Politique de confidentialité
Version 2.0 — 2 septembre 2026
La présente Politique de confidentialité explique comment les données personnelles sont traitées dans le cadre de l’achat, de l’activation et de l’utilisation de LyrodiA, application pour macOS distribuée sous forme d’image disque (DMG).
1. Responsable du traitement
Pour les traitements qu’il réalise directement, le responsable du traitement est :
Philippe Kadosch (personne physique)
7 rue Pierre Curie
94110 Arcueil — France
SIRET : 387 515 851 00039
Contact relatif aux données personnelles : support@lyrodia.com
Site officiel : lyrodia.com
La vente de LyrodiA est assurée exclusivement par Lemon Squeezy, revendeur officiel (« merchant of record »), qui agit en qualité de responsable de traitement pour les données qu’il collecte lors de la commande, du paiement, de la facturation et de la collecte de la TVA mondiale, conformément à sa propre politique de confidentialité.
2. Principe général : une application locale
LyrodiA est conçue pour fonctionner localement sur le Mac de l’Utilisateur.
— L’utilisation de LyrodiA ne nécessite la création d’aucun compte auprès de l’Éditeur.
— Les projets de l’Utilisateur sont enregistrés localement dans des fichiers au format .lyro.
— L’Éditeur n’exploite aucun serveur recevant, stockant ou analysant les contenus créatifs de l’Utilisateur.
— L’essai gratuit (limité à 3 chansons) ne requiert la communication d’aucune donnée personnelle à l’Éditeur.
3. Données susceptibles d’être collectées
Selon les services effectivement utilisés, les données suivantes peuvent être traitées :
— nom et prénom (communiqués lors de l’achat via Lemon Squeezy) ;
— adresse électronique ;
— informations relatives à la commande, au paiement et à la facture (traitées par Lemon Squeezy) ;
— clé de licence personnelle et informations relatives à son activation, dans la limite de 3 activations (3 Mac) ;
— informations techniques strictement nécessaires au fonctionnement et à la sécurisation du système de licence (par exemple : identifiant d’activation, validation de la clé) ;
— historique des opérations nécessaires à la gestion de la licence ;
— demandes adressées au support (support@lyrodia.com) et échanges associés.
Les données bancaires complètes sont traitées directement par Lemon Squeezy et ses prestataires de paiement ; elles ne sont jamais accessibles à l’Éditeur.
4. Finalités des traitements
Les données peuvent être traitées afin de :
— gérer les commandes et les licences (achat unique, licence à vie, sans abonnement) ;
— permettre l’activation et la vérification de LyrodiA sur un maximum de 3 Mac ;
— prévenir le partage frauduleux ou l’utilisation abusive des licences ;
— fournir une assistance technique ;
— assurer la sécurité du logiciel et des services associés ;
— gérer la facturation et les obligations comptables (assurées par Lemon Squeezy en qualité de revendeur officiel) ;
— conserver les éléments nécessaires à la preuve des transactions et des acceptations contractuelles ;
— respecter les obligations légales applicables.
5. Données relatives aux créations de l’Utilisateur
LyrodiA permet à l’Utilisateur de travailler sur des textes, paroles, idées, thèmes, mots, structures et autres contenus créatifs.
L’Éditeur ne revendique aucun droit de propriété intellectuelle sur ces contenus.
Ces contenus sont enregistrés exclusivement en local, sur l’appareil de l’Utilisateur, dans des fichiers au format .lyro. L’Éditeur ne les reçoit pas, ne les stocke pas et n’y a techniquement pas accès.
Un contenu créatif ne quitte le Mac de l’Utilisateur que dans un seul cas : lorsque l’Utilisateur déclenche volontairement une fonction d’assistance faisant appel à un service d’intelligence artificielle tiers en ligne (voir article 6). Avec un moteur local (Ollama), aucun contenu ne quitte l’appareil.
6. Services d’intelligence artificielle tiers
Certaines fonctions d’assistance de LyrodiA peuvent faire appel à un service d’intelligence artificielle. Ces fonctions ont un rôle d’aide à l’écriture : c’est toujours l’auteur qui décide de les utiliser, du contenu transmis et du résultat conservé.
Deux configurations sont possibles :
— Claude (Anthropic) : l’Utilisateur utilise sa propre clé API personnelle. Lorsqu’il déclenche une requête, les informations nécessaires à son traitement (instructions, thèmes, textes, paroles, contraintes ou autres éléments saisis) sont transmises directement à Anthropic. Ces traitements sont soumis aux conditions contractuelles et à la politique de confidentialité d’Anthropic, avec laquelle l’Utilisateur contracte directement. L’Éditeur n’intervient pas dans cette transmission et n’y a pas accès.
— Ollama (local, gratuit) : le traitement s’effectue intégralement sur le Mac de l’Utilisateur. Aucune donnée n’est transmise à un tiers.
La liste des fournisseurs compatibles et les informations utiles à leur utilisation sont indiquées dans LyrodiA et dans sa documentation.
7. Clés API personnelles
Lorsque l’Utilisateur choisit d’utiliser un fournisseur d’intelligence artificielle nécessitant une clé API personnelle (par exemple Anthropic), LyrodiA lui permet de renseigner cette clé dans les réglages de l’application.
— La clé API est conservée uniquement en local, sur l’appareil de l’Utilisateur.
— Elle ne transite par aucune infrastructure contrôlée par l’Éditeur.
— L’Éditeur ne peut techniquement pas y accéder.
— L’Utilisateur peut la modifier ou la supprimer à tout moment depuis les réglages de LyrodiA.
L’Utilisateur est responsable de la confidentialité de sa clé API et de son utilisation conformément aux conditions du fournisseur concerné.
8. Base juridique des traitements
Selon leur finalité, les traitements de données personnelles peuvent notamment être fondés sur :
— l’exécution du contrat conclu avec l’Utilisateur (gestion de la commande, de la licence et de l’activation) ;
— le respect d’une obligation légale (notamment comptable et fiscale) ;
— l’intérêt légitime de l’Éditeur, notamment pour assurer la sécurité du système de licence et prévenir la fraude ;
— le consentement de l’Utilisateur lorsque celui-ci est requis par la réglementation applicable.
9. Destinataires des données
Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour assurer les finalités décrites dans la présente Politique. Les principaux destinataires sont :
— Lemon Squeezy : revendeur officiel (merchant of record), qui traite la commande, le paiement, la facturation, la collecte de la TVA mondiale et la délivrance des clés de licence, sous sa propre responsabilité et selon sa propre politique de confidentialité ;
— Anthropic : uniquement si l’Utilisateur choisit d’utiliser Claude avec sa propre clé API, pour les seules données qu’il transmet lui-même lors de ses requêtes ;
— le cas échéant, les prestataires techniques strictement nécessaires au support et aux communications transactionnelles.
Aucune donnée personnelle n’est vendue, louée ou cédée à des tiers à des fins commerciales.
10. Transferts de données hors de l’Union européenne
Certains prestataires (notamment Lemon Squeezy et Anthropic) sont établis ou traitent des données en dehors de l’Union européenne ou de l’Espace économique européen, en particulier aux États-Unis.
Lorsque de tels transferts ont lieu sous la responsabilité de l’Éditeur, ils sont encadrés conformément aux mécanismes prévus par la réglementation applicable (décision d’adéquation, clauses contractuelles types ou tout autre mécanisme reconnu).
Lorsque l’Utilisateur contracte directement avec un fournisseur tiers au moyen de son propre compte ou de sa propre clé API (par exemple Anthropic), les transferts effectués par ce fournisseur sont soumis à ses propres conditions et politiques.
11. Durées de conservation
Les données sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées et au respect des obligations légales applicables. À titre indicatif :
— les informations relatives aux achats, factures et transactions sont conservées pendant les durées requises par les obligations comptables et fiscales (jusqu’à dix ans pour les pièces comptables, conformément au droit français) ;
— les informations nécessaires à la gestion d’une licence sont conservées aussi longtemps que la licence demeure active — la licence LyrodiA étant une licence à vie, ces informations sont conservées pendant la durée d’utilisation du logiciel —, puis pendant la durée nécessaire à la gestion d’éventuels litiges ou obligations légales ;
— les échanges avec le support sont conservés pendant la durée nécessaire au traitement de la demande, puis pendant la durée des prescriptions légales applicables.
12. Sécurité
L’Éditeur met en œuvre des mesures techniques et organisationnelles raisonnables destinées à protéger les données personnelles contre l’accès non autorisé, la perte, l’altération ou la divulgation.
L’architecture locale de LyrodiA limite par conception les données personnelles traitées : les contenus créatifs et les clés API restent sur l’appareil de l’Utilisateur.
L’Utilisateur reste responsable de la sécurité de ses propres appareils, sauvegardes, mots de passe et clés API personnelles.
13. Droits des personnes
Conformément à la réglementation applicable (notamment le RGPD et la loi Informatique et Libertés), l’Utilisateur peut, selon les circonstances, disposer notamment des droits suivants :
— droit d’accès ;
— droit de rectification ;
— droit à l’effacement ;
— droit à la limitation du traitement ;
— droit d’opposition ;
— droit à la portabilité lorsque les conditions légales sont réunies ;
— droit de retirer son consentement lorsqu’un traitement repose sur celui-ci.
Toute demande peut être adressée à :
Une vérification raisonnable de l’identité du demandeur peut être demandée lorsque cela est nécessaire pour éviter la communication de données à une personne non autorisée.
Pour les données traitées par Lemon Squeezy en qualité de responsable de traitement (commande, paiement, facturation), l’Utilisateur peut également exercer ses droits directement auprès de Lemon Squeezy.
14. Réclamation auprès de la CNIL
L’Utilisateur dispose également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données personnelles.
En France, l’autorité compétente est la Commission nationale de l’informatique et des libertés (CNIL) — www.cnil.fr
15. Modification de la Politique de confidentialité
La présente Politique peut être modifiée afin de tenir compte des évolutions de LyrodiA, de son architecture technique, des prestataires utilisés ou de la réglementation applicable.
La date et le numéro de version permettent d’identifier la version en vigueur.
Les modifications importantes sont portées à la connaissance des Utilisateurs lorsque la réglementation applicable l’exige.
LyrodiA — Politique de confidentialité
Version 2.0 — 2 septembre 2026
Responsable du traitement : Philippe Kadosch
SIRET : 387 515 851 00039
Contact : support@lyrodia.com — lyrodia.com