Politique de confidentialité

1. Qui sommes-nous ?

AfroMelody est un service de génération de chansons personnalisées à partir d'intelligences artificielles. Le service est fourni par AfroMelody SAS. Pour toute question relative à vos données, contactez-nous à privacy@afromelody.com.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Adresse email et mot de passe (hashé, jamais stocké en clair)
• Prénom ou nom d'utilisateur (optionnel)
• Pays de résidence (pour la conformité paiement)
• Préférences musicales (style, langue, genre vocal)
• Historique de vos commandes et transactions
• Extraits vocaux uploadés pour le clonage de voix (stockés de façon chiffrée, supprimés sur demande)
• Données de connexion (adresse IP, horodatage, type de navigateur) à des fins de sécurité

3. Utilisation des données

Vos données sont utilisées exclusivement pour :

• Vous identifier et sécuriser votre compte
• Générer vos chansons personnalisées
• Traiter vos paiements via Moneroo (Mobile Money)
• Vous envoyer des notifications de service (confirmation de commande, code de vérification)
• Améliorer la qualité du service et détecter les abus

Nous ne vendons jamais vos données à des tiers. Nous n'utilisons pas vos données à des fins de publicité.

4. Paiements et Moneroo

Les paiements sont traités par Moneroo, notre prestataire de paiement Mobile Money (Wave, Orange Money, M-Pesa, Airtel Money). AfroMelody ne stocke jamais vos numéros de mobile money ou informations bancaires. Ces données transitent directement vers Moneroo et sont soumises à leur propre politique de confidentialité.

5. Cookies et stockage local

AfroMelody utilise des cookies strictement nécessairesau fonctionnement du service : cookie de session (JWT chiffré, durée 7 jours) et cookie de protection CSRF. Ces cookies ne sont pas optionnels — ils sécurisent votre compte. Aucun cookie publicitaire ou de tracking tiers n'est déposé.

6. Vos droits

Conformément au RGPD et aux lois africaines applicables sur la protection des données, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : supprimer votre compte et vos données
• Droit à la portabilité : recevoir vos données dans un format lisible
• Droit d'opposition : refuser certains traitements

Pour exercer ces droits, contactez-nous à privacy@afromelody.com. Nous répondons sous 30 jours.

7. Conservation des données

Vos données de compte sont conservées tant que votre compte est actif. Les logs de connexion sont purgés après 90 jours. Les extraits vocaux sont supprimés dans les 30 jours suivant la désactivation du clonage vocal ou la suppression du compte. Les données de transaction sont conservées 5 ans pour raisons légales (comptabilité).

8. Sécurité

Toutes les communications sont chiffrées en TLS. Les mots de passe sont hashés avec bcrypt (coût ≥ 12). Les tokens JWT sont signés avec des clés secrètes tournant régulièrement. Nous appliquons des limites de débit (rate limiting) pour prévenir les attaques par force brute.

9. Modifications

Nous pouvons mettre à jour cette politique à tout moment. En cas de changement significatif, vous serez notifié par email. La date de dernière mise à jour est indiquée en haut de cette page.