Politique de confidentialité

Qui est responsable

Symphony Atlas est exploité par Yunus Emre Pak, une personne physique établie à Istanbul, en Turquie, qui est le responsable du traitement de vos données personnelles (le « veri sorumlusu » au sens de la KVKK turque). Écrivez à support@symphonyatlas.com pour tout ce qui concerne cette politique.

Ce que nous conservons

• Votre compte : votre adresse e-mail, votre mot de passe (conservé uniquement sous forme de hachage par notre fournisseur de base de données) ou votre connexion avec Google, votre nom d’utilisateur, et ce que vous ajoutez à votre profil : nom affiché, photo, biographie, localisation, site web et badge.
• Ce que vous faites ici : les œuvres que vous écoutez (pour votre historique et vos suggestions), où vous en étiez dans vos 50 dernières œuvres (pour que vous puissiez reprendre), combien de temps vous avez écouté chaque mouvement, quel jour et à quelle heure (pour les chiffres de votre profil et votre bilan de l’année ; les jours et les heures ne sont visibles que par vous, et les chiffres du profil peuvent être désactivés dans les paramètres), les évaluations, avis, réponses, mentions J’aime, listes, notes privées, favoris, comptes suivis, blocages, messages, signalements, et ce que vous nous envoyez au sujet des minutages, des enregistrements ou des œuvres à ajouter. Les candidatures et les modifications des rédacteurs sont également conservées.
• Votre abonnement : sa formule, son statut, sa boutique et sa date de fin. Nous ne voyons jamais les données de votre carte ou de votre banque ; c’est le prestataire de paiement qui les traite.
• Données techniques : pour limiter la quantité de contenu qu’un même visiteur peut lire, nous conservons pendant deux jours un hachage salé de l’adresse IP du visiteur, jamais l’adresse elle-même. Lorsque la lecture d’une vidéo échoue, nous conservons le code d’erreur et le pays. Les rapports d’erreur nous parviennent sans les adresses e-mail et IP.
• Statistiques d’utilisation : les pages vues et quelques étapes, comme lancer un enregistrement ou ouvrir la page d’abonnement, comptées sans cookies et sans votre adresse e-mail ni rien de ce que vous avez écrit.

Les messages sont privés entre les personnes qui participent à une conversation. Nous ne lisons une conversation que lorsque l’une d’elles la signale, et chacune de ces lectures est consignée.

Pourquoi nous les utilisons

• pour gérer votre compte et l’abonnement ou le cadeau que vous avez demandé (un contrat avec vous) ;
• pour envoyer la lettre mensuelle, uniquement si vous l’avez demandée (votre consentement, que vous pouvez retirer à tout moment) ;
• pour assurer la sécurité du service, empêcher les abus et la copie massive, et corriger les erreurs (notre intérêt légitime) ;
• pour comprendre quelles parties du service sont utilisées, à partir de statistiques qui ne vous identifient pas (notre intérêt légitime) ;
• pour tenir les registres qu’exigent le droit fiscal et le droit de la consommation (une obligation légale ; ils sont pour l’essentiel tenus par le prestataire de paiement).

Nous envoyons des e-mails pour votre compte (par exemple pour confirmer votre adresse ou réinitialiser votre mot de passe). Les nouveaux messages et les notifications ne s’affichent que sur le site. Une lettre par mois, avec de nouvelles œuvres et quelque chose à écouter, n’est envoyée qu’aux membres sans abonnement qui la demandent, au moyen d’une case à cocher lors de l’inscription ou dans les paramètres ; chaque lettre contient un lien qui l’arrête aussitôt, et nous ne mesurons pas si une lettre est ouverte ni si l’on clique sur ses liens. Nous n’envoyons aucune autre lettre d’information et aucune publicité. Un cadeau est un code et une page que l’acheteur transmet ; nous n’envoyons pas d’e-mail à la personne à qui il est destiné.

Cookies

Nous n’utilisons que les cookies qui maintiennent votre connexion. Votre choix de thème clair ou sombre est conservé dans le stockage de votre navigateur. Il n’y a pas de cookies publicitaires ni de suivi, donc rien à accepter.

Les enregistrements sont lus dans le lecteur de YouTube, chargé depuis youtube-nocookie.com. Lorsque vous lancez une vidéo, YouTube peut stocker des données dans votre navigateur et collecter des informations conformément aux Règles de confidentialité de Google. Sur le web, la fenêtre de paiement est celle de Paddle et relève de l’avis de confidentialité de Paddle.

Qui les traite pour nous

Ces entreprises ne traitent des données que pour nous fournir leur service :

• Supabase : notre base de données, la connexion et le stockage des fichiers, à Francfort (UE)
• Cloudflare : hébergement du site web, service de noms de domaine et transfert des e-mails qui nous sont envoyés
• PostHog : statistiques d’utilisation, dans l’UE, sans cookies
• Sentry : rapports d’erreur, sans les adresses e-mail et IP
• Resend : envoi de nos e-mails
• Backblaze : stockage de nos sauvegardes chiffrées, dans l’UE
• Paddle : paiement, taxes et reçus sur le web, en tant que revendeur
• RevenueCat : suivi de l’état de votre abonnement sur le web et dans les applications
• Apple et Google : paiement dans les applications, et connexion avec Google
• Google (YouTube) : le lecteur vidéo, et la vérification que les enregistrements sont toujours disponibles

Certaines d’entre elles traitent des données en dehors de la Turquie et de l’Espace économique européen, par exemple aux États-Unis. Elles le font dans le cadre de contrats comportant des garanties telles que les clauses contractuelles types de la Commission européenne.

Services d’API YouTube

Nous utilisons les Services d’API YouTube pour lire les enregistrements et vérifier chaque nuit qu’ils sont toujours disponibles. Nous ne demandons pas l’accès à votre compte YouTube ou Google et ne recevons de YouTube aucune donnée vous concernant. Consultez les Conditions d’utilisation de YouTube et les Règles de confidentialité de Google.

Combien de temps nous les conservons

Nous conservons vos données tant que vous avez un compte. Lorsque vous supprimez votre compte, votre profil et tout ce que vous avez créé ici sont supprimés immédiatement, sauf les modifications que vous avez apportées aux analyses en tant que rédacteur, qui restent sans votre nom. Les sauvegardes chiffrées qui les contiennent encore sont supprimées dans un délai de cinq semaines. Les enregistrements des paiements restent chez le prestataire de paiement aussi longtemps que le droit fiscal l’exige.

Vos droits

Vous pouvez consulter, corriger, télécharger et supprimer vos données. Dans les paramètres, vous pouvez modifier votre profil, utiliser « Télécharger mes données » pour obtenir un seul fichier contenant tout ce que vous avez créé ici, et supprimer votre compte. Pour toute autre demande, par exemple vous opposer à une utilisation ou savoir quelles données nous détenons, écrivez à support@symphonyatlas.com ; nous répondons sous 30 jours. Vous pouvez aussi déposer une réclamation auprès d’une autorité de protection des données : en Turquie, l’Autorité de protection des données personnelles (KVKK) ; dans l’UE ou au Royaume-Uni, l’autorité du lieu où vous vivez.

Enfants

Symphony Atlas n’est pas destiné aux enfants de moins de 13 ans. Si nous apprenons qu’un compte appartient à une personne plus jeune, nous le supprimons.

Sécurité

Les connexions sont chiffrées, chaque table de notre base de données est fermée par défaut et ouverte uniquement aux personnes qui doivent la voir, et l’administration exige une connexion en deux étapes. Si vous trouvez une faille, consultez la page Sécurité.

Modifications

Si nous modifions cette politique sur un point important, nous en informons les membres par e-mail ou sur le site avant que la modification ne s’applique.