Politique de confidentialité

Dernière mise à jour : 2 octobre 2026

1. Responsable du traitement

Xavier Vignon, entrepreneur individuel (SIRET 514 390 881 400 41), 200 rue de la Croix Nivert, 75015 Paris — contact@ohsong.com — est responsable du traitement des données personnelles collectées sur ohsong.com.

2. Données collectées

Dans le cadre d'une commande sont collectées : le personnage (avatar) choisi, le prénom et la date de naissance/anniversaire du destinataire de la vidéo, ainsi que l'adresse email et les informations de paiement du client — ces dernières étant traitées exclusivement par Stripe, jamais stockées par Ohsong. Le pays de connexion du client est également déterminé automatiquement à partir de son adresse IP au moment de la commande, à des fins statistiques et de prévention de la fraude ; l'adresse IP elle-même n'est pas conservée, seul le pays qui en est déduit est stocké. Un code de réduction éventuellement utilisé est également enregistré.

3. Finalité du traitement

Ces données sont utilisées pour : produire la vidéo personnalisée commandée et l'envoyer par email ; générer, via un service d'intelligence artificielle, un aperçu visuel du personnage choisi avec le prénom et la date déjà intégrés, affiché avant le paiement pour aider le client à se projeter ; et, si la commande n'est pas finalisée, envoyer un email de relance rappelant la commande en cours.

4. Base légale

Le traitement des données nécessaires à la production et à la livraison de la vidéo repose sur l'exécution du contrat conclu avec le client. L'email de relance en cas de commande non finalisée repose sur l'intérêt légitime d'Ohsong à permettre au client de reprendre une démarche qu'il a lui-même engagée ; ce client peut à tout moment se désinscrire de ces relances via le lien présent dans chaque email.

5. Destinataires des données

Les données de commande sont stockées dans une base de données Supabase, hébergée dans l'Union européenne. Les données de paiement sont traitées exclusivement par Stripe. L'envoi des emails (confirmation, relance) est assuré par la plateforme Brevo. Le prénom et la date du destinataire peuvent également être transmis à des prestataires spécialisés dans la génération de contenus par intelligence artificielle (son, image, vidéo), dont le service OpenAI pour la génération de l'aperçu visuel mentionné ci-dessus. Certains de ces prestataires, dont OpenAI, sont situés hors de l'Union européenne (notamment aux États-Unis) ; ces transferts sont encadrés par les garanties appropriées prévues par ces prestataires (clauses contractuelles types de la Commission européenne ou mécanisme équivalent). L'accès aux données de commande est réservé au responsable du traitement, via une interface d'administration protégée par authentification. Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

6. Durée de conservation

Les commandes menées à terme (payées) sont conservées le temps nécessaire au traitement, puis archivées pendant la durée légale de conservation des documents comptables. Les commandes commencées mais jamais finalisées (paiement non abouti) sont anonymisées automatiquement au bout de 18 mois : le prénom, la date, l'adresse email et l'éventuel aperçu généré sont effacés, seules des données non identifiantes (statut, pays, date de la tentative) sont conservées à des fins statistiques.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et d'opposition sur vos données. Pour l'exercer, contactez contact@ohsong.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies, mesure d'audience et stockage technique

Le site utilise Vercel Web Analytics ainsi qu'un compteur de visites interne (pages consultées, sans aucune information permettant d'identifier un visiteur). Ni l'un ni l'autre ne dépose de cookie ni ne collecte de donnée personnelle identifiable — aucun consentement préalable n'est donc requis.

Pendant le parcours de commande, le navigateur stocke temporairement en local (localStorage) un identifiant de commande ainsi que les informations de personnalisation saisies, uniquement pour permettre de reprendre ou récapituler la commande en cours. Ce stockage, strictement nécessaire au fonctionnement du service demandé, est effacé automatiquement une fois la commande finalisée.