En résumé
Cette page est le document de référence. Ce résumé n’en remplace aucune ligne, mais il en donne l’essentiel en quatre points.
- Vos chansons sont privées — Rien n’est publié tant que vous ne le décidez pas, et la publication est réversible à tout moment.
- Nous ne vendons aucune donnée — Ni vos coordonnées, ni vos briefs, ni vos chansons ne sont cédés ou loués à des tiers.
- La mesure d’audience attend votre accord — Aucun outil de mesure ne se déclenche avant que vous ayez accepté la bannière.
- Vous gardez la main — Accès, correction, suppression, portabilité : une adresse e-mail suffit pour exercer vos droits.
1. Qui traite vos données
Les traitements décrits ici sont mis en œuvre par l’éditeur du service Woyla, joignable à l’adresse indiquée en fin de document. Il détermine seul les finalités et les moyens de ces traitements : il en est le responsable au sens du Règlement général sur la protection des données.
Pour toute question relative à cette politique ou à l’exercice de vos droits, l’adresse de contact indiquée en section 13 est le point d’entrée unique. Nous n’imposons aucun formulaire particulier.
2. Les données que nous collectons
Nous ne collectons que ce dont le service a besoin pour fonctionner. Rien n’est demandé « au cas où ».
- Données de compte — Adresse e-mail, numéro de téléphone, mot de passe haché le cas échéant, nom affiché, photo de profil si vous en ajoutez une, pays, langue et devise préférées, manière dont vous avez découvert Woyla et préférence musicale fournie pendant l’accueil. Avec Google, nous recevons votre adresse e-mail, votre nom et votre photo de profil. Avec Se connecter avec Apple, nous recevons un identifiant Apple stable pour Woyla (sub) et, si vous les partagez, votre nom et votre adresse e-mail, qui peut être une adresse Apple Private Relay. Nous ne recevons jamais votre mot de passe Google ou Apple.
- Contenu que vous créez — Le brief que vous rédigez, les réponses aux questions posées, les paroles écrites, collées ou modifiées, le prénom du destinataire, le lien qui vous unit, les avis et signalements dans l’Explorateur, le message de la page cadeau, ainsi que les images de profil, de pochette ou de clip que vous choisissez. Si vous demandez un clonage vocal, nous collectons aussi deux enregistrements — l’échantillon source et la phrase de vérification — ainsi que les données du modèle vocal dérivé. Une image téléversée peut contenir des métadonnées intégrées, dont une localisation précise, conservées avec le fichier original.
- Chansons produites — Les fichiers audio générés, la vidéo lorsqu’elle existe, la forme d’onde, la durée, le titre et le style retenu.
- Données de facturation — L’historique de vos achats, les montants, la devise, le moyen de paiement utilisé, l’état des transactions et une adresse de facturation lorsque le prestataire de paiement la demande et la renvoie à Woyla. Les numéros de carte bancaire ne transitent jamais par nos serveurs : ils sont saisis directement chez le prestataire de paiement.
- Données d’usage et techniques — Adresse IP, type d’appareil et de navigateur, pages consultées, actions réalisées, journaux d’erreurs, identifiant d’installation, jeton et statut d’autorisation des notifications, préférences de notification, langue, fuseau horaire et version de l’application. Les événements d’usage ne sont envoyés à la mesure d’audience qu’après votre accord. Ces données servent à faire fonctionner, sécuriser et réparer le service.
- Échanges avec l’assistance — Le contenu des messages que vous nous adressez et des réponses que nous vous faisons, conservés pour assurer le suivi de votre demande.
3. Pourquoi nous les utilisons
Chaque traitement répond à une finalité identifiée et à une base légale précise. Les voici, sans exception.
- Fournir le service — Créer votre compte, générer vos chansons, produire les pages cadeaux et vous donner accès à vos fichiers. Base légale : l’exécution du contrat qui nous lie. Pour le clonage vocal et la transmission des enregistrements au fournisseur, la base légale est votre consentement explicite, que vous pouvez retirer pour les traitements futurs.
- Gérer les paiements — Encaisser les achats de notes et les abonnements, émettre les justificatifs, traiter les remboursements. Base légale : exécution du contrat et obligations comptables.
- Assurer la sécurité — Détecter les abus, limiter les tentatives automatisées, protéger les comptes contre les accès non autorisés et diagnostiquer les défaillances techniques. Base légale : notre intérêt légitime à protéger le service, à assurer sa fiabilité et à protéger ses utilisateurs.
- Modérer les contenus — Vérifier qu’un brief ne demande pas la production d’un contenu illicite ou haineux avant de lancer une génération. Base légale : intérêt légitime et obligations légales.
- Améliorer le produit — Comprendre quels écrans posent problème et quelles fonctions servent réellement. Base légale : votre consentement, recueilli via la bannière de mesure d’audience.
- Vous informer — Vous envoyer les e-mails liés à votre compte et à vos commandes. Les messages promotionnels ne partent que si vous les avez acceptés, et chaque envoi comporte un lien de désinscription.
4. Ce que deviennent vos briefs et vos chansons
Pour créer une chanson, le texte de votre brief et vos réponses détaillées sont envoyés à un service d’IA qui écrit les paroles. Les paroles que vous validez, modifiez, écrivez ou collez vous-même constituent votre contenu et sont ensuite transmises au fournisseur qui compose et interprète l’audio. Avant le premier envoi, l’application vous demande une autorisation explicite et présente les données, les destinataires et la finalité. Si vous refusez ou retirez cet accord, aucun nouvel envoi n’a lieu et la génération concernée s’arrête.
Woyla n’utilise pas vos briefs, vos paroles, vos chansons ou vos enregistrements pour entraîner ses propres modèles. Pour un clonage vocal, les deux enregistrements sont téléversés au fournisseur afin de vérifier la voix et de créer un modèle vocal dérivé. Selon les informations du fournisseur, ces fichiers temporaires sont supprimés sous trois jours au plus tard ; le modèle dérivé est conservé chez lui jusqu’à sa suppression par le fournisseur. Woyla ne dispose pas actuellement d’un mécanisme documenté permettant de déclencher et de vérifier cet effacement distant. Cette limite est affichée avant la création et votre consentement explicite est requis.
Une chanson reste privée tant que vous ne la publiez pas. Publier une chanson dans l’Explorateur, ou créer une page cadeau, rend son écoute accessible à toute personne disposant du lien : c’est une décision que vous prenez, et que vous pouvez défaire à tout moment.
5. Combien de temps nous les conservons
Aucune donnée n’est gardée indéfiniment. Les durées ci-dessous s’appliquent à compter du dernier événement pertinent.
- Compte et contenus — Tant que le compte existe. La suppression du compte entraîne celle du profil, des chansons, des fichiers audio et des pages cadeaux conservés par Woyla. Elle ne permet pas encore de garantir l’effacement d’un modèle vocal dérivé déjà conservé chez le fournisseur ; ce modèle peut donc subsister chez lui après la suppression du compte.
- Chansons et données vocales supprimées — Les chansons sont effacées immédiatement de l’interface, puis retirées du stockage dans les jours qui suivent. Pour un clonage vocal déjà lancé, le fournisseur annonce la suppression des deux enregistrements temporaires sous trois jours au plus tard, mais conserve le modèle vocal dérivé jusqu’à sa propre suppression. Aucun effacement distant vérifiable de ce modèle n’est actuellement disponible.
- Pièces comptables — Dix ans, conformément aux obligations légales de conservation applicables aux documents comptables.
- Journaux techniques et de sécurité — Les journaux d’erreur et de sécurité sont conservés douze mois au maximum, puis supprimés ou anonymisés. Les identifiants d’installation et jetons de notification sont conservés tant que l’installation reste enregistrée ; les jetons invalides sont désactivés lorsque les services de notification les signalent.
- Échanges avec l’assistance — Trois ans après le dernier contact, afin de pouvoir reprendre l’historique d’un dossier.
6. Avec qui elles sont partagées
Nous ne vendons ni ne louons vos données. Elles sont transmises à des prestataires techniques, uniquement pour ce qu’ils exécutent pour nous, et sous contrat.
- Services tiers d’intelligence artificielle — Des prestataires spécialisés d’intelligence artificielle interviennent selon l’étape. Pour écrire ou réécrire les paroles : le brief, vos réponses détaillées, le nom ou le sujet, la relation, l’occasion et vos choix de langue, de style, de ton et de structure. Pour produire l’audio : le titre, les paroles — y compris celles que vous écrivez ou collez — et les paramètres de production (langue, style, ton, voix et durée). Pour un clonage vocal : les deux enregistrements, à partir desquels le modèle vocal dérivé est créé. Pour la génération d’une pochette : l’occasion, le style, le ton, une catégorie de relation, ainsi qu’un titre et une scène filtrés pour limiter les identifiants directs. Aucun mot de passe ni aucune donnée de paiement n’est envoyé à ces services. L’identité de ces prestataires vous est communiquée sur demande, selon les modalités de la section 13.
- Hébergement applicatif et base de données — Hébergent le site et la base de données qui contient les comptes, les chansons et les commandes.
- Stockage des fichiers audio et images — Conserve les masters, les extraits, les vidéos et les images de page cadeau. Les fichiers privés ne sont accessibles que via des liens signés à durée limitée.
- Prestataires de paiement — Reçoivent les informations nécessaires à l’encaissement. Ils sont responsables de traitement pour les données bancaires qu’ils collectent directement.
- Envoi d’e-mails transactionnels — Reçoit votre adresse e-mail et le contenu du message pour l’acheminer.
- Supervision technique, mesure d’audience et notifications — Sentry reçoit dès le démarrage des rapports d’erreur et de diagnostic minimisés afin de sécuriser et réparer le service. PostHog reçoit les événements d’usage uniquement après votre accord et est configuré sur une infrastructure européenne. Firebase Cloud Messaging et le service Apple Push Notification reçoivent les jetons d’installation et les données de notification nécessaires pour livrer les notifications activées. Si vous utilisez la dictée système d’iOS, le service de reconnaissance vocale d’Apple peut traiter temporairement l’audio ; Woyla reçoit et conserve uniquement le texte obtenu.
Vos données peuvent également être communiquées aux autorités lorsque la loi nous y oblige, sur réquisition régulière et dans la limite de ce qui est demandé.
7. Transferts hors de l’Union européenne
Certains de nos prestataires sont établis hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par des mesures techniques supplémentaires.
Woyla s’adresse aussi à des personnes résidant au Sénégal et dans la sous-région. Les traitements les concernant respectent la loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel, dont les droits sont équivalents à ceux décrits en section 10.
9. Sécurité
Les échanges sont chiffrés en transit. Les mots de passe sont stockés sous forme d’empreintes irréversibles. L’accès aux données est cloisonné au niveau de la base elle-même : les règles d’accès sont appliquées par le moteur de base de données, et pas seulement par l’application.
Les fichiers audio privés ne sont jamais servis par une adresse publique permanente : chaque écoute et chaque téléchargement passent par un lien signé, valable pour une courte durée. Aucun système n’étant infaillible, nous vous invitons à choisir un mot de passe unique et à nous signaler tout accès suspect.
10. Vos droits
Vous disposez, sur les données qui vous concernent, des droits suivants.
- Accès — Obtenir la confirmation qu’un traitement existe et en recevoir une copie.
- Rectification — Faire corriger une information inexacte ou incomplète.
- Effacement — Demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
- Limitation — Demander le gel d’un traitement pendant l’examen d’une contestation.
- Portabilité — Récupérer les données que vous nous avez fournies dans un format lisible par machine.
- Opposition — Vous opposer à un traitement fondé sur notre intérêt légitime, et à la prospection à tout moment.
- Retrait du consentement — Retirer votre accord à la mesure d’audience, aux e-mails promotionnels, aux notifications, aux futurs partages avec les services d’IA ou aux futurs traitements de votre voix, sans remettre en cause les traitements déjà réalisés. Dans l’application : Paramètres > Confidentialité > Analyse d’utilisation anonyme ou Partage de données avec l’IA ; l’autorisation des notifications se règle dans les paramètres de l’appareil. Le retrait de l’accord IA bloque les futurs envois depuis cet appareil. Pour la voix, le retrait bloque tout nouveau traitement mais ne supprime pas automatiquement un modèle déjà conservé chez le fournisseur ; contactez-nous pour demander son effacement, que nous ne pouvons pas encore vérifier à distance.
Écrivez à l’adresse indiquée en section 13, avec l’objet « Données personnelles ». Nous répondons dans un délai d’un mois, éventuellement prolongé de deux mois si la demande est complexe — auquel cas nous vous en informons. Si la réponse ne vous satisfait pas, vous pouvez saisir l’autorité de contrôle compétente : la CNIL en France, la Commission de protection des données personnelles au Sénégal.
11. Mineurs
Le service n’est pas destiné aux personnes de moins de seize ans, et nous ne collectons pas sciemment leurs données. Si vous constatez qu’un compte a été créé par un mineur sans l’accord de son représentant légal, signalez-le nous : le compte et les contenus associés seront supprimés.
12. Modifications de cette politique
Cette politique évolue avec le service. La date de dernière mise à jour figure en haut de la page. Toute modification substantielle vous sera signalée par e-mail ou par un message affiché dans le produit, avant son entrée en vigueur.
13. Nous contacter
Pour toute question relative à cette politique, à l’exercice de vos droits ou au traitement de vos données, écrivez à support@woyla.app avec l’objet « Données personnelles ».
Nous accusons réception de chaque demande. Pour les demandes portant sur un compte, écrivez depuis l’adresse e-mail associée à ce compte : cela nous évite de vous réclamer une pièce d’identité.