1. Introduction
Cantivy ("nous", "notre" ou "Cantivy") accorde une grande importance à la confidentialité de ses utilisateurs et s’engage à protéger les données personnelles que vous nous fournissez. La présente Politique de confidentialité décrit comment nous collectons, utilisons, conservons et protégeons vos informations lorsque vous utilisez notre plateforme, disponible sur cantivy.com et dans notre application mobile.
Cette politique est conforme à la Loi générale sur la protection des données personnelles (LGPD — loi nº 13.709/2018) ainsi qu’aux autres législations applicables. En utilisant nos services, vous acceptez les pratiques décrites dans le présent document.
Si vous n’acceptez pas les conditions de cette politique, nous vous demandons de ne pas utiliser nos services. Si vous avez des questions, veuillez nous contacter à l’adresse e-mail contato@cantivy.com.
2. Données que nous collectons
Nous collectons différentes catégories d’informations selon la manière dont vous interagissez avec notre plateforme :
2.1 Données que vous fournissez
- Données du compte : nom, adresse e-mail, mot de passe (conservé sous forme chiffrée) et photo de profil, le cas échéant.
- Données de paiement : informations de facturation, notamment le nom figurant sur la carte et l’adresse de facturation. Les données de carte bancaire sont traitées directement par notre prestataire de paiement et ne sont pas conservées sur nos serveurs.
- Contenu généré : prompts textuels que vous saisissez pour générer des morceaux, préférences de style musical et morceaux générés que vous choisissez d’enregistrer.
- Communications : messages que vous nous envoyez par e-mail ou au moyen du formulaire de contact.
2.2 Données collectées automatiquement
- Données d’utilisation : pages consultées, fonctionnalités utilisées, fréquence d’accès, durée des sessions et historique des interactions avec la plateforme.
- Données techniques : adresse IP, type et version du navigateur, système d’exploitation, identifiants de l’appareil, fuseau horaire et paramètres linguistiques.
- Données de performance : journaux d’erreurs, rapports de défaillance et données de diagnostic qui nous aident à améliorer nos services.
2.3 Données provenant de tiers
Si vous choisissez de créer un compte au moyen de services d’authentification tiers, tels que Google ou Apple, nous recevrons les informations de profil de base que vous nous autorisez à partager, conformément aux politiques de confidentialité de ces fournisseurs.
3. Comment nous utilisons vos données
Nous utilisons vos données personnelles aux fins suivantes, sur la base des fondements juridiques indiqués :
3.1 Fourniture du service (exécution du contrat)
- Créer et gérer votre compte sur la plateforme.
- Traiter et générer des morceaux à partir de vos prompts.
- Traiter les paiements et gérer les abonnements.
- Fournir une assistance technique et un service client.
- Envoyer des communications transactionnelles, telles que des confirmations d’inscription, des reçus et des notifications relatives au compte.
3.2 Amélioration continue (intérêt légitime)
- Analyser les habitudes d’utilisation afin d’améliorer la qualité des morceaux générés.
- Identifier et corriger les défaillances techniques de la plateforme.
- Développer de nouvelles ressources et fonctionnalités.
- Mener des recherches internes sur les préférences musicales des utilisateurs brésiliens.
3.3 Communications marketing (consentement)
Avec votre consentement explicite, nous pouvons vous envoyer des newsletters, des actualités concernant la plateforme et des offres spéciales. Vous pouvez vous désabonner de ces communications à tout moment en utilisant le lien de désinscription présent dans chaque e-mail.
3.4 Respect des obligations légales
Nous pouvons utiliser vos données pour respecter les obligations imposées par la loi, la réglementation ou les décisions de justice.
5. Partage des données
Cantivy ne vend pas, ne loue pas et ne commercialise pas vos données personnelles auprès de tiers. Nous pouvons partager vos informations uniquement dans les circonstances suivantes :
- Prestataires de services : nous partageons des données avec les entreprises qui nous aident à exploiter la plateforme, telles que les fournisseurs d’infrastructure cloud, les prestataires de traitement des paiements et les outils d’analyse. Ces partenaires sont contractuellement tenus de protéger vos données et de les utiliser uniquement aux fins que nous avons indiquées.
- Transferts d’entreprise : en cas de fusion, d’acquisition ou de vente d’actifs de l’entreprise, vos données pourront être transférées. Nous vous informerons avant tout transfert modifiant substantiellement l’utilisation de vos données.
- Obligations légales : nous pouvons divulguer vos données lorsque la loi, une procédure judiciaire, une décision de justice ou une demande gouvernementale l’exige.
- Protection des droits : nous pouvons divulguer des informations lorsque nous estimons de bonne foi que cette divulgation est nécessaire pour protéger nos droits, la sécurité de nos utilisateurs ou celle du public en général.
6. Services tiers
Notre plateforme intègre des services tiers qui disposent de leurs propres politiques de confidentialité. Nous vous recommandons de les consulter :
- Google Analytics : utilisé pour analyser le trafic et le comportement sur la plateforme. Pour en savoir plus, consultez policies.google.com/privacy.
- Stripe : prestataire de traitement des paiements pour les abonnements. Pour en savoir plus, consultez stripe.com/br/privacy.
- Amazon Web Services (AWS) : infrastructure cloud sur laquelle fonctionnent nos serveurs. Pour en savoir plus, consultez aws.amazon.com/pt/privacy.
Cantivy n’est pas responsable des pratiques de confidentialité de ces tiers. Lorsque vous utilisez des fonctionnalités qui dépendent de ces services, vous êtes également soumis à leurs politiques de confidentialité.
7. Sécurité
Nous adoptons des mesures techniques et organisationnelles pour protéger vos données personnelles contre tout accès non autorisé, toute modification, divulgation ou destruction. Ces mesures comprennent :
- Le chiffrement des données en transit au moyen de TLS (Transport Layer Security).
- Le chiffrement des mots de passe au moyen d’algorithmes de hachage sécurisés (bcrypt).
- Un contrôle d’accès basé sur les rôles afin de limiter l’accès interne aux données.
- Une surveillance continue de la sécurité et une détection des intrusions.
- Des audits de sécurité périodiques.
Malgré nos efforts, aucun système de transmission ou de stockage des données n’est totalement sécurisé. En cas d’incident de sécurité affectant vos données, nous vous en informerons conformément aux exigences de la LGPD.
8. Conservation des données
Nous conservons vos données personnelles pendant la durée nécessaire à la réalisation des finalités décrites dans cette politique, sauf si la loi impose une durée de conservation plus longue.
- Données du compte : conservées tant que votre compte est actif. Après la suppression du compte, les données sont supprimées dans un délai maximal de 90 jours, sauf lorsque leur conservation est imposée par la loi.
- Données de paiement : conservées pendant la durée exigée par la législation fiscale et tributaria brésilienne (généralement 5 ans).
- Journaux techniques : conservés pendant une durée maximale de 12 mois à des fins de sécurité et de diagnostic.
- Morceaux générés : conservés tant que vous ne les supprimez pas ou jusqu’à la fermeture de votre compte.
9. Vos droits (LGPD)
La Loi générale sur la protection des données (LGPD) vous garantit les droits suivants concernant vos données personnelles :
- Confirmation et accès : confirmer que nous traitons vos données et obtenir une copie des informations que nous conservons à votre sujet.
- Rectification : demander la correction de données incomplètes, inexactes ou obsolètes.
- Anonymisation, blocage ou suppression : demander l’anonymisation, le blocage ou la suppression de données inutiles, excessives ou traitées en violation de la LGPD.
- Portabilité : demander le transfert de vos données à un autre fournisseur de services ou de produits.
- Suppression : demander la suppression des données personnelles traitées sur la base de votre consentement.
- Retrait du consentement : retirer votre consentement à tout moment, sans préjudice de la licéité du traitement effectué antérieurement.
- Opposition : vous opposer au traitement des données lorsqu’il repose sur d’autres fondements juridiques, en cas de non-respect de la LGPD.
- Information : être informé des entités publiques et privées avec lesquelles nous partageons vos données.
Pour exercer l’un de ces droits, envoyez une demande à contato@cantivy.com. Nous vous répondrons dans un délai maximal de 15 jours ouvrés, conformément aux exigences de la LGPD.
10. Mineurs
Nos services s’adressent aux personnes âgées de 13 ans ou plus. Nous ne collectons pas sciemment de données personnelles concernant des mineurs de moins de 13 ans. Si vous êtes le responsable légal d’un enfant et pensez qu’il nous a fourni des données sans votre autorisation, contactez-nous à l’adresse contato@cantivy.com afin que nous puissions supprimer ces informations.
Les utilisateurs âgés de 13 à 18 ans doivent obtenir le consentement d’un responsable légal pour utiliser nos services payants.
12. Vos droits au titre de la LGPD et la manière de les exercer
La Loi générale sur la protection des données (loi 13.709/2018) vous garantit un ensemble de droits concernant les données personnelles que nous traitons — en pratique, pour Cantivy, cela se limite à l’adresse e-mail que vous indiquez pour rejoindre la liste d’attente et aux données de navigation recueillies par Microsoft Clarity.
- Confirmation et accès — savoir si nous traitons certaines de vos données et en recevoir une copie.
- Rectification — corriger une donnée incomplète, inexacte ou obsolète.
- Anonymisation, blocage ou suppression — des données inutiles, excessives ou traitées en dehors du cadre légal.
- Portabilité — recevoir vos données dans un format structuré afin de les transmettre à un autre fournisseur.
- Suppression des données traitées avec votre consentement — effacer les données dont vous avez autorisé le traitement, quand vous le souhaitez.
- Informations sur le partage — savoir avec quelles entités publiques et privées nous partageons des données.
- Retrait du consentement — retirer votre autorisation à tout moment et sans frais.
Pour exercer l’un de ces droits, écrivez à contato@cantivy.com en indiquant « LGPD » comme objet. Nous répondons sous 15 jours calendaires. Nous avons seulement besoin que la demande provienne de la même adresse e-mail que celle enregistrée — nous ne demandons ni pièce d’identité ni photo, car nous ne possédons pas ces données pour les comparer et ne souhaitons pas commencer à les conserver.
Concernant les durées de conservation : l’adresse e-mail de la liste d’attente reste en notre possession jusqu’à ce que vous demandiez sa suppression ou jusqu’à l’arrêt du produit, selon l’événement qui survient en premier. Les données comportementales de Clarity sont conservées par Microsoft conformément à sa propre politique, actuellement pendant 13 mois, et nous parviennent toujours sous forme agrégée. Le consentement relatif aux cookies est enregistré uniquement dans votre propre navigateur, sous la clé cantivy_cookie_consent, et disparaît lorsque vous effacez les données du site — nous n’en conservons aucune copie. Pour mieux comprendre qui se trouve derrière le service, consultez la page à propos de Cantivy.
13. Modifications de la présente Politique
Nous pouvons mettre à jour périodiquement la présente Politique de confidentialité afin de refléter les évolutions de nos pratiques, de nos services ou de la législation applicable. Nous vous informerons des changements importants par e-mail ou au moyen d’un avis bien visible sur notre plateforme.
La date de « dernière mise à jour » en haut de ce document indique la date de la dernière révision de la politique. Nous vous recommandons de consulter régulièrement cette politique.
12. Contact
Si vous avez des questions, des inquiétudes ou des demandes concernant la présente Politique de confidentialité ou le traitement de vos données personnelles, contactez notre délégué à la protection des données (DPO) :
Vous avez également le droit de déposer une réclamation auprès de l’Autorité nationale de protection des données (ANPD) à l’adresse www.gov.br/anpd.