Politique de confidentialité

La présente politique décrit la manière dont TabFlowy (ci-après « le Service ») collecte, utilise et protège vos données personnelles, dans le respect du Règlement général sur la protection des données (RGPD).

Responsable du traitement

Données que nous collectons

Nous ne collectons que les données nécessaires au fonctionnement du Service. Nous ne pratiquons aucun traçage publicitaire, n’utilisons aucun cookie tiers de suivi et ne vendons aucune donnée.

Données de compte

• Nom d’affichage (ou pseudonyme) et adresse e-mail ;
• Mot de passe, stocké sous forme hachée, jamais en clair ;
• Profil musical : type (musicien, choriste, les deux), instruments, notation des accords préférée.

Contenus que vous créez

• Tablatures (titres, paroles, accords, sections, tonalité, arrangements) ;
• Setlists, étiquettes, favoris ;
• Notes personnelles sur une tablature, visibles de vous seul.

Groupes et événements

• Appartenance à un groupe, rôle et statut de référent musical ;
• Disponibilités, votes sur les créneaux, assignations d’instruments.

Partages

• Adresse e-mail de la personne avec qui vous partagez une tablature (elle reçoit un e-mail, même sans compte) ;
• Liens temporaires de partage d’une setlist (aucune donnée sur les personnes qui les ouvrent).

Publication dans le catalogue public

• Votre nom d’affichage est rendu public comme auteur de chaque version que vous publiez ;
• Ce que vous déclarez en publiant (titre, artiste, droits, auteurs) et, pour une composition, le texte de votre attestation et sa date : ils servent de preuve de ce que vous avez déclaré.

Signalements

Si vous signalez une version publiée, avec ou sans compte : votre nom, votre adresse e-mail, le motif, à quel titre vous agissez et votre explication. Ils ne sont visibles que des administrateurs, jamais de l’auteur de la version signalée.

Retours envoyés depuis l’application

Si vous envoyez un retour (bug, idée, remarque) : votre message, l’adresse e-mail et l’identifiant de votre compte, la page où vous vous trouviez et le navigateur utilisé. Ils sont enregistrés dans notre propre outil de suivi des retours, que nous exploitons nous-mêmes : ils ne sont transmis à aucun tiers. Cet envoi n’a lieu que si vous le déclenchez.

Données techniques

• Cookie de session et jeton CSRF, strictement nécessaires à la connexion et à la sécurité ;
• Préférences d’affichage gardées dans votre navigateur (thème, taille du texte, mode focus, setlists disponibles hors ligne) : elles ne nous sont pas transmises ;
• Journaux techniques du serveur (adresse IP, page demandée, date), utilisés pour la sécurité et la limitation des abus.

Finalités et bases légales

• Fournir le Service (compte, contenus, groupes, partages, publication, e-mails de service) : exécution du contrat que forment les CGU ;
• Traiter les signalements et informer de la décision : obligation légale (règlement européen sur les services numériques, art. 16) ;
• Conserver la preuve des attestations de publication et des décisions de modération : intérêt légitime (défense en cas de litige avec un ayant droit) ;
• Traiter vos retours (corriger un bug, vous répondre) : intérêt légitime (améliorer le Service) ;
• Sécurité, limitation des abus et suivi des erreurs techniques : intérêt légitime.

Âge minimum

Le Service est ouvert à partir de 15 ans. En dessous, l’inscription suppose l’accord d’un titulaire de l’autorité parentale (voir les CGU, article 3).

Sous-traitants et destinataires

Vos données peuvent être traitées par les prestataires suivants, uniquement pour les besoins du Service.

Hostinger — hébergement

Serveur et base de données du Service (voir les mentions légales).

Brevo — e-mails

Envoi des e-mails de service (vérification, notifications, accusés de réception). Seules l’adresse du destinataire et le contenu du message lui sont transmis.

Anthropic (Claude) et TypeSafe AI (Jev) — intelligence artificielle

Structuration des imports PDF, suggestion d’étiquettes, suggestion de setlists et aide à l’examen des demandes de publication. Seul le contenu musical concerné est transmis : titre, artiste, paroles, accords, ou le document importé. Pour une composition personnelle, ni l’artiste ni les auteurs déclarés ne sont transmis. Aucune donnée d’identification (nom, e-mail, groupe) n’est envoyée. La détection de la tonalité est un calcul fait dans votre navigateur, sans aucun tiers.

MusicBrainz — identification des chansons

Lors d’une demande de publication, le titre et l’artiste recherchés sont envoyés à MusicBrainz, base musicale ouverte, pour retrouver la chanson et ses auteurs. Aucune donnée personnelle n’est transmise.

Sentry — suivi des erreurs

Les erreurs techniques sont remontées à Sentry pour être corrigées. Seul l’identifiant numérique de votre compte y est joint, jamais votre nom ni votre adresse e-mail.

Stripe (à venir)

Le paiement des formules payantes sera confié à Stripe. Ce n’est pas encore actif : aucune donnée bancaire n’est collectée. Cette politique sera mise à jour avant son activation.

Transferts hors de l’Union européenne

Certains de ces prestataires (notamment Anthropic et Sentry) sont établis ou traitent des données aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d’adéquation ou clauses contractuelles types de la Commission européenne).

Durée de conservation

• Compte et contenus : tant que le compte existe. Une demande de suppression devient définitive après 14 jours, puis efface vos données et vos contenus personnels. Les tablatures et setlists créées dans un groupe restent au groupe, rattachées à son propriétaire.
• Imports PDF : le fichier est supprimé dès la fin de son analyse ; le résultat (chants détectés) est gardé avec votre compte, pour le décompte mensuel et pour éviter de repayer l’analyse d’un même fichier.
• Attestation de publication : tant que la tablature existe.
• Signalements : 3 ans après la décision, puis supprimés automatiquement.
• Retours envoyés depuis l’application : 2 ans après leur envoi, puis supprimés automatiquement. Vous pouvez demander leur suppression avant ce délai.
• Journaux techniques du serveur : 14 jours.

Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation du traitement.

• Depuis votre profil : modifier vos informations, télécharger vos données (rubrique « Exporter mes données ») et supprimer votre compte ;
• Par e-mail, pour tout le reste, y compris si vous avez envoyé un signalement sans compte : contact@tyu.re.

Vous pouvez aussi adresser une réclamation à la CNIL.

Sécurité

Mots de passe hachés, communications chiffrées (HTTPS), protection contre la falsification de requêtes (CSRF), contrôle d’accès par permissions et limitation du nombre de requêtes sur les formulaires sensibles.

Modification de cette politique

Cette politique peut évoluer avec le Service. La date de dernière mise à jour figure en haut de cette page.