Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données pour arrangementlabs.ai est Marcin Konopka. Nous n’avons pas désigné de délégué à la protection des données, les conditions de l’art. 37 du RGPD n’étant pas réunies ; pour toute question relative à la protection des données, contactez-nous à l’adresse indiquée à la section 8.

2. Données collectées sur les pages publiques

Sur toutes les pages publiques — la page d’accueil et les autres pages du site, les pages de connexion et d’inscription, les pages de démonstration (/demo), l’éditeur de partition accessible sans compte (/studio) ainsi que cette page de confidentialité —, nous utilisons Plausible Analytics (exploité par Plausible Insights OU, Estonie, UE) pour comptabiliser des consultations de pages anonymes et quelques événements : l’inscription à la liste d’attente ; sur les pages de démonstration, le lancement de la lecture et l’ouverture de l’éditeur ; dans l’éditeur /studio, le début du travail, le choix de l’effectif, l’import d’un fichier, la première modification de la partition, le téléchargement, un clic sur « Demander une invitation » et l’avis indiquant que l’appareil ne permet pas l’édition. Ces événements ne contiennent que des données techniques, notamment la démonstration consultée, les instruments choisis, le format du fichier ou le nombre de mesures. Plausible fonctionne sans cookies : il ne dépose aucun cookie, ne vous suit pas d’un site à l’autre et ne collecte aucune donnée personnelle. L’adresse IP est hachée en mémoire et supprimée sous un jour ; seul un compteur agrégé de consultations subsiste. Dans l’éditeur /studio et sur les pages de démonstration, nous utilisons en outre PostHog (exploité par PostHog Inc., hébergé dans l’Union européenne, à Francfort) en mode sans cookies, afin de comprendre comment l’éditeur est utilisé — quelles fonctions sont utilisées, quelles commandes l’éditeur a refusées, combien de temps a duré une session et comment elle s’est terminée — et de recevoir des rapports d’erreurs techniques. PostHog y reçoit aussi les consultations de ces pages et les mêmes événements que Plausible. Dans ce mode, PostHog ne dépose aucun cookie, ne stocke rien dans votre navigateur, n’identifie personne et n’enregistre pas votre écran ; les visiteurs sont comptés au moyen d’une empreinte (hash) anonyme calculée sur les serveurs de PostHog. Base légale : RGPD art. 6, par. 1, point f (intérêt légitime au développement du produit).

3. Données collectées une fois connecté

Une fois connecté à l’application, nous utilisons PostHog (exploité par PostHog Inc., hébergé dans l’Union européenne, à Francfort) pour enregistrer des événements d’usage qui nous aident à améliorer l’arrangement et l’édition. Nos serveurs consignent : l’inscription ; le lancement, l’aboutissement et l’échec d’un arrangement ; les modifications demandées dans le chat (demandées, acceptées, refusées) ; les fichiers ajoutés à votre bibliothèque et leur format, l’état des imports PDF et les problèmes liés aux fichiers envoyés ; l’atteinte de la limite de mesures ; l’achat de mesures et son éventuel remboursement (montant et devise) ; les téléchargements et leur format ; l’ouverture de l’éditeur et la sauvegarde d’une version. L’application, dans votre navigateur, consigne : les écrans de l’application que vous ouvrez ; le choix d’un ensemble ; les fonctions de l’éditeur, de la vue d’arrangement et du lecteur que vous utilisez, les commandes refusées par l’éditeur et la durée d’une session d’édition ; la création, l’ouverture et la copie de liens de partage ; le tutoriel (lancé, terminé, interrompu) ; les erreurs techniques. Chaque événement est associé à votre identifiant utilisateur Firebase (une chaîne aléatoire) et à votre adresse e-mail. Les comptes de l’équipe et les comptes de test sont signalés afin de pouvoir être exclus des statistiques. Base légale : RGPD art. 6, par. 1, point b (exécution d’un contrat — amélioration du service auquel vous avez souscrit) et art. 6, par. 1, point f (intérêt légitime au développement du produit). La relecture de session est désactivée. Le signal Do Not Track du navigateur est respecté par les outils d’analyse qui fonctionnent dans votre navigateur, mais il n’arrête pas les événements consignés par nos serveurs. Si vous partagez un arrangement par lien, la personne qui l’ouvre voit votre nom (votre nom affiché, ou la partie de votre adresse e-mail avant le @ si vous n’en avez pas défini) avec l’arrangement partagé, son fichier source et le texte de votre consigne au modèle. La liste des personnes ayant ouvert le lien vous est présentée dans la fenêtre de partage ; vous pouvez désactiver le partage à tout moment, ce qui invalide définitivement le lien envoyé.

4. Cookies

Les outils d’analyse des pages publiques — Plausible et, dans l’éditeur /studio et sur les pages de démonstration, PostHog — ne déposent aucun cookie et ne stockent rien dans votre navigateur. Le formulaire de la liste d’attente ne charge Google reCAPTCHA qu’au moment de l’envoi ; reCAPTCHA peut alors stocker ses propres données dans votre navigateur (voir la section 7). Dans l’application connectée, PostHog conserve un identifiant aléatoire (l’identifiant unique) dans un cookie fonctionnel ainsi que dans le stockage local du navigateur (localStorage) — sa persistance par défaut, servant à conserver cet identifiant lors du rechargement des pages —, et le navigateur enregistre une préférence d’état de la barre latérale. Nous ne déposons nulle part de cookies publicitaires, de suivi ou de marketing.

5. Vos droits

Conformément au RGPD (art. 15 à 22), vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement et de portabilité de vos données, ainsi que d’un droit d’opposition et du droit d’introduire une réclamation auprès d’une autorité de contrôle — en Pologne, le Président de l’Office de protection des données personnelles (UODO). Vos données ne font pas l’objet d’une décision automatisée (y compris le profilage) produisant des effets juridiques vous concernant ou vous affectant de manière significative. Pour exercer ces droits, contactez-nous à l’adresse indiquée à la section 8.

6. Conservation des données

Les fichiers d’arrangement (MIDI, MusicXML, PDF) et les fichiers d’entrée qui vous sont fournis dans le Service sont conservés 3 jours, puis automatiquement supprimés du stockage objet. Les données de compte (e-mail, identifiant utilisateur Firebase) sont conservées pendant toute la durée d’existence du compte ; en cas de demande de suppression, elles sont effacées sous 30 jours. Des données musicales et techniques anonymisées, non rattachables à une personne, peuvent être utilisées pour développer et améliorer nos modèles (art. 6(1)(f) RGPD). Les agrégats Plausible n’ont pas de limite de conservation (de simples compteurs de consultations). Les événements produit PostHog sont conservés 12 mois à des fins d’analyse de tendances, puis supprimés.

7. Sous-traitants

Nous partageons des données avec les sous-traitants suivants pour assurer le service :

• Google Cloud Platform (région de Francfort, UE) — hébergement de l’application, base de données, stockage des fichiers
• Firebase (Google Ireland Ltd) — authentification
• Brevo (anciennement Sendinblue, Paris, UE) — e-mails transactionnels
• Plausible Insights OU (Estonie, UE) — statistiques anonymes des pages publiques
• PostHog Inc. (traitement dans l’UE, région de Francfort) — statistiques produit pour les utilisateurs connectés et statistiques sans cookies de l’éditeur /studio et des pages de démonstration
• Anthropic, PBC (États-Unis, traitement hors de l’UE) — interprétation de la description d’arrangement saisie lors de la commande et de vos messages dans le chat d’édition (modèle Claude) ; nous n’envoyons que ce texte et le nom de l’effectif choisi, sans adresse e-mail, identifiant de compte ni fichier
• Google Ireland Ltd (reCAPTCHA) — protection du formulaire de la liste d’attente contre les robots ; le script n’est chargé qu’à l’envoi du formulaire

8. Contact

Pour toute question relative à la protection des données ainsi que pour toute autre demande, écrivez à hello@arrangementlabs.ai .