Politique de Confidentialité

Cette politique de confidentialité explique comment Kantona (« nous », « notre » ou « nos »), exploité par Tobias Wetzel, collecte, utilise et protège vos données personnelles lorsque vous utilisez notre application d'entraînement au piano sur kantona.steadygo.app.

Nous prenons votre vie privée au sérieux et traitons vos données conformément au Règlement général sur la protection des données (RGPD) et aux autres lois applicables en matière de protection des données.

En utilisant Kantona, vous acceptez la collecte et l'utilisation des informations telles que décrites dans cette politique.

Le responsable du traitement de vos données personnelles est:

• Tobias Wetzel
• Email: contact[at]kantona.steadygo.app
• Site web: kantona.steadygo.app

Pour toute question relative à la vie privée ou pour exercer vos droits, veuillez nous contacter à l'adresse email ci-dessus.

Nous collectons les catégories de données personnelles suivantes :

• Informations de compte : adresse e-mail, nom d'utilisateur et mot de passe chiffré lorsque vous vous inscrivez. Si vous utilisez Google Sign-In, nous recevons votre e-mail et votre nom de Google.
• Statistiques de pratique du piano : vos exercices complétés, la précision des notes, les progrès en rythme et tempo, la durée de pratique, les devoirs et les données de progression.
• Données de classe et d'organisation : si vous rejoignez une classe ou une organisation, nous stockons votre appartenance, votre rôle (élève/enseignant) et les données de devoirs associées.
• Données techniques : adresse IP, type de navigateur, informations sur l'appareil et heures d'accès lorsque vous visitez notre site.
• Rapports d'erreurs : si une erreur se produit, notre service de suivi des erreurs peut collecter des détails techniques sur l'erreur, y compris des informations sur le navigateur et une reprise de session pour nous aider à diagnostiquer les problèmes.

Nous stockons certaines données localement sur votre appareil en utilisant IndexedDB pour des fonctionnalités hors ligne et de meilleures performances. Ces données restent sur votre appareil sauf si vous les synchronisez avec votre compte.

Même si vous ne créez pas de compte, nous pouvons collecter et stocker des données de pratique du piano non liées à un compte (telles que les modèles de pratique, la précision des notes, les progrès de rythme et la complétion d'exercices) sur nos serveurs. Nous utilisons ces données sous forme anonymisée ou agrégée lorsque cela est possible pour améliorer notre service et entraîner des modèles d'apprentissage automatique. Ces données ne sont pas liées à un compte utilisateur enregistré.

Nous utilisons vos données personnelles aux fins suivantes :

• Fournir et maintenir notre service d'entraînement au piano
• Suivre vos progrès et afficher des statistiques
• Activer les fonctionnalités de classe pour les enseignants et les élèves
• Analyser les progrès d'apprentissage et, lorsque disponible, utiliser des fonctions assistées par modèle pour adapter les exercices, estimer le développement futur de l'apprentissage et soutenir l'évaluation pédagogique dans le contexte d'apprentissage convenu
• Vous authentifier et sécuriser votre compte
• Diagnostiquer et corriger des problèmes techniques
• Améliorer notre service en fonction des modèles d'utilisation
• Envoyer des notifications liées au service (le cas échéant)

La base juridique du traitement de vos données est : (a) l'exécution d'un contrat lorsque vous utilisez notre service, (b) les intérêts légitimes pour la sécurité et l'amélioration du service, et (c) votre consentement pour les analyses optionnelles.

Nous utilisons des données anonymisées et agrégées pour améliorer notre service par apprentissage automatique :

• Entraîner des algorithmes pour générer des exercices de pratique du piano plus efficaces
• Analyser les modèles de pratique pour optimiser la difficulté des exercices
• Améliorer les fonctionnalités adaptatives qui personnalisent votre expérience

Pour l'amélioration générale du service et l'entraînement des modèles, nous utilisons des données anonymisées ou agrégées lorsque cela est possible et n'utilisons pas d'informations de compte directement identifiantes telles que l'adresse e-mail ou le nom. Les fonctionnalités assistées par modèle au sein d'un compte utilisateur ou d'un contexte scolaire peuvent traiter les données de pratique, de performance et de progression du piano pour les finalités d'apprentissage convenues décrites ci-dessus.

Vous bénéficiez de ces améliorations par des recommandations d'exercices plus pertinentes et des progressions d'apprentissage plus efficaces.

Nous utilisons les services tiers suivants qui peuvent traiter vos données :

• Supabase (supabase.com) : Fournit des services d'authentification et de base de données. Vos données de compte et vos statistiques de pratique du piano sont stockées sur les serveurs Supabase à Francfort, Allemagne (UE). Privacy Policy: https://supabase.com/privacy
• Cloudflare (cloudflare.com) : Nous utilisons Cloudflare pour DNS, livraison CDN/edge, sécurité et livraison fiable du site. Cloudflare peut traiter des données d'accès techniques telles que l'adresse IP, les métadonnées de requête, les événements de sécurité et des informations approximatives de pays. Les données principales de compte et de progression ne sont pas stockées chez Cloudflare. Privacy Policy: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com) : Nous utilisons Resend pour envoyer des e-mails transactionnels tels que confirmations de compte, invitations et réinitialisations de mot de passe via la configuration SMTP de Supabase. Resend peut traiter l'adresse du destinataire, le contenu des e-mails et les métadonnées de livraison. Privacy Policy: https://resend.com/legal/privacy-policy
• PostHog (posthog.com) : Avec votre consentement, nous utilisons PostHog pour comprendre comment les visiteurs utilisent notre site et suivre l'engagement produit. Ceci est optionnel et n'est activé que si vous autorisez les analyses et le suivi. Privacy Policy: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com) : Avec votre consentement, nous utilisons Microsoft Clarity pour comprendre comment les visiteurs interagissent avec notre site via des enregistrements de session et des heatmaps. Ceci est optionnel et n'est activé que si vous autorisez les analyses et le suivi. Privacy Policy: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com) : Avec votre consentement, nous utilisons Google Analytics 4 pour comprendre les tendances du trafic du site, la démographie des utilisateurs et comment les visiteurs trouvent notre site. Les adresses IP sont anonymisées. Ceci est optionnel et n'est activé que si vous autorisez les analyses et le suivi. Privacy Policy: https://policies.google.com/privacy
• Google AdSense (google.com/adsense) : Avec votre consentement lorsque celui-ci est requis, nous pouvons utiliser Google AdSense pour afficher des annonces sur certaines pages web. Google peut utiliser des cookies ou des technologies similaires pour diffuser, limiter, personnaliser et mesurer les annonces. Les annonces sont désactivées pour les comptes institutionnels et dans les applications de bureau. Règles de confidentialité : https://policies.google.com/privacy
• Google Sign-In : Si vous choisissez de vous connecter avec Google, Google partage votre e-mail et votre nom avec nous. Privacy Policy: https://policies.google.com/privacy
• Microsoft Sign-In / Microsoft Entra ID : Si vous choisissez de vous connecter avec Microsoft ou Azure, Microsoft partage les données d'identité requises telles que l'adresse e-mail, le nom et l'ID de compte avec nous. Privacy Policy: https://privacy.microsoft.com/privacystatement
• Google Fonts : Nous utilisons des polices de Google Fonts, qui peuvent enregistrer votre adresse IP. Privacy Policy: https://policies.google.com/privacy
• Sentry (sentry.io) : Nous utilisons Sentry pour le suivi des erreurs et la surveillance des performances. Lorsqu'une erreur se produit, des données techniques (telles que des informations sur le navigateur et des détails d'erreur) peuvent être envoyées à Sentry pour nous aider à corriger les problèmes. Sentry reste actif pour tous les utilisateurs, y compris les comptes institutionnels, car il est essentiel au maintien de la fiabilité du service et n'effectue pas d'analyses ou de profilage des utilisateurs. Privacy Policy: https://sentry.io/privacy
• Stripe (stripe.com) : Nous utilisons Stripe pour traiter les paiements. Lorsque vous effectuez un achat, Stripe collecte directement les informations de paiement (telles que le numéro de carte de crédit, l'adresse de facturation et l'e-mail). Nous ne stockons pas vos informations de paiement complètes sur nos serveurs. Privacy Policy: https://stripe.com/privacy

Nous utilisons des cookies comme suit:

• Cookies Essentiels: Requis pour l'authentification. Ne peuvent pas être désactivés.
• Analyse et enregistrement de session : les outils facultatifs d’analyse et de replay tels que PostHog, Microsoft Clarity et Google Analytics ne sont activés qu’après un consentement explicite lorsque cela est requis. Ces services sont entièrement désactivés pour les utilisateurs connectés avec des comptes institutionnels (écoles et organisations) — aucune donnée analytique n’est collectée ni transmise.
• Stockage Local: IndexedDB et localStorage pour les fonctionnalités de l'application.

Vous pouvez gérer vos préférences de suivi à tout moment dans les paramètres, sur la page des traceurs ou en ajustant les paramètres de votre navigateur.

Nous conservons vos données personnelles uniquement pendant la durée nécessaire :

• Données de compte : Conservées tant que votre compte est actif
• Statistiques de pratique du piano : Conservées tant que votre compte est actif
• Journaux d'erreurs : Conservés jusqu'à 90 jours à des fins de débogage

Les comptes enregistrés inactifs peuvent être supprimés après une période prolongée d'inactivité. Nous tenterons de vous notifier via l'e-mail associé à votre compte avant toute suppression.

Les données d'utilisation anonymisées provenant d'utilisateurs non enregistrés peuvent être conservées indéfiniment pour l'amélioration du service, ou supprimées à notre discrétion.

Lorsque vous supprimez votre compte, toutes vos données personnelles sont immédiatement et définitivement supprimées de nos systèmes. Certaines données anonymisées ou agrégées ne permettant pas de vous identifier peuvent être conservées à des fins statistiques.

Vos données peuvent être traitées dans des pays hors de votre résidence, y compris les USA et l'UE.

Nous assurons des garanties appropriées, incluant les Clauses Contractuelles Types approuvées par la Commission Européenne.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées:

• Chiffrement des données en transit (HTTPS/TLS)
• Hachage sécurisé des mots de passe
• Sécurité au niveau des lignes dans notre base de données
• Mises à jour de sécurité régulières

Pour protéger la vie privée et les données personnelles des élèves et des autres utilisateurs, nous pouvons restreindre temporairement des comptes, des rôles, des autorisations ou l’accès aux données lorsque cela est nécessaire pour empêcher un accès non autorisé, répondre à un soupçon suffisamment fondé d’utilisation abusive ou maintenir la confidentialité, l’intégrité, la disponibilité et la résilience de nos systèmes.

Aucune méthode de transmission n'est totalement sécurisée. Nous ne pouvons garantir une sécurité absolue.

Sous le RGPD, vous avez les droits suivants:

• Droit d'Accès: Demander une copie de vos données
• Droit de Rectification: Demander la correction de données inexactes
• Droit à l'Effacement: Demander la suppression de vos données
• Droit à la Limitation: Demander de limiter l'utilisation de vos données
• Droit à la Portabilité: Demander vos données dans un format lisible
• Droit d'Opposition: S'opposer au traitement basé sur les intérêts légitimes
• Droit de Retrait du Consentement: Retirer le consentement à tout moment

Pour exercer ces droits, contactez-nous à contact[at]kantona.steadygo.app. Nous répondrons sous 30 jours.

Vous pouvez aussi déposer une plainte auprès de votre autorité de protection des données.

Vous pouvez supprimer votre compte à tout moment via la page des paramètres du compte. Lors de la suppression :

• Toutes vos données personnelles sont immédiatement et définitivement supprimées
• Votre historique et vos statistiques de pratique du piano sont supprimés
• Toute adhésion à des classes est résiliée
• Cette action est irréversible

Nous pouvons mettre à jour cette Politique. Nous vous informerons des changements significatifs en publiant la nouvelle politique et en mettant à jour la date.

Nous vous encourageons à consulter cette Politique régulièrement.

Pour toute question sur cette Politique, contactez-nous:

• Email: contact[at]kantona.steadygo.app
• Site web: kantona.steadygo.app