Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Plateforme luxembourgeoise de composition musicale par IA qui génère des bandes son libres de droits et conserve les requêtes, paramètres de génération et historique de téléchargements.
AIVA est une plateforme d''intelligence artificielle générative développée par AIVA Technologies SARL au Luxembourg. Elle compose de la musique libre de droits dans de nombreux styles. Les créateurs interagissent via les applications aiva.ai et creators.aiva.ai, configurent les prompts, paramètres et fichiers de référence, puis téléchargent les pistes générées selon la licence achetée.
AIVA pose des cookies de session first party et des jetons CSRF, et peut utiliser des outils d''analytique produit qui stockent des identifiants (Google Analytics 4 _ga, Mixpanel mp_xxx, Segment ajs_user_id). Les prompts, les paramètres, les métadonnées de pistes, les données de facturation et les préférences sont stockés en UE.
L''authentification et l''exécution du contrat couvrent la génération de musique. Les analytiques optionnelles, pixels marketing et identifiants d''appareil pour analyse d''usage relèvent de l''article 82 de la Loi Informatique et Libertés et exigent un consentement. Une attention particulière s''impose aux prompts contenant des données personnelles de tiers.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Le cœur des données reste en UE, mais la facturation (Stripe), le support, l''envoi d''e mails et la plupart des outils analytiques passent par les États Unis. Les transferts s''appuient sur les clauses contractuelles types et le Data Privacy Framework. Une analytique 100 pour cent UE (Plausible, Matomo on premise) reste possible.
Signez l''accord de traitement AIVA, mentionnez AIVA dans la politique et le registre, conditionnez les analyses optionnelles à un consentement, restreignez les prompts contenant des données personnelles et clarifiez les droits d''auteur et la licence des contenus générés dans vos conditions générales.
Les sites web utilisant AIVA doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est recommandée pour une intégration éditoriale ou commerciale à grande échelle, lorsque les prompts peuvent contenir des données personnelles ou que les journaux de génération servent à entraîner le modèle. Adressez la limitation des finalités entre livraison et entraînement, la conservation des prompts et les droits sur les contenus générés.
Exemple de texte de consentement
Nous utilisons la plateforme AIVA pour générer, éditer et télécharger des bandes son composées par IA. Les données de compte et de génération sont traitées sur des serveurs européens. Avec votre accord, des cookies analytiques optionnels nous aident à comprendre l'usage de l'application.
Domaines tiers contactes
aiva.aicreators.aiva.aiapi.mixpanel.comjs.stripe.comapi.segment.ioCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| aiva_session | Strictly necessary (authentication) | Session | Maintains the user authentication session on aiva.ai |
| aiva_csrf | Strictly necessary (CSRF protection) | Session | CSRF token for authenticated requests |
| mp_*_mixpanel | Analytics (Mixpanel) | 1 year | Product analytics events tracked by Mixpanel |
| __stripe_mid | Payment (Stripe) | 1 year | Stripe machine identifier for fraud prevention |
AIVA utilise des cookies de tracking publicitaire — respectez le RGPD avec FlowConsent.
AIVA dépose des cookies first party de session et CSRF pour l'authentification, ainsi que des cookies Mixpanel et Segment pour l'analytics produit et des cookies Stripe pour le paiement. Seuls les cookies de session et CSRF sont strictement nécessaires.
Les cookies d'authentification sont exemptés. L'analytics produit (Mixpanel, GA4) et les cookies marketing doivent être conditionnés à une CMP. L'application AIVA est opt in : les utilisateurs créent un compte avant qu'AIVA ne stocke leur prompt ou la génération.
Les données de compte et l'historique de génération s'appuient sur l'article 6(1)(b) du RGPD exécution du contrat. Stripe sur 6(1)(b). Analytics et marketing sur 6(1)(a) consentement. Le partage avec les sous traitants relève de l'accord de traitement AIVA et des CCT le cas échéant.
Le traitement principal est hébergé sur AWS Francfort et Irlande. Stripe (US), Mixpanel (US), Segment (US) et l'outillage de support sont des sous traitants américains. AIVA s'appuie sur les CCT et le DPF UE États Unis lorsque le sous traitant est certifié.
Un usage créatif individuel n'est généralement pas à haut risque. Une AIPD se justifie lorsqu'une organisation déploie AIVA à grande échelle, l'utilise sur des contenus sensibles ou y verse des données personnelles de créateurs au delà du périmètre SaaS classique.
Signez l'accord de traitement AIVA, configurez votre CMP pour bloquer les scripts analytics sur les embeds AIVA, privilégiez la région UE quand disponible, documentez AIVA dans votre registre et exposez aux clients finaux les termes de la licence libre de droits.
Suno (US), Udio (US), Soundraw (Japon), Boomy (US), Mubert (Lettonie UE), Beatoven.ai (Inde). Pour une stack UE friendly, Mubert et AIVA sont des options solides. Chaque fournisseur a ses propres droits, durées de conservation et exigences de consentement.
Mentionnez AIVA Technologies SARL comme sous traitant lorsque vous embarquez AIVA. Listez Mixpanel, Segment, Stripe et les autres sous traitants AIVA avec leurs catégories et durées. Liez vers la politique AIVA et son accord de traitement.