Politique de confidentialité & Aviso de Privacidad

1. Qui nous sommes et comment nous contacter

Happy Songs USA Corp. (« Happy Songs », « nous », « notre » ou « nos ») est une C-Corporation constituée selon les lois de l’État du Texas, États-Unis (File No. 806668254), opérant depuis le Mexique. Nous sommes l’éditeur et le responsable du traitement / responsable des Services. Pour les achats intégrés à l’application, les magasins d’applications (Apple / Google) agissent en tant que marchand / vendeur officiel (seller of record).

Pour toute question relative à la présente Politique ou à vos informations personnelles, ou pour exercer vos droits, contactez-nous à privacy@happysongs.ai. Au Mexique, les demandes d’exercice de vos droits ARCO et de révocation du consentement peuvent être adressées à la même adresse ; voir la Section 15. Notre représentant légal au Mexique et nos coordonnées fiscales (RFC et domicilio fiscal) seront identifiés ici une fois désignés.

2. Le modèle de compte qui sous-tend la présente Politique

Les Services sont commercialisés auprès des familles, mais la personne avec qui nous contractons et sur qui nous nous appuyons est toujours un adulte. Pour comprendre comment fonctionnent les droits, consentements et divulgations de la présente Politique, lisez d’abord cette section.

• Le Client est un adulte. Le titulaire du compte — la personne qui s’inscrit, exploite les Services, paie et reçoit toute récompense du Programme de Parrainage — est « le Client » (« the Customer »), une personne physique âgée d’au moins 18 ans, ou de l’âge de la majorité légale là où elle réside, ayant pleine capacité de conclure un contrat. Le Client est la partie sur le consentement de laquelle nous nous appuyons et qui exerce les droits décrits dans la présente Politique. Nous prenons des mesures pour confirmer que le titulaire du compte est un adulte ; ne pas demander l’âge n’est pas, en soi, suffisant.
• La personne à qui une chanson est destinée est un bénéficiaire, non un opérateur. Le Client peut créer une chanson pour un enfant ou pour toute autre personne (un parent adulte, un ami). Cette personne ne crée pas de compte, n’exploite pas les Services, ne paie pas et n’est partie à aucun accord avec nous.
• Lorsque le Client fournit les informations d’un mineur, le Client agit en tant que parent ou tuteur légal de ce mineur. Lorsque la personne à qui une chanson est destinée est un enfant, le Client déclare qu’il est le parent ou le tuteur légal de cet enfant et consent, au nom de l’enfant, au traitement limité des informations de l’enfant décrit dans la présente Politique, y compris leur divulgation aux fournisseurs d’IA nommés à la Section 6.
• Nous n’utilisons pas le modèle de compte-adulte pour contourner le droit de la protection de l’enfance. Les Services sont exploités par des adultes ; aucun enfant ne crée de compte, n’exploite les Services ni ne nous fournit d’informations. Mais une chanson est destinée à un enfant et le concerne, et un enfant l’entendra — nous traitons donc le prénom de cet enfant comme une information personnelle d’enfant et appliquons les garanties de sécurité et de confidentialité des enfants prévues par la présente Politique. Nous répondons au fait que des enfants sont susceptibles d’entendre nos Services de la manière qu’exige le droit de la protection de l’enfance, de façon proportionnée à un service exploité par des adultes : nous ne faisons pas de marketing ou de publicité auprès des enfants, nous ne les suivons ni ne les profilons, et nous minimisons les données à un prénom fourni par l’adulte avec son consentement. Le modèle de compte-adulte constitue une base légale de traitement ; il ne s’agit pas d’une exemption à la protection de l’enfance.
• Une écoute occasionnelle et supervisée par un parent, faite par un enfant, ne rend pas les Services destinés aux enfants. Comme pour toute application grand public, le titulaire adulte du compte peut laisser un enfant entendre une chanson sur l’appareil de l’adulte ; cette écoute occasionnelle et supervisée ne constitue pas une « utilisation » ou un « accès » aux Services par l’enfant en tant qu’utilisateur, et ne transforme pas un Service exploité par des adultes en un Service destiné aux enfants. Trois faits concernant la manière dont le produit est construit tiennent cette ligne : (1) nous ne construisons aucun profil de l’enfant — nous ne stockons que le prénom fourni par l’adulte (Section 3.1) ; (2) nous ne dirigeons aucune fonctionnalité, écran, contenu, personnage ou message vers un enfant — il n’y a pas de connexion enfant, pas de mode destiné à l’enfant, et rien qui invite un enfant à agir, à gagner ou à effectuer une transaction (Sections 10 et 14.6) ; et (3) nous ne collectons aucune donnée auprès de l’enfant — chaque saisie est fournie par l’adulte Client, et le compte est exploité par celui-ci (Sections 3 et 4). Nous ne surestimons pas cette affirmation : le prénom d’un mineur est traité, avec le consentement parental de l’adulte consentant, et nous continuons de ne pas faire de marketing, de publicité, de suivi ou de profilage d’un enfant. Si une fonctionnalité future venait à s’adresser à un enfant, ou à être exploitée par un enfant, cette fonctionnalité modifierait cette analyse, et nous la réévaluerions avant son déploiement.

Tout au long de la présente Politique, « le Client » et « vous » désignent le titulaire adulte du compte. Nous employons « parent ou tuteur légal » uniquement dans le contexte du consentement donné au nom d’un enfant.

Un service payant actuellement offert avec un accès promotionnel gratuit. Happy Songs est un service par abonnement payant. Il est actuellement offert avec un accès promotionnel gratuit : pendant la période promotionnelle, nous ne collectons pas de carte de paiement et il n’y a pas de facturation automatique. Le fonctionnement des paiements lorsqu’un forfait s’applique est décrit à la Section 8.

3. Informations personnelles que nous collectons

Nous pratiquons la minimisation des données. Le choix de conception le plus important de ce produit est ce que nous ne collectons pas au sujet de la personne à qui une chanson est destinée.

3.1 Au sujet de la personne à qui une chanson est destinée — un prénom uniquement

Au sujet de la personne pour qui une chanson est créée, nous ne stockons qu’un prénom. Nous ne stockons pas le nom de famille, le surnom, l’âge, la date de naissance, le profil ou la localisation précise de cette personne. Lorsque les Services posent une question sur un âge ou une étape — par exemple, pour vous aider à parcourir ou à adapter une chanson au moment de la création — cet âge ou cette étape n’est utilisé qu’à ce moment et n’est pas stocké sur nos systèmes. Lorsque la personne à qui une chanson est destinée est un enfant, ce prénom constitue une information personnelle d’enfant et bénéficie de toutes les protections décrites aux Sections 6, 13 et 14.

3.2 Informations que nous détenons de et sur le Client

3.3 Le contexte en texte libre que vous saisissez

Le champ de dédicace et de contexte en texte libre (Catégorie C) est transmis aux fournisseurs d’IA qui génèrent la chanson (Section 6) et peut persister dans les journaux de ces fournisseurs, y compris les journaux de confiance et de sécurité. Nous vous conseillons de ne pas saisir de détails sensibles, nous minimisons la saisie, et nous traitons avec un soin accru tout contenu de catégorie spéciale néanmoins saisi. N’incluez pas d’informations que vous ne voudriez pas voir traitées par un fournisseur d’IA tiers.

3.4 Catégories que nous ne collectons pas

• Aucun nom de famille, surnom, âge, date de naissance, profil ou localisation précise de la personne à qui une chanson est destinée (Section 3.1).
• Aucune géolocalisation précise de quelque personne que ce soit.
• Aucun identifiant biométrique ni empreinte vocale. Les Services ne capturent la voix d’aucune personne et ne créent pas d’empreinte vocale. Si une version future capture la voix, une empreinte vocale serait traitée comme une information personnelle — et, lorsqu’elle décrit un enfant, comme une information personnelle d’enfant — et des règles de consentement et de conservation propres à la biométrie s’appliqueraient avant le déploiement d’une telle fonctionnalité (Section 14.4).
• Aucune donnée personnelle de catégorie spéciale / sensible de quelque personne que ce soit, à tout âge — aucune donnée de santé, biométrique, génétique, raciale ou ethnique, religieuse ou philosophique, d’orientation sexuelle, ou similaire. L’occasion « Get Well / Mejórate Pronto » est uniquement un geste générique de bons vœux (comparable à une carte de rétablissement) : nous ne capturons, ne demandons, n’inférons, ne stockons ni ne générons la maladie, le diagnostic ou le symptôme spécifique de quiconque, et ni l’invite (prompt) ni les paroles ne font référence à une affection médicale spécifique. Voir la Section 14.5.

Exception relative aux données financières. La seule catégorie de données à sensibilité accrue que nous traitons est l’information financière et de versement de l’adulte Client, et uniquement dans la mesure nécessaire pour gérer les abonnements, le Programme de Parrainage et la déclaration fiscale : enregistrements d’abonnement et de transaction, coordonnées de versement du bénéficiaire dont notre prestataire de versement a besoin pour envoyer une récompense, et l’identifiant fiscal et les registres exigés par la loi. Il s’agit de données financières concernant le titulaire adulte du compte. Elles sont traitées avec des garanties renforcées ; il ne s’agit jamais d’informations sur la personne à qui une chanson est destinée, et il ne s’agit jamais de données de santé, biométriques ou autres données de catégorie spéciale. Nous ne stockons pas les numéros de carte de paiement (Section 8).

3.5 La liste d’attente d’accès anticipé du site web

Indépendamment du compte de l’application, un visiteur adulte de notre site web (happysongs.ai) peut choisir de s’inscrire à notre liste d’attente d’accès anticipé (le formulaire d’inscription « #waitlist »). Il s’agit d’un usage de marketing et de contact dirigé vers les adultes, indépendant de l’application et des données de son compte.

• Ce que nous collectons. Le nom du visiteur, ainsi qu’une adresse e-mail et/ou un numéro de téléphone (une inscription est acceptée avec soit un e-mail valide, soit un numéro de téléphone utilisable, le nom étant également fourni) ; une case de consentement et, lorsque le consentement est donné, un horodatage de consentement ; et un contexte technique limité — le pays approximatif du visiteur, déduit de son adresse IP (via le signal cf-ipcountry de Cloudflare, utilisé uniquement pour acheminer la demande à des fins de conformité juridique) et le CTA / la source ayant conduit à l’inscription.
• Pourquoi nous l’utilisons. Uniquement pour contacter la personne au sujet de l’accès anticipé, du lancement et des mises à jour produit connexes, et pour gérer la liste d’attente. Il s’agit d’un usage de marketing / contact ; nous n’utilisons pas les données de la liste d’attente pour créer ou exploiter un compte d’application, et nous ne les réaffectons pas au-delà du contact de la personne tel que décrit.
• Base légale. Le consentement (RGPD Art. 6(1)(a) et équivalents). Dans les juridictions à opt-out — par exemple les États-Unis et le Mexique —, l’inscription conjuguée à la case d’opt-in est traitée comme un consentement à être contacté, révocable à tout moment ; nous honorons le Global Privacy Control (GPC).
• Où elles sont stockées. Les entrées de la liste d’attente sont écrites sur une base INSERT uniquement dans un projet Supabase dédié nommé « happy-songs-growth », hébergé aux États-Unis, dans une table de contacts / prospects distincte, séparée de la base de données principale de l’application.
• Dirigée vers les adultes ; le garde-fou relatif aux enfants est inchangé. La liste d’attente est dirigée vers les adultes ; Happy Songs n’y collecte pas sciemment d’informations sur un enfant, et le garde-fou absolu relatif aux enfants décrit tout au long de la présente Politique demeure inchangé.
• Conservation. Nous conservons une entrée de la liste d’attente jusqu’à ce que la personne se désinscrive ou demande sa suppression, et par défaut au plus tard 24 mois après la collecte, après quoi elle est supprimée (Section 12).
• Vos choix. Vous pouvez retirer votre consentement, vous désinscrire ou demander la suppression à tout moment en contactant privacy@happysongs.ai ; les processus de droits des personnes concernées et de suppression de la présente Politique (Sections 12 et 17, et Section 15 pour les personnes concernées au Mexique) atteignent ces données de liste d’attente.

4. Pourquoi nous utilisons vos informations et nos bases légales

Pour le Mexique, le traitement repose principalement sur le consentement du Client et sur la nécessité du traitement pour fournir le service demandé ; voir la Section 15. Les bases légales propres à d’autres juridictions au-delà des États-Unis et du Mexique sont traitées séparément (Section 18).

5. Prise de décision automatisée

Nos fournisseurs d’IA appliquent des filtres automatisés de sécurité des enfants et de contenu à ce qui est généré. Ces filtres peuvent rejeter automatiquement une chanson, un ensemble de paroles ou une image de pochette — y compris une génération que le Client a demandée et, le cas échéant, payée — sans qu’un humain ne l’examine au préalable.

• Ce que cela signifie pour vous. Si une génération est rejetée, vous verrez un avis et pourrez réessayer avec des saisies différentes.
• La logique, en termes généraux. Les filtres bloquent le contenu qui est dangereux, illégal, sexualisé, haineux ou autrement interdit, ainsi que le contenu qui imiterait la voix, le nom ou l’image d’une personne réelle.
• Examen humain. Vous pouvez demander l’examen humain d’une génération rejetée, ou contester un résultat que vous estimez erroné, en nous contactant à privacy@happysongs.ai ou support@happysongs.ai. Lorsqu’une génération est une fonctionnalité payante, notre traitement de remboursement et de nouvelle tentative pour les générations payantes rejetées est décrit dans nos Conditions.
• Nous n’utilisons pas ces décisions automatisées pour produire des effets juridiques ou des effets significatifs similaires vous concernant ou concernant la personne à qui une chanson est destinée, et nous ne les utilisons pas pour construire un profil d’un enfant.

6. Génération par IA et divulgation de vos saisies aux fournisseurs d’IA

Happy Songs génère des chansons au moyen de l’intelligence artificielle. Nos fournisseurs d’IA actuels sont :

• Musique / audio : Google Lyria, via Google Vertex AI (États-Unis). L’audio généré porte Google SynthID, un filigrane lisible par machine qui identifie l’audio comme généré par IA.
• Paroles / texte : Anthropic et OpenAI (États-Unis).
• Pochette : Nano Banana (le modèle de génération d’images Gemini de Google), un service Google, États-Unis.

Nous pouvons ajouter ou modifier nos fournisseurs d’IA à mesure que la technologie évolue. La liste actuelle et faisant autorité des fournisseurs d’IA et autres sous-traitants ultérieurs est la Liste des sous-traitants ultérieurs figurant à la Section 7 (Avec qui nous partageons les informations) de la présente Politique. Cette liste — et non le présent paragraphe — constitue la source de vérité quant à savoir qui reçoit actuellement vos saisies. Nous la mettons à jour avant qu’un nouveau fournisseur n’entre en service et donnons un avis des changements substantiels comme décrit à la Section 16.

6.1 Ce que nous envoyons, à qui, minimisé dès la conception

Pour générer une chanson, nous ne divulguons que les saisies dont chaque fournisseur a besoin, et nous minimisons dès la conception la divulgation la plus sensible :

• Les fournisseurs de paroles (Anthropic, OpenAI) reçoivent un espace réservé, non le vrai nom. Par conception, le vrai prénom de la personne à qui une chanson est destinée n’est pas envoyé aux fournisseurs de paroles. Nous envoyons un espace réservé (placeholder) avec l’occasion et votre texte de dédicace/contexte, et nous insérons le vrai prénom localement, de notre côté, après le retour des paroles. Il s’agit d’une mesure délibérée de minimisation.
• Le fournisseur de musique (Google Lyria / Vertex AI) reçoit le vrai prénom. Parce que la chanson est chantée avec le nom, le vrai prénom est envoyé au fournisseur de musique avec les paroles finalisées. Il s’agit de la divulgation la plus sensible du produit.
• Le contexte en texte libre que vous saisissez est transmis aux fournisseurs comme décrit ci-dessus et, s’il contient des détails sensibles, est traité conformément à la Section 3.3.

6.2 Consentement explicite dans l’application, nommant les fournisseurs

Avant que cette divulgation n’ait lieu, nous demandons au Client un consentement explicite dans l’application et nous nommons les fournisseurs qui recevront les données. Un simple lien vers la présente Politique n’est pas considéré comme un consentement suffisant pour cette divulgation. Lorsque la personne à qui une chanson est destinée est un enfant, c’est le moment où le parent ou tuteur légal consent, au nom de l’enfant, à la divulgation.

6.3 L’usage propre d’un fournisseur, et un consentement distinct pour les données d’enfants

L’envoi de la saisie d’un enfant à un fournisseur pour générer la chanson demandée fait partie intégrante du service et est couvert par le consentement unique ci-dessus. Mais lorsqu’un fournisseur utiliserait les données d’un enfant à ses propres fins — par exemple, l’entraînement de ses modèles sur des données de palier grand public, l’examen humain du contenu que ses systèmes signalent, ou la journalisation des abus et de la sécurité — il s’agit d’une divulgation à un tiers pour l’usage propre de ce tiers, ce qui, pour les données d’enfants, requiert un consentement parental distinct et supplémentaire. Notre position est de contracter selon des conditions de sous-traitant uniquement (pas d’entraînement, et conservation nulle ou courte) afin que la divulgation reste couverte par le consentement unique. Lorsque nous ne pouvons obtenir ces conditions pour un fournisseur donné, nous obtiendrons un consentement distinct ou n’enverrons pas les données.

6.4 Un humain chez un fournisseur peut voir le contenu

Si les systèmes de sécurité automatisés d’un fournisseur signalent une génération, un examinateur humain du fournisseur peut lire le contenu signalé — ce qui peut inclure le prénom et le contexte que vous avez saisis — dans le cadre de son processus de confiance et de sécurité. Nous le divulguons clairement : le contenu que vous soumettez n’est pas garanti d’être vu uniquement par des machines.

6.5 Engagement de non-entraînement et conservation liée aux signalements

Nous recherchons auprès de chaque fournisseur d’IA un engagement contractuel de non-entraînement sur les données que nous envoyons, ainsi qu’une conservation nulle ou courte. Malgré cela, les fournisseurs conservent couramment le contenu signalé plus longtemps à des fins de sécurité. Par exemple, un fournisseur de paroles peut conserver le contenu de confiance et de sécurité signalé pendant environ 24 mois au maximum, et le fournisseur de musique peut conserver les journaux d’abus/sécurité pendant environ 90 jours. Ces conservations liées aux signalements sont des exceptions à la posture de conservation nulle/courte que nous demandons ; ce sont des périodes côté fournisseur que nous divulguons mais ne contrôlons pas par nos propres processus de suppression, et chaque valeur est vérifiée par rapport à l’accord de traitement des données signé du fournisseur.

6.6 Limites, filigranage et répartition des risques

• La chanson et les paroles constituent un contenu généré par IA. Parce qu’une œuvre générée entièrement par IA n’est généralement pas enregistrable au titre du droit d’auteur, vous recevez une licence personnelle, non exclusive et révocable d’accès et de lecture de la chanson au sein de l’application Happy Songs — non pas une propriété, non pas un fichier exportable, et non pas une œuvre unique ou exclusive. Les conditions complètes de la licence, y compris les conditions d’écosystème fermé et anti-contournement, figurent dans nos Conditions. Un résumé pertinent pour vos données figure à la Section 12 (conservation et suppression).
• Nous interdisons les invites (prompts) qui imitent la voix, le nom ou l’image d’une personne réelle ou d’un artiste, et nos filtres cherchent à les bloquer.
• Répartition des risques. Le fournisseur de musique n’indemnise pas Happy Songs contre les réclamations de tiers en matière de propriété intellectuelle découlant du résultat généré ; il s’agit d’une question de droits sur le contenu traitée dans notre Politique relative au contenu et à la divulgation de l’IA et dans nos Conditions, non d’une question de confidentialité. Séparément, et pertinent ici : aucun fournisseur d’IA n’indemnise Happy Songs pour une violation de données de vos données personnelles ou de celles d’un enfant. Happy Songs assume donc lui-même ce risque résiduel, atténué par le programme de sécurité décrit à la Section 13 et par une assurance cyber/réponse aux violations que Happy Songs maintient ou entend maintenir, plutôt que par une indemnisation d’un fournisseur.

7. Avec qui nous partageons les informations (sous-traitants ultérieurs)

Nous partageons des informations personnelles avec des prestataires (« sous-traitants ultérieurs » (subprocessors)) qui les traitent pour notre compte afin d’exploiter les Services. Nos sous-traitants ultérieurs actuels sont situés aux États-Unis, à l’exception de notre prestataire de versement transfrontalier (Wise), qui opère à l’international pour verser les récompenses du Programme de Parrainage à l’adulte Client. Nous contractons avec chaque sous-traitant ultérieur au titre d’un accord de traitement des données. Séparément, sur l’ensemble de nos surfaces publiques (toutes exploitées par des adultes, y compris la page de partage de chanson), nous travaillons avec des partenaires de publicité et d’analytique dirigés vers les adultes — par exemple Meta et Google Ads (Section 10). Nous n’échangeons pas d’informations personnelles contre de l’argent, mais le partage de données avec ces partenaires à des fins de publicité dirigée vers les adultes peut être qualifié de « vente » (sale) ou de « partage » (sharing) au sens de certaines lois d’États américains sur la vie privée ; il est soumis au consentement et à l’opt-out décrit aux Sections 10 et 14.3. Nous n’utilisons jamais les données personnelles d’un enfant à des fins de publicité et ne dirigeons jamais de publicité vers un enfant.

Nous divulguons également des informations (a) pour respecter la loi ou les demandes légales des autorités gouvernementales ou judiciaires ; (b) pour protéger la sécurité d’un enfant ou de toute personne, y compris le signalement de matériel apparent d’abus sexuel sur enfant au National Center for Missing & Exploited Children (NCMEC) ; (c) pour faire appliquer nos Conditions ; et (d) dans le cadre d’une opération de société, sous réserve de la présente Politique.

Le risque de violation n’est pas transféré à nos sous-traitants ultérieurs. Les accords de traitement des données que nous signons avec les sous-traitants ultérieurs ci-dessus n’indemnisent généralement pas Happy Songs pour une violation de vos données personnelles ou de celles d’un enfant ; les accords de fournisseurs plafonnent généralement la responsabilité et excluent cette indemnisation. Happy Songs assume lui-même ce risque résiduel de violation, atténué par le programme de sécurité de la Section 13 et par une assurance cyber/réponse aux violations qu’il maintient ou entend maintenir, non par une indemnisation d’un fournisseur.

Les divulgations de données d’un enfant qui ne sont pas intégrantes à la chanson requièrent un consentement distinct. Pour toute divulgation d’informations personnelles d’un enfant à un tiers qui n’est pas intégrante à la livraison de la chanson demandée — par exemple, l’analytique (PostHog) ou le push (OneSignal) — nous obtenons un consentement parental distinct et ne conditionnons pas le service de chanson à celui-ci ; en l’absence de ce consentement, aucune donnée personnelle d’enfant ne leur est divulguée. La même règle régit l’usage propre par un fournisseur d’IA des données d’un enfant (Section 6.3).

8. Paiements et abonnements

Happy Songs est un service par abonnement payant, actuellement offert avec un accès promotionnel gratuit. Pendant la période promotionnelle, nous ne collectons pas de carte de paiement et il n’y a pas de facturation automatique.

• Nous ne stockons pas les numéros de carte. Lorsqu’un forfait ou une fonctionnalité payante s’applique, le paiement est traité par le magasin d’applications concerné — Apple In-App Purchase ou Google Play Billing — qui gère la carte et agit en tant que marchand / vendeur officiel (seller of record) de la transaction. Nous ne recevons que votre statut d’abonnement et vos reçus, via RevenueCat. Il n’y a pas de paiement web (checkout) ni de prestataire de paiement web/carte distinct ; tous les abonnements sont achetés via les systèmes d’achat intégré des magasins d’applications. Vous achetez, gérez et annulez votre abonnement via les propres paramètres d’abonnement du magasin d’applications (Apple / Google) — non sur notre site web. Notre site web est uniquement marketing et informatif et ne comporte pas de paiement (checkout).
• Ce que nous conservons. Nous conservons les enregistrements de transaction et d’abonnement (Catégorie F) et les registres fiscaux et comptables exigés par la loi (Catégorie G). Nous ne conservons pas le numéro de compte principal d’une carte de paiement.
• Comment vos données sont utilisées pour les paiements. Nous utilisons ces enregistrements pour fournir et gérer votre abonnement, traiter les remboursements, prévenir la fraude et les abus, et respecter le droit fiscal et comptable.

La conservation des enregistrements de transaction et fiscaux est décrite à la Section 12.

9. Programme de Parrainage

Happy Songs exploite un Programme de Parrainage (« Referral Program ») (présenté dans l’application sous le nom « Familia Emprendedora »). Cette section explique comment il traite les informations personnelles et comment les récompenses sont versées.

• Un seul palier, une seule récompense forfaitaire ; une récompense, non une commission. Le Programme de Parrainage est à palier unique : un Client parraine une autre personne, et une récompense peut être versée à ce Client. Il ne s’agit pas d’un système à paliers multiples, pyramidal ou de marketing en chaîne, et la récompense est une récompense / remise (cashback), non une commission de vente. La récompense est un montant unique et forfaitaire par parrainage éligible — le même pour chaque Client. Elle n’est pas à paliers, échelonnée, ni augmentée par le plan d’adhésion ou les dépenses propres du Client parrain, ni par le plan de la personne parrainée. Ce qu’un Client peut gagner dépend uniquement du nombre de ventes parrainées authentiques et retenues — jamais des dépenses propres du Client. Le montant précis est celui publié par Happy Songs de temps à autre et peut changer au renouvellement mensuel (ci-dessous).
• Le bénéficiaire est toujours l’adulte Client. L’enfant n’est jamais payé. Le Programme de Parrainage est exploité par, et toute récompense n’est versée qu’à, l’adulte Client. Un enfant n’est jamais un participant, n’est jamais un bénéficiaire, et n’est jamais payé. Tout cadrage d’éducation financière dans l’application est une narration motivationnelle et éducative uniquement ; il ne fait pas d’un enfant un participant, un opérateur ou un destinataire d’argent. Il n’y a aucun paiement à des mineurs.
• Comment une récompense est gagnée et versée — une récompense mensuelle. La récompense est une récompense mensuelle, versée mensuellement, aussi longtemps que (a) la personne parrainée reste un membre payant et (b) l’adhésion propre du Client parrain est une adhésion payante active (un abonnement payant en cours) au moment du versement. La récompense de chaque mois est créditée lorsque la personne parrainée effectue le paiement de ce mois ; il existe une fenêtre de deux mois pour réclamer une récompense créditée (voir la Fenêtre de Réclamation ci-dessous). Si la personne parrainée cesse de payer (attrition), la récompense cesse ; si le Client parrain ne dispose pas d’une adhésion payante active au moment du versement, aucun versement n’est effectué pour cette période.
• L’éligibilité à l’adhésion payante est une condition pour recevoir, non un achat pour gagner davantage. L’exigence d’adhésion payante active du point (b) est une condition d’éligibilité pour recevoir un versement pour une période donnée — non une condition pour gagner davantage. La récompense est gagnée à partir du paiement réel et retenu de la personne parrainée (une véritable vente externe) et constitue un montant unique, forfaitaire, à palier unique (ci-dessus) ; exiger que le Client parrain détienne une adhésion payante active pour être payé n’augmente pas la récompense, ne crée aucune structure à paliers multiples, de réseau descendant (downline) ou d’investissement, et n’est pas un achat qui achète une récompense plus importante ou supplémentaire. Si l’adhésion payante n’est pas active au moment du versement, aucun versement n’est effectué pour cette période ; l’exigence affecte l’éligibilité à recevoir, non le montant gagné.
• Les récompenses suivent le revenu retenu — annulations et récupération (clawback). Une récompense n’est gagnée que sur les montants effectivement payés à, et retenus par, Happy Songs de la part du membre parrainé. Si un paiement parrainé est ultérieurement rétrofacturé (charged back), annulé, remboursé, contesté, non perçu (un paiement échoué ou refusé), résilié, ou autrement non retenu par Happy Songs, la récompense correspondante est annulée et déduite des versements en attente ou futurs du Client. Si les récompenses en attente du Client ne suffisent pas à couvrir la déduction, le solde insuffisant est reporté et compensé sur les récompenses ultérieures du Client. Aucune récompense n’est due sur un revenu que Happy Songs ne conserve pas, que l’annulation intervienne avant ou après le versement de la récompense ; cela fonctionne dans le cadre de la fenêtre de réclamation de deux mois et de la structure mensuelle ci-dessus.
• Non perpétuel ; aucun revenu garanti. Le Programme de Parrainage se renouvelle mensuellement, et Happy Songs peut modifier ou interrompre le taux et les conditions de la récompense à chaque renouvellement mensuel, moyennant préavis (Section 16). La récompense n’est pas perpétuelle et ne comporte aucune garantie de revenu continu ou futur : tout gain dépend des parrainages que vous effectuez et de leur adhésion payante continue, les résultats varient et ne sont pas garantis, et le taux et les conditions peuvent changer. Tout marketing qui énonce ou implique un chiffre de revenu doit l’étayer et comporter cette clause de non-responsabilité.
• Circuit de versement. Les récompenses sont versées sur le compte bancaire de l’adulte Client via Wise, un prestataire réglementé de paiements transfrontaliers. La disponibilité est limitée aux pays et banques que Wise prend en charge. Wise effectue sa propre vérification d’identité (KYC). Pour envoyer une récompense, nous partageons avec Wise les coordonnées de versement du bénéficiaire que Wise exige ; Wise traite ces informations selon ses propres conditions et sa politique de confidentialité.
• Compte de versement valide et pris en charge et la Fenêtre de Réclamation — une récompense conditionnelle et non acquise. Une récompense est une récompense promotionnelle conditionnelle et non acquise (non-vested), non une dette exigible. Elle n’est pas exigible et ne s’acquiert pas tant que le Client ne fournit pas à la fois (i) un compte de versement que notre prestataire de versement (Wise) prend en charge et (ii) ne réclame la récompense dans la Fenêtre de Réclamation. La Fenêtre de Réclamation est de deux (2) mois — c’est-à-dire soixante (60) jours — à compter de la date à laquelle la récompense devient pour la première fois disponible pour le Client. Si Happy Songs ne peut compléter un versement parce que Wise ne prend pas en charge le pays ou la banque de destination, le Client doit fournir un compte de versement valide et pris en charge par Wise dans cette même Fenêtre de deux mois (60 jours). La question de savoir si un compte de versement est valide et pris en charge est déterminée par le prestataire de versement de Happy Songs (Wise) — c’est-à-dire si notre système de paiement peut accepter le compte et y déposer avec succès le versement — et non par l’affirmation du Client selon laquelle le compte est valide. Un compte que notre prestataire de versement ne peut accepter ni sur lequel il ne peut compléter un dépôt n’est pas un compte de versement valide et pris en charge pour ce Programme, et fournir un tel compte ne satisfait pas à l’exigence de fournir un compte de versement valide et pris en charge dans la Fenêtre de Réclamation. Nous fournissons un préavis et des rappels avant l’expiration. Si le Client ne fournit pas de compte de versement valide et pris en charge et ne complète pas la réclamation dans la Fenêtre de deux mois (60 jours), la récompense n’est pas gagnée et expire (est perdue). Lorsque le droit local relatif aux biens non réclamés l’exige, les montants non réclamés sont traités selon ce que ce droit prescrit plutôt que d’être perdus.
• Données que nous traitons pour le Programme de Parrainage. Lien de parrainage (qui a parrainé qui), statut et solde des récompenses, les coordonnées de versement requises pour vous payer, et l’identifiant fiscal et les registres requis pour déclarer le paiement (Catégorie G).
• Fiscalité. Les paiements au bénéficiaire adulte sont déclarés comme la loi l’exige — par exemple, l’émission du CFDI et toute retenue applicable au Mexique, et la déclaration Form 1099 aux États-Unis. Il s’agit d’un paiement ordinaire à un adulte ; il ne s’agit pas d’un dispositif de paiement à un mineur.
• Avis d’incitation financière. Dans la mesure où le Programme de Parrainage constitue une « incitation financière » au sens d’une loi qui exige un avis spécifique (par exemple, le California Consumer Privacy Act), cet avis est fourni à la Section 14.3.

10. Cookies, SDK et analytique

L’application et les surfaces web utilisent des kits de développement logiciel (SDK) et des technologies similaires :

• Les technologies strictement nécessaires (sécurité, authentification, distribution) fonctionnent pour exploiter les Services.
• L’analytique (PostHog) et le push (OneSignal) ne sont pas strictement nécessaires. Lorsque le consentement est légalement requis, ils sont soumis à l’opt-in du Client, et — parce que chaque événement provient de l’adulte Client (Section 2) — ils ne sont jamais utilisés pour suivre ou profiler un enfant.
• Partenaires de publicité et d’analytique — dirigés vers les adultes. Sur l’ensemble des surfaces Happy Songs (toutes exploitées par des adultes — l’application mobile, le site web marketing et la page de partage de chanson à /r/), à des fins de marketing, d’acquisition et de reciblage dirigés vers les adultes, nous pouvons utiliser des partenaires de publicité et d’analytique — par exemple Meta (Meta Pixel / Meta Ads) et Google Ads. Cela inclut le reciblage sur la page de partage de chanson, dont le visiteur est un adulte. Ceux-ci placent des cookies/SDK et impliquent le partage des données de surface avec ces partenaires à des fins de publicité dirigée vers les adultes, ce qui peut constituer une « vente » ou un « partage » au sens de certaines lois d’États américains sur la vie privée (Section 14.3). Lorsque le consentement est requis (par exemple, le consentement aux cookies EEE/RU/CH), nous l’obtenons via le bandeau de cookies ; vous pouvez vous y opposer via le contrôle « Do Not Sell or Share My Personal Information », nous honorons le Global Privacy Control (GPC), et au Mexique vous pouvez refuser cet usage (Section 15).
• Attribution publicitaire dans l’application et App Tracking Transparency (ATT) — l’adulte uniquement. À l’intérieur de l’application mobile, nous présentons l’invite App Tracking Transparency (ATT) d’Apple à l’adulte Client. Si — et seulement si — l’adulte accorde l’autorisation, nous utilisons l’identifiant publicitaire de l’appareil (IDFA sur iOS ; l’Android Advertising ID / AD_ID avec le consentement de l’adulte sur Android) et un partenaire de mesure mobile (MMP) sélectionné par l’équipe croissance (par exemple, Singular) (Section 7), pour attribuer l’activité de l’adulte dans l’application à la campagne payante qui a généré l’installation ou la conversion. Il s’agit d’une attribution au niveau utilisateur de l’adulte. Parce que nous utilisons l’identifiant publicitaire pour une attribution inter-applications/inter-services, notre étiquette de confidentialité de l’Apple App Store reflète « Data Used to Track You » à l’égard de l’adulte. Aucune fonctionnalité n’est conditionnée à l’ATT : si l’adulte refuse (ou a désactivé « Allow Apps to Request to Track »), l’application fonctionne pleinement — nous ne traitons simplement pas l’IDFA / AD_ID et n’effectuons pas d’attribution au niveau utilisateur. L’adulte peut modifier ce choix à tout moment dans les réglages système de l’appareil (iOS Réglages › Confidentialité et sécurité › Suivi ; contrôles de l’identifiant publicitaire Android). Cette attribution IDFA / AD_ID / MMP dans l’application n’est pas servie dans l’EEE, le Royaume-Uni, la Suisse, l’Inde ou la Corée tant que des contrôles d’opt-in localisés ne sont pas en place — en Inde en outre uniquement après l’aval du conseil indien, car DPDP §9(3) est une interdiction absolue et insensible au consentement du suivi des enfants ; en Corée uniquement au titre de l’opt-in PIPA.
• La publicité sert les adultes, jamais les enfants — en tant que règle de données et d’audience, non de surface. Nous n’utilisons jamais les données personnelles d’un enfant (le prénom de l’enfant, ou toute information sur l’enfant) à des fins de publicité, de ciblage publicitaire, de constitution d’audience ou de profilage, et nous ne dirigeons jamais de publicité vers un enfant. L’IDFA / AD_ID et l’attribution MMP ci-dessus sont liés uniquement à l’appareil et au Client adultes ; les données d’un enfant ne sont jamais collectées pour, rattachées à, ou partagées avec l’identifiant publicitaire, le MMP, ou tout SDK de suivi ou de publicité. Les audiences publicitaires sont construites à partir des propres signaux du visiteur ou du Client adulte, jamais à partir des données d’un enfant, et aucun profil publicitaire d’un enfant n’est jamais créé.

Pour les contrôles « vente »/« partage » des États américains et le Global Privacy Control, voir la Section 14.3. Une section complète sur le consentement aux cookies EEE/RU (CMP) est traitée séparément (Section 18).

11. Transferts internationaux de données

Happy Songs opère depuis le Mexique, et ses sous-traitants ultérieurs sont situés aux États-Unis.

• Pour les personnes concernées au Mexique : vos données personnelles sont transférées vers et traitées aux États-Unis par nous et par les sous-traitants ultérieurs de la Section 7, y compris les fournisseurs d’IA qui génèrent la chanson. Nous nous appuyons sur votre consentement et sur la nécessité du transfert pour fournir le service que vous avez demandé, et nous lions les sous-traitants ultérieurs par contrat. Voir la Section 15 pour la manière dont cela est divulgué au titre du droit mexicain.
• Pour les personnes concernées aux États-Unis : les données sont traitées à l’intérieur des États-Unis.
• Les versements du Programme de Parrainage sont effectués via Wise, un prestataire de paiements transfrontaliers, et sont limités aux pays et banques que Wise prend en charge (Section 9).

Les mécanismes de transfert pour les régions au-delà des États-Unis et du Mexique sont traités séparément (Section 18).

12. Combien de temps nous conservons les informations

Nous ne conservons les informations personnelles que le temps nécessaire aux finalités décrites ci-dessus, puis nous les supprimons ou les dépersonnalisons. Nous ne conservons pas les informations personnelles indéfiniment, et nous ne conservons pas les informations personnelles d’enfants au-delà de ce qui est raisonnablement nécessaire à la finalité pour laquelle elles ont été collectées. Chaque période ci-dessous est appliquée par un processus de purge automatisé.

Les données supprimées peuvent persister brièvement dans des sauvegardes chiffrées et à accès contrôlé jusqu’à leur expiration selon une rotation de 35 jours ; un enregistrement de suppression garantit qu’une restauration ne ramène jamais de données supprimées en production. La conservation liée aux signalements côté fournisseur est décrite à la Section 6.5. Le Calendrier de conservation des données autonome constitue la source faisant autorité pour chaque période ; les valeurs ci-dessus le reflètent. Ce calendrier publié, conjointement avec le programme de sécurité de la Section 13, satisfait aux exigences de la Règle COPPA modifiée en matière de données d’enfants.

Parce que les chansons ne sont jamais accessibles qu’à l’intérieur de l’application et ne vous sont jamais livrées sous forme de fichier distinct, lorsque votre compte est supprimé ou que votre accès prend fin, nous supprimons notre copie côté serveur et l’application purge la copie mise en cache sur votre appareil — aucune copie exportée ne subsiste en dehors de l’application.

13. Comment nous protégeons les informations et violations de données

• Nous maintenons un programme écrit de sécurité de l’information approprié à la sensibilité des données, comprenant le chiffrement en transit et au repos, des contrôles d’accès, la journalisation et un accès au moindre privilège. Parce que nous traitons des données d’enfants, nous appliquons des garanties renforcées et révisons le programme au moins une fois par an.
• Nous exigeons contractuellement des sous-traitants ultérieurs qu’ils maintiennent une sécurité appropriée.
• Risque résiduel de violation. Comme indiqué aux Sections 6.6 et 7, les accords de nos sous-traitants ultérieurs ne nous indemnisent généralement pas pour une violation de vos données ou de celles d’un enfant. Nous assumons ce risque directement et l’atténuons par ce programme de sécurité et par une assurance cyber/réponse aux violations que nous maintenons ou entendons maintenir, plutôt qu’en nous appuyant sur une indemnisation d’un fournisseur.
• Violations de données. En cas de violation affectant des informations personnelles, nous notifierons les personnes affectées et les autorités compétentes comme l’exige, et dans les délais de, la loi applicable — y compris les délais fixés par les lois d’États américains sur la notification des violations et, pour le Mexique, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025). Nous décrirons la nature de l’incident, les données concernées, les conséquences probables et les mesures prises.

14. États-Unis — divulgations spécifiques

14.1 Avis lors de la collecte

Au moment ou avant le moment où nous collectons vos informations — dans l’application, sur le Panneau de Ventes web et dans les fiches des magasins — nous fournissons un bref avis lors de la collecte qui renvoie à la présente Politique et énonce les catégories que nous collectons et pourquoi. La présente Politique constitue l’avis complet.

14.2 Vie privée des enfants — COPPA et la Règle COPPA modifiée (2025)

Nous traitons les informations concernant un enfant comme des informations personnelles d’enfant soumises à COPPA et à la Règle COPPA modifiée.

• Consentement parental, obtenu du titulaire adulte du compte. Nous collectons les informations d’un enfant auprès de l’adulte Client, non auprès d’un enfant utilisant les Services. Avant que nous ne collections le prénom d’un enfant et avant que nous ne divulguions toute saisie d’enfant aux fournisseurs d’IA nommés à la Section 6, le Client déclare dans l’application qu’il est le parent ou le tuteur légal de l’enfant et consent, en contexte, au nom de l’enfant. Parce que l’information provient du titulaire adulte du compte — et non d’un enfant exploitant l’application — ce consentement parental en contexte, conjointement avec le contrôle de vérification de l’âge adulte ci-dessous, constitue la manière dont nous obtenons et confirmons le consentement ; nous n’exploitons pas un service qui collecte des informations personnelles directement auprès d’enfants, de sorte qu’aucun dispositif distinct de vérification de l’âge n’est imposé à un enfant.
• Les Services ne sont pas « destinés aux enfants », et nous appliquons COPPA au prénom de l’enfant quoi qu’il en soit. Un enfant n’exploite pas les Services, et l’écoute occasionnelle et supervisée par un parent sur l’appareil de l’adulte ne constitue pas une « utilisation » ou un « accès » aux Services par l’enfant en tant qu’utilisateur (Section 2). Nous ne construisons aucun profil de l’enfant, ne dirigeons aucune fonctionnalité, écran, contenu, personnage ou message vers un enfant, et ne collectons aucune donnée auprès d’un enfant — chaque saisie provient de l’adulte Client. Nous traitons néanmoins le prénom de l’enfant à qui une chanson est destinée comme une information personnelle d’enfant et lui appliquons les protections de la présente Section, et nous ne faisons pas de marketing, de publicité, de suivi ou de profilage d’un enfant. Si une fonctionnalité future venait à s’adresser à un enfant ou à être exploitée par un enfant, nous réévaluerions cette détermination avant son déploiement.
• Contrôle de vérification de l’âge adulte. Nous prenons des mesures pour confirmer que le titulaire du compte qui donne son consentement est un adulte ; ne pas demander l’âge n’est pas, en soi, suffisant.
• Consentement distinct pour la divulgation à un tiers non intégrante, y compris l’usage propre d’un fournisseur d’IA. Nous obtenons un consentement parental distinct avant de divulguer les données d’un enfant à un tiers lorsque cette divulgation n’est pas intégrante à la livraison de la chanson (par exemple, l’analytique ou le push), et nous ne conditionnons pas le service à celui-ci (Sections 6.3 et 7).
• Aucun profilage comportemental ni publicité ciblée envers les enfants. Nous ne profilons pas, ne suivons pas de manière comportementale, et ne servons pas de publicité ciblée aux enfants.
• Minimisation des données. Au sujet de l’enfant, nous ne stockons qu’un prénom — aucun nom de famille, surnom, âge, date de naissance ou localisation précise.
• Conservation publiée et absence de conservation indéfinie. Voir la Section 12.
• Programme de sécurité écrit avec révision annuelle. Voir la Section 13.
• Empreintes vocales. Les Services ne capturent pas la voix d’un enfant. Si une version future le fait, l’empreinte vocale résultante constituerait une information personnelle d’enfant et bénéficierait de toutes les protections ci-dessus, ainsi que des règles biométriques de la Section 14.4.
• Droits parentaux. Le parent ou tuteur légal peut consulter les informations de l’enfant, en demander la suppression et refuser toute collecte ou utilisation ultérieure, en nous contactant à privacy@happysongs.ai ou via les contrôles dans l’application (Section 17).
• Conception adaptée à l’âge. Aucun enfant n’exploite les Services, il n’y a donc pas d’interface destinée à l’enfant à concevoir ; parce que les enfants entendent néanmoins les chansons, nous appliquons de manière proportionnée des réglages par défaut adaptés à l’âge — pas de marketing envers les enfants, minimisation des données, et maintien par défaut des réglages protecteurs (Section 14.6).

14.3 Lois d’États sur la vie privée globales (CCPA/CPRA, Texas TDPSA, et autres)

Selon votre État de résidence, vous pouvez disposer de droits au titre d’une loi d’État globale sur la vie privée, y compris le California Consumer Privacy Act, tel que modifié par le CPRA, et le Texas Data Privacy and Security Act (TDPSA) — le Texas est notre État d’attache et sa loi n’a aucun seuil de petite entreprise.

• Catégories collectées et divulguées. Les catégories de la Section 3, divulguées aux sous-traitants ultérieurs de la Section 7 pour les finalités commerciales de la Section 4.
• « Vente » / « Partage ». Nous n’échangeons pas d’informations personnelles contre de l’argent. Cependant, deux activités dirigées vers les adultes peuvent être considérées comme une « vente » ou un « partage » au sens de certaines lois d’États : (a) nos surfaces (toutes exploitées par des adultes, y compris la page de partage de chanson) utilisent des partenaires de publicité et d’analytique dirigés vers les adultes — par exemple Meta et Google Ads (Section 10) ; et (b) l’attribution publicitaire au niveau utilisateur dans l’application au moyen de l’IDFA / AD_ID et de notre partenaire de mesure mobile (MMP), que nous n’exécutons qu’avec l’autorisation ATT (iOS) / le consentement (Android) de l’adulte — l’attribution inter-contextes fondée sur l’IDFA peut elle-même être qualifiée de « partage ». Vous pouvez vous opposer aux deux via le contrôle « Do Not Sell or Share My Personal Information » dans les paramètres de l’application et à happysongs.ai, et nous honorons le Global Privacy Control (voir ci-dessous) ; sur iOS, refuser l’invite ATT arrête également l’attribution fondée sur l’IDFA. Dans l’EEE, le Royaume-Uni, la Suisse, l’Inde et la Corée, cette attribution dans l’application n’est pas servie tant que des contrôles d’opt-in localisés ne sont pas en place (en Inde uniquement après l’aval du conseil indien au titre de DPDP §9(3) ; en Corée uniquement au titre de l’opt-in PIPA). Cette publicité et cette attribution sont dirigées vers les adultes : nous n’utilisons jamais les informations personnelles de la personne à qui une chanson est destinée pour construire ou cibler de la publicité, nous ne vendons ni ne partageons les données de cette personne, les données de cette personne ne sont jamais rattachées à l’IDFA / AD_ID ni au MMP, et nous ne servons pas de publicité ciblée aux mineurs (voir « Mineurs » ci-dessous).
• Global Privacy Control. Nous honorons le Global Privacy Control et d’autres signaux universels d’opt-out reconnus en tant qu’opt-out de la vente/du partage, lorsque requis.
• Données sensibles. Nous traitons les informations personnelles sensibles limitées décrites dans la présente Politique — à savoir les informations financières et de versement de l’adulte Client (Section 3.4) — uniquement dans la mesure nécessaire pour fournir les Services, et nous honorons les droits de limitation lorsque requis. Nous ne traitons pas de données de catégorie spéciale de la personne à qui une chanson est destinée.
• Mineurs. Nous appliquons des protections renforcées aux données des mineurs. Nous ne vendons pas les informations personnelles d’un consommateur dont nous savons qu’il a moins de 16 ans, et nous ne servons pas sciemment de publicité ciblée aux mineurs ; nous appliquons les règles plus strictes propres aux États (par exemple, l’opt-in et les interdictions de vente pour les mineurs plus jeunes) lorsqu’elles s’appliquent.
• Avis d’incitation financière (Programme de Parrainage). Notre Programme de Parrainage (Section 9) peut impliquer une incitation financière. Dans la mesure où un avis d’incitation financière est requis : le programme offre une récompense/remise (cashback) à l’adulte Client pour un parrainage réussi (Section 9) ; les conditions substantielles sont celles de la Section 9 ; la participation est volontaire et requiert une inscription ; et vous pouvez vous retirer à tout moment en nous contactant à privacy@happysongs.ai. Toute valeur associée au programme se rapporte au parrainage, et, dans la mesure où une valeur doit être attribuée aux informations personnelles, elle est raisonnablement liée à la valeur que les données apportent à notre entreprise. L’enfant n’est jamais un participant ni un bénéficiaire.
• Vos droits. Connaître/accéder, corriger, supprimer, obtenir une copie portable, et vous opposer à la vente/au partage et à certains profilages. Nous n’exercerons aucune discrimination à votre encontre pour l’exercice de ces droits.
• Comment exercer. Voir la Section 17. Nous vérifions les demandes et répondons dans les délais que la loi applicable exige.

14.4 Informations biométriques (réservé)

Nous ne collectons pas d’identifiants biométriques, d’informations biométriques ou d’empreintes vocales. Si une version future le fait, les lois propres à la biométrie (Illinois BIPA, Texas CUBI, Washington) exigent un consentement écrit préalable, un calendrier publié de conservation et de destruction, et une interdiction de vendre les données biométriques. Nous publierions ce consentement et ce calendrier avant le déploiement d’une telle fonctionnalité.

14.5 Données de santé du consommateur — Washington

Le My Health My Data Act de Washington et les lois comparables s’appliquent aux données de santé du consommateur qui identifient ou permettent d’inférer une affection de santé spécifique. L’occasion « Get Well / Mejórate Pronto » est conçue pour ne pas atteindre ce seuil : au titre du garde-fou de la Section 3.4, nous ne capturons, n’inférons, ne stockons ni ne générons la maladie, le diagnostic ou le symptôme spécifique de quiconque — seulement un sentiment générique de bons vœux. Parce qu’aucune affection de santé spécifique n’est capturée ni inférée, cette occasion ne constitue pas des données de santé du consommateur, et une politique distincte relative aux données de santé du consommateur ne s’applique pas. Cette évaluation ne tient que tant que le garde-fou tient.

14.6 Engagements de conception adaptée à l’âge

Aucun enfant n’exploite les Services ni ne détient de compte, il n’y a donc pas d’interface destinée à l’enfant à concevoir de notre part. Parce qu’un enfant entend néanmoins les chansons, nous répondons aux attentes de conception adaptée à l’âge de manière proportionnée, à travers les réglages par défaut suivants :

• Confidentialité élevée par défaut — les réglages les plus protecteurs s’appliquent sans que l’utilisateur ait à les activer.
• Minimisation des données — un prénom uniquement au sujet de la personne à qui une chanson est destinée ; aucune géolocalisation précise ; un nom d’espace réservé pour les fournisseurs de paroles (Section 6) ; aucune empreinte vocale ni donnée biométrique.
• Aucune publicité comportementale envers, ni profilage des, enfants ; nous n’utilisons jamais les données d’un enfant à des fins de publicité, et l’analytique et le push sont soumis à consentement et ne sont jamais utilisés pour suivre ou profiler un enfant.
• Aucun dark pattern — nous n’utilisons pas de conception manipulatrice ni de pièges à engagement dirigés vers les enfants ; toute gamification (par exemple, « Jacks »/niveaux, qui sont non monétaires) est examinée pour son caractère adapté à l’âge.

15. México — Aviso de Privacidad

Conformément à la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (publiée au DOF le 20 mars 2025, en vigueur à compter du 21 mars 2025, qui a abrogé la loi de 2010), le présent Aviso de Privacidad destiné aux titulaires au Mexique est mis à disposition en espagnol. L’autorité compétente est la Secretaría de Anticorrupción y Buen Gobierno (l’INAI ayant été supprimé). La présente Section 15 est le texte qui fait foi pour les titulaires au Mexique ; le reste de la présente Politique sert de référence.

15.1 Aviso de Privacidad Integral (Avis de confidentialité intégral)

1. Identité et domicile du responsable. Happy Songs USA Corp., société constituée dans l’État du Texas, États-Unis, qui opère depuis le Mexique, dont le domicile d’exploitation est Calle Tijuana 22-1, Col. Del Valle, C.P. 03100, Benito Juárez, Ciudad de México, México, et le courriel de contact privacy@happysongs.ai, est le responsable du traitement de vos données personnelles. Notre représentant légal au Mexique et nos coordonnées fiscales (RFC et domicilio fiscal) seront identifiés ici une fois désignés.

2. Données personnelles que nous traitons. Du Client (adulte titulaire du compte) : numéro de téléphone (identifiant principal), courriel (facultatif), données techniques et de l’appareil, données d’utilisation, communications, contenu pour créer la chanson, et — pour l’abonnement et le Programme de Parrainage — enregistrements de transaction, données de paiement du remboursement et données fiscales du Client adulte lui-même. De la personne pour qui la chanson est créée : uniquement son prénom. Nous ne recueillons pas le nom de famille, le surnom, l’âge, la date de naissance, le profil ni la localisation précise de cette personne. L’âge ou l’étape, lorsqu’il est utilisé pour adapter la chanson, n’est utilisé qu’à ce moment et n’est pas stocké.

3. Données de mineurs et données sensibles. Nous pouvons traiter des données personnelles de mineurs, fournies par le père, la mère ou le tuteur, qui consent au nom du mineur. Nous ne traitons pas de données personnelles sensibles de quelque personne que ce soit (nous ne recueillons pas d’affection de santé spécifique, ni de données biométriques ou religieuses). L’occasion « Mejórate Pronto » est offerte au titre d’un garde-fou qui ne capte qu’un message générique de bons vœux et jamais une maladie, un diagnostic ou un symptôme spécifique. La seule catégorie de données à sensibilité accrue que nous traitons est l’information financière et de paiement du Client adulte, nécessaire à l’abonnement, au Programme de Parrainage et aux obligations fiscales. Nous ne stockons pas de numéros de carte.

4. Finalités du traitement.

• Primaires (nécessaires au service) : créer le compte et vérifier le téléphone du Client ; générer et livrer la chanson personnalisée, les paroles et la pochette demandées ; appliquer des filtres de sécurité infantile ; exploiter, sécuriser et assurer le support du service ; traiter les paiements et respecter les obligations fiscales ; exploiter le Programme de Parrainage et verser la récompense au Client adulte ; et respecter la loi.
• Secondaires (requièrent votre consentement et vous pouvez les refuser) : analytique du produit, communications marketing et attribution publicitaire à l’intérieur de l’application — c’est-à-dire mesurer quelles campagnes payantes ont généré l’installation ou la conversion du Client adulte au moyen de l’identifiant publicitaire (IDFA sur iOS ; AD_ID sur Android) et d’un partenaire de mesure mobile (MMP) (Section 7), après autorisation du Client adulte (App Tracking Transparency sur iOS / consentement sur Android). Vous pouvez les refuser ou révoquer votre consentement à tout moment (point 8) sans que cela n’affecte le service primaire ; aucune fonctionnalité ne dépend de l’octroi de cette autorisation. Nous n’utilisons jamais les données d’un mineur à des fins d’attribution ou de publicité.

5. Transferts. Pour fournir le service, nous transférons vos données aux États-Unis, où se situent nos fournisseurs (Section 7), y compris les fournisseurs d’intelligence artificielle (Google/Lyria pour la musique ; Anthropic et OpenAI pour les paroles ; et Nano Banana — le modèle de génération d’images Gemini de Google — pour la pochette). Ces transferts sont nécessaires pour fournir le service que vous avez demandé et sont effectués au titre de contrats. Les récompenses du Programme de Parrainage sont versées via Wise, prestataire transfrontalier réglementé qui effectue sa propre vérification d’identité. Nous ne transférons pas vos données à des tiers à des fins qui requièrent votre consentement sans l’obtenir.

6. Fondement du traitement. Nous nous fondons sur votre consentement et sur la nécessité du traitement pour fournir le service demandé. Lorsque vous fournissez les données d’un mineur, vous le faites en tant que père, mère ou tuteur qui consent au nom du mineur.

7. Technologies de suivi (cookies/SDK) et attribution dans l’application. Voir la Section 10. L’analytique et les notifications push sont soumises à votre consentement lorsque la loi l’exige et ne sont jamais utilisées pour suivre ni profiler un mineur (tous les événements proviennent du Client adulte). Sur les surfaces de Happy Songs — toutes exploitées par des adultes : l’application, le site web et la page de partage de la chanson (/r/) —, à des fins de marketing dirigé vers les personnes adultes, nous pouvons utiliser des partenaires de publicité et d’analytique — par exemple, Meta et Google Ads —, ce qui implique des cookies/SDK et le partage des données de ces surfaces avec lesdits partenaires à des fins publicitaires ; cela inclut le reciblage sur la page de partage de la chanson, dont le visiteur est un adulte. À l’intérieur de l’application, et uniquement avec l’autorisation du Client adulte (App Tracking Transparency sur iOS / consentement sur Android), nous utilisons l’identifiant publicitaire (IDFA / AD_ID) et un partenaire de mesure mobile (MMP) pour attribuer l’activité du Client adulte lui-même à la campagne payante qui l’a générée ; c’est pourquoi l’étiquette de confidentialité de l’App Store d’Apple indique « Datos usados para rastrearlo » (« Données utilisées pour vous suivre ») à l’égard de l’adulte. Aucune fonctionnalité ne dépend de l’octroi de cette autorisation : si vous la refusez, l’application fonctionne dans son intégralité. Lorsque le consentement est requis, il est obtenu au moyen du bandeau de cookies (web) ou de l’avis ATT (application), et vous pouvez vous y opposer au moyen du contrôle correspondant ou refuser cet usage. Cette publicité et cette attribution sont dirigées uniquement vers les personnes adultes : nous n’utilisons jamais les données personnelles d’un mineur à des fins de publicité, de segmentation, d’attribution ou de profilage, nous ne rattachons jamais les données d’un mineur à l’IDFA/AD_ID ni au partenaire de mesure, les audiences sont construites à partir des propres signaux de l’adulte, et nous ne dirigeons jamais de publicité vers un mineur.

8. Moyens d’exercer les droits ARCO et de révoquer le consentement. Vous (en tant que Client, y compris au nom du mineur) pouvez exercer vos droits d’Accès, Rectification, Annulation et Opposition (ARCO), révoquer votre consentement et limiter l’usage ou la divulgation de vos données en envoyant une demande à privacy@happysongs.ai ou via les contrôles de confidentialité dans l’application. Votre demande doit vous identifier, décrire les données et le droit que vous souhaitez exercer, et indiquer un moyen de contact. Nous répondrons dans les délais fixés par la Ley Federal de 2025 et son règlement.

9. Options pour limiter l’usage ou la divulgation. Vous pouvez limiter les usages non essentiels (analytique, marketing) au moyen des réglages de l’application et du canal ARCO ci-dessus, et annuler les communications à tout moment.

10. Modifications de l’Avis. Nous pouvons mettre à jour le présent Avis ; nous publierons les modifications à happysongs.ai/privacy et, pour les modifications substantielles, nous vous les notifierons conformément à la Section 16.

11. Autorité. Si vous estimez que vos droits n’ont pas été respectés, vous pouvez saisir l’autorité compétente, la Secretaría de Anticorrupción y Buen Gobierno.

15.2 Mise à disposition

L’avis intégral est mis à disposition à happysongs.ai/privacy et à l’intérieur de l’application ; un avis simplifié est affiché au point de collecte (onboarding de l’application et Panneau de Ventes) avec un lien vers le présent avis intégral.

15.3 Aviso de Privacidad Simplificado (Avis de confidentialité simplifié)

Happy Songs USA Corp., en tant que responsable, traitera les données personnelles du Client (adulte) — numéro de téléphone, courriel facultatif, données de l’appareil et d’utilisation, contenu pour créer la chanson et, pour l’abonnement et le Programme de Parrainage, données de transaction, de paiement et fiscales du Client lui-même — et uniquement le prénom de la personne pour qui la chanson est créée, à la finalité primaire de créer et livrer la chanson personnalisée que vous demandez, vérifier votre compte, exploiter et assurer le support du service, traiter les paiements et exploiter le Programme de Parrainage. À titre de finalités secondaires (que vous pouvez refuser), nous effectuons l’analytique du produit et des communications marketing. Pour fournir le service, nous transférons vos données aux États-Unis, où se situent nos fournisseurs, y compris ceux d’intelligence artificielle (Google/Lyria, Anthropic, OpenAI). Vous, en tant que père, mère ou tuteur, consentez au traitement des données du mineur. Vous pouvez consulter l’Aviso de Privacidad Integral et exercer vos droits ARCO ou révoquer votre consentement à happysongs.ai/privacy ou en écrivant à privacy@happysongs.ai.

16. Modifications de la présente Politique, ainsi que des forfaits, fonctionnalités et du Programme de Parrainage

Nous pouvons mettre à jour la présente Politique. Nous publierons la version mise à jour à happysongs.ai/privacy avec une nouvelle date de « Dernière mise à jour », et pour les modifications substantielles, nous fournirons un avis supplémentaire (dans l’application ou par message) et, lorsque la loi l’exige, obtiendrons un nouveau consentement avant que la modification ne prenne effet.

Nos forfaits, fonctionnalités, tarifs et le Programme de Parrainage peuvent également changer, être ajoutés ou être interrompus au fil du temps. Toute modification de ce type est prospective uniquement : elle ne modifie pas rétroactivement ce que vous avez déjà payé ni les conditions selon lesquelles le contenu que vous avez déjà créé vous est mis à disposition. Lorsque la loi exige un avis de modification — en particulier, un avis d’augmentation du prix d’abonnement avant sa prise d’effet lors d’un renouvellement — nous le fournirons, et vous pourrez annuler. La présente Politique ne nous accorde pas le droit d’effectuer des modifications rétroactives ou inéquitables ; vos droits de consommateur auxquels il ne peut être renoncé sont préservés.

17. Vos droits et comment les exercer

Selon l’endroit où vous vivez, vous (en tant que Client, y compris au nom d’un enfant) pouvez disposer de droits à :

• Accéder / connaître les informations personnelles que nous détenons ;
• Corriger / rectifier les informations inexactes ;
• Supprimer / annuler vos informations et votre compte ;
• Vous opposer / vous désinscrire de certains traitements (y compris la vente/le partage et l’analytique ou le marketing non essentiels) ;
• Retirer votre consentement à tout moment, sans affecter le traitement licite antérieur ;
• Portabilité — obtenir une copie dans un format utilisable.

Comment exercer. Utilisez les contrôles de suppression de compte et de confidentialité dans l’application, ou contactez-nous à privacy@happysongs.ai. Nous vérifions les demandes, répondons gratuitement dans les délais que la loi applicable exige, et — pour les données d’un enfant — traitons les demandes formulées par le parent ou tuteur légal.

Suppression du compte et des données. Vous pouvez lancer la suppression du compte depuis l’application. La suppression de votre compte, ou la fin de votre accès, retire vos données de nos serveurs et purge les chansons mises en cache dans l’application sur votre appareil. Parce que les chansons ne sont jamais accessibles qu’à l’intérieur de l’application et ne vous sont jamais livrées sous forme de fichier distinct, aucune copie exportée ne subsiste en dehors de l’application.

18. Régions au-delà des États-Unis et du Mexique

La présente Politique régit notre traitement pour les États-Unis et le Mexique, qui sont nos marchés de lancement. Les exigences propres à certaines juridictions pour d’autres régions — y compris l’EEE et le RGPD, le Royaume-Uni, le Brésil (LGPD), le Canada (y compris le Québec) et la Suisse — sont traitées dans des documents distincts et appliquées avant que nous ne desservions ces marchés. Elles comprennent, le cas échéant, des divulgations supplémentaires relatives aux bases légales et aux transferts, des représentants locaux, les contacts des autorités de contrôle, la gestion du consentement aux cookies, et les exigences des codes de protection de l’enfance et de protection des consommateurs.

Happy Songs USA Corp. — Politique de confidentialité & Aviso de Privacidad, version 0.2.3. Le présent document constitue l’avis de confidentialité opérationnel pour les Services aux États-Unis et au Mexique.