Politique de confidentialité

Dernière mise à jour : 9 novembre 2026.

1. Qui sommes-nous

LYRA est un assistant, accessible notamment sur WhatsApp, qui analyse, prépare et fait signer les contrats, les répartitions (splits) et les métadonnées des titres musicaux. Le service est actuellement proposé en démonstration et en pilote.

Le responsable du traitement de vos données est LYRA HQ, société par actions simplifiée immatriculée au RCS de Paris sous le numéro 104 556 691, dont le siège social est situé 50 avenue des Champs-Élysées, 75008 Paris.

Pour toute question sur vos données : moustafa@lyrahq.co.

2. Les données que nous traitons

• Vos informations d'identification et de contact : nom, numéro WhatsApp, nom de profil WhatsApp, adresse e-mail si vous la donnez, et, si vous en avez une, votre structure (dénomination, numéro SIREN, adresse issus du registre public des entreprises).
• Le contenu de nos échanges : messages, notes vocales, documents et fichiers audio que vous envoyez.
• Les données de vos titres et de vos contrats : contributeurs, rôles, parts, sociétés de gestion, identifiants (ISRC, ISWC, IPI), conditions des contrats.
• La vérification d'identité, si vous la faites : elle est réalisée par un prestataire spécialisé, à partir d'une pièce d'identité et d'un selfie. LYRA ne conserve ni les images de la pièce ni le selfie, elle conserve le résultat de la vérification (vérifié ou non, date, méthode).
• La signature électronique : nom, moyen de contact, signature, horodatage, adresse IP et journal de signature.
• Des données techniques : identifiants et horodatages des messages, journaux de fonctionnement.

3. Pourquoi, et sur quelle base

• Fournir le service que vous demandez (analyser, préparer, envoyer et faire signer vos documents, constituer le dossier d'un titre) : exécution du contrat ou de mesures précontractuelles.
• Vérifier votre identité avant une signature : votre consentement explicite, recueilli avant la vérification, que vous pouvez retirer à tout moment.
• Assurer la sécurité du service et prévenir la fraude : notre intérêt légitime.
• Respecter nos obligations légales, notamment la conservation de la preuve d'un engagement.

Vos contenus ne servent pas à entraîner des modèles d'intelligence artificielle sans votre accord explicite. Nous ne vendons pas vos données.

4. Qui y a accès

• Les autres parties d'un document que vous préparez avec LYRA (co-auteurs, producteur, label) voient les informations qui les concernent dans ce document.
• Les destinataires que vous choisissez, par exemple votre distributeur, lorsque vous demandez l'envoi d'un dossier.
• Nos prestataires, qui agissent pour notre compte : Meta (WhatsApp Business Platform), qui achemine les messages entre vous et LYRA ; Stripe, pour la vérification d'identité ; DocuSeal, pour la signature électronique ; nos fournisseurs d'hébergement et de modèles d'intelligence artificielle, qui traitent les messages et transcrivent les notes vocales.

5. Transferts hors de l'Union européenne

Certaines données peuvent être traitées hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, ou par le Data Privacy Framework lorsque le prestataire y adhère.

6. Combien de temps

• Données de démonstration : supprimées au plus tard 30 jours après la démonstration.
• Données de compte et échanges : tant que vous utilisez LYRA, puis trois ans après votre dernier échange.
• Documents signés et journaux de signature : jusqu'à cinq ans après la fin de l'engagement, pour en conserver la preuve.

7. Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous y opposer, en demander la portabilité, retirer votre consentement et définir des directives sur leur sort après votre décès.

Écrivez à moustafa@lyrahq.co. Nous répondons sous un mois.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

8. Supprimer vos données

Écrivez « SUPPRIMER » à LYRA sur WhatsApp, ou envoyez un e-mail à moustafa@lyrahq.co.

Nous supprimons vos données sous 30 jours et vous le confirmons, sauf les documents que la loi nous oblige à conserver ou qui prouvent un engagement.

La marche à suivre est détaillée sur la page Suppression des données.

9. Sécurité

Les données sont chiffrées pendant leur transport et l'accès est réservé aux personnes qui en ont besoin pour faire fonctionner le service.

10. Âge

LYRA est réservé aux personnes âgées de 18 ans et plus.

11. Le site lyrahq.co et les demandes d'invitation

Le site ne dépose aucun cookie et ne mesure pas son audience. Son hébergeur, GitHub, enregistre l'adresse IP des visiteurs pour assurer la sécurité du service.

Quand vous demandez une invitation, le formulaire du site recueille votre nom, votre adresse e-mail, ce que vous faites et, si vous le donnez, un lien vers votre travail. Nous les utilisons pour vous répondre et gérer la liste des invitations, à votre demande (mesures précontractuelles).

Le formulaire les transmet à Google, notre prestataire de messagerie (Google Workspace), qui les enregistre dans l'espace de LYRA HQ et nous prévient par e-mail. Google peut les traiter hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Nous les conservons jusqu'à l'ouverture de votre accès, et au plus tard douze mois après notre dernier échange. Vous pouvez sortir de la liste à tout moment en nous écrivant.

12. Modifications

Nous publions toute modification de cette politique sur cette page, avec sa date de mise à jour.