La présente politique décrit la manière dont TabFlowy (ci-après « le Service ») collecte, utilise et protège vos données personnelles, dans le respect du Règlement général sur la protection des données (RGPD).
Responsable du traitement
Le responsable du traitement est l’éditeur du Service, personne physique :
Nom / Prénom : Kenny Lauret
Adresse e-mail : kenny.lauret@outlook.fr
Données que nous collectons
Nous ne collectons que les données strictement nécessaires au fonctionnement du Service. Nous ne pratiquons aucun traçage publicitaire et n’utilisons aucun cookie tiers de suivi.
Données de compte
- Nom (ou pseudonyme) et adresse e-mail ;
- Mot de passe, stocké de façon chiffrée (haché) — jamais en clair ;
- Le cas échéant, avatar et identifiant de connexion via un fournisseur tiers.
Données de profil musical
- Type de profil (musicien, choriste, les deux) ;
- Instruments pratiqués ;
- Préférence de notation des accords (anglaise / française).
Contenu que vous créez
- Tablatures (titres, paroles, accords, sections, tonalité) ;
- Listes de chants (setlists) et étiquettes (tags) ;
- Notes personnelles rattachées à une tablature (privées, visibles de vous seul).
Données de groupe collaboratif
- Appartenance à un groupe, rôle organisationnel et statut de référent musical ;
- Disponibilités déclarées et votes sur les créneaux d’événements ;
- Assignations d’instruments pour les événements.
Données techniques
- Cookie de session et jeton CSRF, strictement nécessaires à l’authentification et à la sécurité ;
- Aucun cookie tiers, aucun outil d’analyse comportementale ou de publicité.
Finalités et bases légales
- Fournir le Service (compte, création et partage de contenu, collaboration en groupe) — base légale : exécution du contrat ;
- Assurer la sécurité du Service et prévenir la fraude — base légale : intérêt légitime ;
- Envoyer des e-mails de service (vérification, notifications d’événements, rappels) — base légale : exécution du contrat ;
- Respecter nos obligations légales le cas échéant.
Sous-traitants et destinataires
Vos données ne sont jamais vendues. Elles peuvent être traitées par les prestataires suivants, uniquement pour les besoins du Service :
Anthropic (API Claude)
Certaines fonctionnalités d’assistance par intelligence artificielle reposent sur l’API Claude d’Anthropic : la suggestion d’étiquettes, la suggestion de listes de chants et la structuration des imports PDF. Les seules données transmises sont le contenu musical concerné — titre, paroles et accords des tablatures, ou le texte du document lors d’un import PDF. Aucune donnée d’identification personnelle (nom, e-mail, appartenance à un groupe) n’est envoyée à Anthropic.
À noter : la détection de la tonalité d’un morceau est réalisée localement dans votre navigateur, par un calcul automatique ; elle ne fait appel à aucun service d’intelligence artificielle et n’envoie aucune donnée à un tiers.
Hostinger
Hébergement du Service et stockage des données (voir les mentions légales).
Fournisseur d’e-mail transactionnel
L’envoi des e-mails de service est assuré par : Resend. Seules les données nécessaires à l’acheminement des messages (adresse e-mail du destinataire, contenu du message) lui sont transmises.
Stripe (à venir)
Le paiement des abonnements payants sera assuré par Stripe. Cette fonctionnalité n’est pas encore active : aucune donnée bancaire n’est actuellement collectée ni transmise. Cette politique sera mise à jour lors de son activation.
Durée de conservation
Vos données sont conservées tant que votre compte est actif. En cas de suppression de votre compte, vos données personnelles et vos contenus sont supprimés dans un délai raisonnable, sous réserve des obligations légales de conservation éventuellement applicables.
Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d’accès à vos données ;
- Droit de rectification des données inexactes ;
- Droit à l’effacement (« droit à l’oubli ») ;
- Droit à la portabilité de vos données ;
- Droit d’opposition et de limitation du traitement.
Vous pouvez exercer ces droits :
- directement depuis les paramètres de votre compte — la suppression de compte en autonomie sera prochainement disponible ;
- ou par e-mail auprès du responsable du traitement : kenny.lauret@outlook.fr.
Vous disposez également du droit d’introduire une réclamation auprès de la CNIL.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : mots de passe hachés, communications chiffrées (HTTPS), protection contre la falsification de requêtes (CSRF) et contrôle d’accès par permissions.
Modification de cette politique
Cette politique peut être mise à jour, notamment lors de l’ajout de nouvelles fonctionnalités. La date de dernière mise à jour figure en haut de cette page.