Politique

Politique de confidentialité

Dernière mise à jour : 19 septembre 2026

Lyricly génère des paroles et des tags de style à partir d'un brief. Pour cela, nous traitons un petit nombre de données personnelles. Cette page dit lesquelles, pourquoi, combien de temps nous les gardons, à qui elles sont transmises et comment exercer vos droits — sans jargon, et sans rien collecter que le service n'exige pas.

1. Responsable du traitement

L'éditeur du service Lyricly (lyricly-music.com) est responsable du traitement de vos données. Pour toute question ou demande relative à vos données : contact@lyricly-music.com.

2. Données que nous collectons

Votre compte

• Adresse email — identifiant de connexion, envoi du lien de vérification et des liens de réinitialisation de mot de passe.
• Mot de passe — stocké uniquement sous forme de hachage bcrypt. Nous ne pouvons pas le lire, et nous ne vous le renverrons jamais par email.
• Dates de création du compte, de vérification de l'email et de dernier changement de mot de passe (cette dernière sert à déconnecter les autres appareils).
• Langue de l'interface (français ou anglais), si vous l'avez choisie.

Ce que vous écrivez

• Le brief, les champs genre / ambiance / thème, les langues demandées, et les paroles que vous apportez ou dictez.
• Les chansons générées (titre, styles, paroles, modèle utilisé), conservées dans votre historique pour que vous puissiez les rouvrir depuis n'importe quel appareil.
• L'audio que vous dictez ou importez n'est pas conservé : il est transmis pour transcription, puis seul le texte obtenu est gardé, dans le formulaire, jusqu'à ce que vous l'enregistriez ou l'effaciez.

Abonnement

• Votre offre (Gratuit, Pro ou Premium), le rythme de facturation (mensuel ou annuel), la fin de la période en cours, et le nombre de chansons produites dans le mois (le quota).
• Les identifiants techniques de votre client et de votre abonnement chez Stripe. Nous ne recevons jamais votre numéro de carte ni vos coordonnées bancaires : le paiement se fait intégralement sur la page de paiement de Stripe.

Données techniques

• Adresse IP — utilisée uniquement dans des compteurs anti-abus (création de compte, connexion, vérification d'email, réinitialisation), et effacée au plus une heure après la dernière tentative.
• Les journaux techniques du serveur (erreurs, requêtes), conservés brièvement à des fins de diagnostic.

3. Cookies et stockage local

Cookie strictement nécessaire. Lyricly pose un cookie, lyricly_session, qui vous garde connecté pendant 7 jours. Il est inaccessible aux scripts (httpOnly), limité au site (SameSite) et chiffré en transit (Secure). Il ne requiert pas votre consentement, car la loi n'en exige pas pour un cookie de session indispensable.

Mesure d'audience, avec votre accord seulement. Nous utilisons Google Analytics 4 pour savoir combien de personnes visitent le site, quelles pages elles consultent et depuis quel pays — jamais pour de la publicité. Tant que vous n'avez pas cliqué sur « Accepter » dans le bandeau, rien n'est chargé : ni le script de Google, ni aucune requête vers ses serveurs, ni aucun cookie. Si vous acceptez, Google pose les cookies _ga et _ga_*, que nous limitons à 13 mois. Refuser ne restreint aucune fonction. Vous pouvez changer d'avis à tout moment via le lien « Cookies » en pied de page : un refus désactive la mesure immédiatement et efface ces cookies. Votre choix est mémorisé 6 mois, après quoi la question vous est reposée.

Nous n'utilisons aucun cookie publicitaire et aucun autre traceur tiers. Le paiement se fait sur une page hébergée par Stripe, hors de notre site : Stripe peut y poser ses propres cookies dans son cadre (voir sa politique ci-dessous).

Le navigateur mémorise localement quelques préférences (votre réponse au bandeau cookies, le fait que vous avez déjà confirmé une retouche payante) : ces informations ne quittent pas votre appareil.

4. Pourquoi nous traitons ces données

Nous n'envoyons aucune newsletter ni email commercial, et nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.

5. Qui reçoit vos données

Nous ne vendons pas vos données. Elles sont transmises aux seuls prestataires suivants :

• OpenAI (États-Unis) — reçoit le brief, les champs du formulaire, les paroles à traduire ou à vocaliser, et l'audio à transcrire, pour produire le résultat. Ces échanges passent par l'API d'OpenAI, dont les conditions excluent l'utilisation de vos contenus pour entraîner ses modèles. Le transfert hors de l'Union européenne est encadré par les clauses contractuelles types de la Commission européenne.
• Stripe (Stripe Payments Europe Ltd, Irlande) — prestataire de paiement : il encaisse le paiement, conserve le moyen de paiement, émet les factures et gère le portail d'abonnement. Stripe est responsable de ses propres traitements ; voir sa politique de confidentialité.
• Google (Google Ireland Ltd, Irlande) — pour Google Analytics, et seulement si vous l'avez accepté : reçoit les pages consultées, la source de la visite, le navigateur et l'appareil, ainsi qu'un identifiant aléatoire porté par le cookie _ga. L'adresse IP n'est pas enregistrée par Google Analytics 4. Les données peuvent être traitées aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis et des clauses contractuelles types ; voir la politique de confidentialité de Google.
• Notre prestataire d'envoi d'emails — reçoit votre adresse pour acheminer les emails de service.
• Notre hébergeur — le serveur sur lequel tournent l'application et sa base de données.

Nous pouvons aussi communiquer des données si la loi nous y oblige (réquisition judiciaire).

6. Combien de temps nous les gardons

• Compte et historique de chansons — tant que le compte existe. La suppression du compte efface immédiatement et définitivement vos chansons avec lui. Vous pouvez aussi supprimer chaque chanson, ou tout l'historique, depuis la page Historique.
• Jetons de vérification d'email (24 h) et de réinitialisation de mot de passe (1 h) — à usage unique, stockés hachés.
• Compteurs anti-abus (dont l'adresse IP) — au plus une heure.
• Mesure d'audience — cookies _ga* : 13 mois au plus ; votre réponse au bandeau : 6 mois ; données individuelles chez Google Analytics : 2 mois (les rapports agrégés qui en sont tirés ne permettent pas de vous identifier).
• Données de facturation — conservées par Stripe pendant la durée légale (10 ans pour les pièces comptables). De notre côté, les identifiants techniques disparaissent avec le compte.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

• Sans nous écrire : depuis la page Mon compte, vous changez votre mot de passe, gérez ou résiliez votre abonnement, et supprimez votre compte — ce qui annule d'abord l'abonnement Stripe en cours, puis efface vos données. Depuis l'Historique, vous supprimez vos chansons.
• Pour le reste (copie de vos données, rectification de l'email, question) : écrivez à contact@lyricly-music.com depuis l'adresse du compte. Nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

8. Sécurité

Le site est servi exclusivement en HTTPS (HSTS). Les mots de passe sont hachés avec bcrypt. Un changement ou une réinitialisation de mot de passe déconnecte toutes les sessions ouvertes sur d'autres appareils. Les actions sensibles sont limitées en nombre de tentatives. Aucun secret d'API n'est exposé au navigateur.

9. Mineurs

Le service s'adresse aux personnes de 15 ans et plus. En dessous de cet âge, l'inscription nécessite l'accord du titulaire de l'autorité parentale.

10. Modifications

Cette politique peut évoluer avec le service. La date en tête de page indique la dernière révision ; un changement important vous sera signalé par email ou dans l'application.