Politique de confidentialité

Responsable du traitement

Le responsable du traitement de vos données personnelles est l’exploitant d’Utabox, un développeur indépendant basé au Japon. Son nom et son adresse postale sont communiqués sur demande à support@utabox.app.

Pour toute question ou demande relative à la confidentialité, écrivez à support@utabox.app.

Les données que nous collectons

• Données de compte : votre adresse e-mail. Si vous vous connectez avec Google, le nom, la photo de profil et l’identifiant de compte que Google nous transmet. Le nom d’affichage et l’identifiant que vous choisissez.
• Votre contenu : instructions, paroles, histoires, photos, styles choisis, messages à l’assistant, ainsi que les paroles, chansons, pochettes et vidéos que nous créons pour vous.
• Activité : votre solde et votre historique de crédits, les chansons que vous créez, modifiez et partagez, les écoutes de vos chansons publiques et les signalements que vous envoyez.
• Données techniques : adresse IP, informations sur le navigateur et l’appareil, et journaux du serveur (heure, requête, erreurs), utilisés pour faire fonctionner, sécuriser et corriger le service.
• Messages : les e-mails que vous nous envoyez et les codes de connexion que nous vous envoyons.

Nous ne demandons pas de données sensibles. Merci de ne pas en mettre dans vos instructions, paroles ou photos — par exemple des informations de santé ou des informations privées sur d’autres personnes.

Pourquoi nous les utilisons, et sur quelle base

• Pour fournir Utabox : créer votre compte, vous connecter, créer, enregistrer et modifier vos chansons, faire fonctionner l’assistant et afficher les chansons que vous partagez. (Base légale : exécution du contrat.)
• Pour assurer la sécurité : prévenir les abus et la fraude, vérifier les contenus au regard de nos règles, traiter les signalements et demandes de retrait. (Nos intérêts légitimes et nos obligations légales.)
• Pour communiquer avec vous : codes de connexion, informations importantes sur le service et réponses à vos messages. (Contrat et intérêts légitimes.)
• Pour améliorer le service : repérer les erreurs et voir comment les fonctionnalités se comportent, à partir des journaux et de données agrégées. (Intérêts légitimes.)
• Pour respecter nos obligations légales, par exemple répondre aux demandes légitimes des autorités.

Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins de publicité ciblée. Nous n’entraînons pas nos propres modèles d’IA avec votre contenu. Des contrôles automatiques peuvent signaler un contenu pour vérification, mais nous ne prenons aucune décision produisant des effets juridiques ou des effets similaires importants à votre égard sur la seule base d’un traitement automatisé.

Traitement par l’IA

Pour créer vos chansons, nous envoyons ce dont chaque tâche a besoin — instructions, paroles, descriptions de style, messages à l’assistant et, pour les modifications, l’audio de votre chanson — à des prestataires d’IA tiers, qui le traitent et nous renvoient le résultat. Vos instructions et paroles sont envoyées au fournisseur du modèle musical que vous choisissez :

• le modèle musical Lyria de Google, via OpenRouter
• les modèles musicaux de MiniMax et d’ElevenLabs, via Cloudflare
• aimusicapi, qui fournit le modèle modifiable (basé sur Suno) pour les chansons que l’on peut changer partie par partie
• DeepSeek et MiniMax, pour écrire les paroles, pour l’assistant de discussion et pour les contrôles de sécurité : consignes, paroles, commentaires et noms affichés sont vérifiés au regard de nos règles avant d’être utilisés ou affichés

Ces prestataires peuvent traiter des données hors de votre pays, notamment aux États-Unis et en Asie (par exemple en Chine). Leurs propres conditions et politiques de confidentialité déterminent combien de temps ils conservent les données et s’ils les utilisent pour améliorer leurs services. Nous n’envoyons que ce qui est nécessaire à chaque tâche, et jamais de mot de passe (Utabox n’en utilise pas) ni de données de paiement.

Prestataires de services

• Railway : serveurs de l’application, base de données (MySQL) et cache (Redis), aux États-Unis.
• Cloudflare : hébergement et diffusion du site, stockage de l’audio, des pochettes et des fichiers importés (R2), et envoi des e-mails.
• Google : connexion avec Google.

Nous partageons aussi des données lorsque la loi l’exige, pour protéger les droits et la sécurité des personnes, ou si Utabox est vendu ou fusionné — auquel cas nous vous en informerons. Les chansons que vous rendez publiques sont visibles par tous.

Transferts internationaux

Nous et nos prestataires traitons des données aux États-Unis et dans d’autres pays dont la législation sur la protection des données peut différer de la vôtre. Lorsque le droit de l’UE ou du Royaume-Uni s’applique, nous nous appuyons sur des garanties reconnues, comme les décisions d’adéquation (y compris le cadre de protection des données UE–États-Unis pour les prestataires certifiés) ou les clauses contractuelles types de la Commission européenne.

Pour les utilisateurs au Japon, les transferts sont effectués conformément à la loi japonaise sur la protection des informations personnelles. Vous pouvez nous demander vers quels pays vont les données et comment elles y sont protégées.

Durée de conservation

• Votre compte et vos chansons : tant que votre compte existe.
• Quand vous supprimez une chanson, elle disparaît de toutes les pages et ses fichiers audio, pochette, WAV et vidéo sont supprimés immédiatement. Ses autres données (paroles, consignes, messages à l’assistant, historique des modifications) sont définitivement supprimées 30 jours plus tard.
• Quand vous supprimez votre compte (Paramètres → Supprimer le compte), il en va de même pour toutes vos chansons ; nous supprimons aussi votre photo de profil et votre arrière-plan, effaçons votre e-mail, nom affiché et bio, retirons vos « j’aime » et abonnements, vous déconnectons partout et arrêtons les chansons en cours de création. Les commentaires que vous avez laissés sur les chansons d’autres personnes restent, sans votre nom.
• Signalements : nous conservons l’adresse IP de la personne qui signale pendant 90 jours, pour lutter contre les abus de signalement.
• Sauvegardes : nous ne conservons pas, pour l’instant, de sauvegardes de la base de données au-delà de la courte fenêtre de récupération de notre hébergeur (Railway).
• Journaux : nos hébergeurs (Railway, Cloudflare) conservent les journaux serveur pendant leurs durées habituelles. Les codes de connexion expirent en quelques minutes.

Nous pouvons conserver certaines données plus longtemps si la loi l’exige ou pour traiter une réclamation.

Vos droits

Selon votre lieu de résidence, vous pouvez nous demander d’accéder à vos données, de les rectifier, de les effacer ou de vous les transmettre dans un format portable, et vous pouvez vous opposer à certains traitements ou en demander la limitation. Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment.

Vous pouvez supprimer votre compte vous-même dans les Paramètres. Pour obtenir une copie de vos données, écrivez à support@utabox.app depuis l’adresse de votre compte : nous vous l’enverrons sous 30 jours. Pour toute autre demande, écrivez-nous de la même façon ; nous répondrons sous un mois, ou plus tôt si la loi l’exige.

Dans l’UE ou au Royaume-Uni, vous pouvez aussi introduire une réclamation auprès de votre autorité de protection des données (en France, la CNIL). Au Japon, vous pouvez vous adresser à la Personal Information Protection Commission.

Les résidents de Californie ont le droit de savoir quelles informations personnelles nous détenons, de les faire supprimer ou corriger, et de ne pas être traités différemment pour avoir exercé ces droits. Nous ne vendons ni ne partageons d’informations personnelles au sens du CCPA.

Cookies et stockage local

Nous ne stockons que ce dont Utabox a besoin pour fonctionner :

• vos jetons de connexion, dans le stockage local de votre navigateur ;
• votre choix de thème, dans le stockage local ;
• votre choix de langue, dans un cookie (utabox-locale).

Nous n’utilisons aucun cookie ni traceur de mesure d’audience ou de publicité. Si cela change, nous mettrons cette politique à jour et vous demanderons votre consentement lorsque c’est nécessaire.

Enfants

Utabox ne s’adresse pas aux enfants de moins de 13 ans (ou de moins de 16 ans lorsque la loi l’exige). Nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons.

Sécurité

Nous utilisons des connexions chiffrées (HTTPS), des contrôles d’accès et des fournisseurs d’infrastructure reconnus. Aucun système n’est parfaitement sûr. Si une violation de données vous concerne, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.

Modifications de cette politique

Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous préviendrons dans l’application ou par e-mail avant son entrée en vigueur.

Contact

Utabox (exploité par un développeur indépendant basé au Japon)

E-mail : support@utabox.app