Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données pour arrangementlabs.ai est Marcin Konopka, entrepreneur individuel inscrit au registre polonais des activités économiques (CEIDG), ul. Maratońska 63A, Łódź, Pologne, NIP 7182173447. Nous n'avons pas désigné de délégué à la protection des données, les conditions de l'art. 37 du RGPD n'étant pas réunies ; pour toute question relative à la protection des données, contactez-nous à l'adresse indiquée à la section 8.

2. Données collectées sur les pages publiques

Sur la page d'accueil, les pages de connexion et d'inscription ainsi que sur cette page de confidentialité, nous utilisons Plausible Analytics (exploité par Plausible Insights OU, Estonie, UE) pour comptabiliser des consultations de pages anonymes et un seul événement (l'inscription à la liste d'attente). Plausible fonctionne sans cookies : il ne dépose aucun cookie, ne vous suit pas d'un site à l'autre et ne collecte aucune donnée personnelle. L'adresse IP est hachée en mémoire et supprimée sous un jour ; seul un compteur agrégé de consultations subsiste.

3. Données collectées une fois connecté

Une fois connecté à l'application, nous utilisons PostHog (exploité par PostHog Inc., hébergé dans l'Union européenne, à Francfort) pour enregistrer des événements d'usage qui nous aident à améliorer le flux d'arrangement : le choix d'un ensemble, le lancement d'un arrangement et son aboutissement ou son échec. Chaque événement est associé à votre identifiant utilisateur Firebase (une chaîne aléatoire) et à votre adresse e-mail. Base légale : RGPD art. 6, par. 1, point b (exécution d'un contrat — amélioration du service auquel vous avez souscrit) et art. 6, par. 1, point f (intérêt légitime au développement du produit). La relecture de session est désactivée. Le signal Do Not Track du navigateur est respecté.

4. Cookies

Les pages publiques ne déposent aucun cookie. Dans l'application connectée, PostHog enregistre un seul cookie fonctionnel (sa persistance par défaut, servant à conserver l'identifiant unique lors du rechargement des pages), et le navigateur enregistre une préférence d'état de la barre latérale. Nous ne déposons nulle part de cookies publicitaires, de suivi ou de marketing.

5. Vos droits

Conformément au RGPD (art. 15 à 22), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité de vos données, ainsi que d'un droit d'opposition et du droit d'introduire une réclamation auprès d'une autorité de contrôle — en Pologne, le Président de l'Office de protection des données personnelles (UODO). Vos données ne font pas l'objet d'une décision automatisée (y compris le profilage) produisant des effets juridiques vous concernant ou vous affectant de manière significative. Pour exercer ces droits, contactez-nous à l'adresse indiquée à la section 8.

6. Conservation des données

Les fichiers d'arrangement (MIDI, MusicXML, PDF) et les fichiers d'entrée qui vous sont fournis dans le Service sont conservés 3 jours, puis automatiquement supprimés du stockage objet. Les données de compte (e-mail, identifiant utilisateur Firebase) sont conservées pendant toute la durée d'existence du compte ; en cas de demande de suppression, elles sont effacées sous 30 jours. Des données musicales et techniques anonymisées, non rattachables à une personne, peuvent être utilisées pour développer et améliorer nos modèles (art. 6(1)(f) RGPD). Les agrégats Plausible n'ont pas de limite de conservation (de simples compteurs de consultations). Les événements produit PostHog sont conservés 12 mois à des fins d'analyse de tendances, puis supprimés.

7. Sous-traitants

Nous partageons des données avec les sous-traitants suivants pour assurer le service :

• Google Cloud Platform (région de Francfort, UE) — hébergement de l'application, base de données, stockage des fichiers
• Firebase (Google Ireland Ltd) — authentification
• Brevo (anciennement Sendinblue, Paris, UE) — e-mails transactionnels
• Plausible Insights OU (Estonie, UE) — statistiques anonymes des pages publiques
• PostHog Inc. (traitement dans l'UE, région de Francfort) — statistiques produit pour les utilisateurs connectés

8. Contact

Pour toute question relative à la protection des données ainsi que pour toute autre demande, écrivez à hello@arrangementlabs.ai .