Politique de confidentialité

1. Qui est responsable de vos données

Basaltone est exploité par un éditeur individuel, à titre non professionnel pendant la bêta fermée. Son identité complète a été communiquée à ses hébergeurs conformément à la loi, est disponible sur demande à privacy@basaltone.app, et sera publiée sur cette page avant l'ouverture commerciale du service.

Contact confidentialité et exercice des droits : privacy@basaltone.app

Responsable de la protection des renseignements personnels au sens de la loi québécoise : l'exploitant du service, joignable à la même adresse.

2. Ce que couvre cette politique

Elle s'applique au site basaltone.app, à l'application web et aux applications mobiles iOS et Android, ainsi qu'aux fonctions de compte, d'entraînement vocal, de journal vocal, de progression, d'analyses assistées par intelligence artificielle, de notifications et de support. Elle ne couvre pas les services tiers qui définissent seuls leurs propres finalités.

3. L'essentiel en six points

• L'analyse de votre voix en direct s'effectue entièrement sur votre appareil. Le son brut de votre microphone ne quitte jamais l'appareil et ne nous est jamais transmis.
• Quand vous enregistrez une séance, seules des valeurs numériques dérivées sont sauvegardées : fréquences, durée, temps en zone et une courbe de hauteur échantillonnée. Jamais l'audio.
• Un fichier audio n'est téléversé que si vous choisissez explicitement de sauvegarder un enregistrement dans le journal vocal.
• Les analyses IA sont optionnelles et désactivables à tout moment. Lorsqu'elles sont actives, elles reçoivent des mesures d'entraînement rattachées à votre compte, mais ni votre nom, ni votre adresse e-mail, ni aucun enregistrement audio.
• La mesure d'audience et les rediffusions avec PostHog, la mesure agrégée des visites et des performances avec Vercel, et la mesure des conversions de campagne avec Google Ads ne sont activées qu'après votre consentement. PostHog et Google Ads reposent sur des identifiants pseudonymes ou de clic publicitaire. Vercel Web Analytics utilise un hash visiteur dérivé de la requête et renouvelé chaque jour pour produire des statistiques agrégées.
• Vous pouvez exercer gratuitement vos droits légaux en nous écrivant. Aucune fonctionnalité payante n'est requise.

4. Données que nous traitons

Selon les fonctions que vous utilisez :

• Compte et profil : adresse e-mail, nom d'affichage, et, si vous vous connectez avec Google ou Apple, l'e-mail et le nom transmis par ces services. Préférences de langue, de thème et de fuseau horaire. Si vous utilisez un mot de passe, il est stocké sous forme chiffrée par notre prestataire d'authentification et nous ne pouvons pas le lire.
• Données techniques et de sécurité : adresse IP, type d'appareil et de navigateur, identifiants de session, journaux de connexion.
• Données de séance vocale : fréquences en hertz, écarts en demi-tons, temps passé dans la zone cible, indices de stabilité et de qualité, une mesure de timbre, et une courbe de hauteur échantillonnée cinq fois par seconde.
• Enregistrements du journal vocal, si vous en créez : le fichier audio, vos notes et votre humeur associées, et la séance liée.
• Progression : séries de jours consécutifs, statistiques quotidiennes, objectifs et succès.
• Analyses IA : les mesures envoyées au fournisseur, et le texte des messages générés, que nous conservons.
• Notifications : jeton d'appareil ou abonnement push du navigateur, plateforme, et les créneaux de rappel que vous configurez.
• Droits d'accès et abonnement : origine de votre accès, statut, dates de début et de fin. Les données complètes de carte bancaire sont traitées par le prestataire de paiement et ne nous sont jamais transmises.
• Support : le contenu de vos messages et vos coordonnées.
• Mesure d'audience, performances, mesure des campagnes et erreurs : PostHog traite un identifiant pseudonyme, des événements d'usage et l'adresse IP pour la mesure d'audience. Avec votre consentement, Vercel Web Analytics traite une adresse de page privée de ses paramètres de requête et des identifiants présents dans les routes privées d'historique, de journal et d'administration, la page ou le site de provenance lorsqu'il est disponible, la localisation approximative, le navigateur, le système d'exploitation, le type d'appareil et un hash visiteur dérivé de la requête et renouvelé chaque jour pour produire des statistiques agrégées. Vercel Speed Insights traite la page ou route assainie, les données du navigateur et de l'appareil, et les signaux Web essentiels. Également avec votre consentement, Google Ads traite une adresse de page filtrée, limitée à son origine, son chemin et aux paramètres de campagne autorisés, les données relatives au navigateur et à l'appareil, l'adresse IP et tout identifiant de clic publicitaire Google disponible afin d'attribuer la campagne. Nous omettons la page de provenance dans la configuration de la balise Google. Après l'envoi réussi d'une candidature à la bêta, Google Ads traite aussi l'événement de conversion, sa date et son heure. Sentry traite l'adresse IP, l'appareil, la page et la trace technique pour le suivi d'erreurs.
• Candidature à la bêta fermée : votre e-mail, vos réponses au formulaire, la preuve de votre consentement avec sa date et sa version, et la provenance du lien par lequel vous êtes arrivé (les paramètres de campagne de l'adresse : source, support, campagne, contenu). Ce sont des libellés de campagne, jamais un identifiant personnel.

Nous ne créons aucune empreinte vocale permettant de vous identifier ou de vous authentifier, et nous ne déduisons de votre voix ni votre genre, ni votre état de santé, ni votre émotion, ni votre âge.

5. Pourquoi nous utilisons ces données

Dans l'Espace économique européen, chaque finalité repose sur une base juridique :

• Créer et sécuriser votre compte, mesurer votre voix, enregistrer vos séances et votre progression, sauvegarder vos enregistrements : exécution du contrat qui nous lie.
• Vous envoyer des rappels et des notifications, activer la mesure d'audience et les rediffusions avec PostHog, mesurer de façon agrégée les visites et les performances avec Vercel, et mesurer si les campagnes Google Ads conduisent à des candidatures à la bêta envoyées avec succès : votre consentement, que vous pouvez retirer à tout moment.
• Gérer vos droits d'accès et, le cas échéant, votre abonnement et sa facturation : exécution du contrat et obligations légales.
• Diagnostiquer les erreurs, prévenir la fraude et les abus, assurer la sécurité du service : notre intérêt légitime à fournir un service fiable et sûr.
• Répondre à vos demandes de support : exécution du contrat ou notre intérêt légitime, selon la nature de la demande.
• Traiter une candidature à la bêta fermée : votre consentement, et notre intérêt légitime à en conserver la preuve.

6. Microphone, analyse locale et enregistrements

Lorsque vous lancez une mesure ou un exercice, l'application demande l'accès à votre microphone. Le calcul de la hauteur et des autres paramètres se fait entièrement sur votre appareil. Le flux audio n'est ni transmis, ni stocké. Quand vous enregistrez une séance, seules les valeurs numériques décrites plus haut sont envoyées à nos serveurs.

Le journal vocal est la seule fonction qui téléverse du son. Lorsque vous choisissez explicitement de sauvegarder un enregistrement, le fichier audio est déposé dans un espace de stockage privé qui vous est réservé. Les liens de lecture sont signés et expirent au bout d'une heure. Aucune transcription n'est produite.

Vos enregistrements sont accessibles depuis votre compte, protégés par un cloisonnement qui limite chaque utilisateur à ses propres fichiers. Nos processus serveur de confiance, par exemple la suppression de compte, peuvent y accéder au moyen d'une clé technique. Notre hébergeur les traite dans le cadre de ses obligations contractuelles, y compris ses sauvegardes. Il n'existe pas de chiffrement de bout en bout : la protection est assurée au repos et pendant le transport.

7. Analyses par intelligence artificielle

L'analyse de vos progrès et l'analyse de séance s'appuient sur un système d'intelligence artificielle fourni par OpenAI. Les réponses affichées sont générées automatiquement.

Ces analyses sont facultatives. Nous vous posons la question une fois dans l'application, et vous pouvez changer d'avis à tout moment dans les réglages. Tant qu'elles sont désactivées, aucune donnée vous concernant n'est transmise à ce fournisseur.

Ce qui est envoyé au fournisseur : vos mesures d'entraînement rattachées à votre compte, c'est-à-dire fréquences moyennes et de référence, écarts en demi-tons, temps en zone, indications de contrôle, de qualité et de timbre, nombre de séances, séries de jours, dates locales et forme de votre courbe de hauteur, ainsi que le texte de vos précédents messages d'analyse.

Ce qui n'est jamais envoyé : votre nom, votre adresse e-mail, et tout enregistrement ou extrait audio.

Le traitement a lieu chez OpenAI, aux États-Unis, et il est régi par les conditions de ce fournisseur. Nous n'entraînons aucun modèle avec vos données.

L'analyse de vos progrès établit un profil de votre progression, en calculant un état tel que progrès, plateau ou régression, afin de choisir un message et des suggestions d'exercices. Ce traitement ne produit aucune décision automatisée ayant un effet juridique ou comparable : il ne conditionne ni votre accès, ni votre prix, ni vos droits.

Ces analyses peuvent se tromper. Elles ne sont pas un professionnel de santé et ne fournissent ni diagnostic, ni décision médicale, ni garantie de résultat.

8. Qui peut recevoir vos données

Nous limitons les communications à ce qui est nécessaire aux finalités décrites. Nos prestataires sont :

• Supabase, pour l'hébergement de la base de données, l'authentification et le stockage de vos enregistrements.
• Vercel, pour l'hébergement de l'application et, avec votre consentement, la mesure agrégée des visites avec Web Analytics et la mesure des performances réelles avec Speed Insights.
• OpenAI, pour la génération des messages d'analyse et des analyses de séance.
• PostHog, hébergé dans l'Union européenne, pour la mesure d'audience soumise à votre consentement.
• Sentry, pour le suivi des erreurs techniques.
• Resend, pour l'envoi des e-mails de service.
• Cloudflare Turnstile, pour la vérification anti-robot du formulaire de candidature à la bêta.
• Firebase Cloud Messaging, pour l'acheminement des notifications push sur mobile.
• Pour les offres payantes, Paddle, RevenueCat et les boutiques Apple et Google. Paddle et les boutiques agissent comme responsables indépendants pour la facturation, la fraude et la fiscalité.
• Google Ads, pour mesurer les conversions correspondant aux candidatures à la bêta associées aux campagnes publicitaires, sous réserve de votre consentement. Nous n'utilisons ni les conversions avancées, ni cette balise pour constituer des audiences publicitaires, et nous ne transmettons à Google Ads ni votre nom, ni votre adresse e-mail, ni vos réponses au formulaire, ni vos données vocales.

Nous pouvons également communiquer des données à nos conseils ou aux autorités lorsque la loi l'exige, ainsi que dans le cadre d'une cession ou d'une restructuration, sous réserve des garanties légales.

9. Traitements en dehors de votre pays

Certains de nos prestataires traitent des données hors de l'Espace économique européen et hors du Québec, notamment aux États-Unis. Google peut traiter les données de mesure des conversions Google Ads hors de ces territoires, tandis que PostHog est hébergé dans l'Union européenne. Pour les transferts soumis au droit européen de la protection des données, nous nous appuyons sur les garanties contractuelles proposées par ces prestataires. Les lois du pays de destination peuvent permettre à des autorités d'accéder aux données dans le cadre de leurs pouvoirs légaux. Vous pouvez nous demander des précisions à privacy@basaltone.app.

10. Combien de temps nous conservons vos données

Nous conservons les données le temps nécessaire aux finalités annoncées :

• Votre compte, vos séances, votre progression, vos enregistrements et vos messages d'analyse sont conservés tant que votre compte existe. Aucune expiration automatique ne s'applique : vous gardez la main pour supprimer un enregistrement, ou votre compte entier, à tout moment.
• Les données de mesure d'audience, les données de mesure des conversions Google Ads et les rapports d'erreurs sont conservés pour une durée limitée, définie avec les prestataires concernés.
• Les preuves de consentement et les demandes d'exercice de droits sont conservées le temps nécessaire pour en justifier.
• Lorsqu'une offre payante est active, les données de facturation sont conservées conformément aux obligations comptables et fiscales applicables.

Après la suppression de votre compte, nous conservons un nombre minimal d'enregistrements techniques, sans votre nom ni votre adresse e-mail : un identifiant technique et la date de l'opération, afin de prouver que la suppression a bien été exécutée et de la relancer si une étape échoue. Lorsqu'un compte client a existé chez notre prestataire de paiement, son identifiant est conservé afin qu'il ne puisse jamais être réattribué à une autre personne. Des copies résiduelles peuvent subsister dans les sauvegardes de nos hébergeurs jusqu'à leur rotation.

11. Sécurité

Nous appliquons des mesures adaptées au risque : chiffrement des communications, cloisonnement des données par compte, espaces de stockage privés avec liens signés de courte durée, accès administratif restreint et suppression des données à la fermeture du compte. Aucun système n'offre un risque nul. En cas d'incident, nous appliquons notre procédure de réponse et informons les personnes et les autorités lorsque la loi l'exige.

12. Vos choix dans l'application

Depuis les réglages, vous pouvez :

• corriger votre nom d'affichage et vos préférences ;
• supprimer un enregistrement du journal vocal ;
• gérer vos rappels et vos notifications ;
• gérer votre choix en matière de traceurs ;
• supprimer votre compte.

La suppression du compte est définitive et sans période de grâce. Elle est refusée tant qu'un abonnement est actif ou en pause : annulez-le d'abord. Elle s'exécute en plusieurs étapes : suppression immédiate de vos données, puis de vos fichiers audio et de votre profil chez nos prestataires, avec une vérification complémentaire quelques minutes plus tard. Nous vous adressons ensuite un e-mail de confirmation ; pour cet envoi uniquement, votre adresse est conservée sous forme chiffrée, puis effacée.

Vous pouvez demander gratuitement l'accès à vos données ou leur portabilité en écrivant à privacy@basaltone.app. Ce droit est gratuit et ne dépend d'aucune formule payante.

13. Vos droits dans l'Espace économique européen

Lorsque le règlement général sur la protection des données s'applique, vous pouvez :

• demander l'accès à vos données ;
• faire rectifier des données inexactes ;
• demander leur effacement ;
• demander la limitation d'un traitement ;
• vous opposer à un traitement fondé sur notre intérêt légitime ;
• retirer votre consentement à tout moment, sans remettre en cause le traitement déjà effectué ;
• recevoir vos données dans un format structuré, couramment utilisé et lisible par machine ;
• ne pas faire l'objet d'une décision entièrement automatisée produisant des effets juridiques ou comparables ;
• introduire une réclamation auprès de l'autorité de protection des données de votre lieu de résidence ou de travail.

Adressez votre demande à privacy@basaltone.app. Nous répondons en principe dans un délai d'un mois, prolongeable de deux mois si la demande est complexe, auquel cas nous vous en informons dans le premier mois.

14. Vos droits au Québec

Lorsque la loi québécoise s'applique, vous pouvez notamment :

• obtenir la confirmation de l'existence des renseignements que nous détenons sur vous et y accéder ;
• en demander la rectification ;
• retirer votre consentement lorsque le traitement repose sur celui-ci ;
• demander la cessation de la diffusion ou la désindexation dans les cas prévus par la loi ;
• obtenir, sauf difficulté pratique sérieuse, les renseignements informatisés recueillis auprès de vous, dans un format technologique structuré et couramment utilisé. Ce droit ne vise pas automatiquement les renseignements que nous avons créés ou déduits ;
• être informé lorsqu'une décision repose exclusivement sur un traitement automatisé.

Adressez une demande écrite à privacy@basaltone.app. Nous répondons au plus tard dans les trente jours. L'accès est gratuit ; si des frais raisonnables de transcription, de reproduction ou de transmission devaient s'appliquer, nous vous en communiquerions le montant approximatif au préalable. Si notre réponse ne règle pas votre préoccupation, vous pouvez vous adresser à la Commission d'accès à l'information du Québec.

15. Canada, hors Québec

Lorsque la Loi sur la protection des renseignements personnels et les documents électroniques ou une autre loi canadienne applicable vous accorde des droits d'accès ou de correction, vous pouvez les exercer à privacy@basaltone.app. Une plainte peut également être adressée au Commissariat à la protection de la vie privée du Canada après avoir tenté de résoudre la question avec nous.

16. Profilage et décisions automatisées

L'analyse IA établit un profil de votre progression vocale afin d'adapter ses messages et ses suggestions d'exercices. Ce profilage ne donne lieu à aucune décision automatisée produisant un effet juridique ou comparable : il n'affecte ni votre accès au service, ni son prix, ni vos droits. Pour toute question ou opposition, écrivez à privacy@basaltone.app.

17. Mineurs

Le service s'adresse aux personnes âgées d'au moins seize ans. Nous ne collectons pas sciemment de données concernant des personnes plus jeunes. Si nous apprenons qu'un compte a été créé en contravention de cette règle, nous prendrons les mesures raisonnables pour le fermer et supprimer les données associées, sous réserve de nos obligations légales.

19. Modifications de cette politique

Nous mettons cette politique à jour lorsque nos pratiques, nos prestataires ou nos obligations évoluent. En cas de modification importante, nous vous en informons dans l'application ou par e-mail avant son entrée en vigueur lorsque la loi l'exige.

20. Nous contacter

Pour toute question, demande d'exercice de droits ou réclamation : privacy@basaltone.app. Vous pouvez également nous écrire à l'adresse postale indiquée à la section 1.