Initial commit

docs/legal/README.md

@@ -0,0 +1,116 @@
+# Documents juridiques RoadWave
+
+> **IMPORTANT** : Ces documents sont des **structures types** basées sur les règles métier validées. Ils doivent être **obligatoirement relus et validés par un avocat** avant publication.
+
+---
+
+## Documents requis
+
+| Document | Fichier | Obligation légale | Révision avocat |
+|----------|---------|-------------------|-----------------|
+| CGU - Conditions Générales d'Utilisation | [cgu.md](cgu.md) | DSA + Code conso | Requis |
+| Politique de confidentialité | [politique-confidentialite.md](politique-confidentialite.md) | RGPD | Requis |
+| Charte créateur | [charte-createur.md](charte-createur.md) | DSA (transparence) | Requis |
+| CGV Premium | [cgv-premium.md](cgv-premium.md) | Code conso | Requis |
+| CGV Publicités | [cgv-publicites.md](cgv-publicites.md) | Code conso | Requis |
+| Mentions légales | [mentions-legales.md](mentions-legales.md) | Obligatoire | Requis |
+
+---
+
+## Moments de présentation
+
+### À l'inscription (consentement explicite requis)
+
+```
+┌─────────────────────────────────────────┐
+│  Bienvenue sur RoadWave                 │
+├─────────────────────────────────────────┤
+│  Email : [________]                     │
+│  Mot de passe : [________]              │
+│                                         │
+│  ☐ J'accepte les CGU et la Politique   │
+│     de confidentialité                  │
+│     [Lire les CGU] [Lire la Politique] │
+│                                         │
+│  [Créer mon compte]                     │
+└─────────────────────────────────────────┘
+```
+
+- **Checkbox obligatoire** : bloque création compte si non cochée
+- **Liens cliquables** : CGU + Politique (ouverture modal ou nouvelle page)
+- **Horodatage** : enregistrer date/heure acceptation (preuve RGPD)
+
+### Avant première publication (créateur)
+
+```
+┌─────────────────────────────────────────┐
+│  Devenir créateur RoadWave              │
+├─────────────────────────────────────────┤
+│  En publiant du contenu, vous acceptez  │
+│  la Charte Créateur.                    │
+│                                         │
+│  Points clés :                          │
+│  • Vos 3 premiers contenus seront       │
+│    validés manuellement (24-48h)        │
+│  • Contenus prohibés : haine, violence, │
+│    musique protégée, spam               │
+│  • Système de strikes : 4 strikes = ban │
+│                                         │
+│  ☐ J'ai lu et j'accepte la Charte       │
+│     Créateur                            │
+│     [Lire la Charte complète]           │
+│                                         │
+│  [Publier mon premier contenu]          │
+└─────────────────────────────────────────┘
+```
+
+### Avant souscription Premium
+
+- Affichage CGV Premium
+- Checkbox acceptation obligatoire
+- Bouton "Souscrire" désactivé tant que non accepté
+
+### Avant création campagne publicitaire
+
+- Affichage CGV Publicités
+- Checkbox acceptation obligatoire
+- Validation manuelle obligatoire (24-48h)
+
+---
+
+## Accessibilité permanente
+
+### Footer application/site web
+
+```
+RoadWave © 2026
+[CGU] | [Politique de confidentialité] | [Mentions légales] | [Charte créateur] | [Contact DPO]
+```
+
+### Menu utilisateur
+
+```
+Mon compte
+├── Paramètres
+├── Données personnelles
+├── Documents légaux
+│   ├── CGU
+│   ├── Politique de confidentialité
+│   ├── Charte créateur (si créateur)
+│   └── CGV Premium (si abonné)
+└── Déconnexion
+```
+
+---
+
+## Rappel important
+
+Ces documents doivent être **obligatoirement relus et validés par un avocat spécialisé** (droit numérique, RGPD) avant publication.
+
+**Coût avocat estimé** : 1500-3000€ (révision + adaptation contexte)
+
+**Prochaines étapes** :
+1. Révision avocat
+2. Ajout informations manquantes (SIRET, adresse, etc.)
+3. Intégration technique (pages web, checkboxes, horodatage)
+4. Tests parcours utilisateur (inscription, première publication, souscription Premium)

docs/legal/cgu.md

@@ -0,0 +1,513 @@
+# CGU - Conditions Générales d'Utilisation
+
+**Version** : 1.0
+**Date d'effet** : [DATE DE LANCEMENT MVP]
+**Dernière mise à jour** : [DATE]
+
+---
+
+## Article 1 - Définitions
+
+- **Plateforme** : application mobile et site web RoadWave
+- **Utilisateur** : toute personne utilisant la Plateforme (auditeur ou créateur)
+- **Créateur** : utilisateur publiant du contenu audio
+- **Auditeur** : utilisateur écoutant du contenu audio
+- **Contenu** : tout fichier audio publié sur la Plateforme
+- **Compte** : espace personnel de l'utilisateur
+- **Strike** : sanction appliquée en cas de violation des CGU
+
+---
+
+## Article 2 - Objet
+
+Les présentes Conditions Générales d'Utilisation (CGU) régissent l'utilisation de la plateforme RoadWave, réseau social audio géolocalisé.
+
+RoadWave permet aux utilisateurs :
+- **Auditeurs** : écouter du contenu audio contextuel géolocalisé
+- **Créateurs** : publier du contenu audio géolocalisé
+
+---
+
+## Article 3 - Acceptation des CGU
+
+### 3.1 Consentement
+
+L'utilisation de la Plateforme implique l'acceptation pleine et entière des présentes CGU.
+
+### 3.2 Modification des CGU
+
+RoadWave se réserve le droit de modifier les CGU à tout moment.
+
+**Notification** :
+- Email à tous les utilisateurs **14 jours avant** l'entrée en vigueur
+- Notification in-app au lancement suivant la modification
+- Version mise à jour disponible sur roadwave.fr/cgu
+
+**Refus des nouvelles CGU** :
+- Utilisateur peut supprimer son compte dans les 14 jours
+- Utilisation continue = acceptation tacite
+
+---
+
+## Article 4 - Inscription et compte utilisateur
+
+### 4.1 Conditions d'inscription
+
+- **Âge minimum** : 13 ans (conformément au RGPD)
+- **Mineurs 13-15 ans** : autorisation parentale requise
+- **Email valide** : requis pour récupération compte
+- **Mot de passe sécurisé** : minimum 8 caractères, lettres + chiffres
+
+### 4.2 Vérification email
+
+- **Auditeurs** : optionnelle, mais limite 5 contenus écoutés avant vérification
+- **Créateurs** : **obligatoire** pour publier du contenu
+- Lien de vérification expire après 7 jours
+
+### 4.3 Responsabilité du compte
+
+L'utilisateur est responsable de :
+- La confidentialité de ses identifiants
+- Toutes actions effectuées depuis son compte
+- Signalement immédiat en cas d'accès non autorisé
+
+### 4.4 Un compte par personne
+
+Création de comptes multiples interdite, sauf :
+- Compte test (développeurs autorisés)
+- Demande explicite auprès de RoadWave
+
+---
+
+## Article 5 - Utilisation de la Plateforme
+
+### 5.1 Licence d'utilisation
+
+RoadWave accorde une licence **non exclusive, révocable, non transférable** pour :
+- Accéder à la Plateforme
+- Écouter du contenu
+- Publier du contenu (créateurs)
+
+### 5.2 Interdictions générales
+
+Il est interdit de :
+- Utiliser la Plateforme à des fins illégales
+- Tenter de contourner les mesures de sécurité
+- Utiliser des bots, scripts ou outils automatisés
+- Revendre l'accès à la Plateforme
+- Extraire massivement des données (scraping)
+- Usurper l'identité d'un tiers
+
+### 5.3 Géolocalisation
+
+- **Consentement requis** : activation GPS optionnelle
+- **Mode dégradé** : utilisation possible sans géolocalisation précise (contenus nationaux uniquement)
+- **Révocation** : désactivation GPS possible à tout moment
+
+---
+
+## Article 6 - Publication de contenu (créateurs)
+
+### 6.1 Règles générales
+
+Voir **[Charte Créateur](charte-createur.md)** pour règles détaillées.
+
+**Résumé** :
+- Contenus originaux ou droits acquis
+- Pas de contenu haineux, violent, illégal
+- Pas de musique protégée >30 secondes sans licence
+- Métadonnées obligatoires : titre, zone diffusion, tags, classification âge
+
+### 6.2 Validation des 3 premiers contenus
+
+- Nouveaux créateurs : validation manuelle sous **24-48h** (jours ouvrés)
+- Après 3 validations : statut "Vérifié" → publication immédiate
+
+### 6.3 Propriété intellectuelle
+
+- **Créateur conserve** tous les droits sur ses contenus
+- **Licence accordée à RoadWave** : diffusion, hébergement, transcoding (licence non exclusive)
+- **Suppression** : créateur peut supprimer à tout moment (irréversible)
+
+### 6.4 Responsabilité du créateur
+
+Le créateur garantit :
+- Détenir tous les droits nécessaires
+- Ne pas violer de droits tiers (musique, marques, image)
+- Respecter les classifications d'âge
+- Exactitude des métadonnées (zone géographique, tags)
+
+---
+
+## Article 7 - Contenus prohibés
+
+### 7.1 Liste exhaustive
+
+Sont strictement interdits :
+
+#### **Haine et violence** (Article 7.1.1)
+- Incitation à la haine raciale, ethnique, religieuse
+- Discrimination sexiste, homophobe, transphobe
+- Apologie de crimes contre l'humanité
+- Menaces de violence physique
+
+#### **Contenu sexuel** (Article 7.1.2)
+- Pornographie ou contenu sexuellement explicite
+- Contenu impliquant des mineurs (strictement interdit)
+- Sollicitation sexuelle
+
+#### **Illégalité** (Article 7.1.3)
+- Apologie du terrorisme
+- Incitation aux actes criminels
+- Vente de produits illégaux (drogues, armes)
+- Pédopornographie → **ban immédiat + signalement autorités**
+
+#### **Droits d'auteur** (Article 7.1.4)
+- Musique protégée en intégrale ou extraits >30 secondes
+- Films, séries, livres audio protégés
+- Diffusion de concerts, événements sportifs payants (lives)
+- **Exception** : extraits ≤30s pour critique/analyse (fair use)
+
+#### **Désinformation dangereuse** (Article 7.1.5)
+- Fausses informations sur la santé (COVID, vaccins, traitements)
+- Fausses informations sur la sécurité routière
+- Manipulation électorale
+
+#### **Harcèlement** (Article 7.1.6)
+- Menaces répétées envers une personne
+- Doxxing (publication informations privées)
+- Intimidation, chantage
+
+#### **Fraude** (Article 7.1.7)
+- Arnaques, escroqueries
+- Pyramides de Ponzi, MLM illégaux
+- Phishing, vol d'identité
+
+#### **Spam** (Article 7.1.8)
+- Publicité non autorisée (hors système pub RoadWave)
+- Répétition de contenus identiques
+- Liens vers sites externes de spam
+
+### 7.2 Modération
+
+**Délais de traitement** :
+- CRITIQUE (violence, suicide) : <2h (24/7)
+- HAUTE (haine, harcèlement) : <24h
+- MOYENNE (spam) : <48h
+- BASSE (qualité audio) : <72h
+
+---
+
+## Article 8 - Système de strikes et sanctions
+
+### 8.1 Grille de sanctions
+
+| Strike | Sanction | Durée suspension upload |
+|--------|----------|-------------------------|
+| **Strike 1** | Avertissement + suppression contenu | 3 jours |
+| **Strike 2** | Suppression contenu | 7 jours |
+| **Strike 3** | Suppression contenu | 30 jours |
+| **Strike 4** | **Ban définitif** compte créateur | Permanent |
+
+### 8.2 Exceptions
+
+**Tolérance 1ère fois (droits d'auteur uniquement)** :
+- Avertissement sans strike si première violation musique protégée
+- Explication pédagogique + lien vers règles
+
+**Violations graves (pas de tolérance)** :
+- Haine, violence → Strike 1 immédiat
+- Contenu illégal (terrorisme, pédopornographie) → Strike 4 (ban) + signalement autorités
+
+### 8.3 Strikes immédiats (radio live)
+
+| Violation | Sanction |
+|-----------|----------|
+| Concert/événement sportif payant | Strike 2 immédiat (7 jours) |
+| Contenu violent en direct | Strike 3 immédiat (30 jours) |
+| Contenu illégal en direct | Strike 4 (ban) + signalement |
+
+### 8.4 Réhabilitation
+
+- **-1 strike automatique** tous les **6 mois** sans nouvelle violation
+- Minimum : 0 strikes (pas de valeur négative)
+- Avertissement (sans strike) ne compte pas pour réhabilitation
+
+**Exemple** :
+```
+Créateur a Strike 2
+→ 6 mois sans incident → Strike 1
+→ 6 mois sans incident → Compte propre (0 strike)
+```
+
+### 8.5 Notification des sanctions
+
+**Multi-canal** (email + push + in-app) :
+- Catégorie violée (référence article CGU)
+- Raison détaillée (langage clair)
+- Extrait audio concerné (timestamp)
+- Transcription du passage problématique
+- Strike actuel (ex: "Strike 2/4")
+- Lien vers processus d'appel
+
+---
+
+## Article 9 - Processus d'appel
+
+### 9.1 Droit de contestation
+
+Tout utilisateur sanctionné peut contester la décision.
+
+### 9.2 Délai
+
+- **7 jours** après notification de sanction
+- Après 7 jours : appel automatiquement refusé
+
+### 9.3 Procédure
+
+1. Bouton "Contester cette décision" dans notification
+2. Formulaire d'appel (raison + arguments + preuves optionnelles)
+3. Numéro de ticket unique (ex: `#MOD-2026-00142`)
+4. Email confirmation : "Votre appel sera traité sous 72h"
+
+### 9.4 Traitement
+
+- Délai : **72h maximum** (3 jours ouvrés)
+- Examen par modérateur senior
+- Décision finale (maintien / annulation / réduction sanction)
+
+### 9.5 Décision définitive
+
+- Une seule contestation par sanction
+- Décision d'appel = définitive (pas de second appel)
+
+---
+
+## Article 10 - Publicités
+
+### 10.1 Publicités RoadWave (auditeurs gratuits)
+
+- Fréquence : **1 publicité / 5 contenus**
+- Durée : 10-60 secondes
+- Skippable après **5 secondes**
+- Pas de publicités pour utilisateurs Premium
+
+### 10.2 Publicités créateurs (annonceurs)
+
+Voir **[CGV Publicités](cgv-publicites.md)**
+
+**Résumé** :
+- Interface self-service
+- Budget minimum : 50€
+- Validation manuelle obligatoire (24-48h)
+- Facturation : écoute complète 0.05€, skip après 5s = 0.02€
+
+---
+
+## Article 11 - Abonnement Premium
+
+Voir **[CGV Premium](cgv-premium.md)**
+
+**Résumé** :
+- Prix : 4.99€/mois OU 49.99€/an
+- Avantages : 0 pub, contenus exclusifs 👑, qualité 64 kbps, offline illimité
+- Résiliation : à tout moment (effet fin période en cours)
+
+---
+
+## Article 12 - Monétisation créateurs
+
+### 12.1 Conditions d'éligibilité
+
+- Compte ≥3 mois
+- ≥500 abonnés
+- ≥10 000 écoutes totales
+- 0 strike actif
+- ≥5 contenus publiés dans les 90 derniers jours
+
+### 12.2 KYC (Know Your Customer)
+
+Vérification obligatoire via Mangopay :
+- SIRET, numéro TVA, RIB professionnel
+- Pièce d'identité
+- Kbis <3 mois (entreprises)
+
+### 12.3 Revenus
+
+**Publicités** :
+- 3€ / 1000 écoutes complètes
+- Représente ~6% du CA publicitaire
+
+**Premium** :
+- 70% créateur, 30% plateforme
+- Proportionnel au temps d'écoute
+
+### 12.4 Paiement
+
+- Seuil minimum : **50€**
+- Fréquence : mensuelle (15 du mois suivant)
+- Virement SEPA via Mangopay
+
+---
+
+## Article 13 - Données personnelles
+
+Voir **[Politique de confidentialité](politique-confidentialite.md)** pour détails complets.
+
+### 13.1 Données collectées
+
+- Position GPS (avec consentement explicite)
+- Historique d'écoute
+- Centres d'intérêt (jauges)
+- Identité créateur (KYC si monétisation)
+
+### 13.2 Droits RGPD
+
+- **Accès** : consulter toutes ses données
+- **Rectification** : modifier ses informations
+- **Suppression** : supprimer son compte (grace period 30 jours)
+- **Portabilité** : export JSON + HTML + audio
+- **Opposition** : désactiver profilage publicitaire
+
+### 13.3 Contact DPO
+
+- Email : dpo@roadwave.fr
+- Délai réponse : **1 mois** (RGPD)
+
+---
+
+## Article 14 - Propriété intellectuelle
+
+### 14.1 Propriété de la Plateforme
+
+RoadWave et tous ses éléments (code, design, logo, marque) sont protégés par :
+- Droit d'auteur
+- Droit des marques
+- Droit sui generis des bases de données
+
+### 14.2 Propriété des contenus
+
+- **Créateur conserve** tous les droits sur ses contenus
+- **Licence accordée à RoadWave** :
+  - Non exclusive
+  - Mondiale
+  - Gratuite
+  - Révocable (suppression contenu par créateur)
+  - Incluant : hébergement, diffusion, transcoding, transcription IA
+
+### 14.3 Utilisation des contenus par RoadWave
+
+RoadWave peut :
+- Diffuser les contenus aux auditeurs
+- Transcrire automatiquement (modération IA)
+- Générer segments HLS (streaming)
+- Promouvoir la Plateforme (captures d'écran, extraits marketing)
+
+RoadWave **ne peut pas** :
+- Revendre les contenus à des tiers
+- Modifier substantiellement les contenus (hors transcoding technique)
+
+---
+
+## Article 15 - Résiliation
+
+### 15.1 Résiliation par l'utilisateur
+
+- **Suppression compte** : à tout moment depuis paramètres
+- **Grace period** : 30 jours (récupération possible)
+- **Après 30 jours** : suppression définitive
+
+### 15.2 Résiliation par RoadWave
+
+RoadWave peut suspendre ou supprimer un compte en cas de :
+- Violation grave des CGU
+- Strike 4 (ban définitif)
+- Activité frauduleuse
+- Compte inactif >24 mois (après notification)
+
+### 15.3 Conséquences de la résiliation
+
+**Contenus créateurs** :
+- Dépubliés immédiatement
+- Marqués "Utilisateur supprimé" (anonymisation)
+- Fichiers audio supprimés sous 48h
+
+**Abonnement Premium** :
+- Pas de remboursement au prorata
+- Accès jusqu'à fin période payée
+
+**Revenus créateurs** :
+- Solde <50€ → perdu
+- Solde ≥50€ → virement final sous 30 jours
+
+---
+
+## Article 16 - Limitation de responsabilité
+
+### 16.1 Disponibilité de la Plateforme
+
+RoadWave s'efforce d'assurer une disponibilité 24/7 mais :
+- **Aucune garantie** de disponibilité continue
+- Maintenances programmées notifiées 48h avant
+- Interruptions d'urgence possibles sans préavis
+
+### 16.2 Contenus utilisateurs
+
+RoadWave n'est **pas responsable** des contenus publiés par les créateurs.
+
+**Modération** :
+- Validation 3 premiers contenus (nouveaux créateurs)
+- Modération a posteriori (créateurs vérifiés)
+- Réactivité <24-48h après signalement
+
+### 16.3 Limitation de dommages
+
+RoadWave ne peut être tenu responsable de :
+- Perte de données (sauvegardes régulières recommandées)
+- Perte de revenus créateurs (indisponibilité temporaire)
+- Dommages indirects ou consécutifs
+
+**Plafond** :
+- Responsabilité limitée aux **12 derniers mois d'abonnement Premium** (auditeurs)
+- Responsabilité limitée aux **revenus perçus sur 12 derniers mois** (créateurs)
+
+---
+
+## Article 17 - Droit applicable et juridiction
+
+### 17.1 Droit applicable
+
+Les présentes CGU sont régies par le **droit français**.
+
+### 17.2 Médiation
+
+Avant toute action judiciaire, l'utilisateur doit tenter une **médiation** :
+- Médiateur de la consommation : [NOM MÉDIATEUR]
+- Plateforme européenne ODR : https://ec.europa.eu/consumers/odr
+
+### 17.3 Juridiction
+
+En cas d'échec de la médiation, les tribunaux français sont compétents.
+
+---
+
+## Article 18 - Dispositions diverses
+
+### 18.1 Intégralité
+
+Les CGU constituent l'intégralité de l'accord entre RoadWave et l'utilisateur.
+
+### 18.2 Nullité partielle
+
+Si une clause est jugée invalide, les autres clauses restent applicables.
+
+### 18.3 Non-renonciation
+
+L'absence d'exercice d'un droit par RoadWave ne constitue pas une renonciation.
+
+---
+
+**Contact** :
+- Email : support@roadwave.fr
+- Adresse : [ADRESSE SIÈGE SOCIAL]
+- SIRET : [SIRET]

docs/legal/cgv-premium.md

@@ -0,0 +1,181 @@
+# CGV Premium
+
+**Version** : 1.0
+**Date d'effet** : [DATE]
+
+---
+
+## 1. Objet
+
+Conditions spécifiques à l'abonnement **RoadWave Premium**.
+
+Complète les **[CGU](cgu.md)** (Article 11).
+
+---
+
+## 2. Offre Premium
+
+### 2.1 Tarifs
+
+| Formule | Prix | Économie |
+|---------|------|----------|
+| **Mensuel** | 4.99€/mois | - |
+| **Annuel** | 49.99€/an | ~17% (4.16€/mois effectif) |
+
+**Tarif IAP (In-App Purchase iOS/Android)** :
+- Mensuel : 5.99€/mois (+20% commission Apple/Google)
+- Annuel : 59.99€/an
+
+### 2.2 Avantages
+
+- **0 publicité** : aucune pub entre contenus
+- **Contenus exclusifs** : accès contenus marqués (créateurs Premium)
+- **Qualité audio supérieure** : 64 kbps Opus (vs 48 kbps gratuit)
+- **Offline illimité** : téléchargement sans limite (vs 50 max gratuit)
+
+### 2.3 Pas d'essai gratuit (MVP)
+
+- Pas de trial 7 jours au MVP (peut être ajouté post-MVP)
+- Facturation immédiate à la souscription
+
+### 2.4 Pas de partage familial (MVP)
+
+- 1 compte = 1 abonnement
+- Partage familial : fonctionnalité post-MVP
+
+---
+
+## 3. Souscription
+
+### 3.1 Modalités
+
+**Via web (Mangopay)** :
+- Carte bancaire (Visa, Mastercard, Amex)
+- Prélèvement SEPA (si mensuel)
+- Paiement sécurisé 3D Secure
+
+**Via mobile (IAP)** :
+- App Store (iOS) : Apple Pay, carte bancaire
+- Google Play (Android) : Google Pay, carte bancaire
+
+### 3.2 Renouvellement automatique
+
+- **Mensuel** : renouvellement le même jour chaque mois
+- **Annuel** : renouvellement 1 an après souscription
+
+**Notification avant renouvellement** :
+- Email **7 jours avant** renouvellement
+- Rappel : résiliation possible à tout moment
+
+---
+
+## 4. Résiliation
+
+### 4.1 Par l'utilisateur
+
+- **À tout moment** : paramètres → "Gérer abonnement" → "Résilier"
+- **Effet** : fin période en cours (pas de remboursement au prorata)
+- **Accès** : conservé jusqu'à fin période payée
+
+**Exemple** :
+```
+Souscription : 1er janvier (mensuel 4.99€)
+Résiliation : 15 janvier
+→ Accès Premium jusqu'au 31 janvier
+→ Pas de renouvellement 1er février
+```
+
+### 4.2 Par RoadWave
+
+RoadWave peut résilier si :
+- Échec paiement (3 tentatives)
+- Violation grave CGU (Strike 4 = ban)
+- Fraude détectée (carte volée, etc.)
+
+**Notification** :
+- Email **48h avant** résiliation
+- Possibilité mise à jour moyen paiement
+
+### 4.3 Remboursement
+
+**Aucun remboursement** sauf :
+- Bug empêchant utilisation service >7 jours consécutifs
+- Résiliation par RoadWave (erreur de notre part)
+
+**Remboursement au prorata** dans ces cas uniquement.
+
+---
+
+## 5. Multi-devices
+
+### 5.1 Connexion
+
+- **Illimitée** : connexion sur autant d'appareils que souhaité
+
+### 5.2 Streaming simultané
+
+- **1 seul stream actif** à la fois
+- Détection connexion simultanée :
+  - Message : "Compte déjà utilisé sur un autre appareil"
+  - Bouton "Déconnecter l'autre appareil"
+
+### 5.3 Offline
+
+- Téléchargements **illimités**
+- Synchronisation entre appareils (contenus téléchargés sur app A = visibles sur app B)
+
+---
+
+## 6. Modifications tarifaires
+
+- Notification **30 jours avant** augmentation tarif
+- Email détaillé : ancien prix → nouveau prix
+- **Droit de résiliation** sans frais pendant ces 30 jours
+
+**Protection abonnés annuels** :
+- Tarif gelé jusqu'à fin période annuelle
+- Nouveau tarif appliqué au prochain renouvellement annuel
+
+---
+
+## 7. Facturation
+
+### 7.1 Factures
+
+- Disponibles : paramètres → "Mes factures"
+- Format : PDF
+- Envoi email automatique après chaque paiement
+
+### 7.2 Échec paiement
+
+**Processus** :
+1. Tentative 1 : J+0 (échec)
+2. Email notification : "Échec paiement, mise à jour carte"
+3. Tentative 2 : J+3
+4. Tentative 3 : J+7
+5. Si échec final → **suspension Premium**
+
+**Suspension** :
+- Accès Premium désactivé
+- Passage compte gratuit (avec pubs)
+- Réactivation possible sous 30 jours (mise à jour carte)
+
+---
+
+## 8. Rétractation (14 jours)
+
+**Droit de rétractation UE** :
+- **14 jours** après souscription
+- Demande via : support@roadwave.fr
+- Remboursement intégral sous 14 jours
+
+**Exception** :
+- Si utilisation service pendant 14 jours = renonciation au droit de rétractation
+- Acceptation explicite à la souscription
+
+---
+
+## 9. Contact
+
+- Email : premium@roadwave.fr
+- Support : support@roadwave.fr

docs/legal/cgv-publicites.md

@@ -0,0 +1,193 @@
+# CGV Publicités
+
+**Version** : 1.0
+**Date d'effet** : [DATE]
+
+---
+
+## 1. Objet
+
+Conditions spécifiques aux **annonceurs publicitaires** RoadWave.
+
+Complète les **[CGU](cgu.md)** (Article 10).
+
+---
+
+## 2. Accès à la plateforme publicitaire
+
+### 2.1 Inscription
+
+- Interface self-service : roadwave.fr/pub
+- Email professionnel requis
+- SIRET obligatoire (entreprises françaises)
+
+### 2.2 Validation compte annonceur
+
+- Vérification SIRET (24-48h)
+- Email confirmation activation
+
+---
+
+## 3. Création campagne
+
+### 3.1 Paramètres campagne
+
+| Paramètre | Options | Validation |
+|-----------|---------|------------|
+| **Budget** | Min 50€, max illimité | Obligatoire |
+| **Ciblage géo** | Point GPS / Ville / Département / Région / National | Obligatoire |
+| **Durée pub** | 10-60 secondes (recommandé 15-30s) | Obligatoire |
+| **Étalement** | 1 jour à 365 jours | Obligatoire |
+
+### 3.2 Upload audio
+
+- Formats : MP3, AAC
+- Taille max : 10 MB
+- Qualité recommandée : 128 kbps
+
+### 3.3 Validation manuelle
+
+- **Délai** : 24-48h (jours ouvrés)
+- **Critères** : conformité CGU, pas de contenu trompeur, respect ARPP
+
+**Refus si** :
+- Contenu trompeur, illégal
+- Alcool, tabac (interdits)
+- Produits santé non autorisés
+- Arnaque évidente
+
+---
+
+## 4. Tarification
+
+### 4.1 Modèle CPM
+
+- **Écoute complète** : 0.05€
+- **Skip après 5s** : 0.02€
+- **Skip immédiat (<5s)** : 0€
+
+### 4.2 Budget minimum
+
+- **50€ minimum** par campagne
+- Étalement paramétrable (ex: 50€ sur 10 jours = 5€/jour max)
+
+### 4.3 Prépaiement obligatoire
+
+- Paiement **avant diffusion** (Mangopay)
+- Carte bancaire (Visa, Mastercard, Amex)
+- Virement SEPA (délai 1-2 jours)
+
+---
+
+## 5. Diffusion
+
+### 5.1 Insertion publicitaire
+
+- **Fréquence** : 1 pub / 5 contenus (auditeurs gratuits uniquement)
+- **Skippable** après **5 secondes**
+- Entre deux contenus (jamais d'interruption mid-roll)
+
+### 5.2 Ciblage géographique
+
+- Diffusion uniquement aux auditeurs **dans la zone ciblée**
+- Exemple : pub "Restaurant Paris 15e" → diffusée uniquement dans rayon paramétré
+
+### 5.3 Priorité diffusion
+
+- **Enchères automatiques** : plus le budget restant élevé, plus la pub est diffusée
+- Pas de manipulation manuelle (algorithme équitable)
+
+---
+
+## 6. Reporting
+
+### 6.1 Dashboard annonceur
+
+Accessible 24/7 : roadwave.fr/pub/dashboard
+
+**Métriques** :
+- Impressions totales (nombre diffusions)
+- Taux d'écoute complète (%)
+- Taux de skip (%)
+- Budget consommé / restant
+- CPM moyen effectif
+
+### 6.2 Mise à jour
+
+- Temps réel (rafraîchissement toutes les 5 minutes)
+
+---
+
+## 7. Facturation
+
+### 7.1 Factures
+
+- PDF disponible : dashboard → "Mes factures"
+- Envoi email automatique fin campagne
+
+### 7.2 Budget non consommé
+
+**Si campagne terminée avec budget restant** :
+- <10€ : crédit conservé pour prochaine campagne
+- ≥10€ : remboursement automatique sous 14 jours
+
+---
+
+## 8. Modification / Annulation campagne
+
+### 8.1 Avant validation (24-48h)
+
+- Modification libre (budget, ciblage, audio)
+- Annulation gratuite → remboursement intégral
+
+### 8.2 Après validation (campagne en cours)
+
+- **Pause** : possible à tout moment
+- **Annulation** : budget consommé non remboursable, budget restant remboursé
+- **Modification ciblage** : possible (ex: élargir zone géo)
+- **Modification audio** : nouvelle validation requise (24-48h)
+
+---
+
+## 9. Interdictions
+
+### 9.1 Contenus prohibés
+
+Strictement interdits :
+- Alcool, tabac, cannabis
+- Jeux d'argent (casinos, paris sportifs)
+- Produits pharmaceutiques sans autorisation
+- Arnaques, MLM illégaux
+- Contenu haineux, discriminatoire
+- Produits contrefaits
+
+### 9.2 Sanctions
+
+- **1ère violation** : suppression pub + avertissement
+- **2e violation** : suspension compte annonceur 30 jours
+- **3e violation** : ban définitif + blacklist
+
+---
+
+## 10. Responsabilité
+
+### 10.1 Annonceur
+
+L'annonceur garantit :
+- Détenir droits sur contenu publicitaire (musique, voix, marques)
+- Conformité légale (ARPP, DGCCRF)
+- Véracité des informations (pas de publicité mensongère)
+
+### 10.2 RoadWave
+
+RoadWave n'est pas responsable de :
+- Performance commerciale de la pub (pas de garantie ventes)
+- Avis négatifs utilisateurs sur la pub
+
+---
+
+## 11. Contact
+
+- Email annonceurs : pub@roadwave.fr
+- Support : support@roadwave.fr
+- Téléphone : [TÉLÉPHONE] (9h-18h jours ouvrés)

docs/legal/charte-createur.md

@@ -0,0 +1,299 @@
+# Charte Créateur
+
+**Version** : 1.0
+**Date d'effet** : [DATE]
+
+---
+
+## Préambule
+
+Cette Charte complète les **[CGU](cgu.md)** (Articles 6 et 7) et détaille les règles spécifiques aux créateurs de contenu.
+
+**Acceptation obligatoire** avant première publication.
+
+---
+
+## 1. Validation des 3 premiers contenus
+
+### 1.1 Processus
+
+- Upload contenu → **file d'attente modération**
+- Modérateur RoadWave écoute 30 secondes
+- Vérification : qualité audio, métadonnées, respect règles
+- Délai : **24-48h** (jours ouvrés, peut atteindre 72h le weekend)
+
+### 1.2 Critères de validation
+
+**Accepté si** :
+- Qualité audio compréhensible
+- Métadonnées cohérentes (zone géo, tags, classification âge)
+- Pas de contenu prohibé évident
+
+**Refusé si** :
+- Audio incompréhensible (grésillement excessif)
+- Musique protégée évidente en intégrale
+- Contenu haineux, violent, illégal
+- Métadonnées incohérentes (ex: "Tour Eiffel" en zone "National")
+
+### 1.3 Après 3 validations
+
+- **Statut "Vérifié"** : badge visible sur profil
+- **Publication immédiate** : contenus futurs publiés sans délai
+- **Modération a posteriori** : uniquement si signalé
+
+---
+
+## 2. Règles de publication
+
+### 2.1 Formats acceptés
+
+- **Audio** : MP3, AAC (.mp3, .aac, .m4a)
+- **Taille max** : 200 MB (~4h podcast 128 kbps)
+- **Durée max** : 4 heures
+
+### 2.2 Métadonnées obligatoires
+
+| Champ | Format | Validation |
+|-------|--------|------------|
+| **Titre** | 5-100 caractères | Obligatoire |
+| **Type géo** | Ancré / Contextuel / Neutre | Obligatoire |
+| **Zone diffusion** | Point GPS / Ville / Département / Région / National | Obligatoire |
+| **Tags** | 1 à 3 parmi 12 catégories | Obligatoire |
+| **Classification âge** | Tout public / 13+ / 16+ / 18+ | Obligatoire |
+
+**Tags disponibles** :
+- Automobile, Voyage, Famille, Amour, Musique, Économie, Cryptomonnaie, Politique, Culture générale, Sport, Technologie, Santé
+
+### 2.3 Cohérence métadonnées
+
+**Exemples incohérents** :
+- "Histoire Tour Eiffel" en zone "National" (devrait être "Point GPS Paris")
+- Podcast enfants 3-6 ans classé "18+" (incohérent)
+- Contenu politique non tagué "Politique"
+
+**Exemples cohérents** :
+- "Visite château Versailles" → Type Ancré, Point GPS Versailles, Tags Voyage + Culture
+- "Podcast auto route A7" → Type Contextuel, Zone Région Auvergne-Rhône-Alpes, Tag Automobile
+
+---
+
+## 3. Droits d'auteur et musique
+
+### 3.1 Musique autorisée
+
+**Vous pouvez utiliser** :
+- Votre propre musique originale (vous êtes compositeur/interprète)
+- Musique libre de droits (Epidemic Sound, Artlist, YouTube Audio Library, Creative Commons CC0)
+- Musique domaine public (>70 ans après mort auteur, ex: classique pré-1950)
+- **Extraits courts ≤30 secondes** pour critique/analyse (fair use)
+
+### 3.2 Musique interdite
+
+**Strictement interdit** :
+- Musique protégée en intégrale (titre complet)
+- Musique protégée en fond >30 secondes
+- Compilation DJ sans droits
+- Karaoké (instrumental protégé + voix)
+
+### 3.3 Fair use (usage transformatif)
+
+**Conditions cumulatives** pour extraits ≤30s :
+1. Durée ≤30 secondes **ET**
+2. Usage transformatif : commentaire, critique, analyse **ET**
+3. Pas de substitution à l'œuvre originale **ET**
+4. Mention titre + artiste recommandée
+
+**Exemples OK** :
+- Review album : extrait 20s + commentaire analyse musicale
+- Podcast histoire musique : extrait 25s + contexte historique
+
+**Exemples KO** :
+- Fond musical hit radio 2 minutes (>30s)
+- Extrait 15s sans commentaire (pas d'usage transformatif)
+
+### 3.4 Preuves licence
+
+Si vous utilisez musique payante (Epidemic Sound, Artlist) :
+- Conservez factures/contrats
+- En cas de signalement, upload preuve via processus d'appel
+- Musique sera ajoutée à whitelist interne (évite futures erreurs)
+
+---
+
+## 4. Radio live
+
+### 4.1 Règles spécifiques
+
+**Interdictions strictes en live** :
+- Diffusion concert/spectacle depuis la salle → Strike 2 immédiat (7 jours)
+- Événement sportif payant (match, compétition droits TV) → Strike 2 immédiat
+- Film, série, musique fond sans droits → Strike 1 (3 jours)
+- Contenu violent en direct → Strike 3 immédiat (30 jours)
+- Contenu illégal (terrorisme, etc.) → Strike 4 (ban) + signalement autorités
+
+### 4.2 Enregistrement automatique
+
+- Live enregistré automatiquement
+- Replay publié sous **5-10 minutes** après fin
+- Option "Ne pas publier replay" désactivable avant démarrage
+
+---
+
+## 5. Classification d'âge
+
+### 5.1 Règles strictes
+
+| Classification | Contenu autorisé | Exemple |
+|----------------|------------------|---------|
+| **Tout public** | Aucune restriction | Contenu familial, éducatif |
+| **13+** | Langage léger, thèmes adolescents | Podcast ados, gaming |
+| **16+** | Langage grossier, thèmes matures | Politique, économie, débats |
+| **18+** | Contenu adulte (non sexuel) | Humour noir, true crime violent |
+
+### 5.2 Interdit quelle que soit la classification
+
+- Contenu sexuellement explicite (pornographie) → **Toujours interdit**
+- Contenu impliquant mineurs → **Toujours interdit + signalement**
+
+---
+
+## 6. Modification et suppression
+
+### 6.1 Modification autorisée
+
+| Élément | Modifiable après publication |
+|---------|------------------------------|
+| Titre | Oui |
+| Description | Oui (si ajoutée) |
+| Tags | Oui |
+| Image couverture | Oui |
+| **Audio** | Non |
+| **Zone diffusion** | Non |
+| **Type géo** | Non |
+| **Classification âge** | Non |
+
+**Raison** : éviter fraude (uploader contenu validé → remplacer par spam).
+
+### 6.2 Si besoin de changer audio/zone/classification
+
+→ **Supprimer contenu + republier**
+- Si <3 contenus validés : retourne en file validation
+- Si ≥3 contenus validés : publication immédiate
+
+### 6.3 Suppression
+
+- **Irréversible** : suppression définitive sous 24h
+- Historique auditeurs : marqué "Contenu supprimé par créateur"
+- Analytics anonymisés conservés (RGPD compliant)
+
+---
+
+## 7. Monétisation
+
+### 7.1 Conditions d'éligibilité
+
+- Compte ≥3 mois
+- ≥500 abonnés
+- ≥10 000 écoutes totales
+- **0 strike actif** (strikes passés effacés OK)
+- ≥5 contenus publiés dans les 90 derniers jours
+
+### 7.2 Suspension monétisation
+
+**Suspension immédiate si** :
+- Strike 3+ actif
+- Inactivité (aucun contenu publié depuis 6 mois)
+- Échec virement (RIB invalide, 3 tentatives)
+
+**Réactivation** :
+- Après résolution strikes (réhabilitation 6 mois)
+- Après mise à jour RIB
+- Après publication nouveau contenu
+
+### 7.3 Fermeture compte monétisé
+
+**Solde perdu si** :
+- <50€ au moment de la fermeture
+- Ban définitif (Strike 4)
+- Inactivité 24 mois + solde <50€
+
+**Virement final si** :
+- ≥50€ → virement sous 30 jours après fermeture
+
+---
+
+## 8. Comportement et éthique
+
+### 8.1 Spam
+
+**Interdit** :
+- Publier 10+ contenus identiques/similaires
+- Répéter contenu dans zones différentes (ex: même podcast publié 50 fois dans 50 villes)
+- Auto-promotion excessive (ex: "Abonnez-vous !" répété 20 fois)
+
+### 8.2 Manipulation
+
+**Interdit** :
+- Acheter des abonnés, likes, écoutes
+- Utiliser bots pour gonfler métriques
+- S'abonner massivement puis se désabonner (follow/unfollow spam)
+
+### 8.3 Harcèlement
+
+**Interdit** :
+- Créer contenu ciblant nommément une personne (harcèlement)
+- Publier informations privées d'un tiers (doxxing)
+- Menaces répétées
+
+---
+
+## 9. Sanctions spécifiques créateurs
+
+### 9.1 Grille sanctions (rappel)
+
+| Violation | Sanction |
+|-----------|----------|
+| **1ère fois (droits d'auteur uniquement)** | Avertissement (pas de strike) |
+| **1ère violation autre** | Strike 1 (3 jours) |
+| **2e violation** | Strike 2 (7 jours) |
+| **3e violation** | Strike 3 (30 jours) |
+| **4e violation** | Strike 4 (ban définitif) |
+
+### 9.2 Conséquences strike
+
+**Suspension upload** :
+- Strike 1 : **3 jours** sans possibilité de publier
+- Strike 2 : **7 jours**
+- Strike 3 : **30 jours**
+- Strike 4 : **Permanent** (ban définitif)
+
+**Pas d'impact sur** :
+- Contenus déjà publiés (restent en ligne sauf si violents/illégaux)
+- Revenus en cours (virement mensuel maintenu)
+- Radio live (suspension upload = suspension live aussi)
+
+---
+
+## 10. Ressources et aide
+
+### 10.1 Documentation
+
+- **Page CGU musique** : roadwave.fr/cgu/musique
+- **FAQ créateurs** : roadwave.fr/faq-createurs
+- **Liste musique libre** : roadwave.fr/musique-libre
+
+### 10.2 Support
+
+- **Email** : createurs@roadwave.fr
+- **Délai réponse** : 48-72h (jours ouvrés)
+
+### 10.3 Signalement problème
+
+- Si contenu validé à tort (erreur modération)
+- Si strike injustifié → processus d'appel (7 jours, délai 72h)
+
+---
+
+**Contact** :
+- Email créateurs : createurs@roadwave.fr
+- Email général : support@roadwave.fr

docs/legal/mentions-legales.md

@@ -0,0 +1,55 @@
+# Mentions légales
+
+---
+
+## Éditeur
+
+**[NOM SOCIÉTÉ]**
+[FORME JURIDIQUE] au capital de [CAPITAL]€
+Siège social : [ADRESSE COMPLÈTE]
+SIRET : [SIRET]
+RCS : [VILLE]
+TVA intracommunautaire : [TVA]
+
+---
+
+## Directeur de la publication
+
+[NOM FONDATEUR]
+
+---
+
+## Hébergement
+
+**OVH SAS**
+2 rue Kellermann
+59100 Roubaix
+France
+SIRET : 424 761 419 00045
+Site : https://www.ovhcloud.com
+
+---
+
+## Paiements
+
+**Mangopay SA**
+2 Avenue Amélie
+L-1126 Luxembourg
+Agrément : Établissement de monnaie électronique (EME)
+Site : https://www.mangopay.com
+
+---
+
+## Contact
+
+- Email : contact@roadwave.fr
+- Support : support@roadwave.fr
+- DPO : dpo@roadwave.fr
+
+---
+
+## Propriété intellectuelle
+
+Tous droits réservés © RoadWave 2026
+Marque déposée : RoadWave ®
+Logo, design, code source protégés par droit d'auteur.

docs/legal/politique-confidentialite.md

@@ -0,0 +1,305 @@
+# Politique de confidentialité
+
+**Version** : 1.0
+**Date d'effet** : [DATE]
+**Dernière mise à jour** : [DATE]
+
+Conforme au **Règlement Général sur la Protection des Données (RGPD)** (UE 2016/679).
+
+---
+
+## 1. Responsable de traitement
+
+**RoadWave**
+[ADRESSE SIÈGE SOCIAL]
+SIRET : [SIRET]
+Email : dpo@roadwave.fr
+
+**Délégué à la Protection des Données (DPO)** :
+[NOM DPO]
+Email : dpo@roadwave.fr
+
+---
+
+## 2. Données collectées
+
+### 2.1 Données d'identification
+
+| Donnée | Obligatoire | Finalité | Base légale |
+|--------|-------------|----------|-------------|
+| **Email** | Oui | Connexion, récupération compte | Exécution du contrat |
+| **Mot de passe** | Oui | Authentification sécurisée | Exécution du contrat |
+| **Pseudo** | Oui | Identification publique créateur | Exécution du contrat |
+| **Date de naissance** | Oui | Vérification âge minimum (13 ans) | Obligation légale |
+
+### 2.2 Données de géolocalisation
+
+| Donnée | Obligatoire | Finalité | Base légale |
+|--------|-------------|----------|-------------|
+| **Position GPS précise** | Non | Diffusion contenu géolocalisé | **Consentement explicite** |
+| **Geohash 5 (~5km²)** | Auto | Recommandations après 24h | Intérêt légitime |
+
+**Durée conservation GPS précis** :
+- Historique personnel : **24h** puis agrégé en geohash 5
+- Geohash : **conservé** pour analytics (anonymisé)
+
+**Révocation consentement** :
+- Désactivation GPS dans paramètres → effet immédiat
+- Mode dégradé : contenus nationaux + neutres uniquement
+
+### 2.3 Données d'utilisation
+
+| Donnée | Finalité | Base légale |
+|--------|----------|-------------|
+| **Historique d'écoute** | Recommandations personnalisées | Intérêt légitime |
+| **Centres d'intérêt (jauges)** | Algorithme de recommandation | Consentement |
+| **Interactions** (likes, abonnements, skips) | Amélioration UX, analytics | Intérêt légitime |
+| **Logs techniques** (IP, user-agent) | Sécurité, anti-fraude | Intérêt légitime |
+
+**IP anonymisée** :
+- Dernier octet masqué (ex: 192.168.1.XXX)
+- Conservation : 7 jours (sécurité) puis suppression
+
+### 2.4 Données créateurs (monétisation)
+
+| Donnée | Finalité | Base légale |
+|--------|----------|-------------|
+| **SIRET, numéro TVA** | KYC Mangopay, fiscalité | Obligation légale |
+| **RIB professionnel** | Virements revenus | Exécution du contrat |
+| **Pièce d'identité** | Vérification identité (KYC) | Obligation légale |
+| **Kbis <3 mois** | Vérification entreprise | Obligation légale |
+
+**Traitement KYC** : délégué à **Mangopay** (sous-traitant RGPD).
+
+### 2.5 Données analytics
+
+- **Matomo self-hosted** (pas Google Analytics)
+- IP anonymisées
+- **0 cookie tiers**
+- Données agrégées (pas de tracking individuel hors RoadWave)
+
+---
+
+## 3. Finalités et bases légales
+
+| Finalité | Base légale RGPD | Opt-out possible |
+|----------|------------------|------------------|
+| **Création et gestion compte** | Exécution du contrat | Non (essentiel) |
+| **Diffusion contenu géolocalisé** | Consentement (GPS) | Oui (désactiver GPS) |
+| **Recommandations personnalisées** | Intérêt légitime | Oui (mode anonyme) |
+| **Modération contenus** | Obligation légale (DSA) | Non |
+| **Analytics plateforme** | Intérêt légitime | Oui (opposition) |
+| **Publicité ciblée géo** | Consentement | Oui (désactiver dans paramètres) |
+| **Paiements créateurs** | Exécution du contrat | Non (si monétisation) |
+
+---
+
+## 4. Partage des données
+
+### 4.1 Sous-traitants RGPD
+
+| Sous-traitant | Finalité | Localisation données | DPA signé |
+|---------------|----------|----------------------|-----------|
+| **Mangopay** | Paiements, KYC créateurs | UE (Luxembourg) | Oui |
+| **OVH** | Hébergement audio, stockage fichiers | France | Oui |
+| **Hetzner** | Hébergement serveurs backend | UE (Allemagne) | Oui |
+
+**DPA** = Data Processing Agreement (accord de sous-traitance RGPD).
+
+### 4.2 Données publiques
+
+| Donnée | Visibilité | Modification |
+|--------|------------|--------------|
+| **Pseudo créateur** | Publique | Modifiable |
+| **Bio créateur** | Publique | Modifiable |
+| **Stats créateur** (abonnés, écoutes) | Publique (arrondies) | Non modifiable |
+| **Badge vérifié** | Publique | Non modifiable |
+
+### 4.3 Aucune revente
+
+RoadWave **ne vend jamais** vos données à des tiers.
+
+### 4.4 Autorités
+
+Données transmises uniquement si :
+- **Obligation légale** (réquisition judiciaire)
+- **Signalement contenu illégal** (terrorisme, pédopornographie) → autorités compétentes
+
+---
+
+## 5. Durées de conservation
+
+| Donnée | Durée | Justification |
+|--------|-------|---------------|
+| **Compte actif** | Tant que compte existe | Exécution contrat |
+| **Compte supprimé** | Grace period **30 jours** puis suppression | Récupération possible |
+| **GPS précis** | **24h** puis agrégé geohash 5 | RGPD minimisation |
+| **Historique écoute** | Tant que compte existe | Recommandations |
+| **Logs modération** | **3 ans** (DSA) | Obligation légale |
+| **Logs techniques (IP)** | **7 jours** puis suppression | Sécurité |
+| **KYC créateurs** | 5 ans après fin relation (obligation fiscale) | Obligation légale |
+| **Contenus supprimés** | Anonymisés immédiatement, analytics conservés | Analytics plateforme |
+
+---
+
+## 6. Droits des utilisateurs (RGPD)
+
+### 6.1 Droit d'accès
+
+- **Consulter** toutes ses données personnelles
+- Interface dédiée : "Mes données" dans paramètres
+- Export automatique (voir 6.4)
+
+### 6.2 Droit de rectification
+
+- **Modifier** : pseudo, bio, email, centres d'intérêt
+- Demande via : dpo@roadwave.fr
+- Délai : **1 mois** (RGPD)
+
+### 6.3 Droit à l'effacement ("droit à l'oubli")
+
+- **Suppression compte** : paramètres → "Supprimer mon compte"
+- Grace period : **30 jours** (récupération possible)
+- Après 30 jours : suppression définitive
+
+**Exceptions** (conservation nécessaire) :
+- Logs modération : 3 ans (obligation DSA)
+- KYC créateurs : 5 ans (obligation fiscale)
+- Analytics agrégés (anonymisés)
+
+### 6.4 Droit à la portabilité
+
+- **Export données** : JSON + HTML + audio
+- Générateur asynchrone (délai **48h** si volume important)
+- Lien téléchargement expire après **7 jours**
+
+**Contenu export** :
+- Profil (pseudo, bio, stats)
+- Historique écoute complet
+- Centres d'intérêt (jauges)
+- Contenus publiés (métadonnées + fichiers audio)
+- Abonnements, likes
+
+### 6.5 Droit d'opposition
+
+- **Profilage publicitaire** : désactivation dans paramètres
+- **Analytics** : désactivation tracking Matomo
+- **Emails marketing** : désinscription lien footer email
+
+### 6.6 Droit de limitation
+
+- **Suspension traitement** pendant contestation exactitude données
+- Demande via : dpo@roadwave.fr
+
+### 6.7 Réclamation CNIL
+
+Si désaccord avec RoadWave :
+- **CNIL** (Commission Nationale de l'Informatique et des Libertés)
+- Site : https://www.cnil.fr/fr/plaintes
+- Adresse : 3 Place de Fontenoy, 75007 Paris
+
+---
+
+## 7. Sécurité des données
+
+### 7.1 Mesures techniques
+
+- **Chiffrement** : HTTPS (TLS 1.3) pour toutes communications
+- **Stockage** : bases de données chiffrées au repos (AES-256)
+- **Mots de passe** : hashage bcrypt (salt + iterations)
+- **Backups** : quotidiens, chiffrés, stockés UE
+
+### 7.2 Mesures organisationnelles
+
+- Accès données restreint (équipe RoadWave uniquement)
+- Authentification 2FA pour admins
+- Logs d'accès (audit trail)
+
+### 7.3 Violation de données
+
+En cas de fuite de données :
+- Notification CNIL sous **72h**
+- Notification utilisateurs concernés (email) si risque élevé
+- Mesures correctives immédiates
+
+---
+
+## 8. Cookies
+
+### 8.1 Cookies essentiels (pas de consentement requis)
+
+| Cookie | Finalité | Durée |
+|--------|----------|-------|
+| `session_token` | Authentification utilisateur | 30 jours |
+| `refresh_token` | Renouvellement session | 30 jours |
+
+### 8.2 Cookies analytics (consentement requis)
+
+- **Matomo** : analytics self-hosted
+- Bannière **Tarteaucitron.js** au premier lancement
+- Refus = aucun cookie analytics
+
+### 8.3 Aucun cookie tiers
+
+- Pas de Google Analytics
+- Pas de Facebook Pixel
+- Pas de trackers publicitaires tiers
+
+---
+
+## 9. Mineurs
+
+### 9.1 Âge minimum
+
+- **13 ans minimum** (RGPD)
+- Vérification : date de naissance à l'inscription
+
+### 9.2 Mineurs 13-15 ans
+
+- **Autorisation parentale requise**
+- Email parent vérifié
+- Parent peut demander suppression compte mineur
+
+### 9.3 Mode Kids
+
+- Activation automatique si <13 ans (détecté via date naissance)
+- Contenus filtrés : uniquement "Tout public" + tranches d'âge adaptées
+- Pas de publicités ciblées (conformité COPPA US si expansion)
+
+---
+
+## 10. Transferts hors UE
+
+### 10.1 Principe
+
+Données hébergées **exclusivement UE** :
+- Serveurs : Hetzner (Allemagne) ou OVH (France)
+- Storage : OVH Object Storage (France)
+- Paiements : Mangopay (Luxembourg)
+
+### 10.2 Exceptions
+
+**API tierces potentielles** (post-MVP) :
+- Si transfert hors UE → clauses contractuelles types (CCT)
+- Notification utilisateurs avant activation
+
+---
+
+## 11. Modifications de la politique
+
+- Notification **14 jours avant** entrée en vigueur (email)
+- Version datée disponible : roadwave.fr/confidentialite
+- Changements majeurs → nouveau consentement requis
+
+---
+
+## 12. Contact DPO
+
+**Délégué à la Protection des Données** :
+- Email : dpo@roadwave.fr
+- Délai réponse : **1 mois** (RGPD)
+
+**Pour toute question RGPD** :
+1. Email dpo@roadwave.fr
+2. Objet : "[RGPD] Votre demande"
+3. Joindre : justificatif identité (si accès/suppression données)