1. Responsable du traitement

L'application My Wave est éditée par :

Raison sociale : Hanife Bektas, Entrepreneur individuel
Nom commercial : Ahlem App
SIREN : 822 794 269
SIRET : 822 794 269 00024
Code APE : 6201Z — Programmation informatique
Adresse : 5 rue Massenet, 74100 Annemasse, France
Immatriculation RNE : 01 juillet 2026
Email : contact@mywave-app.com
Téléphone : +33 06 61 74 07 67

En tant qu'entrepreneur individuel soumis au régime de la franchise en base de TVA, Ahlem App n'est pas assujetti à la TVA (art. 293 B du CGI).

2. Données collectées

Dans le cadre de l'utilisation de l'application My Wave, nous sommes amenés à collecter les catégories de données suivantes :

2.1 Données de compte

Adresse e-mail (fournie lors de la création de compte ou de la connexion Google)
Nom d'affichage et photo de profil (provenant de votre compte Google si vous vous connectez via Google)
Identifiant unique Firebase (UID)

2.2 Données vocales et de création

Enregistrements audio que vous soumettez pour transformation vocale
Résultats audio générés par notre moteur de traitement
Métadonnées de création : date, type de filtre/style sélectionné, durée

2.3 Données d'utilisation et de navigation

Journal d'activité dans l'application (fonctionnalités consultées, erreurs rencontrées)
Compteurs d'utilisation (nombre de créations réalisées dans la période en cours)
Informations techniques : modèle de l'appareil, version de l'OS, version de l'application

2.4 Données d'abonnement et de facturation

Statut d'abonnement (gratuit, Premium ou Pro) et date d'expiration
Identifiant de transaction Google Play ou Apple App Store
Les données de paiement sont traitées exclusivement par Google ou Apple — nous n'avons jamais accès à vos coordonnées bancaires.

3. Finalités du traitement et bases légales

Finalité	Base légale (RGPD)
Création et gestion de votre compte utilisateur	Exécution du contrat (art. 6.1.b)
Fourniture du service de transformation vocale par IA	Exécution du contrat (art. 6.1.b)
Gestion des abonnements et vérification des achats	Exécution du contrat (art. 6.1.b)
Amélioration de la qualité du service et débogage	Intérêt légitime (art. 6.1.f)
Sécurité de la plateforme et prévention des abus	Intérêt légitime (art. 6.1.f)
Envoi de communications relatives au service (mises à jour, incidents)	Intérêt légitime (art. 6.1.f)
Communications marketing et promotionnelles	Consentement (art. 6.1.a)
Respect de nos obligations légales	Obligation légale (art. 6.1.c)

4. Partenaires et sous-traitants

Pour vous fournir le service My Wave, nous faisons appel aux partenaires techniques suivants. Chacun agit en qualité de sous-traitant au sens du RGPD, lié par un contrat garantissant la protection de vos données :

4.1 Google Firebase (Google LLC — USA)

Rôle : Infrastructure principale — authentification, base de données Firestore, stockage de fichiers, exécution des fonctions cloud
Données traitées : Compte, enregistrements audio, métadonnées d'utilisation
Garanties : Clauses contractuelles types UE, programme Privacy Shield successeur, centres de données certifiés ISO 27001

4.2 ElevenLabs (ElevenLabs, Inc. — USA)

Rôle : Moteur de traitement vocal par intelligence artificielle (voice cloning, filtres de voix)
Données traitées : Fichiers audio soumis à transformation
Important : Vos enregistrements sont transmis à ElevenLabs uniquement le temps du traitement et ne sont pas conservés au-delà de celui-ci par ElevenLabs, conformément à leur politique de confidentialité
Garanties : Clauses contractuelles types UE

4.3 Google Play / Apple App Store

Rôle : Gestion des achats in-app et des abonnements
Données traitées : Transactions d'achat, identifiants d'abonnement
Note : Ces plateformes disposent de leurs propres politiques de confidentialité auxquelles leurs conditions générales renvoient

4.4 Hébergeur web

Rôle : Hébergement du site web mywave-app.com et du panneau d'administration
Localisation : Serveur localisé en Europe

5. Transferts hors Union européenne

Certains de nos sous-traitants (Google Firebase, ElevenLabs) sont établis aux États-Unis. Ces transferts sont encadrés par des garanties appropriées conformément au Chapitre V du RGPD :

Clauses contractuelles types (CCT) approuvées par la Commission européenne
Mesures techniques complémentaires (chiffrement des données en transit et au repos)

Vous pouvez obtenir une copie de ces garanties en nous contactant à l'adresse indiquée à l'article 11.

6. Durée de conservation des données

Catégorie de données	Durée de conservation
Enregistrements audio soumis au traitement	Durée du traitement uniquement, puis suppression automatique
Résultats audio générés	Jusqu'à suppression par l'utilisateur ou fermeture du compte, maximum 1 an
Données de compte (email, UID)	Durée du compte actif + 3 ans après résiliation
Données d'abonnement et transactions	10 ans (obligation comptable)
Journaux techniques et logs de sécurité	90 jours glissants
Données de compteurs d'utilisation	Réinitialisées à chaque période de facturation

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès (art. 15 RGPD) : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie
Droit de rectification (art. 16 RGPD) : faire corriger des données inexactes ou incomplètes
Droit à l'effacement (art. 17 RGPD) : demander la suppression de vos données dans les cas prévus par le RGPD
Droit à la limitation du traitement (art. 18 RGPD) : obtenir la suspension du traitement dans certains cas
Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré et lisible par machine
Droit d'opposition (art. 21 RGPD) : vous opposer au traitement fondé sur l'intérêt légitime ou à des fins de prospection
Droit de retirer votre consentement à tout moment, sans affecter la licéité des traitements effectués avant le retrait
Droit de définir des directives post-mortem relatives au sort de vos données après votre décès

Pour exercer vos droits, adressez votre demande par e-mail à : contact@mywave-app.com

Nous répondrons dans un délai d'un mois à compter de la réception de votre demande (délai susceptible d'être prolongé de deux mois en cas de demande complexe). Une pièce justificative d'identité pourra vous être demandée.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation :

Chiffrement en transit : toutes les communications sont protégées par TLS 1.2 ou supérieur (HTTPS)
Chiffrement au repos : les données stockées dans Firebase sont chiffrées au repos par Google (AES-256)
Authentification forte : accès aux systèmes d'administration protégé par authentification multi-facteurs
Clés API sécurisées : les clés d'accès aux services tiers (dont ElevenLabs) sont stockées dans Firebase Secret Manager, jamais exposées côté client
Règles de sécurité Firestore : accès aux données strictement limité à l'utilisateur propriétaire et aux administrateurs autorisés
Séparation des environnements : les environnements de développement, test et production sont strictement séparés

9. Mineurs

L'application My Wave est destinée à un public majeur (18 ans et plus) ou mineur avec le consentement parental. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 15 ans sans le consentement de leurs parents ou représentants légaux. Si vous pensez qu'un enfant nous a fourni des données sans consentement parental, contactez-nous immédiatement.

10. Cookies et traceurs

Application mobile : l'application My Wave n'utilise pas de cookies. Les données de session sont gérées via les tokens d'authentification Firebase, stockés de manière sécurisée sur l'appareil.

Site web : notre site mywave-app.com utilise uniquement des cookies techniques strictement nécessaires au fonctionnement (session, préférences d'affichage). Aucun cookie de traçage publicitaire tiers n'est déposé sans votre consentement.

11. Modification de la présente politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment, notamment pour nous conformer à toute évolution réglementaire, jurisprudentielle ou technique. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modifications substantielles affectant vos droits, nous vous en informerons par notification dans l'application ou par e-mail.

12. Contact et réclamation

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, contactez-nous :

E-mail : contact@mywave-app.com
Adresse postale : Hanife Bektas — Ahlem App, 5 rue Massenet, 74100 Annemasse, France

Si vous estimez que le traitement de vos données ne respecte pas la réglementation en vigueur, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Site : www.cnil.fr

13. Mentions légales

Éditeur du service :
Hanife Bektas, Entrepreneur individuel
Nom commercial : Ahlem App
SIREN : 822 794 269 — SIRET : 822 794 269 00024
Code APE : 6201Z
5 rue Massenet, 74100 Annemasse, France
E-mail : contact@mywave-app.com
Non assujetti à la TVA — Franchise en base TVA (art. 293 B du CGI)

Responsable de publication : Hanife Bektas

Politique de confidentialité