Qui est responsable
Le responsable du traitement est Chris Guitar Tuto · Live Session Tech, Christopher Jean Meyepa, Rue Centrale 107, 2503 Biel/Bienne, Suisse, chrisguitartuto@gmail.com. Cette politique s’applique au site, à l’application, à l’application enfants et aux leçons en direct. Elle suit le RGPD (Union européenne), la nouvelle loi suisse sur la protection des données (nLPD) et le Data Protection Act 2017 de Maurice.
Ce que nous collectons
Votre compte : adresse e-mail, mot de passe (chiffré, nous ne le voyons jamais), prénom ou nom affiché, langue, pays ou monnaie choisie, formule et dates d’abonnement, factures.
Vos profils : les prénoms et l’instrument des profils du foyer (par exemple vos enfants). Pas de date de naissance, pas d’adresse postale.
Votre progression : les leçons vues, les exercices réussis, les jours pratiqués, les étoiles, les devoirs, les résultats d’examens de la méthode, les retours de votre professeur.
Vos enregistrements : les prises audio TrueTake que vous décidez d’enregistrer, et les vidéos « Filme-toi ». Elles sont analysées sur votre appareil (ou effacées de notre serveur dans la demi-heure quand l’analyse s’y fait) et gardées seulement si vous appuyez sur « garder ».
Micro et caméra : l’application demande l’accès au micro pour vous écouter jouer, et à la caméra pour « Filme-toi » et les leçons en direct. Le son et l’image sont traités sur votre appareil ; rien n’est envoyé sans une action de votre part (garder une prise, entrer dans une salle de cours).
Les leçons en direct : le son et l’image passent par notre fournisseur de salle (LiveKit) le temps de la leçon. Ils ne sont pas enregistrés, sauf le court extrait que le professeur peut garder pour le résumé du soir (effacé sous sept jours).
Vos messages : les messages avec votre professeur, les réponses aux formulaires du site (contact, essai, appel découverte, liste d’attente), les témoignages que vous publiez.
Données techniques : les journaux de connexion de nos hébergeurs (adresse IP, navigateur, heure), gardés peu de temps pour la sécurité. Pas d’outil de mesure d’audience tiers, pas de publicité.
Pourquoi (et sur quelle base)
Pour fournir le service que vous avez demandé : le compte, les leçons, la progression, la salle de cours, les paiements (exécution du contrat).
Pour vous écrire à propos de votre compte et de votre progression : confirmation d’adresse, reçu, rappel de pratique, résumé hebdomadaire aux parents, message à la fin du mois gratuit (exécution du contrat et intérêt légitime). Vous pouvez couper les rappels dans les réglages de l’application ou en nous écrivant. Nous n’envoyons pas de publicité pour des tiers.
Pour la sécurité et la prévention des abus (intérêt légitime), et pour tenir notre comptabilité (obligation légale).
Pour les enfants : sur la base du consentement du parent (voir ci-dessous).
Combien de temps
Compte, profils, progression : tant que le compte existe, puis supprimés dans les 30 jours après la suppression du compte.
Prises audio (TrueTake) : jusqu’à ce que vous les supprimiez, ou avec le compte.
Vidéos « Filme-toi » : au plus 30 jours, puis effacées automatiquement, sauf si vous les supprimez avant. Les extraits de leçon du professeur : sept jours.
Messages et formulaires : tant que le compte existe ; les messages du site sans compte, 12 mois.
Factures et paiements : 10 ans (obligation comptable suisse).
Sauvegardes : une copie de la base est faite chaque semaine ; une donnée supprimée disparaît des sauvegardes dans les semaines qui suivent.
Où sont les données
La base de données et les fichiers (prises, vidéos) sont chez Supabase, sur des serveurs Amazon Web Services dans la région ap-south-1 (Mumbai, Inde). [À confirmer par l’avocat : garanties de transfert hors Suisse/UE ; déplacement du projet vers une région européenne envisagé.]
Le site et l’application sont servis par Netlify (réseau mondial, États-Unis). Les e-mails sont envoyés par un prestataire d’envoi (Resend). Les leçons en direct passent par LiveKit. Les paiements internationaux par Stripe (Stripe voit vos données de paiement ; nous ne recevons qu’une confirmation).
Ces prestataires agissent sous contrat de sous-traitance (DPA) et ne peuvent utiliser vos données que pour nous rendre le service. Nous ne vendons jamais vos données et nous ne les partageons avec personne d’autre, sauf obligation légale.
Qui voit quoi
Vous : tout ce qui concerne votre compte, dans l’application.
Votre professeur (Chris, ou le professeur de votre école) : votre progression, vos prises, vos vidéos et vos messages, pour vous faire progresser.
Les parents : la progression des profils enfants de leur foyer (coin des parents, résumé hebdomadaire).
Chris, comme administrateur : l’ensemble, pour le support, la facturation et la sécurité. Personne d’autre.
Dans un cours de groupe, les autres élèves voient votre prénom et vous entendent ; dans les témoignages, seulement ce que vous publiez vous-même.
Vos droits
Vous pouvez : accéder à vos données, les corriger, les recevoir dans un format courant (export de vos prises, vidéos, tablatures et progression), les supprimer, retirer votre consentement, et vous opposer à un traitement fondé sur l’intérêt légitime (par exemple les rappels).
Comment faire : écrivez à chrisguitartuto@gmail.com depuis l’adresse du compte, en disant ce que vous voulez (une copie de vos données, leur suppression, une correction). Nous répondons dans les 30 jours. C’est gratuit. Vous pouvez supprimer vous-même vos prises, vos vidéos et vos profils dans l’application.
Vous pouvez aussi vous plaindre auprès de l’autorité de votre pays : à Maurice le Data Protection Office, en Suisse le Préposé fédéral à la protection des données (PFPDT), dans l’Union européenne votre autorité nationale.
Les enfants
Ti Zilois / Corda Kids et les profils enfants sont faits pour des enfants. C’est le parent ou tuteur qui crée le compte, qui donne son consentement à l’inscription et qui peut tout voir et tout supprimer. Un enfant de moins de 16 ans (13 ans dans certains pays) ne crée pas de compte seul.
Nous collectons sur un enfant le strict minimum : un prénom, l’instrument, sa progression et les prises qu’il choisit de garder. Pas de publicité, pas de profilage, pas de partage avec des tiers, pas de messagerie entre enfants. Les professeurs voient les enfants de leurs cours seulement.
Le détail et le texte de consentement sont sur la page Consentement parental.
Sécurité
Connexions chiffrées (HTTPS), mots de passe chiffrés, accès à la base limité par des règles par compte (RLS), sauvegardes hebdomadaires, secrets hors du code. Aucune mesure n’est parfaite : si un incident touchait vos données, nous vous préviendrions et nous informerions l’autorité quand la loi l’exige.
Modifications et contact
La date en haut indique la dernière version. Pour un changement important, nous prévenons par e-mail. Questions : chrisguitartuto@gmail.com.