politique de confidentialité
1. Contrôleur
Gerald Floßmann, Tatzendpromenade 2a, 07745 Jena, Allemagne. E-mail : support@songbookbuddy.com. Site Web : www.songbookbuddy.com
2. Informations générales sur le traitement des données
Nous prenons la protection de vos données personnelles au sérieux. Les données personnelles sont traitées de manière confidentielle et conformément aux dispositions légales sur la protection des données (RGPD).
3. Hébergement et fonctionnement du site Internet
Notre site Web est hébergé par le fournisseur suivant : Hostinger International Ltd. Lorsque vous visitez le site Web, les données suivantes sont collectées automatiquement : adresse IP ; date et heure de la demande ; type et version du navigateur ; système opérateur; URL de référence. Ces données sont techniquement nécessaires à la fourniture du site Internet et à la sécurité du système. Base juridique : Art. 6(1)(f) du RGPD.
4. Contacter
Si vous nous contactez par e-mail, Discord ou via l'assistance intégrée à l'application, vos coordonnées, y compris les données de contact et les informations que vous fournissez, sont stockées dans le but de traiter la demande. Base juridique : Art. 6(1)(b) et, le cas échéant, l’art. 6(1)(f) du RGPD.
5. Utilisation de l'application Songbook Buddy
Pour exécuter l'application, nous traitons en particulier : (a) Données de compte — adresse e-mail et données d'authentification (et, le cas échéant, sessions d'achat anonymes jusqu'à ce que vous les sécurisiez avec un e-mail). (b) Données de licence / d'achat — statut d'abonnement ou d'achat unique, plateforme (p. ex. Apple, Google, PayPal) et identifiants de transaction nécessaires pour fournir les droits. (c) Contenu de la bibliothèque synchronisé dans le cloud — certains champs personnels (p. ex. titres, texte ChordPro, notes, réglages de mise en page) sont chiffrés sur votre appareil avant l'envoi (AES-GCM ; clé dérivée du mot de passe du compte). Nous ne pouvons pas lire ces champs chiffrés. Limites : identifiants, horodatages et certaines métadonnées structurelles ou partagées (p. ex. appartenance à un groupe, structure des setlists) sont conservés pour que la synchro et la collaboration fonctionnent ; les morceaux partagés dans un groupe utilisent un chiffrement distinct par groupe. (d) Partage avec d'autres personnes — lorsque vous envoyez un morceau ou une setlist à un autre compte Songbook Buddy, son contenu (texte, notes, réglages et toute partition jointe) transite par nos serveurs et y reste jusqu'à ce que le destinataire accepte, refuse, ou que le partage expire. Le transfert est chiffré, mais pas de bout en bout : tant qu'il attend, il est lisible sur le serveur. (e) Synchro Wi-Fi — les fichiers audio liés et les partitions jointes sont copiés directement entre vos propres appareils connectés, sur le même réseau local. Le transfert est chiffré, seuls les appareils de votre compte peuvent y prendre part, et rien ne passe par nos serveurs. (f) Polices — certaines polices sont téléchargées au premier lancement depuis notre propre site (songbookbuddy.com) ; aucun tiers n'intervient. Si vous choisissez une police supplémentaire dans le navigateur de polices, elle est téléchargée depuis Google Fonts (Google Ireland Limited), qui reçoit l'adresse IP de votre appareil pour cette requête. (g) Diagnostics — vous pouvez envoyer un rapport depuis Préférences → À propos. Pour les personnes connectées, un rapport technique réduit peut partir après une erreur inattendue (activé par défaut ; vous pouvez le couper). Les rapports contiennent des données techniques (version, appareil / plateforme, langue, journaux récents, état de synchro ; des chemins de fichiers sont possibles). Les paroles ne sont pas incluses automatiquement. Les adresses e-mail qui figurent dans les lignes de journal sont remplacées par un code anonyme avant la constitution du rapport. Une adresse de contact n'est incluse que si vous la saisissez dans la fenêtre du rapport ; elle est retenue pour les rapports suivants, y compris automatiques, jusqu'à ce que vous l'effaciez. Les rapports que vous choisissez d'envoyer, pièces jointes comprises, sont lisibles par le support afin que nous puissions vous aider. Base juridique : art. 6, par. 1, point f), du RGPD. (h) Statistiques d'utilisation anonymes (sur accord, désactivées par défaut) — avec votre consentement, l'application n'envoie que des compteurs agrégés (lancements, jours d'utilisation, morceaux ajoutés ou ouverts, fonctions utilisées) sous un identifiant aléatoire créé sur votre appareil. Aucun compte n'est requis. Aucune donnée personnelle, aucun contenu de morceau, titre, parole, nom de fichier ni horodatage précis n'est envoyé, et l'identifiant est distinct de toute identité de synchronisation. Couper le réglage arrête la collecte et supprime l'enregistrement statistique de cet appareil. Base juridique : art. 6, par. 1, point a), du RGPD.
6. Services cloud (Supabase)
Nous utilisons Supabase (Supabase Inc.) comme processeur pour : l'authentification du compte ; données de synchronisation cryptées et non cryptées comme décrit ci-dessus ; dossiers de licence/droits ; rapports de support ; statistiques d'utilisation facultatives ; et (sur le site Web) certains formulaires et compteurs de clics de téléchargement. Le traitement ne se limite pas à la synchronisation. Base juridique : Art. 6(1)(b) et, le cas échéant, l’art. 6(1)(f) ou (a) du RGPD.
7. Statistiques de téléchargement du site Web
Nous utilisons Supabase (Supabase Inc.) en tant que sous-traitant pour : l'authentification de compte ; les données de synchronisation chiffrées et non chiffrées comme décrit ci-dessus ; les enregistrements de licences et droits ; les rapports de support ; les statistiques d'utilisation optionnelles ; et (sur le site web) certains formulaires et compteurs de clics sur les téléchargements. Le traitement n'est pas limité à la synchronisation. Base légale : art. 6(1)(b) et, le cas échéant, art. 6(1)(f) ou (a) du RGPD.
8. Portail bêta
La zone bêta utilise Supabase Auth (e-mail et mot de passe). Les données de session sont stockées dans votre navigateur (stockage local). Vous pouvez également soumettre des e-mails liés à la version bêta (inscription à la newsletter, adresses des testeurs TestFlight/Play). Base juridique : Art. 6(1)(b) et/ou (f) du RGPD.
9. Fournisseurs de paiement et de magasin
Les achats peuvent être traités par Apple, Google et/ou PayPal. Ces prestataires traitent les données de paiement selon leurs propres règles ; nous recevons les droits et des métadonnées de transaction limitées (et, pour certains parcours PayPal, l'e-mail du payeur pour la récupération). Les destinataires des données de l'application sont Supabase (hébergeur cloud), les boutiques (Apple / Google), PayPal lorsque vous payez par ce biais, et Google Fonts (Google Ireland Limited) — ce dernier uniquement lorsque vous téléchargez vous-même une police supplémentaire.
10. Cookies et stockage local
Nous n'utilisons pas de cookies publicitaires ou d'analyse tiers. Lorsque cela est nécessaire pour le portail bêta, le navigateur peut stocker une session dans un stockage local (et non dans un cookie marketing). L'hébergement peut définir des cookies techniquement nécessaires ou utiliser l'authentification HTTP pour les chemins de préparation/production protégés. Base juridique : Art. 6(1)(f) du RGPD.
11. Vos droits
Vous avez le droit à tout moment de : accéder à vos données stockées ; rectification de données inexactes ; effacement de vos données ; limitation du traitement ; portabilité des données. Vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données.
12. Durée de conservation
Les données personnelles ne sont conservées que le temps nécessaire à chaque finalité (par exemple les données de compte et de droits tant que le compte est actif ; les rapports d'assistance le temps de les traiter ; les compteurs de téléchargement pour des statistiques agrégées ; les statistiques d'utilisation facultatives jusqu'au retrait du consentement). Lorsque vous supprimez votre compte, il est effacé pour de bon 30 jours après la demande (jusque-là, vous pouvez annuler). L'effacement couvre votre bibliothèque, vos rapports de diagnostic et les fichiers que vous avez stockés chez nous — partitions jointes, pièces jointes de rapports et le contenu des partages que vous avez envoyés ou reçus. Les enregistrements de paiement sont conservés sans lien avec votre compte, comme l'exige la comptabilité.
13. Cryptage SSL/TLS
Ce site utilise le cryptage SSL ou TLS pour des raisons de sécurité.
14. Modifications de cette politique de confidentialité
Nous nous réservons le droit d'adapter cette politique de confidentialité pour refléter les exigences légales en vigueur ou les modifications apportées à nos services.
Supprimer votre compte et les données qui y sont stockées
Dernière mise à jour : 27 septembre 2026