Politique de confidentialité

En résumé

Nous collectons le strict nécessaire pour faire fonctionner votre entraînement : votre compte, votre pratique, et vos échanges avec votre professeur.

Le microphone sert uniquement à mesurer si vous jouez ou non. Aucun son n'est enregistré ni envoyé.

Vos données sont stockées dans l'Union européenne, chez Google (Firebase), en Belgique et aux Pays-Bas.

Les messages sont supprimés automatiquement au bout de 10 jours.

Nous ne vendons, ne louons et n'échangeons aucune donnée. Il n'y a ni publicité, ni traceur, ni mesure d'audience.

Vous pouvez à tout moment télécharger toutes vos données ou supprimer votre compte vous-même, depuis Paramètres → Profil et connexion → Mes données. Aucune demande à faire, aucun délai d'attente.

1. Responsable du traitement

Michel Elbisser, entrepreneur individuel — 24 rue Jules Ferry, 68500 Guebwiller, France, agissant en son nom propre.

Contact pour toute question ou demande d'exercice de vos droits : maximumdidgeridoo@gmail.com.

Compte tenu de la nature et du volume des traitements, la désignation d'un délégué à la protection des données n'est pas obligatoire et il n'en a pas été désigné.

Version 1.8 — dernière mise à jour le 6 septembre 2026.

2. Les données que nous traitons

Données de compte : adresse e-mail, prénom ou pseudonyme, date de naissance, mot de passe (stocké sous forme chiffrée irréversible par Firebase Authentication, jamais accessible en clair), fournisseur d'identité si vous vous connectez via un tiers.

Données de l'utilisateur mineur de moins de 15 ans : adresse e-mail du titulaire de l'autorité parentale, date et preuve du consentement parental.

Données de pratique : objectifs, disponibilités, instruments, programmes, modules travaillés, durées de séance, temps de jeu mesuré, progression, historique, notes personnelles.

Données de la messagerie : contenu des messages écrits, messages vocaux, horodatage, identité de l'expéditeur et du destinataire.

Données de relation pédagogique : rattachement à un professeur, programmes envoyés, places d'élèves.

Données de paiement : identifiant client Stripe, offre choisie, statut de l'abonnement, factures. Nous ne recevons ni ne conservons aucune coordonnée bancaire.

Données de signalement : contenu signalé, motif, identité du signalant, suites données.

Données techniques : jeton de notification (si vous les activez), préférences d'affichage, journaux techniques de sécurité générés par nos hébergeurs.

Données de protection contre la fraude : pour vérifier que les requêtes proviennent bien de notre application et non d'un robot, nous utilisons reCAPTCHA Enterprise (Google). Ce dispositif analyse des signaux techniques de votre appareil et de votre navigateur, et dépose ses propres identifiants. Il ne lit aucun de vos contenus et ne sert à aucun profilage publicitaire.

Preuve d'acceptation : version des documents acceptés, date et heure.

3. Pourquoi, et sur quel fondement

Créer et gérer votre compte, fournir le service d'entraînement, le suivi et la messagerie — base légale : exécution du contrat (article 6.1.b du RGPD). Durée : le temps de vie du compte.

Gérer les abonnements, les paiements et les places d'élèves — base légale : exécution du contrat. Durée : le temps de vie du compte.

Émettre et conserver les factures — base légale : obligation légale comptable et fiscale. Durée : 10 ans.

Recueillir et conserver le consentement parental des moins de 15 ans — base légale : obligation légale (article 8 du RGPD). Durée : le temps de vie du compte.

Vous envoyer des notifications de rappel — base légale : votre consentement, révocable à tout moment. Durée : jusqu'au retrait.

Mesurer votre temps de jeu au microphone — base légale : votre consentement (autorisation navigateur), révocable à tout moment. Aucune donnée sonore n'étant transmise, seul le résultat en secondes est conservé.

Traiter les signalements et modérer les contenus illicites — base légale : obligation légale (LCEN, règlement européen sur les services numériques) et intérêt légitime à assurer la sécurité des utilisateurs, en particulier des mineurs. Durée : 6 mois.

Assurer la sécurité du service, prévenir la fraude et les abus, y compris au moyen de reCAPTCHA Enterprise — base légale : intérêt légitime à protéger le service et ses utilisateurs. Durée : 12 mois pour les journaux techniques ; les données de reCAPTCHA sont conservées par Google selon sa propre politique.

Conserver la preuve de l'acceptation des documents contractuels — base légale : intérêt légitime à pouvoir établir nos droits. Durée : le temps de vie du compte. Elle est effacée avec lui.

Vous avertir de l'inactivité prolongée de votre compte, avant toute suppression — base légale : intérêt légitime à ne pas conserver indéfiniment des données inutilisées et obligation de loyauté envers vous. Deux e-mails : à onze mois, puis à douze mois sans connexion.

Répondre à vos demandes et réclamations — base légale : intérêt légitime. Durée : 3 ans après le dernier échange.

4. Le microphone

L'application peut utiliser le microphone de votre appareil pour déterminer si un son est produit, et ainsi mesurer votre temps de jeu réel.

Le traitement est intégralement réalisé en local, dans votre navigateur. Le flux audio n'est ni enregistré, ni stocké, ni transmis à nos serveurs, ni transmis à un tiers. Aucune reconnaissance de note, de parole ou de voix n'est effectuée. Aucun gabarit vocal, aucune donnée biométrique n'est produit.

La seule information conservée est une durée, exprimée en secondes.

Vous pouvez refuser ou révoquer cette autorisation à tout moment dans les réglages de votre navigateur.

5. La messagerie et les messages vocaux

Les messages, écrits comme vocaux, sont chiffrés en transit. Ils sont stockés sur l'infrastructure Firebase et accessibles uniquement à l'élève et au professeur concernés, par des règles d'accès appliquées côté serveur.

Nous nous engageons à ne pas consulter le contenu des messages, sauf sur signalement, sur réquisition d'une autorité compétente, ou lorsque cela est strictement nécessaire au traitement d'un incident de sécurité.

Les messages sont supprimés automatiquement 10 jours après leur envoi, y compris les fichiers audio. Un message signalé est conservé jusqu'à 6 mois pour permettre le traitement du signalement et, le cas échéant, sa production en cas de litige, puis il est supprimé.

Les messages vocaux ne sont pas téléchargeables.

6. Qui a accès à vos données

Vos données ne sont ni vendues, ni louées, ni échangées, ni transmises à des fins publicitaires. Il n'existe aucun partenaire commercial destinataire de vos données.

Votre professeur, si vous êtes rattaché à l'un d'eux, accède à votre travail sur les programmes qu'il vous a envoyés et à vos échanges avec lui. Il n'accède ni à vos programmes personnels, ni à vos séances libres, ni à votre e-mail de connexion, ni à vos données de paiement.

L'éditeur accède aux données strictement nécessaires à l'administration du service et au traitement de vos demandes.

Sous-traitants : Google Ireland Limited (Irlande) pour l'authentification, la base de données, le stockage des fichiers, les traitements serveur et les notifications ; Vercel Inc. (États-Unis) pour l'hébergement de l'application ; Stripe Payments Europe Limited (Irlande) pour le paiement et la facturation ; Google Ireland Limited pour reCAPTCHA Enterprise, qui protège l'application des accès automatisés. Chacun agit sur nos instructions, dans le cadre d'un contrat conforme à l'article 28 du RGPD.

Vos données peuvent être communiquées aux autorités judiciaires ou administratives lorsque la loi nous y oblige.

7. Où sont stockées vos données

Vos données sont hébergées par Google (Firebase / Google Cloud) dans l'Union européenne, en configuration multi-région Europe : centres de données situés en Belgique et aux Pays-Bas. Les traitements serveur s'exécutent en Belgique.

Certains traitements techniques accessoires (supervision, support, sécurité) peuvent impliquer un accès depuis les États-Unis par Google LLC, Vercel Inc. ou Stripe. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne et, s'agissant de Google et de Stripe, par leur certification au Data Privacy Framework UE — États-Unis.

Nous ne prétendons pas qu'aucune donnée ne quitte jamais l'Union européenne : nous garantissons que tout transfert est encadré par un mécanisme reconnu par le RGPD.

8. Combien de temps nous les conservons

Messages écrits et vocaux : 10 jours. Message signalé : 6 mois maximum.

Compte et données de pratique : tant que votre compte existe.

Compte inactif : après onze mois sans connexion, nous vous adressons un premier e-mail à l'adresse associée au compte. Après douze mois sans connexion, un second e-mail vous prévient que votre compte pourra être supprimé. Aucune suppression n'est automatique : elle est décidée au cas par cas, après ces deux avertissements, et une simple connexion suffit à tout conserver.

Factures et pièces comptables : 10 ans, en application d'une obligation légale. Cette conservation se poursuit après la suppression du compte et ne peut pas faire l'objet d'un effacement anticipé. Les factures sont alors isolées et ne servent qu'à répondre à cette obligation.

Journaux techniques de sécurité : 12 mois.

Preuve d'acceptation des documents contractuels : durée du compte. Elle est stockée dans votre compte et disparaît avec lui.

Demandes et réclamations : 3 ans après le dernier échange.

À la suppression du compte, l'ensemble des autres données est effacé immédiatement : votre compte, votre pratique, vos programmes, vos préférences, vos liens avec un professeur ou vos élèves, vos conversations et vos messages vocaux. Les sauvegardes résiduelles disparaissent sous 30 jours.

9. Sécurité

Les échanges entre votre appareil et nos serveurs sont chiffrés en transit (HTTPS / TLS). Les données sont chiffrées au repos par notre hébergeur.

L'accès aux données est contrôlé par des règles de sécurité appliquées côté serveur, qui déterminent précisément ce que chaque compte peut lire et écrire. Un professeur ne peut techniquement pas accéder aux données auxquelles il n'a pas droit.

Les mots de passe ne sont jamais stockés en clair et ne sont accessibles à personne, pas même à nous. Les coordonnées bancaires ne transitent jamais par nos serveurs.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informons la CNIL dans les 72 heures et vous en informons directement lorsque le risque est élevé.

10. Les mineurs

L'inscription est ouverte à partir de 15 ans. En dessous, l'autorisation du titulaire de l'autorité parentale est requise : elle est demandée par e-mail lors de l'inscription, et la messagerie reste bloquée tant qu'elle n'a pas été donnée.

Le titulaire de l'autorité parentale peut à tout moment demander l'accès aux données de l'enfant, leur rectification, leur effacement, ou retirer son consentement, en écrivant à maximumdidgeridoo@gmail.com.

Aucune donnée de mineur n'est utilisée à des fins de profilage ou de publicité — aucune donnée ne l'est, quel que soit l'âge.

11. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, et du droit de définir des directives relatives au sort de vos données après votre décès.

Deux de ces droits s'exercent directement dans l'application, sans nous écrire et sans délai, depuis Paramètres → Profil et connexion → Mes données : la portabilité (« Télécharger mes données » produit un fichier contenant votre compte, votre historique de pratique, vos programmes, vos préférences, vos factures et vos échanges avec votre professeur) et l'effacement (« Supprimer mon compte »). Le droit de rectification s'exerce en modifiant vous-même vos informations dans les Paramètres.

Pour les autres droits, ou si vous préférez passer par nous, écrivez à maximumdidgeridoo@gmail.com depuis l'adresse associée à votre compte. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable sur votre identité.

Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe, auquel cas nous vous en informons.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr. Si vous résidez dans un autre pays de l'Union européenne, vous pouvez saisir l'autorité de contrôle de votre pays.

12. Cookies

Voir la Politique cookies et traceurs. En résumé : uniquement des cookies strictement nécessaires, aucun traceur publicitaire, aucune mesure d'audience.

13. Décisions automatisées

L'application adapte votre programme d'entraînement automatiquement, selon des règles fixes et transparentes reposant sur votre pratique déclarée et mesurée. Il ne s'agit pas d'une décision produisant des effets juridiques ou vous affectant de manière significative au sens de l'article 22 du RGPD. Aucun profilage n'est effectué à des fins commerciales.

14. Modification de cette politique

Nous pouvons faire évoluer la présente politique. Toute modification substantielle vous est notifiée par e-mail ou dans l'application au moins 30 jours avant son entrée en vigueur.