Confidentialité

• Ce que nous conservons : votre adresse e-mail, votre nom et votre langue, ce que vous jouez, et ce que vous faites dans vos groupes : les œuvres que vous ajoutez, vos avis, commentaires et votes, vos disponibilités, et les partitions que vous déposez.
• Qui le voit : votre groupe voit votre nom, ce que vous jouez et ce que vous y partagez, y compris qui a donné un avis ou voté sur une œuvre, mais jamais l’avis ni le vote lui-même. Seuls ses admins voient votre adresse e-mail, votre numéro de téléphone et toute note privée à votre sujet. Nous ne vendons jamais votre adresse et ne l’utilisons jamais à des fins publicitaires.
• Combien de temps : votre compte, jusqu’à ce que vous le supprimiez. Ce que vous faites dans un groupe, tant que vous en êtes membre. Supprimer votre compte retire votre nom de tout ce qui reste dans vos groupes.
• Ce que vous pouvez faire : modifier vos informations ou supprimer votre compte sur votre profil, désactiver la mesure d’audience sur cette page, ou écrire à hello@upbeat.page.

La politique complète suit.

Upbeat est exploité par Ben Leavett EI (entrepreneur individuel), sous le nom commercial Cadence Digital, SIRET 104 365 267 00012, [adresse] (« nous »). Nous sommes responsables du traitement des données personnelles décrites ici.

Pour toute question sur vos données, écrivez à hello@upbeat.page. Nous répondons sous un mois.

Votre compte. Votre adresse e-mail, qui vous sert à vous connecter. Votre nom et la langue dans laquelle vous lisez Upbeat. Un numéro de téléphone, si vous ou un·e admin de votre groupe en ajoutez un. La date à laquelle vous nous avez rejoints.

Votre place dans chaque groupe. Si vous êtes admin ou membre, et ce que vous jouez. Si un·e admin ajoute une note privée à votre sujet (par exemple « absent·e jusqu’en mars »), nous la conservons aussi. Et la date de votre dernière visite dans le groupe, et celle de la visite d’avant, qui servent uniquement à vous montrer ce qui est nouveau depuis votre dernière visite.

Ce que vous faites dans un groupe. Les œuvres que vous ajoutez, les avis que vous leur donnez, vos commentaires, vos votes sur une présélection, les créneaux où vous êtes disponible, les dates qu’un·e admin inscrit au calendrier et les partitions que vous déposez.

Si l’on vous invite. L’invitation contient votre adresse e-mail et peut contenir un numéro de téléphone, un instrument et une note de l’admin. Si vous rejoignez le groupe avec cette adresse, ces informations rejoignent votre fiche de membre. Sinon, elles restent attachées à l’invitation jusqu’à ce qu’un·e admin la retire.

Ce que garde votre navigateur. Quelques petits cookies qui vous gardent connecté·e et se souviennent de l’endroit où vous étiez (voir Cookies ci-dessous). Un autre, que PostHog utilise pour compter les visites de façon anonyme, sauf si vous désactivez la mesure d’audience.

Nous ne demandons rien d’autre et ne voulons rien d’autre : ni date de naissance, ni adresse postale, ni moyen de paiement.

• Tout le groupe voit votre nom, ce que vous jouez, votre rôle, les œuvres que vous ajoutez, vos commentaires (avec votre nom) et votre nom en face des créneaux où vous êtes disponible.
• Les avis et les votes de présélection sont montrés aux membres sous forme de totaux : ils ne voient pas quel avis ou quel vote vous avez donné. Les admins voient aussi qui a donné quel avis lorsqu’ils créent une présélection.
• L’activité récente du groupe, sur sa page d’accueil, montre à tout le groupe qui a donné un avis, voté ou commenté une œuvre, et qui a ajouté des œuvres, des dates ou des fichiers. Elle vous nomme, jamais l’avis ni le vote lui-même.
• Seuls les admins du groupe voient votre adresse e-mail, votre numéro de téléphone et toute note privée écrite à votre sujet.
• Toute personne qui a le lien d’un groupe peut voir le nom du groupe et le nom de ses admins sur la page pour le rejoindre.
• Nous voyons une vue d’ensemble de chaque groupe (son nom, sa taille, ce qu’il joue et à quel point il utilise Upbeat) pour faire fonctionner et améliorer le service. Elle ne nous dit pas qui vous êtes.

En dehors de nos réponses à ce que vous nous écrivez, nous n’envoyons que ceux-ci. Le code de connexion, les invitations et les nouvelles dates partent parce que quelqu’un les a demandés à ce moment-là ; le message de bienvenue répond à ce que vous venez de faire ; le rappel part parce que deux jours se sont écoulés :

• Votre code de connexion, quand vous le demandez. Il ne contient qu’un code.
• Une invitation, quand quelqu’un d’un groupe invite votre adresse. Une au plus par groupe. Chaque invitation contient un lien pour ne plus recevoir aucune invitation, de quelque groupe que ce soit.
• Un message de bienvenue, une seule fois : quand vous finissez de créer votre premier groupe, ou quand vous rejoignez votre premier groupe. Il dit ce que vous pouvez y faire et renvoie au groupe. Jamais pour un groupe suivant.
• Un rappel, une fois par groupe, deux jours après que vous l’avez créé ou rejoint, et seulement si quelque chose vous y attend encore : par exemple des œuvres à ajouter, une présélection à voter ou des dates que vous n’avez pas encore consultées. Si rien ne vous attend, rien n’est envoyé. Chaque rappel contient un lien qui arrête tous les rappels à votre adresse, quel que soit le groupe, sans connexion ; il n’arrête ni les codes de connexion, ni les invitations, ni les nouvelles dates.
• De nouvelles dates, quand un·e admin ajoute des répétitions ou des concerts et choisit de prévenir le groupe. [Tant qu’aucun lien de désinscription n’existe : si vous préférez ne pas les recevoir, demandez-le à l’admin de votre groupe ou écrivez-nous.]

Nous ne vendons jamais votre adresse et ne l’utilisons jamais à des fins publicitaires.

Quand quelqu’un de votre groupe demande à Upbeat de proposer des œuvres, nous envoyons à Anthropic (l’éditeur du modèle d’IA qui rédige les propositions) une description du groupe, pour qu’il propose des œuvres que vous pouvez vraiment jouer : le nom du groupe, ses instruments, ce qu’il dit aimer jouer, les œuvres qu’il a déjà, le nom de ses programmes passés et les raisons données par les membres pour écarter certaines œuvres. Nous n’envoyons ni nom, ni adresse e-mail, ni numéro de téléphone, ni commentaire, note ou avis.

Nous comptons toujours, de façon anonyme, l’usage d’Upbeat : quelles pages sont ouvertes et quelles fonctions sont utilisées, afin de voir ce qui marche et ce qui ne marche pas. Nous utilisons PostHog, hébergé dans l’Union européenne. Cette mesure utilise un identifiant aléatoire que PostHog attribue à votre navigateur, et aucune personne : elle ne sait pas qui vous êtes. Nous la faisons sur la base de notre intérêt légitime, dans le cadre de l’exemption de la CNIL pour la mesure d’audience, et c’est pourquoi elle ne demande pas de consentement.

Ce que reçoit PostHog est volontairement restreint :

• Un identifiant aléatoire pour votre navigateur, qui ne dit rien de qui vous êtes. Son cookie dure 13 mois au plus.
• Ce qui s’est passé, selon une liste fixe : « une œuvre a reçu un avis », « une présélection a été créée », etc., avec un nombre ou un choix quand c’est utile (par exemple le niveau de l’avis). Jamais ce que quelqu’un a écrit.
• Le type de page, jamais son adresse réelle. Les adresses d’Upbeat contiennent la clé de votre groupe : nous n’envoyons que leur forme, par exemple « la page pour rejoindre un groupe ».
• Votre navigateur, le type d’appareil et la taille de l’écran. Votre adresse IP parvient à PostHog pendant la transmission, mais nous lui demandons de ne pas s’en servir pour vous localiser, et il ne le fait pas.

PostHog ne reçoit jamais votre groupe, son nom ni aucun lien vers lui, et n’enregistre jamais votre écran. Il conserve ce qu’il reçoit 25 mois au plus.

Avec votre accord, nous relions aussi cette mesure à votre compte, par un numéro interne qui vous représente, jamais votre nom ni votre adresse e-mail, pour que votre téléphone et votre ordinateur comptent comme une seule personne. Nous vous le demandons quand vous êtes connecté·e, et vous pouvez changer d’avis à tout moment sur cette page.

Vous pouvez désactiver la mesure d’audience ici, et alors rien n’est envoyé à PostHog. Dans tous les cas, Upbeat fonctionne exactement de la même façon.

Jusqu’où chacun va, compté sur notre propre serveur. Pour voir où l’on s’arrête en créant un groupe ou en le rejoignant, Upbeat note sur son propre serveur les étapes franchies et quand : par exemple qu’un lien de groupe a été ouvert, qu’une adresse a ensuite été confirmée, puis que la personne a rejoint le groupe. Avant toute connexion, ces étapes sont reliées par un identifiant aléatoire dans un cookie (upbeat_visitor), déposé à l’ouverture du lien d’un groupe ; il ne dit rien de qui vous êtes et n’est jamais envoyé à PostHog ni à personne. Personne n’est nommé, et cela s’arrête si vous désactivez la mesure d’audience.

Fonctionnalités en test. Pour proposer une fonctionnalité à certains comptes avant les autres, nous pouvons inscrire leurs identifiants de compte dans PostHog. Upbeat consulte cette liste sur son propre serveur : rien ne part vers PostHog à votre sujet pour cela, que la mesure d’audience soit activée ou non.

Nous faisons appel à ces prestataires, qui ne traitent les données que sur nos instructions :

Le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne. Vercel, Neon, Resend et Anthropic sont des sociétés américaines : pour Vercel, nous nous appuyons sur les clauses contractuelles types de la Commission européenne ; pour Neon, Resend et Anthropic, sur [base à confirmer].

Spotify et SoundCloud. Si vous appuyez sur Écouter, votre navigateur charge le lecteur de cet enregistrement depuis Spotify ou depuis SoundCloud, selon le lien. Leur propre politique de confidentialité s’applique alors. Rien n’est chargé depuis l’un ou l’autre avant que vous n’appuyiez.

Liens courts SoundCloud. Si vous enregistrez une œuvre avec un lien court SoundCloud (on.soundcloud.com), notre serveur demande à SoundCloud vers quel enregistrement il mène, pour conserver le lien complet. Cette requête ne contient que le lien, et rien sur vous.

Liens externes. Trouver un enregistrement et Trouver la partition ouvrent une recherche sur Spotify ou IMSLP dans votre navigateur, seulement quand vous cliquez. Lire l’enregistrement ouvre le lien qu’un membre a enregistré pour cette œuvre, où qu’il mène, là aussi seulement quand vous cliquez.

Les cinq premiers sont strictement nécessaires au fonctionnement d’Upbeat, et les deux derniers sont exemptés en tant que mesure d’audience anonyme ; aucun ne demande de consentement. Relier votre usage à votre compte en demande un, et vous est demandé à part.

• Votre compte est conservé jusqu’à ce que vous le supprimiez.
• Ce que vous faites dans un groupe (avis, commentaires, votes, disponibilités) est conservé tant que vous en êtes membre, tout comme la date de votre dernière visite dans le groupe. Les avis de plus de douze mois ne comptent plus, mais sont conservés jusqu’à ce que vous quittiez le groupe ou supprimiez votre compte.
• Les codes de connexion sont valables dix minutes. [Les codes inutilisés sont supprimés au bout de [durée].]
• Un groupe supprimé peut être restauré par ses admins pendant 30 jours. [Pour l’instant, il n’est pas effacé ensuite ; nous effacerons les groupes supprimés au bout de [durée].]
• Les invitations sont conservées jusqu’à ce que la personne rejoigne le groupe ou qu’un·e admin les retire.
• Si vous bloquez les invitations à votre adresse, nous gardons cette adresse sur une liste afin de tenir cet engagement.
• Les données de mesure d’audience sont conservées par PostHog 25 mois au plus.

Quitter un groupe, ou en être retiré·e, supprime votre fiche de membre : votre rôle, ce que vous jouez, la note privée à votre sujet, la date de votre dernière visite, ainsi que vos avis, commentaires, votes et disponibilités dans ce groupe. Les œuvres que vous avez ajoutées restent dans la bibliothèque du groupe, sans votre nom.

Supprimer votre compte (depuis votre profil) supprime votre compte et fait de même dans chacun de vos groupes. Les œuvres que vous avez ajoutées et les partitions que vous avez déposées restent dans les groupes, sans votre nom. Si vous êtes le ou la seule admin d’un groupe, il vous sera demandé de nommer quelqu’un d’autre admin d’abord, pour que le groupe ne se retrouve pas sans admin.

Vous pouvez nous demander de vous montrer les données que nous détenons sur vous, de les corriger, de les supprimer, d’en limiter l’usage ou de vous y opposer, ou de vous les transmettre dans un format réutilisable. Vous pouvez retirer votre consentement au lien avec votre compte, ou désactiver la mesure d’audience, à tout moment sur cette page.

Vous pouvez faire une partie de cela vous-même : modifier votre nom et votre langue sur votre profil, votre numéro de téléphone et votre instrument sur la page Membres de votre groupe, et supprimer votre compte depuis votre profil. Pour tout le reste, écrivez à hello@upbeat.page. Nous pourrons vérifier que la demande vient bien de vous, par un e-mail à votre adresse.

Si vous estimez que nous n’avons pas traité vos données correctement, vous pouvez adresser une réclamation à la CNIL (cnil.fr) ou à l’autorité de protection des données de votre pays.

Upbeat n’est pas destiné aux enfants de moins de 15 ans sans l’accord d’un parent ou d’un tuteur.

Si nous changeons la façon dont nous utilisons vos données, nous mettrons cette page et sa date à jour. Si le changement est important, nous vous le dirons dans Upbeat avant qu’il ne s’applique.