Politique de confidentialité

• •Je ne conserve que ce dont l'appli a besoin pour fonctionner : votre compte, vos chansons et ce que vous choisissez de m'envoyer.
• •Il n'y a ni outils de mesure d'audience, ni enregistrements de session, ni publicités, ni cookies de traçage.
• •Je ne vends pas vos données et je n'utilise pas vos chansons pour entraîner des IA.
• •Tout ce que vous publiez (vos chansons et votre profil public) peut être vu par toute personne disposant du lien.
• •Vous pouvez supprimer vos chansons ou tout votre compte depuis l'appli, et m'écrire pour toute autre demande.

Melodoodle est géré par Pablo Domínguez, développeur indépendant (personne physique) établi au Mexique. C'est moi qui décide de l'utilisation de vos données personnelles, j'en suis donc responsable (le « responsable du traitement » au sens du RGPD, le « controlador » au sens de la LGPD brésilienne et le « responsable » au sens du droit mexicain).

Pour toute question concernant vos données, y compris l'exercice de vos droits, écrivez à hi@dominguezpablo.com. Cette adresse sert aussi de contact pour les questions relatives à la protection des données. Je n'ai pas désigné de délégué à la protection des données distinct.

Cette politique couvre l'appli Melodoodle (sur le web et l'appli Android disponible sur Google Play) ainsi que le site melodoodle.io.

• •Votre compte. Votre adresse e-mail, ainsi qu'un nom d'affichage et une photo de profil si vous en avez. Si vous vous inscrivez par e-mail, votre mot de passe n'est conservé que sous forme de hachage sécurisé. Si vous vous connectez avec Google, Google me transmet votre nom, votre adresse e-mail, votre photo de profil et l'identifiant de votre compte Google.
• •Vos chansons. Tout ce que vous mettez dans une chanson : titres, sections, paroles, accords, mélodies, basse, motifs de batterie et de grattage, accompagnements que vous importez, enregistrements vocaux et prises, et réglages de la chanson.
• •Vos idées. Les notes écrites et les mémos vocaux que vous y enregistrez.
• •Votre profil public et vos chansons publiées. Si vous créez un profil public : votre nom d'utilisateur, votre nom d'affichage, votre bio, votre photo et vos liens vers les réseaux sociaux. Si vous publiez une chanson : les parties que vous choisissez de publier. Les deux sont publics (voir « Contenu public » ci-dessous).
• •Vos réglages. Des préférences comme la langue de l'appli et la façon dont les noms de notes sont affichés (lettres ou Do Ré Mi).
• •Votre pays. Lors de votre inscription, le pays depuis lequel vous vous êtes connecté, sous forme de code à deux lettres déduit de votre adresse IP par mon hébergeur. Ni votre ville, ni votre position précise.
• •Votre abonnement. Votre formule, si vous payez via Stripe ou Google Play, les dates d'essai, de renouvellement et d'annulation, ainsi que les identifiants de référence que ces services me fournissent. Je ne vois et ne conserve jamais les données de votre carte bancaire.
• •Compteurs des limites de formule. Par exemple, le nombre d'exports que vous avez faits récemment, pour que les limites de la formule gratuite fonctionnent.
• •Les signalements de bugs et suggestions que vous envoyez. Ce que vous écrivez, ainsi que des détails techniques qui m'aident à résoudre le problème : la page sur laquelle vous étiez, votre navigateur et votre appareil, la taille de l'écran, la langue, un instantané de l'état du moteur audio et les journaux récents de l'appli.
• •Rapports automatiques d'erreurs de synchronisation. Si l'enregistrement ou la synchronisation de votre travail échoue, l'appli peut créer d'elle-même un signalement de bug avec le même type de détails techniques et les journaux récents de l'appli, afin que je puisse trouver et corriger le problème.
• •Données de connexion et journaux serveur. Lorsque vous vous connectez, le service de connexion enregistre votre adresse IP, votre navigateur et les horaires de chaque session. Mes hébergeurs conservent aussi, pendant une courte durée, des journaux de requêtes qui incluent les adresses IP.
• •Écoutes et « j'aime » sur les chansons publiées. Lorsque quelqu'un écoute ou aime une chanson publiée, une version tronquée et hachée de son adresse IP est enregistrée pour compter les écoutes et empêcher les « j'aime » en double.
• •Préférences d'e-mail. Si vous vous désabonnez des e-mails de Melodoodle, votre adresse e-mail est conservée sur la liste de désabonnement.

Melodoodle garde des copies de vos chansons et enregistrements dans le stockage de votre navigateur pour fonctionner hors ligne et rester rapide. Si vous essayez l'appli en mode invité, votre chanson n'existe que sur votre appareil jusqu'à ce que vous créiez un compte. De petites préférences (comme le thème, les astuces masquées ou le calibrage de votre micro) sont aussi enregistrées sur votre appareil. Votre micro n'est utilisé que lorsque vous enregistrez, et l'audio est traité sur votre appareil jusqu'à ce qu'une prise soit enregistrée sur votre compte.

Il n'y a ni outils de mesure d'audience, ni enregistrements de session, ni publicité, ni pixels de suivi dans Melodoodle ou sur le site web. Je ne vous suis pas à la trace sur d'autres sites.

Les seuls cookies et le seul stockage utilisés sont ceux nécessaires au fonctionnement :

• •Des cookies de connexion qui vous gardent connecté.
• •NEXT_LOCALE, un cookie qui retient la langue que vous avez choisie (conservé jusqu'à un an).
• •Le stockage du navigateur pour vos copies hors ligne et vos préférences, comme décrit ci-dessus.

Comme ils sont strictement nécessaires ou se contentent de retenir des choix que vous avez faits, il n'y a pas de bandeau cookies. Le bouton de connexion Google sur la page de connexion est chargé depuis Google, et Google peut déposer ses propres cookies conformément à sa politique de confidentialité.

• •Pour vous fournir le service auquel vous vous êtes inscrit : votre compte, l'enregistrement et la synchronisation des chansons, l'enregistrement audio, l'export, la publication, les e-mails nécessaires à la connexion et à la réinitialisation du mot de passe, et votre abonnement. Base légale : l'exécution de notre contrat.
• •Pour gérer les paiements et conserver les documents exigés par la loi. Base légale : l'exécution de notre contrat et le respect des obligations légales.
• •Pour que Melodoodle fonctionne et reste sûr : corriger des bugs (y compris via les rapports automatiques d'erreurs de synchronisation), prévenir les abus et la fraude, compter les écoutes et les « j'aime », et répondre à vos signalements et suggestions. Base légale : mon intérêt légitime à faire fonctionner une appli fiable et sécurisée. Vous pouvez vous y opposer à tout moment.
• •Lorsque je vous demande votre autorisation, par exemple pour l'accès au micro (que vous accordez dans votre navigateur ou votre téléphone). Base légale : votre consentement, que vous pouvez retirer à tout moment.

Au regard de la LGPD brésilienne, cela correspond aux bases légales de l'exécution d'un contrat, du respect d'une obligation légale, de l'intérêt légitime et du consentement. Au regard du droit mexicain, les données nécessaires à la fourniture du service sont utilisées pour exécuter notre relation, et rien n'est utilisé à des fins secondaires comme le marketing. Je ne prends aucune décision automatisée produisant des effets juridiques ou des effets similaires importants à votre égard, et je ne crée pas de profil sur vous.

• •Je ne vends ni ne loue vos données personnelles, et je ne les partage pas à des fins publicitaires.
• •Il n'y a pas de publicité dans Melodoodle.
• •Je n'utilise pas vos chansons, paroles ou enregistrements pour entraîner des modèles d'IA.
• •J'ai un accès administrateur pour faire fonctionner le service, mais je ne consulte votre compte ou votre contenu que lorsque vous demandez de l'aide, lorsque c'est nécessaire pour résoudre un problème, ou pour traiter un abus ou une demande légale.

Ces services traitent des données pour faire fonctionner Melodoodle. Chacun ne reçoit que ce dont il a besoin pour sa mission :

• •Supabase : base de données, stockage de fichiers et connexion. Les données de votre compte, vos chansons et vos enregistrements sont stockés dans l'Union européenne (Paris, France).
• •Vercel : héberge l'appli et le site web, et traite chaque requête qui leur est adressée (y compris votre adresse IP).
• •Stripe : paiements sur le web. Stripe reçoit votre adresse e-mail et traite vos données de paiement conformément à sa propre politique de confidentialité.
• •Google : Se connecter avec Google, facturation Google Play pour les achats dans l'appli Android, et les polices que l'appli charge depuis Google Fonts (qui reçoit votre adresse IP).
• •Resend : envoie les e-mails comme les confirmations d'inscription, les réinitialisations de mot de passe et les réponses à vos signalements. Il reçoit votre adresse e-mail et le contenu de l'e-mail.
• •Recherche de rimes : lorsque vous cherchez des rimes, le mot recherché est envoyé à un service de rimes. Pour l'anglais (et les corrections d'orthographe en espagnol), la requête passe par mon serveur jusqu'à Datamuse, qui reçoit le mot mais pas votre adresse IP. Pour les rimes en espagnol, votre navigateur interroge directement RhymeBrain, et pour l'allemand, le français et le portugais, il interroge directement Wiktionary (géré par la Wikimedia Foundation), si bien que ces services voient le mot et votre adresse IP.
• •GitHub : certains sons d'instruments sont téléchargés depuis GitHub Pages, qui voit votre adresse IP comme n'importe quel site web que vous chargez.

Je peux aussi partager des données si la loi l'exige (par exemple, une décision de justice valable), pour protéger la sécurité des personnes ou mes droits, ou avec la personne qui reprendrait Melodoodle s'il était un jour cédé, auquel cas je vous préviendrai d'abord.

La base de données principale se trouve dans l'Union européenne, mais certains des prestataires ci-dessus sont établis ou traitent des données aux États-Unis et dans d'autres pays, et j'exploite Melodoodle depuis le Mexique. Lorsque la loi l'exige, ces transferts reposent sur des garanties proposées par les prestataires, comme les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis (Data Privacy Framework) pour les entreprises certifiées, et des mécanismes équivalents au titre de la LGPD. Les recherches de rimes envoyées directement depuis votre navigateur n'ont lieu que lorsque vous utilisez cette fonctionnalité.

Lorsque vous publiez une chanson ou créez un profil public, ils peuvent être vus par toute personne disposant du lien, y compris des personnes sans compte Melodoodle, qui peuvent écouter et aimer les chansons publiées. Je demande aux moteurs de recherche de ne pas indexer l'appli, mais le lien peut tout de même être partagé. Ne publiez que ce que vous êtes prêt à montrer au monde entier.

Vous pouvez dépublier une chanson à tout moment et elle disparaît de sa page publique. Les copies déjà faites par d'autres échappent à mon contrôle, et les fichiers publiés peuvent rester accessibles à leur adresse directe pendant un certain temps. Si vous souhaitez qu'ils soient supprimés immédiatement, écrivez à hi@dominguezpablo.com.

• •Compte et contenu : tant que vous avez un compte, ou jusqu'à ce que vous les supprimiez.
• •Lorsque vous supprimez votre compte : tout abonnement Stripe actif ou renouvellement Google Play est d'abord annulé, puis votre compte, vos chansons, vos enregistrements, vos idées (mémos vocaux compris), les accompagnements importés, votre profil public et sa photo, les fichiers de vos chansons publiées, les données de votre abonnement et vos sessions de connexion sont supprimés.
• •Ce qui peut subsister après la suppression : les signalements de bugs et suggestions que vous avez envoyés sont conservés pour améliorer l'appli, mais ne sont plus liés à votre compte (demandez-le-moi et je les supprimerai). Les données de paiement sont conservées par Stripe et Google comme la loi l'exige.
• •Signalements de bugs et rapports d'erreurs : tant qu'ils m'aident à résoudre des problèmes. Vous pouvez me demander de supprimer les vôtres à tout moment.
• •Journaux de requêtes des hébergeurs : de courtes durées fixées par les prestataires, généralement quelques jours.
• •Sauvegardes : les données supprimées peuvent subsister dans les sauvegardes de la base de données pendant une courte période (actuellement environ une semaine), jusqu'à leur remplacement.
• •Liste de désabonnement : aussi longtemps que nécessaire pour m'assurer de ne plus vous envoyer d'e-mails.

Les connexions sont chiffrées, les données sont chiffrées au repos par le prestataire de stockage, les mots de passe sont conservés sous forme de hachages, et des règles d'accès à la base de données garantissent que vous seul pouvez accéder à vos chansons privées. Aucun système n'est parfaitement sûr, mais si une violation touche vos données, je vous en informerai, ainsi que les autorités, comme la loi l'exige.

Où que vous habitiez, vous pouvez me demander de :

• •Vous indiquer si je traite vos données et vous en fournir une copie
• •Corriger les données inexactes ou incomplètes
• •Supprimer vos données
• •Vous fournir vos données dans un format portable
• •Limiter ou arrêter certains traitements, ou vous y opposer
• •Retirer le consentement que vous avez donné, sans remettre en cause ce qui a été fait auparavant

Vous pouvez faire une bonne partie de ces démarches vous-même : modifier votre profil et vos réglages dans l'appli, supprimer des chansons, exporter des chansons et supprimer tout votre compte dans les Paramètres. Pour obtenir une copie de toutes les données de votre compte, ou pour toute autre demande, écrivez-moi simplement.

Dans l'UE, l'EEE et au Royaume-Uni (RGPD) : vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement. Vous pouvez aussi introduire une réclamation auprès de l'autorité de protection des données du pays où vous habitez ou travaillez (au Royaume-Uni, l'ICO).

Au Brésil (LGPD, art. 18) : vous pouvez demander la confirmation que vos données sont traitées, l'accès, la correction, l'anonymisation, le blocage ou la suppression des données inutiles ou excessives, la portabilité, la suppression des données traitées avec votre consentement, des informations sur les personnes avec qui je les partage, des informations sur la possibilité de refuser votre consentement et ses conséquences, et la révocation du consentement. Vous pouvez aussi saisir l'ANPD (Autoridade Nacional de Proteção de Dados).

Au Mexique : vous disposez des droits ARCO (Acceso, Rectificación, Cancelación et Oposición), et vous pouvez révoquer votre consentement ou limiter l'utilisation de vos données. Vous pouvez aussi vous adresser à l'autorité mexicaine de protection des données (actuellement la Secretaría Anticorrupción y Buen Gobierno).

Comment faire une demande : écrivez à hi@dominguezpablo.com, de préférence depuis l'adresse de votre compte, en précisant ce que vous souhaitez. C'est gratuit. Je peux vous demander de confirmer qu'il s'agit bien de vous. Je répondrai dans un délai de 15 jours et, si une demande nécessite plus de temps et que la loi applicable chez vous le permet, je vous expliquerai pourquoi dans ce même délai.

Melodoodle s'adresse aux personnes âgées de 16 ans ou plus. Les personnes plus jeunes ne peuvent l'utiliser qu'avec l'autorisation d'un parent ou d'un tuteur légal. Si vous pensez qu'un enfant utilise Melodoodle sans cette autorisation, écrivez à hi@dominguezpablo.com et je supprimerai le compte.

Si je modifie cette politique, je mettrai à jour la date d'entrée en vigueur en haut de la page. Si la modification est importante, je vous préviendrai dans l'appli ou par e-mail avant qu'elle prenne effet.

Questions, demandes ou inquiétudes concernant votre vie privée : hi@dominguezpablo.com. Une vraie personne (moi) lit chaque e-mail.