Tokklr — Politique de confidentialité

Version 2.0

Cette politique explique ce que Tokklr fait de tes données personnelles, pourquoi, et ce que tu peux décider à ce sujet. Tokklr est l'application ; La méthode complète de guitare est le cours que tu y suis. Cette politique couvre les deux, et elle accompagne notre Contrat d'utilisation et de licence.

1. Qui nous sommes

Tokklr est édité et exploité par Kusters IT BV, dont le siège social est établi à Anvers, en Belgique (« nous », « notre », « nos »). Nous sommes le responsable du traitement des données personnelles décrites ici.

Numéro d'entreprise: BE 0777.616.237.

Siège social: De Moystraat 4, 2018 Antwerpen, Belgique. Pour toute question ou demande relative à la vie privée : privacy@tokklr.com.

2. En bref

Tu peux utiliser Tokklr sans nous donner d'adresse e-mail. Un compte fonctionne de façon anonyme tant que tu ne choisis pas d'en associer une.
Nous ne recevons jamais l'audio de ton microphone. Les fonctions d'écoute s'exécutent entièrement sur ton appareil.
Pas de publicité, pas d'analyse d'audience, pas de rapports de plantage, pas de SDK de pistage. Il n'y en a dans aucune des deux applications.
Nous te demandons ton année de naissance au démarrage, et cette question ne peut pas être passée. Nous demandons l'année seule, jamais la date complète. Nous ne demandons ni ta localisation, ni des données de santé, ni aucune autre donnée de catégorie particulière.
Tes données sont stockées dans l'Union européenne.
Nous ne vendons pas tes données et nous ne les utilisons pas pour entraîner des modèles.

3. Ce que nous collectons, et pourquoi

Ton compte

Ton adresse e-mail (facultative, et uniquement si tu choisis de te connecter), ton nom affiché et ton nom d'utilisateur si tu les définis, et un mot de passe si tu en utilises un. Les mots de passe ne sont conservés que sous forme d'empreinte cryptographique, jamais en clair, et ne sont jamais renvoyés à une application ni à un navigateur.

Pourquoi : pour créer et sécuriser ton compte, pour te connecter et pour t'envoyer des messages liés au compte, par exemple un lien de connexion ou un message de vérification d'adresse. Base légale : l'exécution de notre contrat avec toi, ainsi que notre intérêt légitime à garder les comptes sécurisés.

Ce que tu nous dis au démarrage

L'instrument que tu as choisi et ta propre description de ton expérience (par exemple « jamais joué »). Pourquoi : pour te placer à un point de départ pertinent. Base légale : l'exécution de notre contrat avec toi.

Ton année de naissance, demandée sur les mêmes écrans. Celle-ci est obligatoire : on ne peut pas dépasser cette question sans y répondre. Nous demandons l'année seule, jamais le jour ni le mois. Pourquoi : pour déterminer ta tranche d'âge, afin que ce que nous disons des personnes que nous servons soit vrai plutôt que supposé — la section 7 explique ce que ce classement change et ne change pas. Base légale : nos obligations légales envers les apprenants plus jeunes, et notre intérêt légitime à prendre soin d'eux.

Comment tu utilises le cours

Les leçons et exercices que tu as ouverts et à quel moment, ce que tu as marqué comme fait, ta série de pratique et les dates auxquelles tu as pratiqué, le nombre de lectures par leçon et un relevé horodaté de ces lectures, les évaluations que tu donnes aux morceaux, les points que l'application repère comme méritant d'être revus, et les réflexions écrites que tu choisis de saisir dans une leçon.

Tes réflexions sont du texte libre. N'y saisis rien que tu ne voudrais pas voir conservé.

Pourquoi : pour afficher ta progression, pour te permettre de reprendre là où tu t'es arrêté, pour choisir quoi te proposer ensuite et, sous forme agrégée, pour rendre compte équitablement aux personnes dont la musique figure dans le cours. Base légale : l'exécution de notre contrat avec toi.

Tes réglages

Tes réglages d'application sont synchronisés avec ton compte afin de te suivre d'un appareil à l'autre. Cela comprend ta langue, ton thème, tes préférences de notation et de lecture, ainsi que tes choix de notification. Base légale : l'exécution de notre contrat avec toi.

Tes appareils

Pour chaque appareil connecté : le nom d'appareil qu'il communique (par exemple « iPhone 17 »), la date à laquelle il a été vu pour la dernière fois et la manière dont il s'est connecté. Les jetons de session ne sont conservés que sous forme d'empreinte. Si tu actives les notifications, nous conservons aussi le jeton de notification que ton appareil fournit. Pourquoi : pour que tu puisses voir et révoquer tes propres sessions, et pour que les notifications que tu as demandées puissent te parvenir. Base légale : l'exécution de notre contrat, et ton consentement pour les notifications.

Vérifier que l'application est authentique

L'application peut nous prouver qu'elle est une vraie copie de Tokklr fonctionnant sur du matériel réel, grâce à une vérification intégrée au système d'exploitation de l'appareil. Lorsque c'est le cas, nous conservons l'identifiant produit par cette vérification, la clé publique qui lui correspond et le justificatif émis par le système d'exploitation, ainsi qu'un décompte du nombre de démarrages de cette installation.

Rien de tout cela n'est relié à ton compte. Ces enregistrements n'ont aucune place pour une personne, et nous ne les rattachons jamais à quelqu'un. Ils nous disent qu'une installation authentique existe ; ils ne nous disent pas qui l'utilise, et ils ne contiennent rien de ce que tu as tapé ou enregistré. Si tu supprimes ton compte, ces enregistrements ne changent pas, car rien en eux ne renvoie à toi.

Pourquoi : pour que les comptes ne puissent être créés que par la vraie application, et non par un script qui se fait passer pour elle. Base : notre intérêt légitime à protéger le service contre les abus automatisés.

Achats

L'abonnement ou le contenu dont tu disposes, sa date de fin, et les enregistrements de transaction que les boutiques d'applications nous renvoient. Nous ne voyons jamais les données de ta carte bancaire. Base légale : l'exécution de notre contrat, et notre obligation légale de conserver des documents comptables.

Messages et personnes

Si tu utilises les fonctions sociales : tes liens d'amitié, et les messages échangés entre toi et un professeur. Les messages sont conservés tels qu'ils ont été écrits afin de pouvoir être affichés à vous deux. Base légale : l'exécution de notre contrat avec toi.

Journaux d'exploitation

Nos serveurs écrivent une ligne de journal technique pour chaque requête (méthode, chemin, statut de la réponse, durée, un identifiant de requête, l'adresse réseau appelante et la chaîne de version du navigateur ou de l'application). Les actions d'administration de notre côté sont consignées dans une piste d'audit. Pourquoi : pour faire fonctionner le service, enquêter sur les problèmes et détecter les abus. Base légale : notre intérêt légitime à un service sécurisé et fonctionnel.

4. Ton microphone, et pourquoi nous ne recevons jamais ton jeu

La compréhension de l'audio est au cœur de Tokklr, et elle est conçue pour que ton jeu reste le tien.

L'analyse s'exécute sur ton appareil. Ton audio n'est pas téléversé, pas stocké sur nos serveurs et n'est envoyé à personne d'autre. Aucun point d'accès sur nos serveurs n'accepte tes enregistrements.
Le microphone est désactivé tant que tu ne l'actives pas, pour la fonction pour laquelle tu l'as activé, et tu peux retirer ce consentement à tout moment dans les réglages.
Ton choix de consentement ne quitte pas non plus ton appareil. Il est conservé dans le stockage local de l'appareil et n'est pas synchronisé avec nous.
L'application cesse d'écouter lorsqu'elle passe en arrière-plan, sur les deux plateformes.
Tokklr n'utilise pas ton appareil photo. Aucune des deux applications ne demande l'accès à l'appareil photo.

Base légale : ton consentement.

5. Ce que les autres peuvent voir

Les autres apprenants qui font partie de tes amis, de ton abonnement famille ou d'une conversation avec toi ne voient que ton nom affiché et ton nom d'utilisateur. Ils ne reçoivent jamais ton adresse e-mail ni quoi que ce soit d'autre provenant de ton compte.
Ton professeur, si tu rejoins une classe, peut voir ton identité et tes coordonnées, en sa qualité de titulaire du compte de la classe que tu as rejointe. Ta progression détaillée n'est partagée que si tu l'actives ; elle est désactivée tant que tu ne le fais pas.
Les autres élèves voient ton nom et ta série dans le classement de la classe, si ton professeur a activé ce classement. Demande à ton professeur de le désactiver si tu préfères ne pas y figurer.

6. Si ton compte a été créé pour toi

Un professeur peut créer un compte pour un élève et fournir le nom et l'adresse e-mail correspondants. Si c'est ce qui t'est arrivé, nous détenons ces données parce que ton professeur nous les a communiquées. Tu disposes exactement des mêmes droits sur elles que n'importe qui d'autre, énumérés à la section 12, et tu peux les exercer directement auprès de nous, sans passer par ton professeur.

7. Enfants

Tokklr est une application destinée au grand public, et ce public est mixte : des enfants apprennent aussi avec elle. Au démarrage, nous te demandons ton année de naissance, et cette réponse est obligatoire. Nous demandons l'année seule — jamais le jour ni le mois — parce que l'année suffit à l'usage que nous en faisons et qu'une date de naissance complète serait plus que nécessaire.

À partir de cette année, nous déduisons l'une de trois tranches d'âge : moins de 13 ans, de 13 à 17 ans, et 18 ans ou plus. Aujourd'hui, ce classement ne change rien au comportement de l'application. Il existe pour que nous puissions dire avec exactitude quelles tranches d'âge nous servons, plutôt que d'affirmer que nous l'ignorons. Il n'a d'ailleurs rien à désactiver : il n'y a pas de publicité, pas d'identifiant publicitaire, et la seule personne extérieure à ton cercle qui puisse t'écrire est un professeur que ton compte a invité ou accepté. Si l'un de ces points change, c'est à la tranche d'âge que le changement s'appliquera, et nous le dirons ici.

Lorsqu'un adulte (un parent, un tuteur ou un professeur) crée ou encadre un compte pour un enfant, il lui revient de juger que cela est approprié et d'accepter cette politique au nom de l'enfant. Si tu penses que les données d'un enfant sont conservées ici sans l'autorisation requise, écris à privacy@tokklr.com et nous les supprimerons.

8. Qui d'autre traite des données pour nous

Nous gardons délibérément cette liste courte.

Microsoft Azure héberge le service et stocke ses données, dans l'Union européenne.
Azure Communication Services envoie nos e-mails liés au compte.
Apple et Google acheminent les notifications que tu as demandées et traitent les achats effectués via leurs boutiques. Leur traitement d'un achat est régi par leurs propres conditions et politiques de confidentialité.

Nous n'utilisons aucun service de publicité, d'analyse d'audience, de rapport de plantage ou d'attribution. Aucun composant de ce type n'existe dans l'une ou l'autre application.

Certaines pages de notre site web chargent une feuille de style depuis un réseau public de diffusion de contenu, ce qui signifie que ce réseau voit la requête. Nous sommes en train de supprimer cette dépendance.

9. Où se trouvent tes données

Dans l'Union européenne (Microsoft Azure, West Europe). Nous ne transférons pas de façon habituelle des données personnelles en dehors de l'UE. Les notifications et les achats effectués via les boutiques d'applications font nécessairement intervenir Apple et Google, qui opèrent à l'échelle mondiale sous leurs propres garanties. Si quoi que ce soit d'autre venait à changer, nous mettrions à jour cette politique au préalable.

10. Cookies

Notre site web utilise un petit nombre de cookies strictement fonctionnels. Il n'y a ni cookies publicitaires ni cookies de pistage, et rien n'est partagé avec des tiers.

un cookie de session, une fois que tu es connecté, pour que le site sache que c'est bien toi ;
un cookie de sécurité qui protège les formulaires contre la falsification de requête intersite ;
un cookie de langue et un cookie de thème, qui mémorisent tes choix.

L'application elle-même n'utilise pas de cookies.

11. Combien de temps nous conservons les données

Tant que ton compte existe, nous conservons les données ci-dessus pour que le service fonctionne.
Les journaux techniques et les pistes d'audit sont conservés à des fins de sécurité et de responsabilité. Lorsqu'un compte est effacé, la référence au compte est retirée de ces enregistrements afin qu'ils ne permettent plus de t'identifier.
Les documents comptables relatifs aux achats sont conservés aussi longtemps que la législation fiscale et comptable l'exige.
Sauvegardes. Notre base de données conserve des sauvegardes à un instant donné pendant 35 jours au maximum. Les données que tu supprimes disparaissent immédiatement du service en production et sortent des sauvegardes au cours de cette période. Nous ne restaurons pas une sauvegarde pour faire réapparaître des données supprimées.
L'audio de ton microphone n'a pas de durée de conservation, parce que nous ne le recevons jamais.

12. La suppression, et tes autres droits

Tu peux demander deux choses différentes, et elles ne sont pas équivalentes.

Supprimer ce compte. Le compte et toutes les sessions cessent immédiatement de fonctionner. Il reste récupérable pendant 30 jours au cas où tu changerais d'avis, puis il est définitivement effacé. Si tu as résilié un abonnement dont la période payée n'est pas encore terminée, le délai de récupération court jusqu'à la plus tardive des deux dates.
Effacer toutes mes données. Immédiat et définitif, sans délai de récupération.

Les deux se trouvent dans l'application, dans les réglages. Quelques situations doivent d'abord être réglées, et l'application t'indiquera celle qui s'applique : un abonnement actif doit être résilié au préalable, et un professeur qui gère des classes ou qui a rédigé du contenu de cours les transmet avant l'effacement. Nous ne refusons jamais en silence.

Tu peux aussi :

obtenir une copie de tes données, dans l'application, sous la forme d'un export complet lisible par machine ;
rectifier toute donnée inexacte, dans l'application ou en nous écrivant ;
retirer ton consentement pour le microphone ou les notifications à tout moment, dans les réglages, sans que cela affecte le traitement effectué avant ton retrait ;
t'opposer à ou limiter certains traitements ;
introduire une réclamation auprès d'une autorité de contrôle. En Belgique, il s'agit de la Gegevensbeschermingsautoriteit / Autorité de protection des données. Tu peux aussi t'adresser à l'autorité de ton propre pays de l'UE.

Pour exercer l'un de ces droits, utilise les commandes dans l'application lorsqu'elles existent, ou écris-nous à privacy@tokklr.com.

13. Sécurité

Les données sont hébergées dans l'UE, les connexions sont chiffrées, les mots de passe ne sont conservés que sous forme d'empreintes, les jetons de session ne sont conservés que sous forme d'empreintes, et l'accès aux données de production est restreint et consigné. L'authentification à deux facteurs et les clés d'accès sont disponibles sur les comptes qui les prennent en charge.

Aucun service n'est parfaitement sécurisé. Garder l'analyse audio sur ton appareil fait délibérément partie de la manière dont nous réduisons ce qu'il y a à perdre.

14. Si l'entreprise change

Nous prévoyons de transférer Tokklr vers une société dédiée à l'avenir. Si Tokklr, ou la partie de l'entreprise qui l'exploite, est cédée, tes données suivent et cette politique continue de s'appliquer jusqu'à ce que la société qui les reçoit publie la sienne. Nous t'en informerons dans l'application avant que cela n'arrive.

15. Modifications de cette politique

Nous publions des versions mises à jour de temps à autre.

Nous ne te montrerons jamais une version plus ancienne que celle dont tu disposes déjà. Les mises à jour n'avancent que vers l'avant.
Lorsqu'une modification te concerne de manière significative, nous t'en informerons dans l'application.

16. Contact

privacy@tokklr.com pour tout ce qui concerne cette politique. Lis-la conjointement avec notre Contrat d'utilisation et de licence.

Partage du classement de classe. Si ton enseignant active le partage pour une classe, ses membres peuvent exporter une image du classement (positions, noms affichés et séries) en dehors de l'application. Les noms affichés des membres de moins de 13 ans ne figurent jamais dans cet export.