Politique de confidentialité

Axel Londas, éditeur du site, joignable à londasaxel@gmail.com.

Ton compte. Ton adresse email et, si tu passes par Google, ton nom et l'identifiant de ton compte Google. Avec un mot de passe, nous n'en gardons qu'une empreinte (scrypt) : personne ne peut le relire. Pour : te donner accès au studio et à tes projets. Base légale : l'exécution des conditions d'utilisation (article 6.1.b du RGPD). Durée : tant que ton compte existe.

Ta session. Un jeton aléatoire gardé dans ton navigateur ; la base n'en garde que l'empreinte. Il expire au bout de 30 jours, ou dès que tu te déconnectes. Base légale : l'exécution des conditions d'utilisation.

Tes morceaux et tes projets. Le fichier audio importé, son nom, les pistes calculées (guitare isolée, réécoute) et l'analyse (accords, tempo, grille, doigtés). Pour : te rendre le résultat. Base légale : l'exécution des conditions d'utilisation. Durée : 30 jours pour les pistes audio, effacées automatiquement ; l'analyse et le nom du fichier jusqu'à ce que tu supprimes le projet ou ton compte.

Données techniques. Ton adresse IP et ce qu'envoie ton navigateur, pour afficher le site, le protéger et limiter les abus (nombre d'analyses et de connexions par adresse). Base légale : notre intérêt légitime à sécuriser le service (article 6.1.f). Les compteurs anti-abus sont en mémoire et repartent de zéro à chaque redémarrage ; les journaux techniques sont effacés au fil de l'eau et gardés au plus un an.

Tes messages. Si tu nous écris : ton adresse et ton message, le temps de te répondre et de suivre ta demande.

Tes dons. Ils passent par Ko-fi, qui encaisse le paiement (avec Stripe ou PayPal). Nous recevons ton nom ou ton pseudo, le montant, ton message éventuel et ton adresse email si tu choisis de la partager ; jamais tes coordonnées bancaires. Base légale : notre intérêt légitime à te remercier, et nos obligations comptables et fiscales, qui fixent la durée de conservation.

Aucune décision automatisée n'est prise à ton sujet : l'analyse automatique porte sur la musique, pas sur toi.

Seul l'éditeur administre le service. Ces prestataires traitent des données pour son compte :

• OVH SAS (France) : le serveur de l'application, la base de données et les fichiers audio.
• Cloudflare, Inc. (États-Unis) : la diffusion des pages du site, qui voit passer ton adresse IP.
• Modal Labs, Inc. (États-Unis) : les serveurs de calcul qui isolent la guitare. Le morceau y est envoyé le temps du calcul et n'y est pas conservé.
• Google : si tu choisis « Continuer avec Google », Google t'identifie et nous transmet ton email et ton nom, selon sa politique de confidentialité.
• Ko-fi Labs Ltd (Royaume-Uni) : si tu fais un don, selon sa politique de confidentialité.

Nous ne vendons, ne louons et ne partageons aucune donnée avec qui que ce soit d'autre, sauf obligation légale (demande d'une autorité judiciaire).

Cloudflare, Modal et Google sont établis aux États-Unis, Ko-fi au Royaume-Uni. Ces transferts reposent sur les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne (cadre de protection des données UE–États-Unis pour les entreprises certifiées, Royaume-Uni) ou clauses contractuelles types.

findyourchords n'utilise aucun cookie publicitaire ni de mesure d'audience. Il garde seulement dans ton navigateur ce qu'il faut pour que le site marche :

• fyc-session (stockage local) : ta session, tant que tu es connecté, 30 jours au plus ;
• fyc-locale (stockage local) : la langue que tu as choisie ;
• sidebar_state (cookie, 7 jours) : la barre des projets du studio, ouverte ou fermée.

Ces éléments sont strictement nécessaires au service que tu demandes : la loi ne demande pas ton consentement pour eux (article 82 de la loi Informatique et Libertés), c'est pourquoi aucun bandeau ne s'affiche. Sur l'écran de connexion, le bouton « Continuer avec Google » est chargé depuis les serveurs de Google, qui peut utiliser ses propres cookies. Les polices sont servies par le site lui-même.

Tu peux à tout moment accéder à tes données, les corriger, les effacer, en limiter l'usage, t'opposer à un traitement fondé sur l'intérêt légitime, et récupérer celles que tu nous as confiées dans un format lisible (portabilité). Tu peux aussi donner des directives sur ce que deviennent tes données après ton décès.

Pour cela, écris à londasaxel@gmail.com depuis l'adresse de ton compte : réponse sous un mois. L'effacement, tu peux aussi le faire toi-même dans le studio : un projet, tous tes projets, ou ton compte entier (menu de ton compte, en haut à droite), ce qui efface aussitôt ton compte, tes sessions, tes projets et leurs pistes.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr).

Tous les échanges passent en HTTPS. Les mots de passe ne sont jamais stockés en clair (scrypt), les sessions non plus (seule leur empreinte est gardée), et les tentatives de connexion sont limitées. Aucun système n'est infaillible : en cas de fuite de données présentant un risque pour toi, tu en serais informé, ainsi que la CNIL, comme la loi le prévoit.

Le service s'adresse aux personnes d'au moins 15 ans. En dessous, l'inscription demande l'accord d'un parent ou d'un tuteur, qui peut exercer pour l'enfant les droits ci-dessus.

Cette politique peut évoluer avec le service. La date de mise à jour est en haut de la page.