Clean Take — Politique de confidentialité

Version : 1.2-draft Dernière mise à jour : 21 octobre 2026

La présente Politique de confidentialité explique comment Clean Take, service exploité par ASTROLABE CAE (ASTROLABE), société par actions simplifiée immatriculée sous le SIREN 851 726 588, dont le siège social est situé 8 place du Colombier, 35000 Rennes, France, collecte, utilise, conserve, partage et protège les données personnelles dans le cadre de l'application mobile iOS, du site web, des API, services cloud, workspaces collaboratifs et fonctionnalités associées (ensemble, le « Service »).

Pour toute question relative à la vie privée : privacy@cleantake.app

Engagement privacy fondamental — Clean Take est offline-first L'essentiel de l'analyse audio de votre répétition (segmentation des prises, transcription des échanges, détection de tempo et d'accords, regroupement par morceau, extraction d'insights) fonctionne directement sur votre appareil, sans communication réseau. Aucun enregistrement audio n'est transféré sur nos serveurs tant que vous n'avez pas explicitement choisi de publier la session. Voir Section 4.

1. Qui est responsable du traitement ?

Sauf indication contraire, le responsable du traitement est :

ASTROLABE CAE (ASTROLABE) 8 place du Colombier 35000 Rennes, France SIREN : 851 726 588 TVA intracom : FR53 851 726 588 Email : privacy@cleantake.app

Dans certains cas, notamment lorsqu'un studio, une école de musique, un conservatoire, un label ou une autre organisation utilise Clean Take pour son propre compte, Clean Take peut intervenir comme sous-traitant pour le traitement de certains contenus ou données au nom de ce client professionnel. Dans ce cas, un Data Processing Addendum (DPA) complète la présente politique.

2. Quelles catégories de données traitons-nous ?

2.1 Données de compte et d'identification

• nom, prénom ou pseudonyme ;
• adresse e-mail ;
• identifiant interne de compte ;
• avatar (avatar coloré généré automatiquement à partir de vos initiales, ou photo de profil uploadée) ;
• éléments d'authentification déléguée (Apple ID, Google, Facebook) si vous choisissez ces fournisseurs ;
• instruments favoris sélectionnés à l'inscription (chant, guitare, basse, batterie, claviers, vents, cordes, percussions, autres) ;
• préférences de langue (FR / EN / ES / DE), thème (Clean Take / Studio / Neon), icône d'application, fuseau horaire ;
• couleur identitaire si vous appartenez à un groupe.

2.2 Contenus audio et fichiers que vous créez

• Enregistrement complet de la session : un fichier audio continu pour toute la durée de la répétition, capturé localement sur votre appareil au format WAV PCM lossless ou AAC 256 kbps (mono ou stéréo selon vos réglages) ;
• Prises (takes) auto-segmentées : morceaux extraits de l'enregistrement complet par segmentation IA ;
• Marqueurs manuels posés pendant l'enregistrement ;
• Interludes : discussions entre les morceaux, capturées comme segments distincts ;
• Calibrations d'instruments : échantillons sonores de votre instrument (timbre, dynamique) pour améliorer la séparation de pistes ultérieure ;
• Imports audio : fichiers audio que vous importez depuis l'application Files, Mail ou d'autres apps via le share sheet iOS ;
• Outputs de traitement Premium (si activé) : audio nettoyé, stems séparés par instrument, grilles d'accords, rapport de répétition ;
• Lineage : historique d'édition d'une prise (split, merge, trim, extend, reanchor).

2.3 Métadonnées audio générées on-device

Notre application analyse les enregistrements localement sur votre appareil pour produire :

• Empreinte harmonique (chroma 12 dimensions) : signature musicale de chaque prise ;
• Séquence harmonique temporelle : progression d'accords au fil du temps ;
• Descripteur rythmique : analyse d'onsets et de patron rythmique ;
• Estimation de tempo (BPM) avec tolérance aux erreurs d'octave ;
• Analyse d'énergie (RMS) ;
• Détection de couverture vocale (silence / minimale / modérée / dominante) ;
• Voice Activity Detection (VAD) via le modèle Silero, pour isoler la parole des morceaux ;
• Clustering : regroupement automatique des prises par morceau ;
• Confiance associée à chaque suggestion d'association.

Ces métadonnées sont calculées sur votre appareil, conservées dans une base SQLite locale (GRDB), et ne quittent pas votre appareil tant que vous ne publiez pas explicitement la session.

2.4 Transcriptions et insights extraits

Lorsque vous activez la transcription :

• Transcription textuelle des interludes (échanges parlés entre les prises), réalisée par Whisper.cpp directement sur votre appareil (modèles tiny ou base, en FR / EN / ES / DE ou multilingue), ou en fallback par le framework SpeechAnalyzer d'Apple ;
• Insights structurés extraits des transcriptions : feedback positif, problèmes identifiés, décisions prises, actions à mener — ces insights sont calculés on-device à partir du texte transcrit ;
• Empreinte textuelle des transcriptions, pour déduplication ;
• Résumés automatiques par prise, basés sur les insights des interludes adjacents.

⚠️ Important : la transcription peut capturer des conversations sensibles entre musiciens. Vous restez responsable de l'usage des transcriptions et de l'obtention du consentement des personnes enregistrées (cf. Section 11).

2.5 Métadonnées de groupe

Si vous créez ou rejoignez un groupe :

• nom du groupe, avatar, couleur identitaire ;
• liste des membres et leurs rôles (propriétaire, admin, membre) ;
• instruments associés à chaque membre ;
• permissions et habilitations (debug inspector, unlock, gestion budget, etc.).

2.6 Communications collaboratives

• Messages de chat dans les conversations de groupe (textes, partages de prises, partages de fichiers) ;
• Sondages et votes : disponibilité, choix de morceaux, votes oui/non — y compris pour les invités répondant via lien public sans compte (voir cas spécifique en Section 7) ;
• Notation collaborative des prises (1-5 étoiles) ;
• Commentaires textuels ancrés à un moment précis d'une prise ;
• Propositions de morceaux et leurs discussions.

2.7 Répertoire et setlists

• catalogue de morceaux du groupe (titre, artiste, tonalité, BPM, notes) ;
• setlists ordonnées (pour répétition ou concert) ;
• jalons de maîtrise (templates de progression : structure, arrangement, scène, etc.) ;
• avancement par morceau et par jalon ;
• propositions de morceaux et votes du groupe.

2.8 Planning et agenda

• dates et horaires de répétitions et de concerts ;
• récurrence (hebdomadaire, bimensuelle, etc.) ;
• lieux de concerts : adresse, ville, géocodage (latitude/longitude) ;
• setlist associée à chaque session ou concert ;
• synchronisation avec votre calendrier iOS natif (via EventKit) si vous l'activez — dans ce cas les événements sont créés / lus dans le calendrier de votre appareil, sans transit par nos serveurs.

2.9 Budget et dépenses

Si vous utilisez la fonction budget :

• enregistrements de dépenses du groupe (montant, libellé, catégorie, date) ;
• répartition entre membres (égale, pondérée, individuelle) ;
• soldes par membre.

2.10 Données techniques et de journalisation

• adresses IP et horodatages ;
• identifiant d'appareil, modèle, système d'exploitation (iOS), version de l'application ;
• langue du terminal ;
• événements de connexion, erreurs, journaux techniques ;
• métriques de performance, latence, statut des synchronisations ;
• identifiants de session, tokens d'authentification techniques.

2.11 Télémétrie et analytics produit

• événements d'usage du produit (écrans visités, actions effectuées) ;
• métriques agrégées et désidentifiées ;
• signaux de fiabilité, crashs, erreurs, diagnostics ;
• statistiques utiles à l'observabilité, la sécurité et le support.

Cette mesure d'usage repose sur notre intérêt légitime (voir Section 3.9) : nous ne demandons pas votre consentement et il n'existe pas de réglage de refus dans l'application. Vous pouvez vous y opposer en écrivant à privacy@cleantake.app. Les outils historiques de mesure Firebase ont été retirés côté iOS : nous utilisons désormais Sentry, sans fonction de replay de session ni de suivi de performance activée, ni sur le web ni sur iOS.

2.12 Paiements et abonnements (Apple In-App Purchase)

Les achats et abonnements payants sont gérés exclusivement via Apple In-App Purchase (StoreKit 2). Apple traite votre paiement, nous n'avons pas accès à vos données de carte bancaire. Nous traitons :

• le statut d'abonnement (actif, expiré, en période d'essai) ;
• le type d'offre souscrit ;
• des identifiants de transaction et de reçu Apple ;
• des notifications serveur reçues d'Apple (App Store Server Notifications V2).

2.13 Notifications push

Si vous activez les notifications :

• token push de votre appareil ;
• préférences de notification (chat, planning, partage, traitement, etc.) ;
• événements de remise et d'interaction ;
• les notifications transitent par Firebase Cloud Messaging (FCM) (voir Section 8).

2.14 Intégration Spotify (optionnelle)

Si vous connectez votre compte Spotify (cf. Section 12.1).

2.15 Pages Studios et inscription des studios

Si vous utilisez Clean Take pour un studio de répétition (voir la Section 28 des CGU) :

• Compte créé pour un studio : nous enregistrons que votre compte a été créé pour un studio.
• Inscription à la preview et à la bêta de la réservation : vos choix (preview, bêta) et leur date, le nom et la ville du studio que vous indiquez, votre fonction (gérant, associé, salarié ou autre), votre numéro de téléphone si vous le donnez (il est facultatif), la version du texte de consentement que vous avez accepté et sa date, ainsi que le suivi de votre candidature à la bêta par notre équipe. Votre nom et votre adresse e-mail sont ceux de votre compte. Tant qu'un choix reste actif, votre compte n'est pas supprimé au titre de l'inactivité de la liste d'attente.
• Demandes relatives à une page Studios (revendication, retrait, studio « pas listé ») : le type de demande, le studio concerné ou le nom et la ville que vous indiquez, ce que vous écrivez (fonction, justification, lien de preuve, moyen de contact), la version de l'attestation que vous avez acceptée et sa date, et la décision prise. Ces informations ne sont visibles que de notre équipe.
• Équipe d'un studio : votre rôle (gérant principal ou collaborateur), votre date d'arrivée, et les invitations envoyées (adresse e-mail de la personne invitée, date d'expiration). Les autres membres de l'équipe voient votre nom, jamais votre adresse e-mail. Si vous êtes invité, même sans compte, nous gardons votre adresse e-mail jusqu'à l'acceptation, au refus ou à l'expiration de l'invitation (30 jours).
• Contenu publié par l'équipe d'un studio : description, site web, adresse (seulement si vous choisissez de la rendre publique), horaires, tarifs indicatifs, salles, photos, téléphone et lien de réservation. Ces informations sont publiques : elles sont visibles de tous sur la page Studios et peuvent être indexées par les moteurs de recherche. N'y publiez pas de données personnelles que vous ne souhaitez pas rendre publiques, comme un numéro de téléphone personnel.
• Signalement d'une page Studios : le motif et le texte de votre signalement. De la personne qui signale, nous ne conservons que le pays.
• Signalement d'un groupe par l'équipe d'un studio : le motif, le texte du signalement, et le compte qui signale.

Votre numéro de téléphone, qu'il s'agisse de celui de l'inscription ou du téléphone de réservation, n'apparaît jamais dans nos outils internes d'alerte, ni dans nos journaux. Le numéro de l'inscription n'apparaît dans aucun e-mail. Les alertes internes que reçoit notre équipe lors d'une inscription ne contiennent ni nom de studio, ni ville, ni numéro de téléphone.

Si votre groupe a une page publique. Une page Studios ne nomme votre groupe que si votre page publique montre déjà ce studio, c'est-à-dire si votre groupe y a publié un contenu enregistré dans ce studio et laisse son lieu de répétition visible. Elle reprend alors le nom, l'avatar, la couleur et les genres de votre groupe, ainsi que les prises publiées lors de répétitions dans ce studio. Elle ne montre jamais le nom des membres, ni un lieu privé.

Si votre groupe répète dans un studio. Que votre groupe ait ou non une page publique, l'équipe d'un studio (gérant principal et collaborateurs) dispose d'un tableau de bord alimenté par les lieux de répétition que les groupes ont enregistrés dans leurs Lieux. Elle y voit le nombre total de groupes qui répètent dans ce studio, sans nommer ceux qui ne montrent pas ce studio sur leur page publique, et des chiffres d'activité agrégés par mois (nombre de sessions, heures enregistrées), affichés seulement à partir de trois groupes. Elle ne voit jamais vos prises non publiées, le détail de vos sessions, vos conversations, vos dépenses ni les prix que vous avez notés pour ce studio. Pour que votre groupe ne soit plus compté, vous pouvez marquer ce lieu comme privé, le retirer de vos Lieux, ou nous écrire à privacy@cleantake.app.

2.16 Vitrine publique : mesure d'audience des visiteurs

Si votre groupe publie une page publique (vitrine), nous mesurons l'audience de cette page, y compris pour les visiteurs qui ne sont pas connectés à Clean Take :

• Empreinte technique de visite : calculée à partir de votre adresse IP et d'un secret que nous renouvelons chaque mois, pour compter les auditeurs uniques sans créer d'identifiant permanent. Il s'agit d'une donnée pseudonymisée — pas anonyme au sens légal, puisqu'elle est calculée à partir d'une donnée personnelle (votre adresse IP). Ni votre adresse IP ni votre appareil ne sont conservés ; seul votre pays est gardé. Cette empreinte est purgée au plus tard 13 mois après son calcul.
• « Like » d'un contenu sans compte : si vous aimez une prise ou une version publiée depuis la vitrine sans être connecté, une empreinte du même type est associée à ce like pour éviter les doublons. Elle est effacée automatiquement 35 jours après le clic ; le compteur agrégé de likes, lui, est conservé.

Cette mesure d'audience des pages publiques repose sur notre intérêt légitime (Section 3.9). N'étant pas rattachée à un compte, l'opposition se fait en écrivant à privacy@cleantake.app.

3. Pour quelles finalités utilisons-nous vos données ?

3.1 Fournir le Service

Création et gestion de compte, authentification, enregistrement, stockage, synchronisation, partage, collaboration, gestion des workspaces et permissions, fonctions audio et IA demandées.

Base légale (UE/EEE) : exécution du contrat.

3.2 Sécurité et défense de nos systèmes

Prévention des accès non autorisés, détection d'abus, sécurisation de l'infrastructure et des comptes, conservation de preuves en cas d'incident.

Base légale : intérêt légitime, et le cas échéant obligation légale.

3.3 Support, maintenance et amélioration

Diagnostic des bugs, amélioration de la stabilité, suivi des erreurs, assistance utilisateur, priorisation des évolutions produit.

Base légale : intérêt légitime.

3.4 Communications de service

Emails transactionnels et de sécurité, notifications de changements importants, statut de votre compte ou d'un incident.

Base légale : exécution du contrat, intérêt légitime, ou obligation légale.

3.5 Notifications push

Vous informer d'un message, d'un partage, d'une invitation, d'un traitement terminé, d'un événement de planning.

Base légale : exécution du contrat pour les notifications strictement liées au service ; réglage de l'appareil.

3.6 Gestion des abonnements et conformité comptable

Vérification d'achats, activation/désactivation de fonctionnalités payantes, respect des obligations comptables, fiscales ou légales.

Base légale : exécution du contrat et obligation légale.

3.7 Respect de la loi et défense de nos droits

Réponse aux demandes d'autorités, défense en justice, respect de la réglementation.

Base légale : obligation légale et intérêt légitime.

3.8 Pages Studios et inscription des studios

Publication et mise à jour des pages Studios ; traitement des demandes de revendication, de retrait et de studio « pas listé », et vérification de la représentation du studio ; gestion de l'équipe d'un studio ; tableau de bord de l'équipe d'un studio, qui présente des chiffres agrégés tirés des lieux de répétition des groupes ; modération des pages ; contact des studios inscrits au sujet des pages Studios et de la réservation en ligne, et organisation de la bêta.

Les données de l'inscription servent uniquement aux pages Studios et à la réservation en ligne. Elles ne sont utilisées à aucune autre fin.

Base légale :

• intérêt légitime, pour les pages créées automatiquement à partir de ce que les groupes ont déjà rendu public sur leur page publique, pour le tableau de bord de l'équipe d'un studio, pour les demandes de retrait (y compris celles reçues par écrit), pour la vérification des demandes et pour la modération. Vous pouvez vous opposer au tableau de bord comme indiqué à la Section 2.15 ;
• exécution du contrat, pour les revendications, les demandes de studio « pas listé », la gestion de l'équipe et le contenu publié par l'équipe d'un studio ;
• consentement, pour l'inscription à la preview et à la bêta. Vous pouvez le retirer à tout moment (voir Section 15).

3.9 Mesure d'audience (application et pages publiques)

Compter les utilisateurs actifs, mesurer l'usage des fonctionnalités de l'application, et compter les visiteurs et auditeurs des pages publiques (vitrine, voir Section 2.16).

Base légale : intérêt légitime ; il n'existe pas de bouton de refus dans l'application. Vous pouvez vous y opposer en écrivant à privacy@cleantake.app.

Toute nouvelle finalité de mesure (par exemple une mesure produit plus poussée, une mesure sur un réseau social public, ou un export vers un prestataire tiers) fera l'objet d'une décision préalable sur ses finalités et d'une mise à jour de cette politique avant sa mise en service.

4. Engagement on-device et publication explicite

Clean Take est conçu selon le principe offline-first :

• Tous les enregistrements audio (enregistrement complet + prises) sont d'abord stockés localement sur votre appareil ;
• Toute l'analyse audio (segmentation, transcription, chroma, tempo, accords, clustering, insights) est exécutée on-device ;
• Aucun de ces contenus n'est transféré vers nos serveurs tant que vous n'avez pas explicitement choisi de publier la session.

La publication explicite est une action consciente de votre part. Tant qu'elle n'a pas eu lieu, votre session reste sur votre appareil et n'est pas accessible à Clean Take / Astrolabe.

Après publication, les fichiers audio (enregistrement complet et prises) sont chiffrés en transit (TLS) et au repos (chiffrement serveur S3) sur notre infrastructure Scaleway en France.

5. Utilisons-nous vos contenus pour entraîner des modèles d'IA ?

Non. Sauf mention contraire expresse et opt-in explicite de votre part, Clean Take n'utilise pas vos contenus privés (audio, transcriptions, insights, messages, métadonnées de groupe) pour entraîner ou affiner des modèles d'IA générative à usage généralisé.

Clean Take peut en revanche utiliser des données de télémétrie technique, journaux de fonctionnement, signaux de performance et fiabilité, et données agrégées ou désidentifiées d'usage produit afin d'exploiter, superviser, sécuriser, maintenir et améliorer le Service.

6. Qui reçoit vos données ?

Dans la limite du besoin d'en connaître :

• Personnels habilités de Clean Take / ASTROLABE CAE ;
• Administrateurs de votre groupe ou propriétaires, pour les données partagées dans leur espace ;
• Sous-traitants d'infrastructure et de service (voir Section 7) ;
• Apple pour les achats in-app et la distribution sur l'App Store ;
• Services tiers que vous avez explicitement choisi de connecter (cf. Section 12) ;
• L'équipe d'un studio (gérant principal et collaborateurs), pour les noms des autres membres de l'équipe, les groupes nommés sur la page et les chiffres agrégés décrits à la Section 2.15 ;
• Le public, pour les informations publiées sur une page Studios (Section 2.15), qui peuvent aussi être indexées par les moteurs de recherche ;
• Autorités compétentes si la loi l'impose ou pour la défense de nos droits.

7. Sous-traitants et prestataires

La liste à jour des sous-traitants est tenue à cleantake.app/privacy/subprocessors (à publier).

8. Où vos données sont-elles hébergées ?

Notre hébergement principal pour la V1 est Scaleway à Paris (France).

Les fichiers audio publiés, les bases de données et la file de traitement sont hébergés en France. Les notifications push transitent par Firebase Cloud Messaging (Google, États-Unis) — voir Section 9.

Une stratégie multi-région pourra être déployée ultérieurement pour réduire la latence pour les utilisateurs hors Europe ; la présente politique sera alors mise à jour.

9. Transferts hors de l'Espace économique européen

Certains de nos sous-traitants sont localisés aux États-Unis (Apple, Google/Firebase, Spotify pour partie). Lorsqu'un transfert de données personnelles intervient hors EEE, nous mettons en œuvre les garanties appropriées requises par le droit applicable :

• Décision d'adéquation (EU-US Data Privacy Framework) lorsque applicable ;
• Clauses Contractuelles Types (SCCs) approuvées par la Commission européenne ;
• mesures contractuelles, techniques et organisationnelles complémentaires lorsque nécessaire.

10. Combien de temps conservons-nous vos données ?

11. Microphone, enregistrement et consentement des tiers

Clean Take utilise le microphone de votre appareil pour capturer vos répétitions. Vous êtes responsable de l'usage que vous faites du microphone :

• Obtenir le consentement des personnes enregistrées (membres de votre groupe, invités, public) ;
• Respecter les lois locales relatives à l'enregistrement de conversations (certaines juridictions exigent le consentement de toutes les parties) ;
• Ne pas enregistrer dans des contextes interdits (établissements scolaires sans autorisation, espaces privés, communications protégées).

Clean Take fournit une indication visuelle claire (Dynamic Island, Lock Screen widget, animation in-app) lorsqu'un enregistrement est actif.

12. Services tiers et intégrations

12.1 Spotify (intégration optionnelle)

Si vous choisissez de connecter votre compte Spotify, Clean Take utilise l'API Web officielle de Spotify pour lire les informations que vous nous avez explicitement autorisés à consulter. Cette intégration est optionnelle — vous pouvez utiliser pleinement Clean Take sans connecter Spotify.

Flux d'autorisation. La connexion se fait via le flux standard Authorization Code avec PKCE de Spotify. Vous consentez à une liste de scopes (lire votre profil de base, vos playlists privées et les playlists collaboratives auxquelles vous participez) directement sur l'écran de consentement de Spotify. Nous ne voyons jamais votre mot de passe Spotify.

Ce que nous collectons depuis Spotify :

• votre identifiant utilisateur Spotify et votre nom d'affichage public (via /v1/me) ;
• lorsque vous initiez un import de playlist : les métadonnées des playlists que vous sélectionnez — nom de la playlist et, pour chaque piste, le ou les noms d'artistes, le titre, l'album, le code ISRC, l'identifiant Spotify de la piste, et l'URL de la pochette (si disponible) ;
• les jetons OAuth (access token et refresh token) émis par Spotify.

Ce que nous ne collectons jamais depuis Spotify :

• votre mot de passe Spotify ni aucune information de paiement ;
• les contenus audio diffusés par Spotify ;
• votre historique d'écoute, file de lecture, bibliothèque, recommandations ou graphe social ;
• les données d'autres utilisateurs Spotify que vous suivez.

Comment nous l'utilisons. Les données Spotify sont utilisées uniquement comme métadonnées de chansons pour alimenter les références de répertoire de votre groupe dans Clean Take. L'audio que Clean Take analyse correspond toujours à vos propres enregistrements micro — jamais à du contenu Spotify. Nous n'utilisons jamais les données issues de Spotify pour entraîner des modèles d'IA et ne les partageons jamais avec des tiers au-delà de ce qui est nécessaire au fonctionnement du Service.

Comment nous les stockons. Les métadonnées issues de Spotify sont stockées avec vos données de compte dans notre région d'hébergement principale en Europe (Scaleway, Paris). Les jetons OAuth sont chiffrés au repos avec AES-256-GCM via une clé gérée séparément de la base de données, et ne sont jamais renvoyés aux clients ni inscrits dans les journaux applicatifs.

Conservation. Les références de pistes importées suivent la politique de conservation appliquée au reste du contenu de votre compte (Section 10). Lorsque vous déconnectez Spotify ou supprimez votre compte, les jetons OAuth stockés sont définitivement supprimés.

Comment se déconnecter. À tout moment via :

• Réglages → Intégrations → Spotify → Déconnecter dans l'application Clean Take ;
• ou directement depuis votre compte Spotify à l'adresse https://www.spotify.com/account/apps/.

La déconnexion retire notre capacité à récupérer de nouvelles données mais ne supprime pas automatiquement les références de chansons déjà importées dans le répertoire de votre groupe — vous pouvez les retirer manuellement ou supprimer votre compte pour tout effacer (Section 13).

12.2 Calendrier iOS (EventKit)

Si vous activez la synchronisation calendrier, Clean Take utilise le framework EventKit d'Apple pour lire/écrire des événements dans le calendrier de votre appareil. Cette intégration est locale à votre appareil et ne transite pas par nos serveurs.

12.3 Files iOS (import et future backup)

Clean Take peut accéder à des fichiers que vous choisissez explicitement via le sélecteur Files iOS (import audio, futur backup vers votre cloud). Voir Section 14 sur la fonctionnalité backup utilisateur (à venir).

12.4 Autres intégrations

Toute autre intégration tierce (catalogues musicaux, outils de collaboration) sera ajoutée dans une version ultérieure de cette politique, avec votre consentement explicite si requis.

13. Suppression du compte et processus de suppression

La suppression de votre compte entraîne la suppression totale et définitive de vos données de compte et de vos contenus privés, à l'exception du nom sous lequel vos groupes vous connaissaient (voir le point 6), sous réserve uniquement :

• du temps technique nécessaire à l'exécution des workflows de suppression ;
• de la persistance temporaire de copies en sauvegardes sécurisées (délai précisé à l'ouverture de la production) ;
• des conservations strictement imposées par la loi (ex: facturation, comptabilité).

Procédure

1. Demande de suppression depuis l'application (Réglages → Compte → Supprimer mon compte) ou par email à privacy@cleantake.app ;
2. Désactivation logique immédiate du compte ;
3. Email de confirmation envoyé à votre adresse ;
4. Purge des données actives, dans un délai qui sera précisé à l'ouverture de la production ;
5. Révocation des accès aux groupes, tokens, sessions et liens partagés ;
6. Votre nom dans vos groupes : le nom sous lequel vos groupes vous connaissaient reste visible dans ces groupes, pour que leur historique (votes, commentaires, prises) reste compréhensible. Tout le reste de votre compte est effacé.
7. Extinction des sauvegardes, dans un délai qui sera précisé à l'ouverture de la production ;
8. Suppression définitive non réversible.

Pour les abonnements IAP actifs au moment de la suppression : annulez d'abord via les réglages Apple (https://apps.apple.com/account/subscriptions), puis supprimez votre compte Clean Take. Apple gère le remboursement éventuel selon ses politiques.

14. Backup utilisateur (à venir, opt-in)

Une fonctionnalité de backup permettra à l'avenir d'exporter automatiquement vos prises audio et métadonnées vers votre cloud (iCloud Drive, Google Drive, OneDrive, Dropbox, Nextcloud, NAS local, etc.) via le framework Files d'iOS. Cette fonctionnalité sera opt-in : aucun backup n'est effectué sans votre activation explicite. Les contenus seront chiffrés client-side avant transfert vers votre cloud, et nous n'avons pas accès aux identifiants de votre cloud.

15. Vos droits

Sous réserve du droit applicable, vous disposez des droits suivants :

• Droit d'accès : obtenir confirmation que des données vous concernant sont traitées et copie de ces données ;
• Droit de rectification : faire corriger des données inexactes ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la limitation du traitement ;
• Droit d'opposition au traitement ;
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine ;
• Droit de retirer votre consentement à tout moment lorsque le traitement repose sur le consentement ;
• Droit d'introduire une réclamation auprès de la CNIL (https://www.cnil.fr) ou de toute autre autorité de contrôle compétente.

Pour exercer vos droits : privacy@cleantake.app

Inscription des studios. Vous pouvez retirer un choix, ou toute votre inscription, à tout moment depuis l'espace de votre studio. Vous pouvez aussi vous désinscrire sans vous connecter, par le lien de l'e-mail de confirmation : un bouton confirme la désinscription, qui efface toute votre inscription. Ce lien n'arrête pas les autres e-mails liés à votre compte. Votre inscription figure dans la copie de vos données que vous pouvez obtenir.

Nous pouvons vous demander des informations raisonnables pour vérifier votre identité avant traitement de votre demande.

16. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

• Chiffrement TLS pour toutes les communications réseau ;
• Chiffrement au repos des audios (chiffrement serveur S3 Scaleway) et des jetons OAuth (AES-256-GCM) ;
• Authentification forte : tokens à durée limitée, refresh tokens, stockage Keychain iOS ;
• Contrôle d'accès strict : permissions granulaires par groupe, par rôle ;
• Journalisation et supervision des accès et événements de sécurité ;
• Sauvegardes régulières avec test de restauration ;
• Séparation des environnements (dev / staging / prod) ;
• Audit régulier des dépendances et licences open source.

Aucun système n'étant totalement exempt de risque, nous ne pouvons garantir une sécurité absolue.

17. Cookies, SDK et technologies similaires

Dans l'application mobile

L'application Clean Take (iOS) n'utilise pas de cookies. Elle utilise :

• le stockage local sécurisé (Keychain iOS) pour les tokens d'authentification ;
• une base de données locale chiffrée (GRDB / SQLite) pour vos contenus avant publication ;
• les App Groups pour la communication entre l'app principale, les widgets et la share extension.

App Tracking Transparency (ATT) : nous n'effectuons pas de tracking cross-app et ne demandons pas l'autorisation ATT.

Sur le site web (cleantake.app)

Le site web utilise des cookies strictement nécessaires au fonctionnement et, le cas échéant, un outil d'analytics privacy-friendly (Plausible ou Umami — choix en cours, ne déposant pas de cookies de tracking et anonymisant les IP). Aucun cookie tiers de publicité ou de tracking n'est utilisé.

18. Données des mineurs

Le Service n'est pas destiné aux utilisateurs de moins de 16 ans.

Cas spécifique des écoles de musique, conservatoires, MJC : dans ce contexte d'usage encadré, le compte Clean Take doit être celui de l'enseignant ou de l'institution, qui agit comme responsable. Les enregistrements peuvent inclure des mineurs si leurs parents ont donné un consentement éclairé à l'établissement. Une offre dédiée encadrant ces usages sera proposée ultérieurement.

Si nous apprenons qu'un compte a été créé en violation de cette règle, nous pourrons prendre les mesures appropriées, notamment la suspension ou la suppression du compte concerné.

19. Évolutions de la politique

Nous pouvons mettre à jour la présente Politique de confidentialité pour refléter l'évolution du produit, de l'architecture, de la réglementation ou de nos pratiques.

En cas de modification substantielle, nous vous en informerons :

• par notification dans l'application ;
• par email à l'adresse associée à votre compte ;
• par mise à jour visible de la date « Dernière mise à jour » en tête de ce document.

Votre utilisation continue du Service après notification vaut acceptation des évolutions, sauf disposition légale contraire (notamment droit de rétractation).

20. Contact

Pour toute question, demande d'exercice de droits ou réclamation :

ASTROLABE CAE (ASTROLABE) 8 place du Colombier 35000 Rennes, France privacy@cleantake.app

Pour les questions copyright / DMCA : copyright@cleantake.app — voir dmca-policy.md.

Autorité de contrôle française : Commission Nationale de l'Informatique et des Libertés (CNIL) 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 https://www.cnil.fr