Politique de confidentialité
Musami · En vigueur le 8 novembre 2026 · Version 2026-11-08
En bref
- Vous pouvez utiliser Musami sans compte. Votre progression reste alors sur votre appareil, et nous ne recevons rien à votre sujet, sauf si vous voyez l’écran Pro ou achetez Pro sur iPhone. Tout le monde, sauf les personnes dont nous savons qu’elles ont moins de 13 ans, voit l’écran Pro une fois à la fin de la configuration. Apple et notre service d’abonnement s’occupent de l’achat.
- Un compte est facultatif et réservé aux personnes de 16 ans et plus. Il conserve une copie de votre progression pour que vous puissiez la reprendre sur un autre appareil. Vous vous connectez avec Apple ou Google; nous ne voyons jamais de mot de passe.
- Nous vous demandons votre accord avant de recueillir des données d’utilisation, et vous pouvez refuser. Elles sont associées à un identifiant aléatoire, et non à votre nom, à votre courriel ou à votre compte. Nous ne posons jamais la question à une personne dont nous savons qu’elle a moins de 16 ans.
- Pas de publicité, pas de suivi dans les applications ou les sites Web d’autres entreprises, et nous ne vendons ni ne partageons jamais vos données à des fins publicitaires.
- Vous pouvez télécharger vos données ou supprimer votre compte dans l’application à tout moment.
- Les comptes sont réservés aux personnes de 16 ans et plus. Si nous savons que vous avez moins de 16 ans, vous ne pouvez pas créer de compte, et rien de ce que vous faites ne quitte votre appareil, sauf ce qu’un achat exige. Si nous savons que vous avez moins de 13 ans, absolument rien ne quitte l’appareil.
1. Qui nous sommes
Musami est créé par WavePrism Labs LLC, une société à responsabilité limitée de Californie (« nous »). Nous décidons de la façon dont vos renseignements personnels sont utilisés (le « responsable du traitement »).
- Adresse : 2108 N St, Ste C, Sacramento, CA 95816
- Courriel : privacy@waveprismlabs.com (confidentialité) et support@waveprismlabs.com (tout le reste)
- Téléphone : (415) 907-0709
Nous n’avons pas de délégué à la protection des données; la loi n’en exige pas pour un service comme le nôtre. Au Québec, la personne responsable de la protection des renseignements personnels est notre membre gérant, que vous pouvez joindre à privacy@waveprismlabs.com.
2. Sans compte
Tout ce que vous faites dans l’application est enregistré sur votre iPhone, dans le stockage propre à l’application : vos leçons, les résultats de vos quiz, votre calendrier de révision, vos minutes quotidiennes et votre série, vos notes de pratique, les chansons que vous créez dans le Studio, vos réponses et vos réglages. Rien de cela ne quitte votre appareil, sauf dans les cas suivants :
- Achat de Pro sur iPhone. Apple s’occupe du paiement. Lorsque vous voyez l’écran Pro, restaurez un achat ou faites un achat, l’application communique avec notre service d’abonnement, RevenueCat, au moyen d’un identifiant de client aléatoire (voir la section 5). Tout le monde, sauf les personnes dont nous savons qu’elles ont moins de 13 ans, voit l’écran Pro une fois à la fin de la configuration, ce qui peut arriver avant que l’application connaisse votre âge. Si vous ne voyez jamais l’écran Pro et ne vous connectez jamais, l’application n’envoie rien à RevenueCat.
- Données d’utilisation, seulement si vous acceptez (section 6).
- Votre tranche d’âge reste sur votre appareil (section 8).
- Messages et signalements que vous nous envoyez. Si vous nous écrivez par courriel ou utilisez le formulaire de signalement dans Settings (les réglages de l’application), nous recevons ce que vous envoyez (section 4).
L’application tient aussi, sur votre appareil, un journal de ses propres événements (par exemple « leçon terminée »). Le journal lui-même n’est jamais envoyé. Les données d’utilisation sont envoyées séparément, et seulement à partir du moment où vous acceptez. Le journal est inclus dans Download my data (Télécharger mes données), et Reset all data (Réinitialiser toutes les données) le supprime.
Si vous sauvegardez votre iPhone, par exemple avec iCloud Backup, la sauvegarde peut inclure les données de l’application. Cette sauvegarde vous appartient, et nous ne pouvons pas la lire.
3. Avec un compte
Un compte est facultatif et réservé aux personnes de 16 ans et plus (section 8). Vous en créez un avec Sign in with Apple ou Sign in with Google. Nous ne recevons ni ne conservons jamais de mot de passe.
Ce que nous recevons lorsque vous vous connectez
- Votre adresse courriel, transmise par Apple ou Google. Avec Sign in with Apple, vous pouvez choisir "Hide My Email" (Masquer mon adresse courriel) : nous recevons alors une adresse de relais privée (…@privaterelay.appleid.com) qui redirige vers vous, et nous ne voyons jamais votre véritable adresse.
- Un identifiant de compte qu’Apple ou Google nous fournit pour vous, utilisé uniquement pour vous connecter.
- Nous ne conservons ni votre nom ni votre photo. Google envoie votre nom et un lien vers votre photo de profil à chaque connexion; notre base de données les supprime avant que quoi que ce soit soit enregistré. Nous ne demandons jamais votre nom à Apple.
- Le moment où vous avez accepté les Conditions, et les versions des Conditions et de la présente politique qui vous ont été présentées.
- Le moment où le compte a été créé et utilisé pour la dernière fois, ainsi que les journaux techniques des connexions et des requêtes, qui comprennent votre adresse IP (section 11).
- Votre identifiant de compte est transmis à RevenueCat lorsque vous vous connectez, afin que Pro suive votre compte, même si vous n’ouvrez jamais l’écran Pro (section 5).
Ce qui est synchronisé avec votre compte
Tant que votre session est ouverte, l’application conserve une copie de votre apprentissage dans notre base de données pour que vos appareils restent à jour :
- vos leçons et les résultats de vos quiz;
- votre calendrier de révision (à quel point vous retenez chaque notion);
- votre activité quotidienne (minutes, leçons et révisions par jour), à partir de laquelle la série est calculée;
- les jalons que vous avez atteints, et les badges que vous avez obtenus avec le jour où vous avez obtenu chacun;
- vos notes sur les cartes de pratique ("I played it", soit « Je l’ai joué », tempo);
- les chansons que vous créez dans le Studio, et celles que vous avez supprimées;
- vos réponses des 30 derniers jours environ (les réponses plus anciennes restent seulement sur l’appareil qui les a données);
- vos choix d’apprentissage : instrument, objectif quotidien, niveau et point de départ, manche pour gauchers, parcours de guitare, activation ou non de la série quotidienne, la façon dont vous avez connu Musami si vous avez répondu à cette question pendant la configuration, et votre réponse à la question sur les données d’utilisation (section 6);
- quelques indicateurs, comme « a terminé la première leçon ».
Chaque appareil connecté reçoit aussi un identifiant d’appareil aléatoire lorsque vous vous connectez, pour que deux appareils n’écrasent pas mutuellement leurs données. Il n’est pas lié au matériel de votre appareil, et les noms comme "This iPhone" (Cet iPhone) restent sur l’appareil.
Non synchronisés : vos réglages d’affichage, de son et de retour haptique, vos rappels, votre tranche d’âge et le journal d’événements de l’application. Ils restent sur chaque appareil.
Où ces données sont conservées
Notre base de données fonctionne sur Supabase, dans sa région East US (North Virginia). Par l’application, personne d’autre que vous ne peut lire vos lignes de données : la base de données vérifie que chaque requête correspond à votre connexion. Nous pouvons y accéder nous-mêmes, et nous le faisons uniquement pour exploiter le service ou pour donner suite à un signalement de contenu illégal, à une ordonnance légale, à une demande relative à la vie privée ou à un problème de sécurité.
Déconnexion
La déconnexion met fin à votre session sur cet appareil. Votre progression reste sur cet appareil pour que vous puissiez continuer sans compte. Sur un appareil partagé, utilisez Settings › Account and data › Reset all data après la déconnexion.
4. À quelles fins nous utilisons vos données, et la base juridique
| Quoi | Pourquoi | Base juridique (UE et Royaume-Uni) |
|---|---|---|
| Compte : courriel, identifiant de compte, conditions acceptées | Vous fournir un compte et garder votre apprentissage à jour sur tous vos appareils | Exécution de notre contrat avec vous (Art. 6(1)(b)) |
| Progression et chansons synchronisées | Les mêmes raisons | Contrat (Art. 6(1)(b)) |
| Achats et état de l’abonnement | Vous donner accès à Pro et le restaurer | Contrat (Art. 6(1)(b)) |
| Registres d’achat et conditions qui vous ont été présentées | Conserver une trace de ce qui a été acheté et présenté, traiter les remboursements et les litiges, et compter les abonnements et les renouvellements dans les rapports de RevenueCat | Notre intérêt légitime à exploiter l’entreprise et à prouver ce qui a été convenu (Art. 6(1)(f)) |
| Données d’utilisation | Voir quelles leçons sont trop difficiles ou manquent de clarté, comment sont utilisées des fonctions comme les rappels et l’écran Pro, et ce qu’il faut améliorer | Votre consentement (Art. 6(1)(a)); vous pouvez le retirer à tout moment |
| Journaux de sécurité et de service | Assurer la sécurité et le bon fonctionnement du service | Notre intérêt légitime à offrir un service sécurisé et fonctionnel (Art. 6(1)(f)) |
| Messages que vous nous envoyez | Vous répondre | Contrat, ou notre intérêt légitime à répondre (Art. 6(1)(b) ou (f)) |
| Votre tranche d’âge | Appliquer les règles d’âge de la section 8 et vérifier que vous avez l’âge requis pour accepter la collecte de données d’utilisation | Notre intérêt légitime à protéger les mineurs (Art. 6(1)(f)) |
| Signalements de contenu illégal | Les examiner et agir, comme l’exige le règlement sur les services numériques de l’UE (EU Digital Services Act) | Obligation légale (Art. 6(1)(c)) |
| Visites du site Web : journaux d’hébergement et totaux de visites | Diffuser le site Web, en assurer la sécurité et voir combien de personnes le visitent | Notre intérêt légitime à avoir un site Web sécurisé et à savoir comment il est utilisé (Art. 6(1)(f)) |
| Avertissements d’inactivité et registre des comptes supprimés | Vous avertir avant de supprimer un compte inutilisé, et prouver qu’une suppression a eu lieu | Notre intérêt légitime à tenir des registres exacts (Art. 6(1)(f)) |
| Demandes relatives à la vie privée et registres de consentement | Vous répondre et prouver ce que vous avez choisi | Obligation légale en vertu du RGPD (Art. 6(1)(c) et Art. 7(1)) |
Nous n’utilisons pas vos données à des fins publicitaires, nous ne créons pas de profils de marketing, et nous ne prenons aucune décision automatisée produisant des effets juridiques ou des effets significatifs similaires. Le calendrier de révision décide quelles notions pratiquer ensuite; c’est uniquement une fonction d’apprentissage.
Si vous avez moins de 18 ans et que la loi de votre lieu de résidence ne vous permet pas de conclure un contrat vous-même, nous nous appuyons plutôt sur notre intérêt légitime à vous fournir le compte ou l’achat que vous avez demandé (Art. 6(1)(f)).
Vous n’avez pas à nous donner votre nom, votre courriel ni aucun autre renseignement pour utiliser les leçons gratuites. L’application envoie toutefois à RevenueCat un identifiant de client aléatoire lorsque l’écran Pro s’ouvre à la fin de la configuration (section 2). Sans compte, votre progression n’est pas synchronisée, et sans votre accord, aucune donnée d’utilisation n’est envoyée. Pour acheter Pro, il vous faut un Apple Account (compte Apple).
5. Achats (iPhone)
Pro est vendu dans l’application iPhone par l’achat intégré d’Apple. Apple reçoit le paiement; nous ne voyons jamais votre carte ni vos renseignements de paiement. Apple agit à titre de responsable du traitement distinct pour l’achat (voir la politique de confidentialité d’Apple).
Nous utilisons RevenueCat pour vérifier ce que vous avez acheté. RevenueCat reçoit d’Apple votre historique d’achats et d’abonnement pour cette application (produit, dates, renouvellement, remboursements), et de l’application un identifiant de client : un identifiant aléatoire ou, si votre session est ouverte, votre identifiant de compte. Il reçoit aussi des renseignements techniques de base comme la version de l’application, la version d’iOS, le pays de votre App Store et, comme pour toute connexion à Internet, votre adresse IP. Lorsque vous achetez, nous notons aussi dans la fiche de client quelle version du mur payant et quels liens vers les conditions et la politique de confidentialité vous ont été présentés, comme preuve de ce que vous avez accepté; pour toute personne dont nous savons qu’elle a moins de 18 ans, nous ne notons rien. Nous ne donnons pas votre courriel ni votre nom à RevenueCat. Nous utilisons aussi les rapports de RevenueCat pour voir combien de personnes s’abonnent, renouvellent et annulent, y compris comment des groupes de personnes abonnées au forfait annuel se maintiennent au fil du temps.
Le site Web ne vend rien.
6. Données d’utilisation (facultatives, désactivées tant que vous n’acceptez pas)
À la fin d’une leçon, après votre première, nous posons une seule fois la question : "Share usage data?" (Partager les données d’utilisation?). "No thanks" (Non merci) et "Share usage data" (Partager les données d’utilisation) sont aussi faciles à choisir l’un que l’autre. Vous pouvez changer votre réponse à tout moment dans Settings › Share usage data.
- Avant que vous acceptiez, rien n’est envoyé, et rien de ce qui a été consigné auparavant n’est envoyé plus tard.
- Si vous acceptez, l’application envoie des événements à PostHog, notre service d’analyse, dans sa région US. Ils portent sur les leçons et les réponses (« leçon commencée », « réponse juste ou fausse », temps passé sur un écran, « leçon quittée à l’écran 4 »), sur vos choix pendant la configuration (y compris la façon dont vous avez connu Musami, envoyée une seule fois si vous avez répondu) et sur des événements de l’application comme l’ouverture de l’écran Pro, un essai gratuit ou un achat, l’envoi ou l’ouverture d’un rappel, une connexion ou une déconnexion, et la création d’une chanson. Chaque événement comporte un identifiant aléatoire pour cette installation, un identifiant aléatoire pour cette session, la version de l’application et l’heure. Aucun nom, aucun courriel, aucun identifiant de compte ni rien de ce que vous tapez n’est envoyé, et les événements ne sont jamais associés à votre compte. Comme l’identifiant d’installation reste le même au fil du temps, nous traitons ces événements comme des renseignements personnels.
- Pas de témoins de connexion (cookies), pas d’enregistrement de session, pas de capture automatique ("autocapture") de ce que vous touchez, et pas de localisation. PostHog ne conserve pas l’adresse IP d’où provient la requête, et nous avons désactivé sa recherche d’un emplacement à partir de cette adresse.
- Si vous désactivez cette option, l’envoi cesse immédiatement et tout ce qui n’a pas encore été envoyé est abandonné.
- Nous conservons votre réponse (oui ou non, quand, et quelle version de la présente politique) sur votre appareil et, si votre session est ouverte, avec votre compte, afin que votre choix vous suive. Elle n’est jamais stockée avec l’identifiant d’installation.
- Nous ne posons jamais la question à une personne dont nous savons qu’elle a moins de 16 ans. L’application n’envoie aucune donnée d’utilisation à son sujet, même si un « oui » a été enregistré avant que son âge soit connu. Si vous avez 16 ou 17 ans, "No thanks" apparaît en premier, et si vous refusez, nous ne vous le demanderons plus.
7. Rappels
Si vous activez le rappel quotidien, votre appareil l’affiche. L’heure du rappel et l’horaire restent sur votre appareil. Si vous partagez des données d’utilisation (section 6), les événements peuvent inclure l’heure que vous avez choisie pendant la configuration et le fait qu’un rappel a été envoyé ou ouvert. L’application fonctionne pleinement sans rappels. Si vous achetez le forfait annuel, l’application demande aussi la permission d’envoyer une notification environ 30 jours avant son renouvellement. Cet avis est programmé sur votre appareil, et rien à son sujet ne nous est envoyé. Pour les moins de 18 ans, les rappels, l’objectif quotidien et la série quotidienne restent désactivés, sauf si vous les activez dans Settings. Pour les moins de 13 ans, il n’y en a pas (section 8).
8. Enfants et âge
Musami est un cours général de théorie musicale pour les adolescents et les adultes, et non un service destiné aux enfants. Des personnes plus jeunes peuvent aussi l’utiliser; ainsi, dès que nous savons qu’une personne a moins de 13 ans, rien à son sujet ne quitte son appareil, et dès que nous savons qu’une personne a moins de 16 ans, seul ce qu’un achat exige le quitte. Nous connaissons l’âge d’une personne seulement si Apple le communique à l’application ou si la personne répond à la question de l’application sur l’âge.
- Sur iPhone, l’application demande une tranche d’âge au service Declared Age Range d’Apple chaque fois qu’elle s’ouvre. Apple affiche son propre écran la première fois, et vous (ou un parent) choisissez de la partager ou non; si vous choisissez de ne pas la partager, l’application ne redemande plus à Apple. Nous recevons seulement une tranche (moins de 13 ans, 13 à 15 ans, 16 à 17 ans, ou 18 ans et plus), jamais une date de naissance.
- Lorsqu’Apple ne fournit aucune tranche (un iPhone sans ce service, ou si vous choisissez de ne pas la partager), l’application demande "What year were you born?" (Quelle est votre année de naissance?) une seule fois. Elle le demande pendant la configuration, à l’écran qui propose un compte ou, si vous passez cet écran, après votre première leçon et avant toute autre chose. Vous pouvez choisir "Prefer not to say" (Je préfère ne pas répondre). Nous conservons seulement la tranche d’âge qui correspond à l’année, et nous supprimons l’année. Si la tranche d’Apple et votre réponse existent toutes les deux, c’est la plus jeune qui compte. Sur un iPhone où Apple ne fournit aucune tranche, l’écran Pro à la fin de la configuration peut apparaître avant la question sur l’âge, de sorte que RevenueCat peut recevoir un identifiant de client aléatoire, les renseignements techniques de la section 5 et l’adresse IP de l’appareil avant que nous connaissions votre âge.
- Ce que nous en faisons : la tranche d’âge sert uniquement à déterminer quelles fonctions et quelles questions s’appliquent à vous, comme il est décrit ci-dessous. Elle reste sur votre appareil : elle n’est jamais envoyée ni à nous ni à qui que ce soit d’autre. Sur iPhone, la réponse à la question de l’application est aussi conservée dans le trousseau de l’appareil (sur cet appareil seulement, jamais sauvegardée dans iCloud), de sorte que supprimer et réinstaller l’application ne permet à personne de répondre de nouveau; la tranche d’Apple est plutôt redemandée. Il s’agit uniquement de la tranche d’âge, jamais de l’année.
- Si vous choisissez de ne pas donner votre âge, l’application vous traite comme un utilisateur général, au même titre qu’un adulte. Un compte, la synchronisation et la question sur les données d’utilisation sont alors accessibles, car les règles ci-dessous s’appliquent seulement lorsque nous connaissons votre âge. Un parent qui découvre un compte créé par une personne de moins de 16 ans peut nous demander de le supprimer.
- 13 à 17 ans : vous pouvez utiliser les leçons gratuites, la pratique, la révision et le Studio, conserver votre progression sur votre appareil et acheter Pro sur iPhone (la fonction Ask to Buy d’Apple, ou « Demander l’autorisation d’achat », permet à un parent de l’approuver). La série quotidienne, l’objectif quotidien et les rappels restent désactivés, sauf si vous les activez dans Settings, et nous ne vous le suggérons jamais. Les rappels arrivent seulement entre 16 h et 22 h et ne mentionnent jamais votre série. La carte de partage d’un jalon apparaît seulement lorsque vous la demandez.
- À partir de 16 ans : vous pouvez aussi créer un compte, qui conserve une copie de votre progression pour qu’elle puisse être synchronisée, et vous pouvez choisir de partager des données d’utilisation. Si nous savons que vous avez moins de 16 ans, vous ne pouvez pas créer de compte, rien n’est synchronisé, et nous ne vous posons jamais la question sur les données d’utilisation.
- Si nous savons que vous avez moins de 13 ans, rien ne quitte l’appareil. Pro est destiné aux personnes de 13 ans et plus; l’application cesse donc de communiquer avec notre service d’abonnement, et tout ce qui est gratuit reste gratuit. Il n’y a ni rappels, ni objectif quotidien, ni série quotidienne. Si l’écran Pro s’est ouvert avant que l’application connaisse l’âge, RevenueCat détient déjà un identifiant de client aléatoire, les renseignements techniques de la section 5 et tout achat effectué à ce moment. RevenueCat les supprime 3 ans après le dernier contact de l’application, sauf si un abonnement est actif.
- 13 à 17 ans, seulement ce qu’un achat exige : lorsque l’écran Pro s’ouvre ou que Pro est acheté, RevenueCat (section 5) reçoit un identifiant de client aléatoire (ou votre identifiant de compte, si vous avez 16 ou 17 ans et que votre session est ouverte), les renseignements d’achat et les renseignements techniques énumérés à la section 5 et, comme pour toute connexion à Internet, l’adresse IP de l’appareil. Nous les utilisons pour afficher le prix, traiter et restaurer l’achat, déverrouiller Pro et compter les abonnements dans les rapports de RevenueCat. Nous ne les utilisons jamais pour communiquer avec qui que ce soit, pour faire de la publicité ni pour créer un profil, et nous n’ajoutons aucun autre attribut. RevenueCat travaille en vertu d’une entente avec nous et ne peut pas les vendre. Il supprime un identifiant de client aléatoire 3 ans après le dernier contact de l’application, sauf si un abonnement est actif.
- Si nous apprenons qu’un appareil connecté appartient à une personne de moins de 16 ans, la synchronisation cesse immédiatement, tout ce que cet appareil a envoyé est supprimé de notre serveur (ainsi que le compte entier, si aucun autre appareil ne l’a jamais utilisé), et la session de l’appareil est fermée. La progression reste sur l’appareil. Si l’appareil est hors ligne à ce moment-là, la suppression a lieu à la prochaine ouverture de l’application.
- Parents et tuteurs : lorsque la loi l’exige (par exemple au Texas), Apple peut demander à un parent d’approuver l’application, ses achats ou un changement important qui y est apporté. Si un parent refuse un changement dans l’application, Musami attend sur un écran qui redemande l’approbation. Si un parent retire son approbation par l’entremise d’Apple, Apple peut empêcher l’application de s’ouvrir sur cet appareil. Dans les deux cas, la progression reste sur l’appareil. Nous ne pouvons pas annuler un abonnement; un parent devrait donc le vérifier dans les réglages d’Apple. Pour nous demander de supprimer des données concernant votre enfant, écrivez à privacy@waveprismlabs.com.
- Droits des adolescents : si vous êtes adolescent ou adolescente, vous ou un parent pouvez nous demander à tout moment de consulter, de corriger ou de supprimer les renseignements personnels que nous détenons à votre sujet. Écrivez à privacy@waveprismlabs.com.
9. Qui reçoit vos données
Nous faisons appel aux fournisseurs de services suivants (« sous-traitants »). Des ententes écrites les obligent à protéger vos données selon la même norme que la présente politique. Pour les données provenant de l’UE et du Royaume-Uni, ils ne peuvent agir que selon nos instructions. Ailleurs, certaines de ces ententes permettent aussi à un fournisseur d’utiliser des données pour assurer la sécurité de son service et l’améliorer, mais jamais pour les vendre ni pour faire de la publicité.
| Fournisseur | Pour quoi | Où |
|---|---|---|
| Supabase Pte. Ltd. (Singapour), sur Amazon Web Services | Connexion et base de données pour les comptes et la synchronisation | États-Unis (Virginie); le personnel de soutien peut y accéder depuis d’autres endroits |
| RevenueCat, Inc. | Vérification des achats et des abonnements | États-Unis |
| PostHog, Inc. | Données d’utilisation, seulement si vous acceptez | États-Unis |
| Cloudflare, Inc. | Diffusion du site Web et communication des totaux de visites; il voit votre adresse IP dans ses journaux réseau | Réseau mondial |
| Resend (Plus Five Five, Inc.) | Envoi de nos courriels : l’avertissement avant la suppression d’un compte inutilisé et les accusés de réception des signalements de contenu illégal | États-Unis |
| Google LLC (Google Workspace) | Nos boîtes de courriel de soutien et de confidentialité | États-Unis et autres pays où Google conserve des données |
Apple (achats sur l’App Store, Sign in with Apple, Declared Age Range, notifications) et Google (Sign in with Google) agissent comme responsables du traitement indépendants en vertu de leurs propres politiques de confidentialité.
Nous pouvons divulguer des données si la loi l’exige, pour protéger la sécurité des personnes, ou dans le cadre d’une vente ou d’une fusion de notre entreprise, auquel cas l’acheteur doit respecter la présente politique.
Nous ne vendons pas vos renseignements personnels et ne les partageons pas à des fins de publicité comportementale intercontextuelle. Nous n’utilisons ni réseaux publicitaires ni outils de mesure publicitaire, et l’application ne vous suit pas dans les applications ou les sites Web d’autres entreprises.
10. Transferts hors de l’UE et du Royaume-Uni
Nous sommes établis aux États-Unis, et notre base de données, nos analyses et nos vérifications d’achats s’y exécutent (Supabase, PostHog, RevenueCat). Si vous utilisez l’application ou le site Web depuis l’UE ou le Royaume-Uni, vos données sont transférées aux États-Unis. Pour chaque fournisseur, nous nous appuyons sur :
- PostHog : le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), avec son extension au Royaume-Uni et le cadre Suisse–États-Unis (PostHog est certifié).
- Supabase et RevenueCat : les clauses contractuelles types de la Commission européenne (de responsable du traitement à sous-traitant), avec l’addenda du Royaume-Uni pour les données du Royaume-Uni (et, pour Supabase, l’addenda suisse).
- Resend : le cadre de protection des données UE–États-Unis avec son extension au Royaume-Uni et, comme solution de repli, les clauses contractuelles types avec l’addenda du Royaume-Uni prévues dans son entente de traitement des données.
- Cloudflare : le cadre de protection des données UE–États-Unis et les clauses contractuelles types prévues dans son entente de traitement des données.
- Google Workspace : les garanties prévues dans le Cloud Data Processing Addendum de Google, soit un cadre reconnu comme le Data Privacy Framework ou, à défaut, les clauses contractuelles types.
Nous conservons une courte évaluation de chaque transfert et des garanties supplémentaires que nous utilisons : chiffrement en transit et au repos, uniquement les données dont chaque fournisseur a besoin, et aucune donnée sur nos serveurs concernant une personne dont nous savons qu’elle a moins de 16 ans. Vous pouvez nous demander une copie des garanties.
11. Durée de conservation
| Données | Durée |
|---|---|
| Votre compte et vos données synchronisées | Jusqu’à ce que vous supprimiez votre compte, ou 5 ans après votre dernière utilisation (voir la ligne suivante). "Reset progress on all devices" (Réinitialiser la progression sur tous les appareils) supprime immédiatement la progression et les chansons synchronisées. |
| Réponses synchronisées | Environ 30 jours. Une tâche quotidienne les retire de notre base de données lorsqu’elles ont 35 jours. |
| Comptes inutilisés depuis longtemps | Supprimés 5 ans après la dernière fois qu’un appareil connecté au compte a ouvert l’application ou effectué une synchronisation, avec un avertissement par courriel 30 jours à l’avance. Nous les conservons aussi longtemps parce que les apprenants reviennent souvent après une longue pause. Un abonnement actif compte comme une utilisation. La progression enregistrée sur vos appareils n’est pas touchée. |
| Signalements de contenu illégal | 2 ans après la fermeture du dossier. |
| Sauvegardes de la base de données | Les copies contenues dans les sauvegardes chiffrées sont écrasées dans un délai de 7 jours. |
| Journaux de serveur et de connexion | 7 jours |
| Journaux du site Web et totaux de visites | Cloudflare conserve ses journaux réseau seulement le temps nécessaire pour exploiter et sécuriser son réseau, conformément à son entente avec nous. Il ne publie aucune durée fixe. Les totaux de visites ne contiennent aucun renseignement personnel. |
| Registre indiquant qu’un compte a été supprimé | 3 ans, sans votre courriel : un code à sens unique créé à partir de l’identifiant de compte, de l’heure, et du fait que la connexion Apple a été révoquée ou non |
| Données d’utilisation (si vous avez accepté) | 12 mois, puis supprimées par PostHog |
| Registres d’achat | Avec un compte, la copie de RevenueCat est supprimée lorsque le compte est supprimé. Sans compte, RevenueCat la supprime 3 ans après le dernier contact de l’application, sauf si un abonnement est actif. Apple conserve ses propres registres selon sa politique. |
| Messages de soutien | 2 ans |
| Demandes relatives à la vie privée | 24 mois après notre réponse |
| Votre tranche d’âge | Sur votre appareil seulement. "Reset all data" la conserve, de sorte qu’une réinitialisation ne change pas les fonctions qui s’appliquent. Sur iPhone, la réponse à la question de l’application sur l’âge reste dans le trousseau de l’appareil après la suppression de l’application. Le seul moyen de retirer l’entrée du trousseau est d’effacer l’iPhone. |
| Sur votre appareil | Jusqu’à ce que vous les supprimiez : Settings › Reset all data, suppression de votre compte, ou suppression de l’application |
12. Vos droits et vos choix
Où que vous viviez, vous pouvez :
- obtenir une copie de vos données : Settings › Account and data › Download my data vous donne un fichier (JSON) contenant tout ce qui se trouve sur votre appareil et, si votre session est ouverte, les détails de votre compte et tout ce qu’il contient;
- les corriger : modifiez vos choix dans Settings;
- les supprimer : Settings › Account and data › Delete account (section 13), ou Reset all data pour ce qui se trouve sur votre appareil;
- retirer votre consentement aux données d’utilisation : Settings › Share usage data;
- nous écrire à propos de tout cela, ou pour limiter la façon dont nous utilisons vos données ou vous y opposer, à privacy@waveprismlabs.com (Settings › Legal › Privacy requests).
Vous pouvez vous opposer à tout moment à toute utilisation de vos données fondée sur nos intérêts légitimes (section 4). Écrivez à privacy@waveprismlabs.com. Nous cesserons cette utilisation, sauf si nous avons des motifs impérieux de la poursuivre ou si nous avons besoin des données pour une réclamation en justice.
Nous répondons dans un délai d’un mois (nous pouvons prolonger ce délai de deux mois pour les demandes complexes, et nous vous en informerons). Nous pouvons vous demander de confirmer que la demande provient du titulaire du compte, par exemple en écrivant à partir de l’adresse courriel du compte. Nous conservons un bref registre de chaque demande.
UE et EEE : vous avez aussi les droits à la limitation, à l’opposition et à la portabilité prévus par le RGPD, ainsi que le droit de déposer une plainte auprès de l’autorité de protection des données de l’endroit où vous vivez ou travaillez.
Royaume-Uni : vous avez aussi les droits à la limitation, à l’opposition et à la portabilité prévus par le RGPD du Royaume-Uni (UK GDPR). Vous pouvez nous adresser une plainte à privacy@waveprismlabs.com. Nous accusons réception des plaintes dans un délai de 30 jours et y répondons sans retard injustifié. Vous pouvez aussi déposer une plainte auprès de l’Information Commission’s Office (ICO) à ico.org.uk.
États-Unis : selon votre État, vous pouvez avoir le droit d’accéder à vos données, de les corriger, de les supprimer et d’en obtenir une copie, ainsi que de refuser la vente, la publicité ciblée et le profilage. Nous ne vendons pas de données et ne les utilisons pas pour la publicité ciblée ni pour le profilage. Envoyez toute demande à privacy@waveprismlabs.com; si nous refusons, vous pouvez faire appel en répondant à notre réponse, et nous vous indiquerons comment communiquer avec le procureur général de votre État.
Californie : nous ne vendons ni ne partageons de renseignements personnels au sens de la CCPA, et nous ne divulguons pas de renseignements personnels à des tiers pour leur marketing direct.
Do Not Track et Global Privacy Control : il s’agit de signaux qu’un navigateur Web peut envoyer. Normalement, l’iPhone n’envoie aucun signal de ce type aux applications. Si l’application reçoit tout de même l’un ou l’autre de ces signaux, elle ne pose jamais la question sur les données d’utilisation et n’en envoie aucune, quelle que soit votre réponse antérieure. Le site Web traite tous les visiteurs de la même façon, quoi que le navigateur envoie : il ne dépose aucun témoin et n’exécute aucun script d’analyse. De toute façon, nous ne vous suivons pas dans les sites ou les applications d’autres entreprises.
13. Suppression de votre compte
Dans l’application : Settings › Account and data › Delete account. Vous confirmez de nouveau avec Apple (ou en tapant DELETE pour un compte Google). Ensuite, immédiatement :
- nous révoquons l’accès de l’application à votre connexion Apple (si votre connexion se fait avec Apple);
- nous supprimons votre fiche de client RevenueCat;
- nous supprimons de notre base de données votre compte et tout ce qui y est synchronisé;
- l’application retire votre progression de cet appareil.
Les copies sur d’autres appareils qui étaient connectés restent sur ces appareils jusqu’à ce que vous les y réinitialisiez. Les copies contenues dans les sauvegardes chiffrées sont écrasées dans un délai de 7 jours.
La suppression de votre compte n’annule pas un abonnement App Store. Apple le facture et il se poursuit jusqu’à ce que vous l’annuliez dans Settings › Apple Account › Subscriptions sur votre iPhone, soit Réglages › votre nom › Abonnements si l’iPhone est en français (ou dans l’application, Settings › Subscription › Manage subscription). L’application vous le rappelle avant la suppression.
Les données d’utilisation que vous avez déjà partagées ne sont pas liées à votre compte; la suppression de votre compte ne les supprime donc pas. Elles sont supprimées après 12 mois. Pour les faire supprimer plus tôt, envoyez-nous à privacy@waveprismlabs.com l’identifiant d’analyse indiqué dans Download my data (la ligne "analyticsInstallId"), et nous demanderons à PostHog de les supprimer. Reset all data retire cet identifiant de votre appareil; copiez-le donc d’abord.
Vous pouvez aussi nous demander de supprimer vos données à privacy@waveprismlabs.com.
14. Sécurité
Nous utilisons partout des connexions chiffrées (HTTPS). Par l’application, chaque personne peut lire et modifier seulement ses propres lignes de données. L’application ne contient aucune clé secrète de serveur, et nous recueillons le moins de données possible. Aucune méthode n’est parfaitement sûre; si une atteinte à la sécurité met vos données en danger, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.
15. Stockage sur votre appareil et site Web
Le site Web musami.app ne dépose aucun témoin, ne stocke rien sur votre appareil et n’exécute aucun script d’analyse. Il n’a ni comptes ni formulaires. Nous voyons les totaux de visites dans les rapports de trafic de Cloudflare, qui proviennent de ses serveurs et non de votre appareil. Comme tout hébergeur Web, Cloudflare voit votre adresse IP dans ses journaux réseau lorsqu’il vous sert une page (section 9). Les polices de caractères du site sont servies depuis notre propre site.
16. Modifications de la présente politique
Nous publierons toute modification ici avec une nouvelle date d’entrée en vigueur. Vous pouvez obtenir une version antérieure en écrivant à privacy@waveprismlabs.com. Si une modification est importante, l’application vous en informera avant son entrée en application et, lorsque la loi l’exige, nous vous demanderons de nouveau votre consentement.
17. Coordonnées
WavePrism Labs LLC, 2108 N St, Ste C, Sacramento, CA 95816 · privacy@waveprismlabs.com · (415) 907-0709