Politique de confidentialité

Cette politique explique comment CueFlip pour iPhone et iPad traite vos informations, et ce que fait ce site. Les fonctions principales de CueFlip (lecture des partitions, audio, annotations et exécution) s’exécutent sur votre appareil et ne nous envoient pas leurs données. Le programme de parrainage facultatif utilise ce site pour vérifier les invitations, gérer les points et remettre les récompenses, comme décrit à la section 8a. Si une page tourne au mauvais moment, vous pouvez choisir de nous envoyer un rapport de cette exécution, comme décrit à la section 8b.

CueFlip est édité par CueFlip Team (« nous »). Lorsque cette politique décrit des informations que nous recevons réellement (notamment ce qu’Apple nous transmet, ce que vous nous envoyez par e‑mail, ce que vous choisissez de nous dire dans l’enquête, les identifiants limités utilisés par le programme de parrainage et les rapports de tourne que vous choisissez d’envoyer), nous sommes le responsable du traitement au sens du Règlement général sur la protection des données de l’Union européenne et du Royaume-Uni (RGPD / UK GDPR).

1. Ce qui reste sur votre appareil

Tout ce que CueFlip crée ou importe est écrit dans le conteneur privé de l’app sur votre appareil. Rien de tout cela ne nous est transmis, sauf si vous choisissez de nous envoyer un rapport de tourne (section 8b) ; l’app elle-même ne nous envoie jamais rien.

• Enregistrements de répétition. Quand vous apprenez un morceau à CueFlip, il vous enregistre en train de le jouer et conserve cet enregistrement pour que l’app puisse reconstruire son modèle acoustique plus tard.
• Caractéristiques acoustiques. L’empreinte numérique que l’app tire de votre enregistrement pour pouvoir suivre.
• PDF de partitions et vignettes de pages, copiés dans l’app à l’importation.
• Vos annotations, y compris tout ce que vous dessinez avec l’Apple Pencil.
• Vos marques de tourne de page, l’historique de vos exécutions et les réglages de l’app.
• Enregistrements de vos exécutions. Pendant que vous jouez, CueFlip garde une trace de ce que le micro a entendu et de la façon dont l’app vous a suivi et a tourné les pages, pour que vous puissiez nous l’envoyer en cas de problème. Chaque enregistrement est chiffré au moment où il est écrit, si bien que seule l’équipe CueFlip peut l’ouvrir : ni vous, ni CueFlip lui-même une fois l’exécution terminée. Les enregistrements sont supprimés 7 jours après l’exécution (plus tôt, les plus anciens d’abord, s’ils dépassent ensemble 3 Go) et quand leur partition est supprimée définitivement ; ils ne sont pas inclus dans les sauvegardes.

Les autres données sont incluses dans votre sauvegarde chiffrée de l’iPhone ou de l’iPad, si vous en faites une. Supprimer l’app les supprime toutes de l’appareil. Nous n’en gardons aucune copie et ne pouvons rien récupérer pour vous.

2. Micro

CueFlip a besoin du micro pour sa fonction centrale : vous entendre jouer, afin de repérer où vous en êtes dans la partition et de tourner la page au bon moment.

• Le micro n’est utilisé que pendant que vous enregistrez une répétition ou lancez une exécution. Il n’est pas utilisé en arrière-plan, ni quand l’app est fermée.
• L’audio capté pendant une exécution est analysé au fur et à mesure. Il est aussi écrit, chiffré, dans l’enregistrement de cette exécution (section 1), qui reste sur votre appareil et est supprimé au bout de 7 jours.
• L’enregistrement de répétition que vous faites volontairement est enregistré sur votre appareil, et uniquement là.
• Aucun audio ne quitte votre appareil, sauf si vous l’envoyez vous-même, avec un rapport de tourne (section 8b). CueFlip ne fait aucune reconnaissance vocale et n’envoie rien à un service audio dans le cloud.

3. Abonnements

CueFlip propose des abonnements facultatifs à renouvellement automatique. Ils sont vendus et gérés entièrement par Apple.

• Apple gère le paiement. Nous ne voyons jamais les détails de votre carte, votre adresse de facturation, votre compte Apple, votre nom ni votre e‑mail.
• L’app vérifie si vous êtes abonné en interrogeant le framework StoreKit d’Apple sur l’appareil. Cette vérification n’envoie aucune requête au site de CueFlip ni au service de parrainage et ne produit aucun enregistrement d’état d’abonnement que nous puissions voir.
• Apple nous fournit des rapports de ventes anonymisés et agrégés, comme à tout développeur. Ils indiquent des unités et des revenus, jamais l’identité d’un acheteur.
• Les remboursements sont gérés par Apple sur reportaproblem.apple.com.

4. Partage avec un appareil à proximité

CueFlip peut partager en direct les annotations à l’Apple Pencil avec un autre iPad dans la même pièce, pour que plusieurs personnes puissent répéter à partir des mêmes marques.

• La connexion s’établit directement entre les deux appareils sur votre réseau local. Elle ne passe pas par nos serveurs et n’a pas besoin de connexion internet.
• Elle n’a lieu que lorsque vous vous associez volontairement avec quelqu’un à l’aide d’un code à usage unique, et seulement tant que vous gardez la session ouverte.
• Ce qui est échangé, c’est l’encre elle-même, plus une clé publique générée par l’appareil, ainsi que le nom d’affichage et la couleur qui vous identifient dans la session.
• Attention au nom d’affichage par défaut. Tant que vous ne le changez pas, CueFlip utilise le nom de votre appareil, qui sur beaucoup d’appareils ressemble à « iPad d’Anna » et contient donc votre nom. Il est montré à la personne avec qui vous vous associez. Vous pouvez le modifier dans l’app avant l’association.
• Nous ne recevons strictement rien de cette fonction.

4a. Synchronisation iCloud

Si vous l’activez dans Réglages, CueFlip Pro peut garder votre bibliothèque à jour entre votre iPhone et votre iPad grâce à iCloud. Elle est désactivée tant que vous ne l’activez pas, et vous pouvez la désactiver à tout moment.

• Où vont les données. Uniquement vers votre propre base de données iCloud privée, dans un conteneur CloudKit de CueFlip qui ne se lit qu’avec votre compte Apple. Elles ne passent par aucun serveur de CueFlip (il n’y en a pas) et nous ne pouvons ni les voir, ni les lire, ni les récupérer.
• Ce qui est synchronisé. Pour chaque partition : le PDF, l’enregistrement de répétition et ses caractéristiques acoustiques, vos annotations et calques, les repères de changement de page, l’historique des exécutions et les réglages de la partition. Ainsi que vos dossiers. Les journaux d’exécution des rapports de changement de page (section 8b), les miniatures et la partition de démonstration fournie avec l’app ne sont pas synchronisés.
• Conflits et suppression. Si deux appareils modifient la même partie d’une partition, l’app conserve les deux versions au lieu d’en abandonner une. Une partition supprimée sur un appareil va dans la corbeille des autres, où elle reste 30 jours.
• La désactiver arrête la synchronisation et laisse la bibliothèque de chaque appareil intacte. Les données déjà dans iCloud sont conservées et gérées par Apple ; vous pouvez les supprimer dans Réglages iOS, sous iCloud. Le traitement des données iCloud par Apple est décrit dans la politique de confidentialité d’Apple.
• Nous ne recevons rien de cette fonction.

5. Ce que nous ne faisons jamais

Ces engagements concernent l’app. La seule exception sur ce site, pour les visites qui arrivent de nos propres publicités, est décrite à la section 8c.

• Aucune statistique d’usage ni télémétrie. CueFlip ne nous rapporte pas votre utilisation, à aucun rythme, sous aucune forme. Un rapport de tourne ne nous parvient que si vous l’envoyez vous-même.
• Aucun SDK tiers. L’app n’embarque aucune bibliothèque de publicité, d’analyse, d’attribution ou de rapport de plantage. Ses seules dépendances sont les frameworks d’Apple.
• Aucun identifiant publicitaire. CueFlip n’utilise pas l’IDFA et n’affiche jamais d’invite de transparence du suivi des apps (App Tracking Transparency), parce qu’il ne vous suit pas.
• L’app ne fait aucun suivi à travers les apps ou les sites d’autres entreprises, et aucun profilage.
• L’app ne vend ni ne partage de données personnelles, au sens du California Consumer Privacy Act. Nous ne l’avons jamais fait et l’app n’a aucun mécanisme pour le faire.
• Aucun compte. CueFlip ne demande ni inscription, ni nom d’utilisateur, ni mot de passe, ni adresse e‑mail. Les champs e‑mail de l’enquête et de la page de rapport sont facultatifs, se trouvent sur le site et non dans l’app, et ne sont pas des comptes.

6. Ce qu’Apple nous transmet

Indépendamment des fonctions facultatives du site décrites plus bas, la distribution par l’App Store implique qu’Apple nous transmet un peu d’informations. Nous voulons être précis plutôt que de prétendre ne rien recevoir du tout.

• Diagnostics de plantage et d’énergie. Si vous avez activé Partager avec les développeurs dans iOS, sous Réglages → Confidentialité et sécurité → Analyse et améliorations, Apple peut nous transmettre des journaux de plantage et des mesures de performance pour CueFlip. C’est Apple qui les collecte, pas nous ; ils sont agrégés et, selon Apple, non identifiables. Vous pouvez désactiver cela pour toutes les apps dans ce même réglage iOS.
• Statistiques agrégées de l’App Store (téléchargements, rétention et nombres par territoire) qu’Apple nous montre dans App Store Connect. Ce sont des agrégats qui n’identifient jamais une personne.
• Notes et avis que vous choisissez de publier sur l’App Store, sous le pseudonyme que vous y avez choisi.

Tout cela est collecté et traité par Apple conformément à la Politique de confidentialité d’Apple. Nous ne voyons que ce qu’Apple décide de montrer aux développeurs.

7. Si vous nous écrivez

Nous écrire est une façon dont des informations vous concernant nous parviennent directement. Les autres sont l’enquête facultative, le programme de parrainage et les rapports de tourne décrits plus bas.

• Nous recevons votre adresse e‑mail, ce que vous écrivez et tout ce que vous joignez. N’envoyez rien que vous préféreriez que nous n’ayons pas.
• Nous l’utilisons uniquement pour vous répondre et pour corriger le problème que vous signalez.
• Base juridique (RGPD) : notre intérêt légitime à répondre aux courriers, art. 6, par. 1, point f), et, si vous êtes client, l’exécution d’un contrat, art. 6, par. 1, point b).
• Sous-traitants. Les courriers envoyés à nos adresses cueflip.com sont reçus par le service Email Routing de Cloudflare, qui les transmet à notre boîte hébergée par Google (Gmail). Google stocke le message sur son infrastructure et peut le traiter en dehors de votre pays. Cloudflare et Google agissent comme nos sous-traitants et appliquent les clauses contractuelles types à ces transferts.
• Conservation. La correspondance avec l’assistance est supprimée sous 24 mois, ou plus tôt si vous nous le demandez.

8. L’enquête sur ce site

Ce site héberge, à cueflip.pages.dev/survey, une enquête facultative qui demande ce que vous jouez et comment CueFlip fonctionne pour vous. C’est une page de ce site, pas une fonction de l’app : l’app contient un lien vers elle, et rien n’est envoyé tant que vous n’ouvrez pas cette page, ne la remplissez pas et n’appuyez pas sur Envoyer.

• Ce qui est enregistré. Uniquement vos réponses, la langue dans laquelle vous avez rempli le formulaire, le fait que vous veniez de l’app, la version de l’app le cas échéant, ainsi que la date et l’heure.
• Ce qui n’est pas enregistré. Aucune adresse IP, aucun User‑Agent, aucun pays, aucun cookie, aucun identifiant publicitaire ou d’appareil, aucun compte. L’enquête ne dépose aucun cookie et ne charge rien auprès d’un tiers. Rien dans une réponse enregistrée ne peut être relié à vous, à votre appareil ou à une autre réponse.
• Protection contre l’inondation. Pour que l’enquête ne puisse pas être remplie de soumissions automatisées, le point d’accès compte combien en sont arrivées récemment depuis la même connexion. Il le fait à partir d’une empreinte salée et raccourcie de l’adresse IP émettrice – jamais de l’adresse elle-même, qui n’est écrite nulle part. Ces compteurs vivent dans une table séparée qui ne contient aucune réponse, ne partage aucune colonne avec elles et est vidée sous deux heures. Rien dans une réponse enregistrée n’est affecté par cela, et rien dans les compteurs ne peut être relié à une réponse.
• Votre adresse e‑mail est facultative et le formulaire fonctionne parfaitement sans elle. Si vous en donnez une, elle sert uniquement à répondre à cette soumission. Elle n’est jamais ajoutée à une liste de diffusion, et vous ne recevrez rien d’autre.
• Où c’est stocké. Dans une base de données Cloudflare D1, sur l’infrastructure de Cloudflare. Cloudflare agit comme notre sous-traitant et applique les clauses contractuelles types à tout transfert hors de votre pays. L’accès y est limité à nous.
• Base juridique (RGPD) : votre consentement, art. 6, par. 1, point a), donné en choisissant d’envoyer le formulaire. Comme nous ne conservons rien qui identifie l’auteur d’une réponse, nous ne pouvons pas isoler et supprimer après coup une soumission anonyme – mais si vous avez laissé une adresse e‑mail, écrivez-nous et nous supprimerons cette soumission.
• Conservation. Les réponses sont conservées tant qu’elles sont utiles pour décider de ce qu’il faut développer, et pas plus de 24 mois. Les adresses e‑mail sont supprimées dès que la réponse est envoyée.

Comme toutes les pages ici, ce site est servi par Cloudflare Pages, qui traite temporairement des métadonnées de requête telles que les adresses IP pour la sécurité et pour fournir la page. Cela se produit sur tout site que vous visitez, nous ne les recevons pas, et c’est décrit dans la Politique de confidentialité de Cloudflare.

8a. Programme de parrainage sur ce site

Le programme de parrainage facultatif de CueFlip utilise ce site pour vérifier les invitations, tenir un solde de points et remettre des liens de récompense de l’App Store. Quand vous vérifiez une invitation, Safari ouvre CueFlip avec un jeton à usage unique. CueFlip renvoie une preuve signée accompagnée d’un enregistrement de transaction de l’App Store signé par Apple, afin que le site puisse distinguer un vrai téléchargement de l’App Store d’un parrainage fabriqué.

• Ce qui est enregistré pour une invitation. Nous enregistrons l’identifiant de parrainage généré par l’appareil de la personne qui invite, l’identifiant généré par l’appareil du destinataire vérifié, un jeton d’invitation aléatoire à usage unique, les horodatages de vérification, et une empreinte SHA-256 de l’identifiant stable de transaction d’app d’Apple. L’empreinte sert uniquement à empêcher qu’un même téléchargement de l’App Store rapporte plus d’une fois un crédit de parrainage. Nous ne recevons ni n’enregistrons le nom de votre compte Apple, votre adresse e‑mail, votre mot de passe, vos informations de paiement, votre identifiant publicitaire ni le numéro de série de votre matériel.
• Ce qui est enregistré pour les points et les récompenses. Les points sont calculés à partir du nombre d’invitations vérifiées. Quand des points sont dépensés, nous enregistrons la récompense choisie, le nombre de points dépensés, la référence d’offre de l’App Store utilisée, l’heure d’émission et le court jeton du lien d’échange. Nous n’enregistrons pas la valeur du code d’offre Apple dans l’enregistrement de parrainage lui-même ; le stock de codes d’offre est tenu à part dans la même base de récompenses.
• Ce qui est traité mais non conservé avec une demande de parrainage. Pendant la vérification, le site reçoit la clé publique du destinataire, la signature Ed25519, le JWS AppTransaction signé par Apple et l’identifiant de vérification d’appareil StoreKit, le temps de valider la demande. La clé publique, la signature, le JWS et l’identifiant de vérification d’appareil ne sont pas écrits dans la demande de parrainage.
• Prévention des abus. Le point d’accès public aux invitations tient des compteurs de limitation de débit de courte durée, indexés par une empreinte SHA-256 raccourcie de l’adresse IP du demandeur ; l’adresse brute n’est pas stockée dans ces compteurs et les compteurs expirés sont supprimés automatiquement. Les jetons d’invitation en attente expirent après 30 jours.
• Visites de liens de récompense. Un lien de récompense à /r/<token> est journalisé afin que nous puissions distinguer une vraie ouverture des robots d’aperçu de liens et enquêter sur les abus. Ces journaux de visite peuvent contenir l’heure de la requête, l’adresse IP, la chaîne User-Agent, le code pays Cloudflare, le jeton et le résultat. Les journaux ne contiennent ni vos partitions, ni votre audio, ni vos annotations, ni vos contacts, ni le contenu de votre bibliothèque.
• Ce qui n’est jamais envoyé. Aucune partition, aucun PDF, aucune annotation, aucun enregistrement, aucun audio du micro, aucun historique d’exécution, aucun contenu de bibliothèque, aucune liste de contacts et aucun nom d’appareil ne fait partie de la vérification de parrainage ni de l’échange de récompenses.
• Conservation. Les demandes de parrainage réussies et les enregistrements de dépense de récompenses sont conservés tant que le programme fonctionne, pour que les points gagnés restent exacts et que les crédits en double puissent être évités. Les jetons en attente expirés et les compteurs de limitation de débit sont supprimés périodiquement. Les journaux de visite d’échange ne sont conservés que pour faire fonctionner et sécuriser le système de récompenses.
• Où c’est stocké. Les enregistrements de parrainage et de récompense sont stockés dans une base de données Cloudflare D1 sur l’infrastructure de Cloudflare. Cloudflare agit comme notre sous-traitant.
• Base juridique (RGPD). Le cas échéant, notre intérêt légitime à administrer et à sécuriser le programme de parrainage facultatif, art. 6, par. 1, point f), et l’exécution de l’offre de parrainage lorsque vous choisissez d’y participer, art. 6, par. 1, point b).

8b. Rapports de tourne

Si CueFlip tourne une page au mauvais moment, vous pouvez nous envoyer depuis l’app un rapport de cette exécution (dans le lecteur, ··· → Signaler un problème de tourne), pour que nous comprenions ce qui s’est passé et le corrigions. L’envoyer est entièrement votre choix, et l’app elle-même n’envoie rien : elle enregistre le rapport dans un fichier, que vous envoyez sur ce site à cueflip.com/report ou que vous nous adressez par e‑mail.

• Ce que contient un rapport. Pour les exécutions que vous choisissez : le son capté par le micro et un journal détaillé de la façon dont CueFlip vous a suivi et a tourné les pages. Avec eux, l’enregistrement avec lequel vous avez appris le morceau à CueFlip et ce qu’il en a retenu, le nom de la partition et ses repères de tourne, ainsi que le modèle de l’appareil, les versions du système et de l’app, le niveau de batterie et l’heure. Un rapport ne contient ni le PDF de la partition, ni vos annotations, ni quoi que ce soit d’autres partitions.
• Chiffré avant de quitter votre appareil. L’app scelle le rapport avec une clé que seule l’équipe CueFlip détient, avant même que vous voyiez le fichier. Ce site le stocke sans pouvoir l’ouvrir, tout comme Cloudflare ; une copie interceptée en chemin ou dérobée dans le stockage est illisible.
• Ce que le site enregistre. Le rapport chiffré, son heure d’arrivée et sa taille, et uniquement ce que vous ajoutez sur la page d’envoi : une adresse e‑mail facultative, une description facultative du problème, la langue de la page et la version de l’app transmise par le lien. Aucune adresse IP, aucun User‑Agent ni aucun pays n’est enregistré avec un rapport. Pour éviter les abus, le site compte les envois récents d’une même connexion à partir d’une empreinte salée et tronquée de son adresse IP, dans les mêmes compteurs que l’enquête (section 8), supprimés sous deux heures.
• Ce à quoi il sert. Uniquement à comprendre pourquoi une tourne a échoué et à l’améliorer. Un rapport n’est jamais partagé avec qui que ce soit. Si vous avez laissé une adresse e‑mail, elle ne sert qu’à vous écrire au sujet de ce rapport.
• Conservation. Nous supprimons un rapport dès que nous l’avons examiné, et une règle du stockage supprime chaque rapport, avec ce que vous y avez ajouté, au plus tard 90 jours après son arrivée. Un envoi que vous annulez ou abandonnez est effacé dans la journée. Si vous nous envoyez plutôt un rapport par e‑mail, nous supprimons le message dans les mêmes 90 jours.
• Où il est stocké. Dans un bucket Cloudflare R2 privé, sur l’infrastructure de Cloudflare, accessible à nous seuls. Cloudflare agit en tant que sous-traitant et applique les clauses contractuelles types à tout transfert hors de votre pays. Un rapport envoyé par e‑mail nous parvient comme décrit à la section 7.
• Base légale (RGPD) : votre consentement, art. 6, par. 1, point a, que vous donnez en choisissant d’envoyer le rapport. Vous pouvez le retirer à tout moment : écrivez-nous en indiquant la référence que la page d’envoi vous a affichée, ou depuis l’adresse laissée avec le rapport, et nous le supprimerons.

8c. Publicités sur ce site

Nous faisons de la publicité pour CueFlip, notamment sur Instagram. Cette section ne concerne qu’une visite qui arrive de l’une de nos propres publicités, c’est-à-dire d’un lien portant des paramètres de campagne (par exemple utm_source ou l’identifiant de clic de Meta, fbclid). Toute autre visite de ce site n’est pas mesurée : la page n’envoie rien à notre service de mesure, ne stocke rien dans votre navigateur et ne charge rien depuis Meta. Les pages de l’enquête, du parrainage et du rapport de tourne ne sont jamais mesurées, quel que soit le chemin qui vous y a conduit. L’app ne fait rien de tout cela.

• Ce que nous enregistrons de la visite. Quelle publicité, quelle campagne et quel emplacement le lien indiquait ; les pages que vous avez consultées ; combien de temps la page est restée visible ; jusqu’où vous avez fait défiler ; quelles parties de la page vous avez vues ; les liens et boutons sur lesquels vous avez appuyé (leur destination ou leur intitulé, jamais ce que vous saisissez), dont le lien de l’App Store ; les erreurs de script et des mesures de rapidité de la page ; votre pays et le code de région, relevés par Cloudflare dans la requête ; votre type d’appareil, la version du système, le navigateur et si vous êtes passé par un navigateur intégré comme celui d’Instagram ; la taille de votre écran, votre langue et votre fuseau horaire ; et un identifiant de visite aléatoire créé dans votre navigateur. Nous ne conservons ni votre adresse IP ni le texte de votre User‑Agent.
• Le lien de l’App Store. Un appui dessus passe par ce site, qui le compte puis vous envoie vers l’App Store avec une étiquette de campagne dans l’adresse. Apple nous renvoie les téléchargements et les achats, de façon agrégée, selon cette étiquette. Cela nous dit quelle publicité a amené un téléchargement, pas qui vous êtes ; nous ne pouvons pas relier le téléchargement d’une personne à la visite d’une personne, et l’app ne signale rien.
• Votre choix. Dans l’Espace économique européen, au Royaume-Uni et en Suisse, nous demandons d’abord. Tant que vous n’avez pas accepté, la visite est comptée sans aucun identifiant : rien n’est stocké dans votre navigateur, aucun cookie n’est déposé, rien n’est envoyé à Meta. Ailleurs, cette section et le lien « Choix de confidentialité » en bas de page tiennent lieu d’information, et vous pouvez y désactiver la mesure. Un signal Global Privacy Control de votre navigateur est traité partout comme un refus. Refuser, ou désactiver, supprime l’identifiant décrit ci-dessous.
• Si vous acceptez, ou si vous ne vous êtes pas opposé là où aucun consentement n’est requis. Votre navigateur conserve un identifiant aléatoire de visiteur récurrent (jusqu’à ce que vous effaciez les données du site) et garde les détails de la visite tant que l’onglet reste ouvert. Nous chargeons le pixel Meta, qui dépose les cookies _fbp et _fbc et indique à Meta quand vous consultez la page et appuyez sur le lien de l’App Store ; et notre serveur indique à Meta les mêmes événements par son API Conversions, avec votre adresse IP, le User‑Agent de votre navigateur, ainsi que votre pays et l’identifiant (tous deux hachés), afin que Meta puisse les rattacher à un compte. Meta s’en sert pour mesurer nos publicités et les montrer aux personnes susceptibles de s’y intéresser, selon sa propre politique de confidentialité ; Meta décide, en tant que responsable de traitement, de ce qu’elle fait des données reçues. Nous avons désactivé la mise en correspondance automatique du pixel avec les champs de formulaire et les textes de boutons. C’est le seul endroit où ce site partage des informations sur une visite avec une entreprise de publicité ; le California Consumer Privacy Act appelle cela « partager » (« sharing »), et le choix ci-dessus est votre moyen de vous y opposer.
• Où c’est stocké. Les enregistrements de visites sont conservés dans une base Cloudflare D1, sur l’infrastructure de Cloudflare, qui agit comme notre sous-traitant. Ils sont supprimés après 13 mois. Nous seuls pouvons les lire.
• Base juridique (RGPD). Votre consentement, art. 6, § 1, point a), pour tout ce qui est stocké dans votre navigateur ou lu depuis celui-ci et pour ce qui est envoyé à Meta (ce qui satisfait aussi aux règles ePrivacy) ; vous pouvez le retirer à tout moment avec le lien en bas de page. Pour le comptage des visites sans identifiant, notre intérêt légitime à savoir si notre publicité fonctionne, art. 6, § 1, point f).
• Consulter ou supprimer un enregistrement. L’enregistrement d’une visite est lié à un identifiant aléatoire, pas à votre nom. Si vous voulez qu’il soit supprimé, envoyez-nous par e‑mail la valeur enregistrée sous cueflip.uid dans les données de site de votre navigateur pour ce site (si vous en avez une) ; sans elle, nous ne pouvons pas savoir lequel est le vôtre, et les enregistrements se suppriment d’eux-mêmes au bout de 13 mois.

9. Autorisations que vous contrôlez

Les deux peuvent être accordées ou révoquées à tout moment dans iOS, sous Réglages → Confidentialité et sécurité. CueFlip ne demande aucun accès à vos contacts, photos, calendrier, position, données de santé ni à des fichiers autres que ceux que vous choisissez explicitement en important une partition.

10. Enfants

CueFlip est un outil pour musiciens et ne s’adresse pas aux enfants de moins de 13 ans (ou à l’âge minimal équivalent dans votre pays). Ses fonctions principales de partitions, d’audio, d’annotations et d’exécution ne nous envoient pas leurs données. Les fonctions facultatives du site peuvent recevoir l’adresse e‑mail d’une enquête, les informations de parrainage pseudonymes ou un rapport de tourne décrits plus haut lorsque ces fonctions sont utilisées délibérément. Si vous pensez qu’un enfant nous a envoyé des données personnelles par le site ou par e‑mail, contactez-nous et nous les supprimerons dans la mesure où nous pouvons identifier l’enregistrement concerné.

11. Vos droits

Si vous vous trouvez dans l’Espace économique européen, au Royaume-Uni, en Suisse, en Californie ou dans une autre juridiction dotée d’une loi comparable, vous avez des droits sur les données personnelles que nous détenons à votre sujet : accès, rectification, effacement, limitation, opposition et portabilité, ainsi que le droit de ne pas faire l’objet de discrimination pour les avoir exercés.

En pratique, cela reste limité. Les informations identifiables que nous pouvons détenir sont la correspondance décrite à la section 7, toute adresse e‑mail laissée avec une réponse à l’enquête, les identifiants pseudonymes utilisés par le programme de parrainage, et un rapport de tourne que vous avez envoyé, avec ce que vous y avez ajouté. Écrivez-nous et nous donnerons suite à une demande valable sous 30 jours, gratuitement. Vos partitions, enregistrements, annotations et données d’exécution restent sur votre appareil, sauf si vous envoyez un rapport, et ils y sont entièrement sous votre contrôle :

• Pour consulter ou exporter les données stockées par l’app : utilisez la fonction d’exportation dans les réglages de l’app.
• Pour supprimer les données stockées par l’app : supprimez l’app. Tout ce que l’app a créé sur cet appareil disparaît avec elle.
• Pour les données du site : écrivez-nous. Pour un enregistrement de parrainage, joignez le lien de parrainage ou l’identifiant de parrainage généré par l’appareil si vous l’avez encore, afin que nous puissions retrouver l’enregistrement pseudonyme sans deviner qui vous êtes.

Si vous vous trouvez dans l’EEE ou au Royaume-Uni et pensez que nous avons mal traité vos données, vous pouvez introduire une réclamation auprès de votre autorité de contrôle nationale.

12. Modifications et contact

Si nous modifions cette politique d’une manière qui vous concerne sensiblement, nous mettrons à jour la date en haut de cette page. Si une future version de CueFlip commence à collecter une nouvelle catégorie de données depuis l’app elle-même, nous mettrons cette politique à jour et obtiendrons un consentement lorsque la loi l’exige ; cela ne commencera pas en silence.

Questions sur la confidentialité, ou sur cette politique :

[email protected]