FAQ Orphea — toutes les questions qu'on nous pose, sans détour

Cette page est l'index public de toutes les questions qu'on nous pose, par ordre de fréquence. Pour les questions fines (algos, schemas, paiements, IA), on renvoie vers les posts dédiés.

Si ta question n'y figure pas : support@orphea.app, on répond sous 24h en semaine. Pas de chatbot bidon, vraies réponses humaines.

Orphea fait 3 choses bien et c'est tout :

1. Analyser ta musique — pour les fans : comprendre ton ADN audio (BPM, énergie, valence, structure). Pour les artistes : analyse de tes propres releases.
2. Découvrir — The Cut (swipe Tinder-style mais avec audio features visibles), Expand Vibe, recommandations cross-platform (Spotify / SoundCloud / Tidal / Apple Music / Deezer).
3. Payer les artistes indépendants — Stripe Connect, royalties streaming + tips D2F + futur merch, avec Trust Trade (l'artiste choisit la commission Orphea).

Ce qu'on ne fait pas : générer de la musique IA, vendre tes données, faire de la pub, te tracker hors-app. Volontairement.

Annuel : -16% (~ 2 mois offerts), payable en avance via Stripe.

Engagement : aucun. Tu annules quand tu veux depuis /settings → Subscription.

Ce qu'on stocke : ton email, ton plan d'abonnement, tes track_analyses (résultats d'analyse), tes likes / dislikes, tes sessions The Cut, tes embeddings audio (384 dims, anonymisés à l'agrégation).

Ce qu'on ne stocke jamais : tes mots de passe en clair (bcrypt côté Supabase Auth), tes données de carte bancaire (Stripe direct, on ne touche jamais), tes coordonnées GPS, tes contacts.

Avec qui on partage : Vercel (hosting), Supabase (DB), PostHog (analytics produit, opt-out possible), Sentry (error tracking, opt-out possible), Stripe (paiements). Aucune revente à des tiers, aucune monétisation des données.

Privacy policy complète : orphea.app/privacy. Si tu veux exercer ton droit RGPD : email privacy@orphea.app, réponse sous 7 jours.

• Stack : Next.js 16 (App Router, Server Components), TypeScript strict, Tailwind v4, Framer Motion (lazy-loaded), React Query.
• Backend : Supabase (Postgres + Auth + Storage), Edge Functions pour les pipelines lourds, pgvector pour les embeddings.
• IA / Analyse : modèles open-source pour features audio (BPM, key, energy, valence), GPT-4o-mini pour les insights texte, Wav2Vec embeddings pour la similarity. Aucun fine-tuning sur les données utilisateur.
• Déploiement : Vercel (hosting + Edge), Codemagic (iOS native via Capacitor), Supabase prod EU.
• Sécurité : RLS Postgres partout, Ed25519 pour Proof-of-Human, audits OWASP trimestriels, RGPD-compliant.

Curieux du code ? Une partie est open-source (lib Proof-of-Human notamment). Le reste est privé pour des raisons stratégiques business — on a documenté l'architecture publique dans nos posts pillar.