Politique de confidentialité

Responsable de traitement et contacts

Responsable : Pianotify. Contact vie privée : privacypianotify.com. Support : contactpianotify.com. Autorité de contrôle : CNIL.

Champ d'application

Cette politique couvre pianotify.com. Elle s'applique aux visiteurs, titulaires de comptes et contributeurs de contenu généré par les utilisateurs.

Données personnelles traitées

Compte : e-mail, nom d'utilisateur, préférences, statut d'abonnement, historique d'achats via identifiants Stripe. Utilisation : adresse IP, user-agent, horodatages, pages et événements, journaux d'erreurs. Contenu utilisateur : fichiers MIDI, PDF et MuseScore publiés, URLs YouTube, métadonnées et vignettes associées. Support : messages et pièces jointes. Facturation : tokens et reçus Stripe. Pianotify ne stocke pas les numéros de carte.

Nous détenons également, selon les cas : une empreinte à sens unique de votre adresse avec l'IP et le navigateur depuis lesquels vous vous êtes inscrit, conservée pour empêcher une même personne de reprendre l'essai gratuit indéfiniment ; un indicateur lorsqu'un compte est masqué (shadowban) ; la trace de chaque action d'administration sur votre compte, y compris une connexion à votre place par un administrateur ; votre abonnement aux notifications push — le point de terminaison émis par votre navigateur et ses clés — si vous les avez activées ; et vos prénom et nom si vous vous êtes connecté avec Google, qui nous les transmet.

Finalités et bases légales

Fournir et sécuriser le Service : contrat et intérêts légitimes. Paiements et comptabilité : obligation légale et contrat. Communications produit (clients existants) : intérêts légitimes avec désinscription facile. Communications produit (prospects) : consentement avant envoi d'e-mails marketing. Analyses et marketing non essentiel : consentement. Conformité et demandes des autorités : obligation légale.

Sous-traitants et destinataires

AWS, région eu-west-1 (Irlande). Stripe pour les paiements. Google Analytics et Search Console pour la mesure. Customer.io pour les e-mails transactionnels et, si consentement donné, marketing. Sentry (Functional Software, Inc.) pour le suivi des erreurs, avec des données hébergées dans l'UE. Des accords de traitement et des clauses contractuelles types s'appliquent pour les transferts hors EEE.

Transferts internationaux

Hébergement principal dans l'UE. Certains sous-traitants peuvent traiter hors EEE. Nous utilisons les clauses contractuelles types et des garanties supplémentaires. Pour les prestataires hors EEE, nous nous appuyons sur le cadre de protection des données UE-US (le cas échéant) ou les clauses contractuelles types de la Commission européenne, avec des analyses d'impact de transfert et des mesures complémentaires. Pour le Royaume-Uni : lorsque nous transférons des données personnelles à des organisations participant à l'extension britannique du cadre de protection des données UE-US, nous nous appuyons sur cette décision d'adéquation. Pour les autres transferts restreints depuis le Royaume-Uni vers des pays sans décision d'adéquation, nous utilisons l'addendum britannique aux clauses contractuelles types de l'UE ou l'IDTA britannique, selon le cas.

Sources de données

Nous pouvons traiter le référent HTTP, les paramètres UTM, la localisation approximative déduite de l'IP et les métadonnées d'intégration YouTube (si vous ouvrez des vidéos tierces). Les intégrations tierces peuvent placer leurs propres cookies sous réserve de votre consentement. La localisation approximative provient de la base GeoLite2 créée par MaxMind, disponible sur maxmind.com. Nous l'utilisons uniquement pour choisir une devise et savoir si le bandeau de cookies est requis. Le pays ainsi obtenu n'est pas conservé.

Contenu public et indexation

Les publications publiques (fichiers MIDI, partitions, fichiers MuseScore et covers vidéo), leurs titres, descriptions, vignettes, tags et votre nom d'utilisateur public sont indexables par les moteurs de recherche et peuvent apparaître dans les résultats de recherche de tiers. Vous pouvez les supprimer à tout moment ; le retrait des résultats de recherche dépend des robots tiers. Si vous liez ou intégrez du contenu tiers (par exemple YouTube), l'indexation de ce contenu tiers est régie par les politiques du tiers.

Notifications de retrait

Toute personne, membre ou non, peut envoyer une notification de retrait via le formulaire de notre page DMCA. Ce que ce formulaire recueille — nom, e-mail, téléphone et adresse postale facultatifs, signature électronique, œuvre et adresses concernées, et l'IP depuis laquelle la notification a été envoyée — est conservé tel qu'envoyé : c'est la pièce qui justifie un retrait, et une pièce retouchable ne justifie rien. Nous l'utilisons uniquement pour traiter la notification, en communiquer l'issue à son auteur, et défendre la décision si elle est contestée. Nous conservons une notification cinq ans à compter de la décision qui la tranche — le délai pendant lequel son auteur, comme la personne dont le contenu est visé, peut encore agir — et nous effaçons l'IP d'envoi au bout de douze mois, cette adresse ne servant qu'à repérer un flot abusif et à vérifier d'où une notification est partie.

Analyses des e-mails

Nos e-mails marketing incluent un pixel de suivi d'ouverture et de clic. Vous pouvez vous désinscrire à tout moment via le lien de désinscription ou le centre de préférences.

Liste de suppression

Si vous vous désinscrivez, nous conserverons votre e-mail sur une liste de suppression pour ne plus vous envoyer de messages marketing.

Conservation

Compte actif : conservé tant qu'utilisé. Compte supprimé : données actives supprimées rapidement ; sauvegardes conservées jusqu'à 30 jours. Journaux : jusqu'à 12 mois. Données de facturation : 10 ans. Support : 24 mois. Contenu public : jusqu'à suppression par vous ou la modération. Liste de suppression : conservée indéfiniment.

Supprimer votre compte l'anonymise plutôt que d'en effacer toute trace, car certains éléments doivent lui survivre. Vos publications restent sauf demande contraire — la case est cochée pour les conserver — et leurs pages affichent alors un auteur anonyme. Le journal des téléchargements conserve l'IP et le navigateur pendant 12 mois (LCEN). Les factures sont gardées 10 ans, les preuves de consentement 5 ans, les messages de support 24 mois, et l'empreinte anti-abus 12 mois. Un compte masqué conserve la forme canonique de son adresse afin que la même boîte ne puisse pas simplement se réinscrire. Les sauvegardes s'effacent sous 30 jours.

Vos droits

Vous pouvez exercer vos droits en écrivant à privacypianotify.com. Accès, rectification, effacement, limitation, portabilité, opposition et retrait du consentement. Nous répondons sous un mois, extensible de deux mois pour les demandes complexes.

Enfants

Pianotify s'adresse aux personnes de 16 ans et plus, ou ayant l'âge du consentement numérique de leur pays lorsque celui-ci est inférieur. Nous vous demandons de le confirmer à la création du compte. Si vous pensez qu'un enfant détient un compte ici, écrivez-nous et nous le supprimerons.

Sécurité

TLS en transit, chiffrement AWS au repos, accès au moindre privilège, authentification à deux facteurs pour les administrateurs, journalisation et alertes, sauvegardes avec tests de restauration.

Choix marketing

Liens de désinscription dans chaque e-mail marketing. Les e-mails transactionnels ou de service peuvent toujours être envoyés.

Décision automatisée

Aucune décision produisant des effets juridiques ou significatifs comparables n'est prise à votre égard par le seul traitement automatisé. Des contrôles automatiques existent néanmoins : les publications, commentaires et messages de contact sont évalués contre le spam ; dix connexions échouées en quinze minutes verrouillent un compte pour le reste de cette fenêtre, quelle que soit l'adresse d'origine ; et un essai gratuit peut être refusé lorsque l'empreinte anti-abus correspond à une inscription antérieure. Chacun est réversible, et une personne le réexamine si vous le demandez — écrivez-nous en indiquant ce qui s'est passé.

Politique des cookies

Voici tout ce que Pianotify dépose dans votre navigateur. Le premier groupe fonctionne quel que soit votre choix ; le reste seulement avec votre accord, là où cet accord est requis.

Strictement nécessaires

• p_session — connexion, contrôles de sécurité et messages ponctuels ; dure la session, au plus 24 heures. Pianotify
• REMEMBERME — rester connecté d'une visite à l'autre ; 14 jours. Pianotify
• cc_pianotify — mémoriser les choix de cookies que vous avez faits ; 180 jours. Pianotify
• pianotify_locale, pianotify_currency — la langue et la devise que vous avez choisies ; 1 an chacun. Pianotify

Préférences

• theme, sidebar_state, browse_view — la disposition de l'interface — clair ou sombre, barre latérale, grille ou liste ; 1 an chacun. Pianotify
• unverified_popup_dismissed — masquer le rappel « confirmez votre adresse » une fois que vous l'avez fermé ; 24 heures. Pianotify
• pn_pref_*, pianotify:pdf-viewer — vos réglages du lecteur et du liseur PDF — tempo, volume, pistes, zoom, mode nuit, dernière position. Stockage local sur votre appareil, pas des cookies, jamais transmis ; jusqu'à ce que vous effaciez les données de votre navigateur. Pianotify

Mesure d'audience

• _ga, _ga_* — mesurer l'usage du site, de façon agrégée ; jusqu'à 2 ans. Google Analytics 4

Marketing et contenus intégrés

• Customer.io — vous reconnaître d'une visite à l'autre pour que les messages envoyés ou affichés soient pertinents, y compris les messages in-app chargés depuis gist.build ; jusqu'à 1 an. Customer.io
• YouTube — lire une cover vidéo intégrée ; déposés par Google selon sa propre politique. YouTube (Google)

Là où la loi exige le consentement — Espace économique européen et Royaume-Uni — rien des trois derniers groupes ne se charge avant votre acceptation, et nous vous le demandons dès la première visite. Ailleurs, nous n'affichons pas le bandeau et la mesure d'audience se charge par défaut ; vous pouvez refuser à tout moment depuis le lien Cookies en bas de chaque page, et votre choix est conservé dans cc_pianotify.

Vous pouvez changer d'avis quand vous le souhaitez depuis ce même lien, ou effacer ces cookies dans votre navigateur.

Modifications de cette politique

Nous pouvons mettre à jour cette politique. Nous mettrons à jour la date de « Dernière mise à jour » et vous notifierons des changements importants par e-mail ou notification dans le produit.