialité d’autres États, les dispositions suivantes s’appliquent. Il s’agit d’un régime de retrait (opt-out) ; il ne requiert pas de bannière d’acceptation des cookies de type européen (opt-in).

8.1 « Do Not Sell or Share My Personal Information »

• Nous fournissons un contrôle « Do Not Sell or Share My Personal Information » (« Ne pas vendre ni partager mes informations personnelles ») dans le pied de page du site web et la bannière de cookies, ainsi que dans les paramètres de confidentialité de l’application.
• Son activation vous retire de toute divulgation susceptible d’être qualifiée de « vente » ou de « partage » — y compris les divulgations publicitaires à nos partenaires marketing du site web (par exemple Meta et Google Ads), la divulgation d’attribution publicitaire intégrée à l’application à notre partenaire de mesure mobile (MMP), et la divulgation d’analytique à PostHog. Nous ne vendons pas d’informations personnelles contre de l’argent, mais certaines de ces divulgations peuvent constituer une « vente » ou un « partage » au sens du droit des États américains même sans échange d’argent ; ce contrôle les couvre toutes. Il n’implique jamais les informations d’un enfant, car nous n’utilisons jamais les données personnelles d’un enfant à des fins de publicité ou de constitution d’audience et ne créons jamais de profil publicitaire d’un enfant (Section 7).
• Lorsqu’un État l’exige, nous fournissons également un contrôle « Limit the Use of My Sensitive Personal Information » (« Limiter l’utilisation de mes informations personnelles sensibles »).

8.2 Global Privacy Control (GPC)

• Nous détectons et respectons le GPC et d’autres signaux universels de retrait reconnus en tant que retrait valide de la vente et du partage, au niveau du navigateur ou de l’appareil, sans exiger que vous cliquiez également sur le lien. Lorsque vous êtes connecté, nous appliquons également le retrait au compte connu.
• Le respect d’un signal universel de retrait est obligatoire dans un nombre croissant d’États ; nous le traitons comme requis sur l’ensemble de notre présence aux États-Unis.

8.3 Mineurs

• Nous ne vendons ni ne partageons les informations personnelles d’aucun consommateur dont nous savons qu’il a moins de 16 ans. Dans notre modèle, un enfant n’est pas un utilisateur ou un consommateur qui interagit avec les Services : la seule information concernant un mineur est le prénom que le Client adulte fournit en tant que parent ou représentant légal de l’enfant. L’exigence du CCPA/CPRA d’un consentement affirmatif préalable (opt-in) pour les mineurs est satisfaite parce qu’aucune telle vente ni aucun tel partage n’a lieu — en pratique, nous ne vendons ni ne partageons aucunement les informations d’un enfant.
• Nous ne diffusons pas sciemment de publicité ciblée aux mineurs. Les règles relatives aux mineurs, État par État, que nous respectons (y compris les protections renforcées au Texas, en Oregon, dans le New Jersey, le Maryland et d’autres États) sont maintenues dans la Politique de confidentialité ; la règle relative aux données et à l’audience de la présente politique (Section 7) les met en œuvre — les informations personnelles d’un enfant ne sont jamais utilisées pour constituer une audience ou un profil publicitaire, et aucune publicité n’est adressée à un enfant.

8.4 Avis d’incitation financière

Lorsqu’une loi telle que le CCPA exige un avis d’incitation financière (notice of financial incentive), nous le fournissons en lien avec le Programme de parrainage de Happy Songs (présenté dans l’application sous le nom « Familia Emprendedora »). Le Programme de parrainage est exploité par le Client adulte, et ses récompenses ne sont versées qu’à lui ; la participation ne requiert pas et n’implique pas la vente d’informations personnelles contre de l’argent.

8.5 Non-discrimination et réponse

Nous n’exerçons aucune discrimination à votre encontre pour avoir exercé un choix au titre de la présente section. Les demandes de retrait prennent effet rapidement et sont respectées de manière prospective ; la vérification et les délais suivent la loi de l’État applicable, selon les modalités décrites dans la Politique de confidentialité et dans le flux de suppression de compte / de demande d’exercice de droits.

9. Mexique — comment ces technologies sont divulguées

Le Mexique ne dispose pas d’un régime de cookies à consentement préalable (opt-in) de type européen. Les technologies de suivi sont divulguées et consenties au moyen de l’Aviso de Privacidad en vertu de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025). Pour le marché mexicain, l’inventaire des SDK de la Section 5 et la règle relative aux données et à l’audience des enfants (Section 7) sont divulgués dans l’Aviso de Privacidad en langue espagnole. Les technologies d’analytique et de marketing sont des finalités secondaires que le Client peut refuser sans que cela n’affecte les Services de base. Le Client peut exercer la limitation ou le refus, ainsi que les droits ARCO (accès, rectification, annulation et opposition) préservés par la loi de 2025, au moyen du mécanisme décrit dans l’Aviso de Privacidad et en écrivant à privacy@happysongs.ai. Le contrôle américain « Do Not Sell or Share » n’est pas une construction juridique mexicaine ; s’il est visible à l’échelle mondiale, il ne cause aucun préjudice, mais les personnes concernées au Mexique exercent leurs choix au moyen de l’Aviso et du canal ARCO.

10. Espace économique européen, Royaume-Uni et autres régions

Les Services sont lancés aux États-Unis et au Mexique. L’Espace économique européen, le Royaume-Uni, la Suisse, le Brésil, l’Inde, la Corée et d’autres juridictions d’Amérique latine imposent des règles différentes — y compris, pour l’EEE et le Royaume-Uni, une exigence de consentement préalable (opt-in) (au moyen d’une plateforme de gestion du consentement) avant tout stockage ou toute lecture non essentiels sur l’appareil ; des obligations de conception adaptée à l’âge pour les données des enfants ; et — en Inde, en vertu de la DPDP §9(3) — une interdiction absolue, insusceptible d’être levée par consentement, du suivi ou de la surveillance comportementale des enfants. Ces exigences sont traitées dans des instruments localisés distincts et ne sont pas proposées, ni montrées, aux utilisateurs de ces régions au moyen du présent texte. Nous ne desservirons pas ces marchés tant que les contrôles localisés correspondants ne seront pas en place. En particulier, l’attribution intégrée à l’application via IDFA / identifiant publicitaire Android / MMP n’est pas diffusée dans l’EEE, au Royaume-Uni, en Suisse, en Inde ou en Corée tant que les contrôles d’opt-in localisés correspondants ne sont pas en place (en Inde, en outre, sur validation d’un conseil juridique indien ; en Corée, uniquement sous le consentement d’opt-in PIPA).

11. Alignement avec les magasins d’applications et les plateformes

L’inventaire de la Section 5 est tenu cohérent avec ce que nous déclarons aux magasins d’applications ; une incohérence constitue un risque de rejet et d’action coercitive.

• Les étiquettes de confidentialité d’Apple (Apple App Privacy labels) et le Google Play Data Safety divulguent exactement les données que chaque SDK de la Section 5.1 collecte et la finalité pour laquelle elles sont collectées, y compris le rôle de RevenueCat dans la gestion des abonnements.
• iOS App Tracking Transparency : notre étiquette de confidentialité de l’Apple App Store déclare « Data Used to Track You » (« Données utilisées pour vous suivre », concernant le Client adulte) ; nous présentons l’invite ATT à l’adulte et, avec l’autorisation de l’adulte, nous utilisons l’IDFA pour l’attribution publicitaire de l’adulte au moyen de notre partenaire de mesure mobile (MMP). Aucune fonctionnalité n’est conditionnée à l’octroi de l’ATT.
• Android : nous déclarons l’identifiant publicitaire ; l’autorisation AD_ID est présente et l’identifiant publicitaire Android est utilisé, avec le consentement de l’adulte, pour la même attribution publicitaire de l’adulte.
• Classification de l’audience : notre déclaration honnête d’audience et les questionnaires de classification par âge reflètent que les Services sont destinés au grand public / exploités par des adultes, non destinés aux enfants ; nous ne les plaçons pas dans une catégorie « Enfants » (Kids) d’un magasin d’applications. L’attribution ATT/IDFA/MMP intégrée à l’application dépend de ce traitement « grand public » au sens de la Directive 5.1.4 de l’Apple App Store (Apple App Store Guideline 5.1.4) et du critère « directed-to-children » de la COPPA (voir la note du conseil juridique aux Sections 4 et 5.3). Quelle que soit la classification, nous ne collectons, ne rattachons ni ne partageons jamais les informations personnelles d’un enfant avec un quelconque identifiant publicitaire, MMP ou SDK de publicité, ne les utilisons jamais à des fins de publicité, de constitution d’audience ou de profilage, et n’adressons jamais de publicité à un enfant (Section 7).

12. Modifications de la présente politique et des Services

Nous pouvons ajouter, modifier ou interrompre des plans, des fonctionnalités, des tarifs, des technologies et des programmes (y compris le Programme de parrainage) au fil du temps. Toute modification de ce type s’applique de manière prospective uniquement — elle n’affecte pas rétroactivement un avantage que vous avez déjà payé. Lorsque la loi exige un avis de modification (par exemple, une augmentation du prix d’un abonnement), nous fournissons cet avis, et vous pouvez résilier. Lorsque nous apportons une modification substantielle à la présente politique, nous mettons à jour la version et la date de « dernière mise à jour » ci-dessus et, lorsque cela est requis, fournissons un avis supplémentaire. Votre utilisation continue des Services après la prise d’effet d’une modification est soumise à la politique mise à jour.

13. Comment exercer vos choix

• Dans l’application : les paramètres de confidentialité (analytique activée/désactivée ; autorisations de notification), l’autorisation App Tracking Transparency (ATT) et les contrôles de l’identifiant publicitaire de votre système d’exploitation (qui verrouillent l’attribution publicitaire intégrée à l’application), ainsi que le contrôle « Do Not Sell or Share My Personal Information ».
• Sur le web : le contrôle « Do Not Sell or Share My Personal Information » dans le pied de page ; le signal GPC de votre navigateur ou de votre appareil, que nous respectons automatiquement.
• Par courriel : privacy@happysongs.ai pour toute demande ou question concernant les technologies décrites ici, y compris l’accès, la rectification, l’annulation, l’opposition ou la limitation d’utilisation.

14. Documents connexes

• Politique de confidentialité / Aviso de Privacidad — le traitement sous-jacent, les droits des personnes concernées et la divulgation complète des sous-traitants ultérieurs.
• Liste des sous-traitants ultérieurs (Subprocessor List) — la source unique de vérité quant à l’identité et au statut des fournisseurs nommés ici.
• Flux de suppression de compte et de demande d’exercice de droits — les modalités et les délais pour exercer vos choix.
• Documents de conformité aux magasins d’applications — les étiquettes de confidentialité, les déclarations Data Safety et le fondement de la classification par âge mentionnés à la Section 11.