Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è Pierre-Albert Benlolo, imprenditore individuale, SIREN 522 424 209, 27 B rue Singer, 75016 Parigi, Francia. Tenuto conto delle dimensioni dell'attività, non è stato designato alcun responsabile della protezione dei dati; qualsiasi richiesta relativa ai dati può essere inviata tramite il modulo di contatto del sito, che costituisce il punto di contatto dedicato.

2. Dati che raccogliamo

Dati dell'account: indirizzo email, nome visualizzato, password (con hash), stato di verifica, lingua, eventuale identificativo Google in caso di accesso tramite OAuth. Contenuti: file audio che Lei sottopone, metadati associati (titolo, artista, genere, BPM, testi se del caso), risultati delle analisi, file depositati nella cassaforte, informazioni inserite nel passaporto di uscita (compresi i nomi dei Suoi collaboratori, che Lei si impegna a informare). Dati di utilizzo: azioni effettuate nel Servizio, consumo di crediti, log tecnici (indirizzo IP, tipo di browser, marche temporali) e misurazione dell'audience. Dati di fatturazione: identificativi cliente e di abbonamento Stripe, cronologia delle transazioni; i dati delle carte di pagamento sono trattati esclusivamente da Stripe e non ci vengono mai trasmessi. Dati dei Suoi fan: indirizzi email raccolti tramite i Suoi link intelligenti; Lei è il titolare del trattamento di questi contatti, mentre MusicPulse agisce come responsabile del trattamento che ospita tali dati per Suo conto. Comunicazioni: messaggi scambiati tramite il modulo di contatto o per email.

Dati di utilizzo del prodotto: quando hai effettuato l'accesso, registriamo quali funzionalità della dashboard apri e con cui interagisci (solo nome della funzionalità e timestamp, nessun contenuto). Questi dati first-party sono collegati al tuo account, ospitati sui nostri server e usati esclusivamente per capire quali funzionalità vengono utilizzate e migliorare il servizio (interesse legittimo). Non comportano cookie né terze parti.

3. Finalità e basi giuridiche

Fornitura del Servizio, gestione dell'account e dei crediti — esecuzione del contratto (art. 6.1.b del RGPD). Elaborazione dei pagamenti e fatturazione — esecuzione del contratto e obblighi legali contabili e fiscali (art. 6.1.b e 6.1.c). Analisi dei Suoi file audio e generazione di contenuti da parte dei nostri fornitori di trattamento — esecuzione del contratto. Miglioramento del Servizio e misurazione dell'audience — interesse legittimo (art. 6.1.f), con il Suo consenso quando vengono utilizzati tracciatori non essenziali. Email di servizio (verifica, avvisi, riepiloghi) — esecuzione del contratto; comunicazioni commerciali agli utenti — interesse legittimo, con facoltà di opposizione in qualsiasi momento (link di disiscrizione). Prevenzione delle frodi e sicurezza — interesse legittimo. Risposta alle richieste delle autorità — obbligo legale.

4. Prospezione rivolta agli artisti

Nell'ambito dello sviluppo della propria attività, MusicPulse invia occasionalmente email di prospezione ad artisti il cui indirizzo professionale è stato reso pubblico dagli stessi (in particolare nella loro biografia Spotify). Questo trattamento si fonda sull'interesse legittimo (prospezione professionale B2B) e rispetta i seguenti principi: volumi limitati, contenuto pertinente per l'attività dell'artista, chiara identificazione del mittente e link di disiscrizione con un clic in ogni messaggio, il cui esercizio è definitivo. Gli indirizzi delle persone disiscritte sono conservati in una lista di esclusione al solo fine di rispettare tale scelta. Può inoltre esercitare i Suoi diritti alle condizioni dell'articolo 8.

5. Destinatari e responsabili del trattamento

I Suoi dati sono trattati dai seguenti fornitori, ciascuno per la finalità indicata: Supabase, Inc. (hosting della banca dati e dei file, regione Unione europea — Irlanda); Railway Corp. (hosting dell'applicazione, Stati Uniti); Stripe Payments Europe, Ltd. (pagamenti); Resend, Inc. (invio di email); Google LLC (analisi audio e generazione — API Gemini); Anthropic, PBC (analisi e generazione — API Claude); OpenAI, LLC (trattamenti occasionali); Suno, Inc. (generazione musicale); KIE (generazione video); Meta Platforms Ireland Ltd. (solo se utilizza il servizio di campagne pubblicitarie); nonché servizi di accesso ai dati pubblici delle piattaforme di streaming. Nessun dato è venduto a terzi; nessuno di questi fornitori è autorizzato a utilizzare i Suoi contenuti per addestrare i propri modelli.

6. Trasferimenti al di fuori dell'Unione europea

Alcuni fornitori sono stabiliti negli Stati Uniti. I trasferimenti corrispondenti sono disciplinati da una decisione di adeguatezza (EU-US Data Privacy Framework) quando il fornitore vi è certificato e, in mancanza, dalle clausole contrattuali tipo della Commissione europea, integrate se del caso da misure supplementari. Una copia delle garanzie applicabili può essere richiesta tramite il modulo di contatto.

7. Periodi di conservazione

Dati dell'account e contenuti: per tutta la durata di vita dell'account, poi cancellazione entro un termine massimo di trenta (30) giorni dall'eliminazione dell'account, fatti salvi gli obblighi legali. Documenti di fatturazione: dieci (10) anni (obbligo contabile). Log tecnici e di sicurezza: al massimo dodici (12) mesi. Email di prospezione: i dati dei potenziali clienti che non hanno reagito sono cancellati al più tardi tre (3) anni dopo l'ultimo contatto; le liste di esclusione (disiscrizioni) sono conservate senza limitazione al solo fine di opposizione. Dati di misurazione dell'audience: conservati in forma aggregata.

8. I Suoi diritti

Lei dispone dei diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione (anche alla prospezione, senza motivazione) e del diritto di revocare il Suo consenso in qualsiasi momento quando il trattamento vi si fonda. Può inoltre definire direttive relative alla sorte dei Suoi dati dopo il decesso (art. 85 della loi Informatique et Libertés).

Tali diritti si esercitano tramite il modulo di contatto del sito o per posta all'indirizzo del titolare del trattamento, accompagnati se del caso da un documento di identità in caso di dubbio ragionevole. Riceverà una risposta entro un (1) mese, prorogabile di due (2) mesi per le richieste complesse.

Se ritiene che i Suoi diritti non siano rispettati, può presentare un reclamo presso la CNIL (Commission Nationale de l'Informatique et des Libertés, autorità francese per la protezione dei dati): www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

9. Trattamenti algoritmici e contenuti audio

I Suoi file audio sono analizzati mediante trattamenti del segnale eseguiti da noi e mediante modelli forniti da Google e Anthropic tramite le loro interfacce professionali. Tali fornitori non acquisiscono alcun diritto sulle Sue opere e non le utilizzano per addestrare i propri modelli. I risultati (analisi, punteggi, raccomandazioni) costituiscono un supporto alle decisioni e non producono alcun effetto giuridico automatizzato nei Suoi confronti ai sensi dell'articolo 22 del RGPD.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura delle comunicazioni (TLS), cifratura a riposo presso i nostri host, separazione degli accessi per utente a livello di banca dati (row-level security), archiviazione privata dei file con URL firmati a durata limitata, principio del privilegio minimo per gli accessi di amministrazione, registrazione degli eventi e minimizzazione dei dati affidati ai fornitori. In caso di violazione dei dati suscettibile di comportare un rischio elevato per i Suoi diritti, Lei sarà informato conformemente agli articoli 33 e 34 del RGPD.

11. Minori

Il Servizio non è destinato ai minori di quindici (15) anni, età del consenso digitale in Francia. Se ritiene che un minore di quindici anni ci abbia trasmesso dati senza il consenso congiunto del titolare della responsabilità genitoriale, ci contatti per la loro cancellazione.

12. Cookie e tracciatori

L'utilizzo dei cookie e delle tecnologie similari è descritto nella Politica sui cookie, accessibile dal piè di pagina. Può modificare le Sue scelte in qualsiasi momento tramite il link «Gestisci i miei cookie».

13. Modifiche

La presente informativa può essere aggiornata per riflettere l'evoluzione del Servizio o del quadro normativo. In caso di modifica sostanziale, gli utenti titolari di un account ne saranno informati tramite email o notifica. La data dell'ultimo aggiornamento figura in cima alla pagina.