Clean Take — Politique de confidentialité

Version : 1.0-draft Dernière mise à jour : 17 mai 2026

La présente Politique de confidentialité explique comment Clean Take, service exploité par ASTROLABE CAE (ASTROLABE), société par actions simplifiée immatriculée sous le SIREN 851 726 588, dont le siège social est situé 8 place du Colombier, 35000 Rennes, France, collecte, utilise, conserve, partage et protège les données personnelles dans le cadre de l'application mobile iOS, du site web, des API, services cloud, workspaces collaboratifs et fonctionnalités associées (ensemble, le « Service »).

Pour toute question relative à la vie privée : privacy@cleantake.app

Engagement privacy fondamental — Clean Take est offline-first L'essentiel de l'analyse audio de votre répétition (segmentation des prises, transcription des échanges, détection de tempo et d'accords, regroupement par morceau, extraction d'insights) fonctionne directement sur votre appareil, sans communication réseau. Aucun enregistrement audio n'est transféré sur nos serveurs tant que vous n'avez pas explicitement choisi de publier la session. Voir Section 4.

1. Qui est responsable du traitement ?

Sauf indication contraire, le responsable du traitement est :

ASTROLABE CAE (ASTROLABE) 8 place du Colombier 35000 Rennes, France SIREN : 851 726 588 TVA intracom : FR53 851 726 588 Email : privacy@cleantake.app

Dans certains cas, notamment lorsqu'un studio, une école de musique, un conservatoire, un label ou une autre organisation utilise Clean Take pour son propre compte, Clean Take peut intervenir comme sous-traitant pour le traitement de certains contenus ou données au nom de ce client professionnel. Dans ce cas, un Data Processing Addendum (DPA) complète la présente politique.

2. Quelles catégories de données traitons-nous ?

2.1 Données de compte et d'identification

• nom, prénom ou pseudonyme ;
• adresse e-mail ;
• identifiant interne de compte ;
• avatar (avatar coloré généré automatiquement à partir de vos initiales, ou photo de profil uploadée) ;
• éléments d'authentification déléguée (Apple ID, Google, Facebook) si vous choisissez ces fournisseurs ;
• instruments favoris sélectionnés à l'inscription (chant, guitare, basse, batterie, claviers, vents, cordes, percussions, autres) ;
• préférences de langue (FR / EN / ES / DE), thème (Clean Take / Studio / Neon), icône d'application, fuseau horaire ;
• couleur identitaire si vous appartenez à un groupe.

2.2 Contenus audio et fichiers que vous créez

• Fichier master de session : un enregistrement audio continu pour toute la durée de la répétition, capturé localement sur votre appareil au format WAV PCM lossless ou AAC 256 kbps (mono ou stéréo selon vos réglages) ;
• Prises (takes) auto-segmentées : morceaux extraits du master par segmentation IA ;
• Marqueurs manuels posés pendant l'enregistrement ;
• Interludes : discussions entre les morceaux, capturées comme segments distincts ;
• Calibrations d'instruments : échantillons sonores de votre instrument (timbre, dynamique) pour améliorer la séparation de pistes ultérieure ;
• Imports audio : fichiers audio que vous importez depuis l'application Files, Mail ou d'autres apps via le share sheet iOS ;
• Outputs de traitement Premium (si activé) : audio nettoyé, stems séparés par instrument, grilles d'accords, rapport de répétition ;
• Lineage : historique d'édition d'une prise (split, merge, trim, extend, reanchor).

2.3 Métadonnées audio générées on-device

Notre application analyse les enregistrements localement sur votre appareil pour produire :

• Empreinte harmonique (chroma 12 dimensions) : signature musicale de chaque prise ;
• Séquence harmonique temporelle : progression d'accords au fil du temps ;
• Descripteur rythmique : analyse d'onsets et de patron rythmique ;
• Estimation de tempo (BPM) avec tolérance aux erreurs d'octave ;
• Analyse d'énergie (RMS) ;
• Détection de couverture vocale (silence / minimale / modérée / dominante) ;
• Voice Activity Detection (VAD) via le modèle Silero, pour isoler la parole des morceaux ;
• Clustering : regroupement automatique des prises par morceau ;
• Confiance associée à chaque suggestion d'association.

Ces métadonnées sont calculées sur votre appareil, conservées dans une base SQLite locale (GRDB), et ne quittent pas votre appareil tant que vous ne publiez pas explicitement la session.

2.4 Transcriptions et insights extraits

Lorsque vous activez la transcription :

• Transcription textuelle des interludes (échanges parlés entre les prises), réalisée par Whisper.cpp directement sur votre appareil (modèles tiny ou base, en FR / EN / ES / DE ou multilingue), ou en fallback par le framework SpeechAnalyzer d'Apple ;
• Insights structurés extraits des transcriptions : feedback positif, problèmes identifiés, décisions prises, actions à mener — ces insights sont calculés on-device à partir du texte transcrit ;
• Empreinte textuelle des transcriptions, pour déduplication ;
• Résumés automatiques par prise, basés sur les insights des interludes adjacents.

⚠️ Important : la transcription peut capturer des conversations sensibles entre musiciens. Vous restez responsable de l'usage des transcriptions et de l'obtention du consentement des personnes enregistrées (cf. Section 11).

2.5 Métadonnées de groupe

Si vous créez ou rejoignez un groupe :

• nom du groupe, avatar, couleur identitaire ;
• liste des membres et leurs rôles (propriétaire, admin, membre) ;
• instruments associés à chaque membre ;
• permissions et habilitations (debug inspector, unlock, gestion budget, etc.).

2.6 Communications collaboratives

• Messages de chat dans les conversations de groupe (textes, partages de prises, partages de fichiers) ;
• Sondages et votes : disponibilité, choix de morceaux, votes oui/non — y compris pour les invités répondant via lien public sans compte (voir cas spécifique en Section 7) ;
• Notation collaborative des prises (1-5 étoiles) ;
• Commentaires textuels ancrés à un moment précis d'une prise ;
• Propositions de morceaux et leurs discussions.

2.7 Répertoire et setlists

• catalogue de morceaux du groupe (titre, artiste, tonalité, BPM, notes) ;
• setlists ordonnées (pour répétition ou concert) ;
• jalons de maîtrise (templates de progression : structure, arrangement, scène, etc.) ;
• avancement par morceau et par jalon ;
• propositions de morceaux et votes du groupe.

2.8 Planning et agenda

• dates et horaires de répétitions et de concerts ;
• récurrence (hebdomadaire, bimensuelle, etc.) ;
• lieux de concerts : adresse, ville, géocodage (latitude/longitude) ;
• setlist associée à chaque session ou concert ;
• synchronisation avec votre calendrier iOS natif (via EventKit) si vous l'activez — dans ce cas les événements sont créés / lus dans le calendrier de votre appareil, sans transit par nos serveurs.

2.9 Budget et dépenses

Si vous utilisez la fonction budget :

• enregistrements de dépenses du groupe (montant, libellé, catégorie, date) ;
• répartition entre membres (égale, pondérée, individuelle) ;
• soldes par membre.

2.10 Données techniques et de journalisation

• adresses IP et horodatages ;
• identifiant d'appareil, modèle, système d'exploitation (iOS), version de l'application ;
• langue du terminal ;
• événements de connexion, erreurs, journaux techniques ;
• métriques de performance, latence, statut des synchronisations ;
• identifiants de session, tokens d'authentification techniques.

2.11 Télémétrie et analytics produit

• événements d'usage du produit (écrans visités, actions effectuées) ;
• métriques agrégées et désidentifiées ;
• signaux de fiabilité, crashs, erreurs, diagnostics ;
• statistiques utiles à l'observabilité, la sécurité et le support.

2.12 Paiements et abonnements (Apple In-App Purchase)

Les achats et abonnements payants sont gérés exclusivement via Apple In-App Purchase (StoreKit 2). Apple traite votre paiement, nous n'avons pas accès à vos données de carte bancaire. Nous traitons :

• le statut d'abonnement (actif, expiré, en période d'essai) ;
• le type d'offre souscrit ;
• des identifiants de transaction et de reçu Apple ;
• des notifications serveur reçues d'Apple (App Store Server Notifications V2).

2.13 Notifications push

Si vous activez les notifications :

• token push de votre appareil ;
• préférences de notification (chat, planning, partage, traitement, etc.) ;
• événements de remise et d'interaction ;
• les notifications transitent par Firebase Cloud Messaging (FCM) (voir Section 8).

2.14 Intégration Spotify (optionnelle)

Si vous connectez votre compte Spotify (cf. Section 12.1).

3. Pour quelles finalités utilisons-nous vos données ?

3.1 Fournir le Service

Création et gestion de compte, authentification, enregistrement, stockage, synchronisation, partage, collaboration, gestion des workspaces et permissions, fonctions audio et IA demandées.

Base légale (UE/EEE) : exécution du contrat.

3.2 Sécurité et défense de nos systèmes

Prévention des accès non autorisés, détection d'abus, sécurisation de l'infrastructure et des comptes, conservation de preuves en cas d'incident.

Base légale : intérêt légitime, et le cas échéant obligation légale.

3.3 Support, maintenance et amélioration

Diagnostic des bugs, amélioration de la stabilité, suivi des erreurs, assistance utilisateur, priorisation des évolutions produit.

Base légale : intérêt légitime ; consentement lorsque requis pour certains analytics non essentiels.

3.4 Communications de service

Emails transactionnels et de sécurité, notifications de changements importants, statut de votre compte ou d'un incident.

Base légale : exécution du contrat, intérêt légitime, ou obligation légale.

3.5 Notifications push

Vous informer d'un message, d'un partage, d'une invitation, d'un traitement terminé, d'un événement de planning.

Base légale : exécution du contrat pour les notifications strictement liées au service ; réglage de l'appareil.

3.6 Gestion des abonnements et conformité comptable

Vérification d'achats, activation/désactivation de fonctionnalités payantes, respect des obligations comptables, fiscales ou légales.

Base légale : exécution du contrat et obligation légale.

3.7 Respect de la loi et défense de nos droits

Réponse aux demandes d'autorités, défense en justice, respect de la réglementation.

Base légale : obligation légale et intérêt légitime.

4. Engagement on-device et publication explicite

Clean Take est conçu selon le principe offline-first :

• Tous les enregistrements audio (master + prises) sont d'abord stockés localement sur votre appareil ;
• Toute l'analyse audio (segmentation, transcription, chroma, tempo, accords, clustering, insights) est exécutée on-device ;
• Aucun de ces contenus n'est transféré vers nos serveurs tant que vous n'avez pas explicitement choisi de publier la session.

La publication explicite est une action consciente de votre part. Tant qu'elle n'a pas eu lieu, votre session reste sur votre appareil et n'est pas accessible à Clean Take / Astrolabe.

Après publication, les fichiers audio masters et les prises sont chiffrés en transit (TLS) et au repos (chiffrement serveur S3) sur notre infrastructure Scaleway en France.

5. Utilisons-nous vos contenus pour entraîner des modèles d'IA ?

Non. Sauf mention contraire expresse et opt-in explicite de votre part, Clean Take n'utilise pas vos contenus privés (audio, transcriptions, insights, messages, métadonnées de groupe) pour entraîner ou affiner des modèles d'IA générative à usage généralisé.

Clean Take peut en revanche utiliser des données de télémétrie technique, journaux de fonctionnement, signaux de performance et fiabilité, et données agrégées ou désidentifiées d'usage produit afin d'exploiter, superviser, sécuriser, maintenir et améliorer le Service.

6. Qui reçoit vos données ?

Dans la limite du besoin d'en connaître :

• Personnels habilités de Clean Take / ASTROLABE CAE ;
• Administrateurs de votre groupe ou propriétaires, pour les données partagées dans leur espace ;
• Sous-traitants d'infrastructure et de service (voir Section 7) ;
• Apple pour les achats in-app et la distribution sur l'App Store ;
• Services tiers que vous avez explicitement choisi de connecter (cf. Section 12) ;
• Autorités compétentes si la loi l'impose ou pour la défense de nos droits.

7. Sous-traitants et prestataires

La liste à jour des sous-traitants est tenue à cleantake.app/privacy/subprocessors (à publier).

8. Où vos données sont-elles hébergées ?

Notre hébergement principal pour la V1 est Scaleway à Paris (France).

Les fichiers audio publiés, les bases de données et la file de traitement sont hébergés en France. Les notifications push transitent par Firebase Cloud Messaging (Google, États-Unis) — voir Section 9.

Une stratégie multi-région pourra être déployée ultérieurement pour réduire la latence pour les utilisateurs hors Europe ; la présente politique sera alors mise à jour.

9. Transferts hors de l'Espace économique européen

Certains de nos sous-traitants sont localisés aux États-Unis (Apple, Google/Firebase, Spotify pour partie). Lorsqu'un transfert de données personnelles intervient hors EEE, nous mettons en œuvre les garanties appropriées requises par le droit applicable :

• Décision d'adéquation (EU-US Data Privacy Framework) lorsque applicable ;
• Clauses Contractuelles Types (SCCs) approuvées par la Commission européenne ;
• mesures contractuelles, techniques et organisationnelles complémentaires lorsque nécessaire.

10. Combien de temps conservons-nous vos données ?

11. Microphone, enregistrement et consentement des tiers

Clean Take utilise le microphone de votre appareil pour capturer vos répétitions. Vous êtes responsable de l'usage que vous faites du microphone :

• Obtenir le consentement des personnes enregistrées (membres de votre groupe, invités, public) ;
• Respecter les lois locales relatives à l'enregistrement de conversations (certaines juridictions exigent le consentement de toutes les parties) ;
• Ne pas enregistrer dans des contextes interdits (établissements scolaires sans autorisation, espaces privés, communications protégées).

Clean Take fournit une indication visuelle claire (Dynamic Island, Lock Screen widget, animation in-app) lorsqu'un enregistrement est actif.

12. Services tiers et intégrations

12.1 Spotify (intégration optionnelle)

Si vous choisissez de connecter votre compte Spotify, Clean Take utilise l'API Web officielle de Spotify pour lire les informations que vous nous avez explicitement autorisés à consulter. Cette intégration est optionnelle — vous pouvez utiliser pleinement Clean Take sans connecter Spotify.

Flux d'autorisation. La connexion se fait via le flux standard Authorization Code avec PKCE de Spotify. Vous consentez à une liste de scopes (lire votre profil de base, vos playlists privées et les playlists collaboratives auxquelles vous participez) directement sur l'écran de consentement de Spotify. Nous ne voyons jamais votre mot de passe Spotify.

Ce que nous collectons depuis Spotify :

• votre identifiant utilisateur Spotify et votre nom d'affichage public (via /v1/me) ;
• lorsque vous initiez un import de playlist : les métadonnées des playlists que vous sélectionnez — nom de la playlist et, pour chaque piste, le ou les noms d'artistes, le titre, l'album, le code ISRC, l'identifiant Spotify de la piste, et l'URL de la pochette (si disponible) ;
• les jetons OAuth (access token et refresh token) émis par Spotify.

Ce que nous ne collectons jamais depuis Spotify :

• votre mot de passe Spotify ni aucune information de paiement ;
• les contenus audio diffusés par Spotify ;
• votre historique d'écoute, file de lecture, bibliothèque, recommandations ou graphe social ;
• les données d'autres utilisateurs Spotify que vous suivez.

Comment nous l'utilisons. Les données Spotify sont utilisées uniquement comme métadonnées de chansons pour alimenter les références de répertoire de votre groupe dans Clean Take. L'audio que Clean Take analyse correspond toujours à vos propres enregistrements micro — jamais à du contenu Spotify. Nous n'utilisons jamais les données issues de Spotify pour entraîner des modèles d'IA et ne les partageons jamais avec des tiers au-delà de ce qui est nécessaire au fonctionnement du Service.

Comment nous les stockons. Les métadonnées issues de Spotify sont stockées avec vos données de compte dans notre région d'hébergement principale en Europe (Scaleway, Paris). Les jetons OAuth sont chiffrés au repos avec AES-256-GCM via une clé gérée séparément de la base de données, et ne sont jamais renvoyés aux clients ni inscrits dans les journaux applicatifs.

Conservation. Les références de pistes importées suivent la politique de conservation appliquée au reste du contenu de votre compte (Section 10). Lorsque vous déconnectez Spotify ou supprimez votre compte, les jetons OAuth stockés sont définitivement supprimés.

Comment se déconnecter. À tout moment via :

• Réglages → Intégrations → Spotify → Déconnecter dans l'application Clean Take ;
• ou directement depuis votre compte Spotify à l'adresse https://www.spotify.com/account/apps/.

La déconnexion retire notre capacité à récupérer de nouvelles données mais ne supprime pas automatiquement les références de chansons déjà importées dans le répertoire de votre groupe — vous pouvez les retirer manuellement ou supprimer votre compte pour tout effacer (Section 13).

12.2 Calendrier iOS (EventKit)

Si vous activez la synchronisation calendrier, Clean Take utilise le framework EventKit d'Apple pour lire/écrire des événements dans le calendrier de votre appareil. Cette intégration est locale à votre appareil et ne transite pas par nos serveurs.

12.3 Files iOS (import et future backup)

Clean Take peut accéder à des fichiers que vous choisissez explicitement via le sélecteur Files iOS (import audio, futur backup vers votre cloud). Voir Section 14 sur la fonctionnalité backup utilisateur (à venir).

12.4 Autres intégrations

Toute autre intégration tierce (catalogues musicaux, outils de collaboration) sera ajoutée dans une version ultérieure de cette politique, avec votre consentement explicite si requis.

13. Suppression du compte et processus de suppression

La suppression de votre compte entraîne la suppression totale et définitive de vos données de compte et de vos contenus privés, sous réserve uniquement :

• du temps technique nécessaire à l'exécution des workflows de suppression ;
• de la persistance temporaire de copies en sauvegardes sécurisées (purgées sous 30 jours) ;
• des conservations strictement imposées par la loi (ex: facturation, comptabilité).

Procédure

1. Demande de suppression depuis l'application (Réglages → Compte → Supprimer mon compte) ou par email à privacy@cleantake.app ;
2. Désactivation logique immédiate du compte ;
3. Email de confirmation envoyé à votre adresse ;
4. Purge des données actives sous 30 jours ;
5. Révocation des accès aux groupes, tokens, sessions et liens partagés ;
6. Anonymisation des contenus partagés dans des espaces de groupe que vous quittez (vos commentaires deviennent anonymes plutôt que supprimés, pour préserver l'intégrité des discussions du groupe restant) ;
7. Extinction des sauvegardes sous 30 jours ;
8. Suppression définitive non réversible.

Pour les abonnements IAP actifs au moment de la suppression : annulez d'abord via les réglages Apple (https://apps.apple.com/account/subscriptions), puis supprimez votre compte Clean Take. Apple gère le remboursement éventuel selon ses politiques.

14. Backup utilisateur (à venir, opt-in)

Une fonctionnalité de backup permettra à l'avenir d'exporter automatiquement vos prises audio et métadonnées vers votre cloud (iCloud Drive, Google Drive, OneDrive, Dropbox, Nextcloud, NAS local, etc.) via le framework Files d'iOS. Cette fonctionnalité sera opt-in : aucun backup n'est effectué sans votre activation explicite. Les contenus seront chiffrés client-side avant transfert vers votre cloud, et nous n'avons pas accès aux identifiants de votre cloud.

15. Vos droits

Sous réserve du droit applicable, vous disposez des droits suivants :

• Droit d'accès : obtenir confirmation que des données vous concernant sont traitées et copie de ces données ;
• Droit de rectification : faire corriger des données inexactes ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la limitation du traitement ;
• Droit d'opposition au traitement ;
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine ;
• Droit de retirer votre consentement à tout moment lorsque le traitement repose sur le consentement ;
• Droit d'introduire une réclamation auprès de la CNIL (https://www.cnil.fr) ou de toute autre autorité de contrôle compétente.

Pour exercer vos droits : privacy@cleantake.app

Nous pouvons vous demander des informations raisonnables pour vérifier votre identité avant traitement de votre demande.

16. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

• Chiffrement TLS pour toutes les communications réseau ;
• Chiffrement au repos des audios (chiffrement serveur S3 Scaleway) et des jetons OAuth (AES-256-GCM) ;
• Authentification forte : tokens à durée limitée, refresh tokens, stockage Keychain iOS ;
• Contrôle d'accès strict : permissions granulaires par groupe, par rôle ;
• Journalisation et supervision des accès et événements de sécurité ;
• Sauvegardes régulières avec test de restauration ;
• Séparation des environnements (dev / staging / prod) ;
• Audit régulier des dépendances et licences open source.

Aucun système n'étant totalement exempt de risque, nous ne pouvons garantir une sécurité absolue.

17. Cookies, SDK et technologies similaires

Dans l'application mobile

L'application Clean Take (iOS) n'utilise pas de cookies. Elle utilise :

• le stockage local sécurisé (Keychain iOS) pour les tokens d'authentification ;
• une base de données locale chiffrée (GRDB / SQLite) pour vos contenus avant publication ;
• les App Groups pour la communication entre l'app principale, les widgets et la share extension.

App Tracking Transparency (ATT) : nous n'effectuons pas de tracking cross-app et ne demandons pas l'autorisation ATT.

Sur le site web (cleantake.app)

Le site web utilise des cookies strictement nécessaires au fonctionnement et, le cas échéant, un outil d'analytics privacy-friendly (Plausible ou Umami — choix en cours, ne déposant pas de cookies de tracking et anonymisant les IP). Aucun cookie tiers de publicité ou de tracking n'est utilisé.

18. Données des mineurs

Le Service n'est pas destiné aux utilisateurs de moins de 16 ans.

Cas spécifique des écoles de musique, conservatoires, MJC : dans ce contexte d'usage encadré, le compte Clean Take doit être celui de l'enseignant ou de l'institution, qui agit comme responsable. Les enregistrements peuvent inclure des mineurs si leurs parents ont donné un consentement éclairé à l'établissement. Une offre dédiée encadrant ces usages sera proposée ultérieurement.

Si nous apprenons qu'un compte a été créé en violation de cette règle, nous pourrons prendre les mesures appropriées, notamment la suspension ou la suppression du compte concerné.

19. Évolutions de la politique

Nous pouvons mettre à jour la présente Politique de confidentialité pour refléter l'évolution du produit, de l'architecture, de la réglementation ou de nos pratiques.

En cas de modification substantielle, nous vous en informerons :

• par notification dans l'application ;
• par email à l'adresse associée à votre compte ;
• par mise à jour visible de la date « Dernière mise à jour » en tête de ce document.

Votre utilisation continue du Service après notification vaut acceptation des évolutions, sauf disposition légale contraire (notamment droit de rétractation).

20. Contact

Pour toute question, demande d'exercice de droits ou réclamation :

ASTROLABE CAE (ASTROLABE) 8 place du Colombier 35000 Rennes, France privacy@cleantake.app

Pour les questions copyright / DMCA : copyright@cleantake.app — voir dmca-policy.md.

Autorité de contrôle française : Commission Nationale de l'Informatique et des Libertés (CNIL) 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 https://www.cnil.fr