Politique de confidentialité

Responsable du traitement

Le Carnet est édité à titre non professionnel. Conformément aux dispositions de la loi « Informatique et Libertés » et du RGPD, l'identité du responsable de traitement est communiquée sur simple demande à contact@lecarnetdenotes.com, et reste à la disposition de la CNIL et de toute autorité compétente.

Données que nous collectons

Selon votre usage du site, nous traitons :

• Compte : adresse email, mot de passe (stocké de façon chiffrée par notre prestataire d'authentification, jamais en clair), ou identifiant Google si vous vous connectez via Google ;
• Profil : pseudonyme et avatar que vous choisissez d'afficher ;
• Contenus que vous créez : favoris, playlists, notes sur les chansons, commentaires, messages du forum, chansons que vous proposez, matériel que vous renseignez dans votre profil ;
• Formulaire de contact : le nom, l'adresse email, le sujet et le message que vous saisissez sur la page Contact, afin de pouvoir vous répondre. Un identifiant technique dérivé de votre adresse IP (empreinte à sens unique, l'adresse elle-même n'étant pas conservée) accompagne l'envoi, uniquement pour limiter les envois automatisés ;
• Recherches faites sur le site : le mot ou la phrase saisie dans la barre de recherche, et le nombre de résultats obtenus. Cet enregistrement ne comporte ni compte, ni adresse IP, ni identifiant de session — il sert uniquement à savoir quelles chansons sont réclamées et manquent au catalogue ;
• Usage des espaces Apprendre et Entraînement : les pages de ces deux espaces que vous ouvrez, et ce que vous y validez (une étape de parcours, une leçon, une manche de rythme, un record d'exercice). Si vous êtes connecté, cet enregistrement est rattaché à votre compte, afin que nous sachions si ces espaces servent et à qui ; sinon il est anonyme. Ni adresse IP, ni identifiant de session ;
• Progression dans les espaces Apprendre et Entraînement : si vous êtes connecté, les étapes, leçons, manches et records que vous validez sont enregistrés sur votre compte, pour que vous les retrouviez sur tous vos appareils. Sans compte, ils restent uniquement dans votre navigateur. Cette progression est supprimée avec votre compte ;
• Provenance de votre inscription : si vous créez un compte, nous enregistrons sur votre profil la manière dont vous êtes arrivé sur le site la première fois — le site qui vous a envoyé vers nous (un moteur de recherche, un réseau social, un lien dans un e-mail), les paramètres de campagne éventuellement présents dans l'adresse, et la première page que vous avez consultée. Ni adresse IP, ni identifiant publicitaire, ni historique de navigation : uniquement ce premier point d'entrée, pour savoir comment on nous découvre. Cette information n'est transmise à personne ;
• Données techniques minimales : journaux de connexion standard (adresse IP, horodatage) conservés par notre hébergeur pour la sécurité et le bon fonctionnement du service.

Un cookie technique peut être utilisé pour maintenir votre session de connexion. Le thème choisi est enregistré localement dans votre navigateur.

Publicité, mesure d'audience et cookies

Votre consentement est recueilli par la fenêtre de Google (Google AdSense, « Confidentialité et messages »), une plateforme de gestion du consentement certifiée par l'IAB. Elle s'affiche aux visiteurs de l'Espace économique européen, du Royaume-Uni et de la Suisse. Vous pouvez y accepter, ou détailler et refuser vos choix depuis « Gérer les options », puis les modifier à tout moment grâce au lien « Gérer les cookies » présent dans le pied de page.

Publicité : certaines fiches de chansons affichent une annonce Google AdSense. Avec votre accord, Google et ses partenaires peuvent déposer des cookies pour diffuser, personnaliser et mesurer ces annonces. Sans votre accord, les annonces éventuellement affichées ne sont pas personnalisées. Les membres connectés ne voient aucune publicité. Le script de Google qui affiche la fenêtre de consentement est chargé sur toutes les pages, sans déposer de cookie publicitaire avant votre accord.

Mesure d'audience : avec votre accord, Le Carnet charge Google Tag Manager afin de déclencher Google Analytics. Cet outil nous permet de mesurer la fréquentation, les pages consultées, les appareils utilisés et les interactions utiles avec le site. Sans votre accord, ni Google Tag Manager ni Google Analytics ne sont chargés. La base juridique de ces traitements est votre consentement.

Après acceptation, Google Analytics peut déposer les cookies _ga et _ga_<identifiant>, dont la durée maximale annoncée par Google est de deux ans. Les données associées à un utilisateur ou à un événement sont conservées pendant deux ou quatorze mois selon le réglage de la propriété Google Analytics.

Indépendamment de ce choix, Le Carnet tient un journal interne des recherches faites sur le site : le terme cherché et le nombre de résultats renvoyés, sans aucune donnée permettant de vous identifier ni de relier deux recherches entre elles. Ce journal ne quitte jamais nos serveurs, n'est lisible que par l'administrateur du site et sert uniquement à compléter le catalogue. Ne comportant aucun identifiant, il relève de la mesure d'audience strictement nécessaire et ne dépend donc pas de votre consentement.

De la même façon, les pages des espaces Apprendre et Entraînement que vous ouvrez, et les étapes, leçons, manches ou records que vous y validez, sont notés dans un journal interne qui ne quitte jamais nos serveurs et n'est lisible que par l'administrateur du site. Il sert uniquement à savoir si ces espaces sont utilisés et à améliorer leur contenu. Il est rattaché à votre compte lorsque vous êtes connecté, anonyme sinon.

Toujours indépendamment de ce choix, votre navigateur retient localement — pendant trente jours au maximum — la façon dont vous êtes arrivé sur le site : le site référent et les paramètres de campagne présents dans l'adresse. Cette information ne quitte votre navigateur que si vous créez un compte : elle est alors inscrite une seule fois sur votre profil, puis effacée du navigateur. Si vous ne créez pas de compte, elle expire sur place sans jamais nous être transmise. La base juridique est notre intérêt légitime à savoir comment Le Carnet est découvert ; vous pouvez vous y opposer en nous écrivant, et la suppression de votre compte l'efface avec le reste de vos données.

Pour en savoir plus sur le traitement réalisé par Google, consultez sa politique de confidentialité.

Pourquoi nous traitons ces données

• Créer et gérer votre compte, et vous authentifier (exécution du contrat) ;
• Faire fonctionner les fonctionnalités que vous utilisez : favoris, playlists, notes, commentaires, forum, propositions de chansons (exécution du contrat) ;
• Vous prévenir par email qu'un membre a répondu à l'un de vos commentaires ou à un sujet du forum auquel vous participez. Ces emails de service se coupent à tout moment, depuis votre profil ou via le lien de désabonnement présent dans chacun d'eux (exécution du contrat) ;
• Assurer la sécurité du service et modérer les contenus publiés (intérêt légitime) ;
• Répondre à vos demandes de contact ou de signalement (intérêt légitime).

Qui a accès à ces données

Vos données sont hébergées et traitées par nos sous-traitants techniques : Supabase Inc. (base de données, authentification, stockage des images) et Lovable Labs Inc. (plateforme d'hébergement de l'application). Ces prestataires peuvent faire appel à des infrastructures situées hors de l'Union européenne ; dans ce cas, le transfert est encadré par des garanties contractuelles (clauses contractuelles types de la Commission européenne) assurant un niveau de protection équivalent au RGPD.

Google reçoit les données nécessaires à l'affichage de la fenêtre de consentement et des annonces, et, si vous acceptez la mesure d'audience, au fonctionnement de Google Tag Manager et Google Analytics. Ce traitement peut impliquer des transferts hors de l'Union européenne encadrés par les mécanismes juridiques proposés par Google.

Nous ne vendons ni ne louons vos données personnelles à des tiers. Les informations que vous publiez volontairement (pseudonyme, avatar, commentaires, messages du forum) sont visibles par les autres visiteurs du site, dans la mesure prévue par les fonctionnalités concernées.

Durée de conservation

Vos données de compte sont conservées tant que votre compte est actif. Si vous supprimez votre compte, vos données personnelles sont supprimées ou anonymisées dans un délai raisonnable, sous réserve des durées de conservation imposées par la loi (par exemple en matière de sécurité informatique).

Les messages envoyés depuis le formulaire de contact sont conservés le temps de traiter votre demande et d'en garder une trace utile (suivi d'un signalement, d'une correction ou d'une demande de retrait), puis supprimés.

Le journal interne des recherches et celui de l'usage des espaces Apprendre et Entraînement sont conservés vingt-quatre mois au maximum, puis supprimés.

Vos choix de consentement sont conservés par la fenêtre de Google dans votre navigateur, pour la durée qu'elle indique. Les cookies Google Analytics éventuellement déposés après votre accord peuvent être conservés jusqu'à deux ans.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles. Vous pouvez exercer ces droits en écrivant à contact@lecarnetdenotes.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Sécurité

Nous mettons en œuvre les mesures techniques raisonnables (chiffrement des mots de passe, connexions HTTPS, contrôle d'accès par rôle) pour protéger vos données contre l'accès non autorisé, la perte ou l'altération.

En savoir plus

Pour les informations relatives à l'éditeur du site et à l'hébergement, consultez les mentions légales.