Responsable du traitement
MaxaCrea, éditeur de Solfamaxa — andry@maxacrea.com. Les coordonnées complètes figurent dans les mentions légales.
Ce qui est collecté, et pourquoi
Votre compte
Adresse email, nom d'usage si vous en indiquez un, mot de passe (conservé uniquement sous forme d'empreinte chiffrée, jamais en clair), date de création, date de confirmation de l'adresse.
Finalité : vous identifier, sécuriser l'accès, vous envoyer les messages nécessaires au service (confirmation d'adresse, invitation, réinitialisation de mot de passe). Base légale : l'exécution du service que vous avez demandé.
Vos contenus
Partitions, paroles, mentions d'en-tête et de bas de page, nom et description de la chorale, logo déposé, lien vidéo éventuel, historique des versions enregistrées, et — pour une partition publiée — la date, l'auteur et la version des conditions acceptées.
Finalité : faire fonctionner l'éditeur et le répertoire ; tracer une déclaration de responsabilité pour les publications. Base légale : exécution du service, et intérêt légitime de l'éditeur à pouvoir répondre d'un contenu publié.
Mesure d'audience
Les compteurs du site sont anonymes par construction : ni adresse IP, ni identifiant de visiteur, ni horodatage précis. Une seule ligne par jour, par type de geste (consultation, téléchargement, inscription, publication) et par partition, incrémentée d'une unité. Ces compteurs ne permettent de remonter à personne.
Messages que vous nous envoyez
Le contenu de votre message, l'adresse et le nom que vous laissez, et la page d'origine. Finalité : vous répondre et améliorer le service. Base légale : votre démarche.
Journaux techniques
L'hébergeur conserve, de manière automatique, des journaux de connexion à des fins de sécurité et de diagnostic. Ils ne sont pas exploités à des fins de suivi des personnes.
Mesure publicitaire (Meta / Facebook)
Ce site peut charger le pixel Meta, fourni par Meta Platforms Ireland Ltd. Il dépose des traceurs dans votre navigateur et transmet à Meta la consultation des pages, ce qui permet de mesurer l'efficacité des campagnes publicitaires.
Ce traceur n'est pas nécessaire au fonctionnement du service : il n'est déposé qu'avec votre accord. Tant que vous n'avez pas répondu, ou si vous refusez, aucun script de Meta n'est inséré dans la page et aucune requête ne part vers ses serveurs. Base légale : votre consentement, que vous pouvez retirer à tout moment ci-dessous.
Ce qui n'est pas fait
- Vos données ne sont ni vendues, ni louées, ni échangées.
- Aucun profilage n'est opéré sur le contenu de vos partitions.
- Aucune décision automatisée ne produit d'effet juridique à votre égard.
Qui y a accès
L'éditeur, pour l'exploitation du service, et les sous-traitants techniques strictement nécessaires :
- Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis — hébergement de l'application ;
- MongoDB Atlas (MongoDB, Inc.) — base de données (comptes, partitions) ;
- Cloudinary Ltd. — hébergement des logos déposés ;
- n8n, sur l'infrastructure de l'éditeur — expédition des emails de service ;
- Meta Platforms Ireland Ltd. — mesure publicitaire, si le pixel est actif.
Certains de ces prestataires sont établis hors de l'Union européenne ; les transferts s'appuient sur les clauses contractuelles types de la Commission européenne ou sur un cadre d'adéquation équivalent.
Combien de temps
- Compte et contenus : tant que le compte existe.
- Partition supprimée : placée en corbeille, elle reste récupérable jusqu'à sa suppression définitive, qui efface aussi son historique.
- Jetons (confirmation d'adresse, invitation, réinitialisation) : quelques heures à quelques jours, puis caducs.
- Messages de contact : le temps du traitement, puis archivés au plus 24 mois.
- Compteurs anonymes : sans limite, car ils ne concernent personne en particulier.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.
- Accès et portabilité : le bouton « Exporter » de l'éditeur produit à tout moment le fichier JSON complet d'une partition.
- Rectification : les informations du compte et du répertoire se modifient depuis l'espace membre.
- Effacement : demandez la suppression de votre compte depuis la page de contact ; elle entraîne celle de vos données personnelles.
Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données.
Sécurité
- Mots de passe conservés sous forme d'empreinte bcrypt, jamais en clair.
- Sessions signées, déposées dans un cookie inaccessible au JavaScript de la page.
- Cloisonnement des répertoires : chaque lecture et chaque écriture est restreinte au répertoire de la session, par construction et non par vérification ponctuelle.
- L'espace d'administration dispose d'une session distincte et d'une limitation des tentatives de connexion.
Cookies
Le service dépose un cookie de session lorsque vous vous connectez, et un second pour l'espace d'administration. Tous deux sont nécessaires au fonctionnement et ne servent à aucun suivi. Le pixel Meta, lui, dépose des traceurs publicitaires : voir la section correspondante ci-dessus.
L'éditeur peut mémoriser dans votre navigateur de simples préférences d'affichage (zoom de la partition, colonne repliée, brouillon local en cas de coupure réseau). Elles ne quittent pas votre appareil.