Politique de confidentialité

thetinyus.com est exploité par Yauheni Berlenka, qui décide de l'usage de tes données (le responsable du traitement). L'adresse postale figure dans les mentions légales. Pour toute question sur cette politique, écris-nous à support@thetinyus.com.

Quand tu te connectes :

• ton adresse e-mail, et avec Google aussi ton nom et l'identifiant de ton compte Google ;
• la date de ta connexion, ta langue, la façon dont tu nous as trouvés (par exemple, un de nos liens de campagne) et le pays de ta dernière visite : deux lettres, déterminées sur notre propre serveur à partir de ton adresse IP ; l'adresse elle-même n'est pas enregistrée avec ton compte.

Quand tu crées une invitation :

• ce que tu y mets : prénoms, textes, photos, messages vocaux, options de date, activités et réglages ;
• un bref historique sur ton compte : quand chaque invitation a été créée et envoyée, et si elle a reçu un oui ou un non.

Quand quelqu'un répond à ton invitation :

• sa réponse, la date, l'heure et les activités choisies, et les envies ou idées ajoutées ;
• quand l'invitation a été ouverte pour la première fois et quand elle a reçu une réponse.

Quand tu visites le site :

• notre propre journal des visites : pages et actions, site d'origine, tags de campagne, type d'appareil, navigateur, système d'exploitation et temps passé sur la page. Les adresses des invitations y sont masquées ;
• seulement si tu acceptes les cookies de Google Analytics : les pages que tu consultes et ce sur quoi tu appuies, avec les adresses des invitations masquées, et un identifiant aléatoire dans ses cookies ; Google déduit ta position approximative de ton adresse IP ;
• les journaux du serveur avec l'adresse IP, le navigateur et l'adresse demandée, pour la sécurité et le dépannage ;
• si les scripts d'une page ne se chargent pas, l'adresse de la page et le navigateur, pour qu'on puisse corriger.

Quand tu écris à notre chat du support :

• tes messages et les photos que tu joins, et ton adresse e-mail si tu la laisses pour recevoir la réponse ;
• la page d'où tu as écrit, ton type de navigateur et d'appareil, ton compte si ta session est ouverte et, si notre cookie de statistiques est dans ton navigateur, un lien vers tes visites sur le site, pour que notre équipe voie ton parcours jusqu'à ta question.

Quand tu commandes une chanson :

• ce que tu nous fournis pour la créer : ta description, le style, la voix et les autres réglages que tu choisis ;
• les chansons qui en sortent : les fichiers audio, les titres, et si chaque essai a abouti.

Quand tu achètes quelque chose :

• ce que tu as acheté, le prix, la devise et le moyen de paiement, la date du paiement, son statut et son numéro chez lava.top (avec le motif, si la banque le refuse), le moment où tu as coché la case de livraison immédiate, et l'adresse e-mail avec laquelle tu as payé ;
• pour Bancontact, tes nom et prénom : ils vont directement au prestataire de paiement pour ce paiement, et on ne les garde pas. Tes coordonnées de carte, de banque et PayPal, tu les saisis sur la page du prestataire lui-même ; on ne les voit jamais.

Il te faut une adresse e-mail pour te connecter et obtenir un lien d'invitation ; sans elle, on ne peut pas le créer. On ne prend aucune décision automatisée à ton sujet.

• Pour faire fonctionner le service que tu as demandé : créer et livrer les invitations et les chansons, te connecter et t'envoyer tes e-mails (exécution de notre contrat avec toi).
• Pour encaisser les paiements, livrer ce que tu as acheté et gérer les remboursements et les contestations (exécution de notre contrat avec toi), et pour conserver les traces des paiements à des fins fiscales et comptables (obligation légale).
• Pour te répondre dans le chat du support : une personne de notre équipe lit tes messages et te répond (exécution de notre contrat avec toi, ou mesures que tu demandes avant sa conclusion).
• Pour les personnes qui reçoivent une invitation : la leur montrer et transmettre leur réponse à l'expéditeur (notre intérêt légitime et celui de l'expéditeur).
• Pour que tout reste sûr et fonctionne : prévenir les abus, corriger les bugs et faire des sauvegardes (notre intérêt légitime).
• Pour voir ce qui marche : nos propres statistiques internes (notre intérêt légitime) et, seulement si tu acceptes, Google Analytics (ton consentement). Aucune régie publicitaire.

On ne vend pas tes données et on ne les partage pas avec des annonceurs.

Tu n'as pas besoin de compte pour ouvrir une invitation ou y répondre. C'est l'expéditeur qui a écrit ton prénom et le reste. Ta réponse, la date choisie et tes envies sont supprimées avec l'invitation ; ensuite, le compte de l'expéditeur garde seulement s'il s'agissait d'un oui ou d'un non, et quand, jusqu'à la suppression de ce compte.

Tu veux faire retirer une invitation qui t'est adressée ? Écris à support@thetinyus.com.

On t'envoie par e-mail les codes de connexion, une confirmation quand tu paies, ton lien d'invitation quand il est prêt, un message quand ta chanson est prête, un message quand quelqu'un répond à ton invitation, et des rappels pour une invitation créée dont tu n'as jamais récupéré le lien (un clic dans un rappel les désactive). Si tu enregistres un billet de rendez-vous dans ton compte, on te l'envoie aussi par e-mail. Pas de newsletter. Si une réponse du support arrive après que tu as quitté le chat, on te l'envoie par e-mail : à l'adresse de ton compte si ta session est ouverte, ou à celle que tu as laissée dans le chat.

On pose nos propres cookies : ceux dont le site a besoin pour fonctionner, et quelques-uns pour nos propres statistiques de visites. Les cookies de Google Analytics ne sont posés que si tu les acceptes dans le bandeau cookies. Il n'y a aucun cookie publicitaire.

• __Secure-authjs.session-tokenGarde ta session ouverte.Durée : 30 jours, renouvelés tant que tu utilises le site
• __Host-authjs.csrf-tokenProtège les formulaires de connexion contre les requêtes falsifiées.Durée : jusqu'à la fermeture du navigateur
• __Secure-authjs.callback-urlRetient où te ramener après ta connexion.Durée : jusqu'à la fermeture du navigateur
• __Secure-authjs.pkce.code_verifierSécurise l'aller-retour vers Google quand tu te connectes avec Google.Durée : 15 minutes
• ctd_localeRetient ta langue pendant la connexion avec Google.Durée : 15 minutes
• ctd_inIndique à l'en-tête de la page que ta session est ouverte. Il ne contient aucun secret et n'ouvre rien.Durée : 400 jours, supprimé quand tu te déconnectes
• guestTe permet d'ajouter des photos et un message vocal, ou d'écrire au support, avant de te connecter. Un identifiant aléatoire et signé.Durée : 14 jours
• ctd_chatIndique au chat du support que tu as une conversation en cours, pour qu'il vérifie s'il y a des réponses. Posé seulement quand tu écris au support.Durée : 30 jours, renouvelé à chaque message
• ans_<invitation>Retient que ce navigateur a déjà répondu à une invitation.Durée : 60 jours
• ctd_vUn identifiant aléatoire pour nos propres statistiques de visites, pour qu'un navigateur qui revient ne compte qu'une fois. En Allemagne et en Autriche, posé seulement après ton accord.Durée : 390 jours
• cRetient lequel de nos liens de campagne a mené à ta visite.Durée : 180 jours
• refRetient le billet dont le QR code a mené à ta visite.Durée : 30 jours
• no_statsDésactive nos statistiques pour ce navigateur. Posé quand tu ouvres /optout ou nos pages d'administration.Durée : 390 jours
• NEXT_LOCALERetient la langue du site.Durée : jusqu'à la fermeture du navigateur
• ctd_consentRetient ton choix pour les cookies : accepté ou refusé.Durée : 180 jours, puis on te redemande
• _ga_ga_RYGB84C56EGoogle Analytics : distingue les visites d'un même navigateur. Posé seulement après ton accord, supprimé quand tu refuses.Durée : 390 jours après ta dernière visite

Nos propres statistiques n'ont pas besoin de ton consentement : un identifiant aléatoire dans notre propre cookie (en Allemagne et en Autriche, seulement après ton accord), lu uniquement par notre serveur, jamais partagé et utilisé seulement pour compter les visites, améliorer le site et, si tu écris à notre chat du support, montrer tes visites à notre équipe. Les enregistrements de visites sont supprimés après 90 jours. Pour sortir de ces statistiques, ouvre thetinyus.com/optout dans chaque navigateur que tu utilises.

Ton choix pour les cookies est gardé 180 jours, puis on te redemande. Change-le quand tu veux dans Réglages des cookies, ici ou en bas de la page d'accueil. Refuser après avoir accepté arrête Google Analytics et supprime ses cookies.

Ton navigateur garde aussi dans son stockage local ton choix de thème, le brouillon de ton invitation inachevée et le fait d'avoir masqué la demande d'e-mail dans le chat du support. Tout cela reste sur ton appareil.

Les pages de paiement de lava.top, Unlimint et PayPal sont leurs propres sites, avec leurs propres cookies.

Quelques prestataires nous aident à faire tourner thetinyus. Sauf mention contraire plus bas, ils ne traitent les données que selon nos instructions :

• Hetzner - notre serveur et notre base de données, en Finlande (UE) ;
• Cloudflare - le DNS de notre domaine, le stockage des photos, des messages vocaux, des chansons et des sauvegardes (R2, juridiction UE) et la vérification anti-robots Turnstile sur le formulaire de connexion ;
• Resend - l'envoi de nos e-mails, depuis sa région UE (Irlande) ;
• Telegram - le chat de travail de notre équipe : les messages et les photos du chat du support y arrivent avec ton nom ou ton e-mail si ta session est ouverte (ou l'e-mail laissé dans le chat), la page d'où tu as écrit et ton type d'appareil ; ainsi que les alertes à notre équipe quand une page ne se charge pas, avec l'adresse de la page et la version du navigateur ;
• Anthropic - traduit les messages du chat du support entre ta langue et celle de notre équipe, et écrit les paroles et le titre d'une chanson à partir de ta description. Seul le texte utile à ces deux tâches est envoyé : les messages du chat, ou la description de la chanson avec le style, la voix, la langue et le fait qu'elle soit pour elle ou pour lui ;
• Proton - la boîte mail de support@thetinyus.com et hello@thetinyus.com, en Suisse ;
• lava.top (LAVALANE LTD, Chypre) - notre agent de paiement. Il reçoit ce que tu achètes, le prix et la devise, ton e-mail, le moyen de paiement et la langue de la page, ainsi que les nom et prénom que tu saisis pour Bancontact ; il transmet le paiement au prestataire qui gère ton moyen de paiement, comme ceux ci-dessous, et nous dit s'il est passé ;
• Unlimint (Chypre) - traite pour lava.top les paiements par carte, Apple Pay et virement SEPA, et peut aussi traiter d'autres moyens : tu saisis tes coordonnées de carte ou de banque sur sa page, et il les vérifie auprès de ta banque, par exemple avec 3-D Secure ;
• PayPal - si tu choisis PayPal, tu paies sur la page de PayPal, et PayPal reçoit le montant et ce que tu y saisis ;
• kie.ai - notre service de musique : il reçoit les paroles et le titre écrits pour ta chanson et ses réglages de style et de voix (ou ta propre description, pour un morceau instrumental ou si les paroles n'ont pas pu être écrites), jamais le nom ni l'e-mail de ton compte ; il fait créer la chanson et nous renvoie l'audio ;
• Suno - le modèle d'IA derrière nos chansons : il compose et chante la chanson à partir de ce que lui transmet kie.ai ;
• Google - la connexion avec Google, si tu la choisis ; Google Analytics, seulement si tu acceptes ses cookies ; et une copie transférée de ce que tu écris à nos adresses.

lava.top, Unlimint et PayPal utilisent aussi les données de paiement pour leurs propres obligations, comme la lutte contre la fraude et le respect de la réglementation financière ; pour cette partie, chacun en répond selon sa propre politique de confidentialité.

La description d'une chanson arrive chez Anthropic, et parfois chez kie.ai et Suno, telle que tu l'écris : n'y mets rien que tu ne voudrais pas faire lire à un service d'IA, comme le nom complet, l'adresse ou des données de santé de quelqu'un. kie.ai et Suno traitent ce qu'ils reçoivent selon leurs propres conditions.

Le pays d'une visite est déterminé sur notre propre serveur avec la base IP to Country Lite de DB-IP (CC BY 4.0). Ton adresse IP ne leur est jamais envoyée.

Cette même recherche, avec la langue de ton navigateur, choisit aussi la langue dans laquelle le site s'ouvre ; cette estimation n'est pas enregistrée, et une langue que tu choisis toi-même l'emporte toujours.

Notre serveur et les fichiers stockés sont dans l'UE, et notre boîte mail est en Suisse, que l'UE reconnaît comme offrant une protection adéquate des données. Cloudflare, Resend, Google et Anthropic sont des entreprises américaines, donc certaines données peuvent être traitées aux États-Unis ou ailleurs. Dans ce cas, on s'appuie sur les garanties qu'elles fournissent, comme le Data Privacy Framework UE-États-Unis ou les clauses contractuelles types de la Commission européenne. Telegram, le chat de travail de notre équipe, conserve les données dans ses propres centres de données, qui peuvent se trouver hors de l'UE.

lava.top et Unlimint sont à Chypre (UE). La politique de confidentialité de lava.top indique qu'un sous-traitant hors de l'UE aide à faire tourner sa plateforme, et PayPal peut traiter des données aux États-Unis ; chacun encadre ces transferts dans sa propre politique.

kie.ai et Suno travaillent hors de l'UE, Suno aux États-Unis. On n'a pas d'accord de transfert avec eux, donc on ne leur envoie que ce dont ta chanson a besoin, et seulement parce que tu l'as commandée (RGPD, article 49, paragraphe 1, point b).

• Une invitation avec ses photos, ses messages vocaux, sa chanson et sa réponse : supprimée 30 jours après la création de son lien, ou après sa création si le lien n'a jamais été créé. Tu peux la supprimer plus tôt dans Mes invitations.
• Les fichiers envoyés mais jamais utilisés dans une invitation : supprimés au bout d'une semaine.
• Une chanson achetée seule : supprimée avec son audio et sa description 30 jours après l'achat. Pour une chanson créée dans une invitation, l'audio est supprimé avec l'invitation, tandis que la description que tu as donnée reste sur ton compte jusqu'à ce que tu supprimes le compte, pour qu'on puisse compter les essais utilisés.
• Les conversations avec le support sont conservées pendant 30 jours après le dernier message. Les photos jointes sont supprimées après 72 heures. La suppression de votre compte supprime aussi ses conversations, photos et sujets de support sur Telegram. Si Telegram refuse de supprimer un sujet, nous terminons sa suppression manuellement.
• Ton compte et son bref historique d'invitations : jusqu'à ce que tu supprimes le compte.
• Traces des paiements (ce qui a été acheté, le montant, la devise, le moyen de paiement et la date, ainsi que le moment où tu as accepté la livraison immédiate) : conservées à des fins fiscales et comptables aussi longtemps que la loi l'exige, même après la suppression de ton compte. L'adresse e-mail avec laquelle tu as payé est effacée quand l'invitation ou la chanson est supprimée, et le lien avec ton compte quand tu supprimes le compte.
• Les codes de connexion : supprimés au bout d'un jour.
• Le journal des visites et les rapports d'erreurs de scripts : 90 jours. Ensuite, il ne reste que des totaux quotidiens anonymes, sauf pour les visites via les liens de campagne (ci-dessous). Si tu supprimes ton compte, tes visites passées y restent jusqu'à la fin de ce délai, sans lien avec toi.
• Les données Google Analytics liées à ton navigateur : jusqu'à 14 mois dans Google Analytics, ensuite il ne reste que des totaux anonymes.
• Les visites via nos liens de campagne : la visite et l'identifiant aléatoire du navigateur, gardés pour les statistiques de campagne jusqu'à la suppression de la campagne.
• Les journaux du serveur : quelques fichiers en rotation, écrasés au fur et à mesure du nouveau trafic.
• 14 copies nocturnes de la base de données sont conservées. Les fichiers des utilisateurs restent dans la copie des médias pendant au maximum 30 jours à compter de leur première copie. Les copies suivantes ne prolongent pas cette durée et les fichiers expirés ne sont pas recopiés. Les photos du chat de support sont exclues des copies des médias.
• Un message vidéo non payé reste 30 minutes après l’envoi ou le dernier enregistrement de l’invitation, ou tant qu’un paiement est en cours. Après le paiement, il reste avec l’invitation.

Selon l'endroit où tu vis (par exemple, en vertu du RGPD dans l'UE et au Royaume-Uni), tu as le droit de :

• voir les données qu'on détient sur toi et en obtenir une copie dans un format portable ;
• les corriger ;
• les supprimer (tu peux supprimer ton compte toi-même dans ton profil ; les traces de paiement que la loi nous oblige à garder restent jusqu'à la fin de ce délai) ;
• t'opposer à leur utilisation ou la limiter ;
• retirer un consentement donné, chaque fois qu'on t'en demande un.

Écris à support@thetinyus.com depuis l'adresse e-mail de ton compte, et on te répondra dans un délai d'un mois. Tu peux aussi porter plainte auprès de l'autorité de protection des données de ton lieu de résidence.

Tout passe par HTTPS. Les photos et les messages vocaux sont dans un stockage privé et ne s'ouvrent que via des liens signés qui expirent. Les invitations sont cachées aux moteurs de recherche, donc seules les personnes qui ont le lien peuvent les ouvrir. Tes coordonnées de carte ne nous parviennent jamais : tu les saisis sur la page du prestataire de paiement.

thetinyus est réservé aux adultes. On ne collecte pas sciemment de données de personnes de moins de 18 ans, et si on apprend que c'est arrivé, on les supprime.

Quand cette politique change, on met à jour la date en haut et on signale les changements importants sur le site.

Des questions ou des demandes sur tes données ? Écris à support@thetinyus.com.