Politique de confidentialité
Dernière mise à jour : 31 octobre 2026
Armonia est une archive d'étude musicale dotée d'un assistant IA. Cette page explique quelles données nous traitons, pourquoi, avec qui nous les partageons et comment vous pouvez les contrôler. En bref : nous ne collectons que ce qui est nécessaire au fonctionnement de votre compte, nous ne faisons ni publicité ni profilage, et vous pouvez tout exporter ou supprimer quand vous le souhaitez.
Qui est le responsable du traitement
Le responsable du traitement est l'exploitant du site. Pour toute demande relative à la confidentialité, écrivez à ….
Quelles données nous traitons et pourquoi
| Données | À quoi elles servent | Base juridique |
|---|---|---|
| Adresse e-mail | Identifier votre compte et vous permettre de vous connecter. Nous ne vous envoyons pas d'e-mails. | Exécution du service que vous avez demandé (art. 6.1.b RGPD) |
| Si vous vous connectez avec Google ou Apple : l'identifiant de votre compte auprès de ce service et l'e-mail qu'il nous communique (avec Apple, il peut s'agir d'une adresse anonyme de redirection) | Vous reconnaître lorsque vous vous connectez avec ce service. Nous ne recevons ni le mot de passe, ni la photo, ni les contacts. | Exécution du service |
| Mot de passe | Nous ne le recevons jamais : votre navigateur le transforme avec un algorithme lent (PBKDF2, 600 000 itérations) et nous ne conservons que l'empreinte de ce résultat. Il en va de même pour le code de récupération. | Exécution du service |
| Contenus que vous créez ou importez : projets, notes, fiches, patterns, images, audio, PDF et leur texte indexé | Les conserver et vous les afficher. Ils ne sont visibles que par votre compte. | Exécution du service |
| Textes et images que vous envoyez à l'assistant | Obtenir la réponse du fournisseur du modèle d'IA (voir ci-dessous). Les images ne sont envoyées qu'après que vous avez donné votre consentement dans le chat. | Exécution du service |
| Compteurs d'utilisation : nombre de requêtes par jour, jetons et coût estimé par mois et par compte | Appliquer les limites de l'offre gratuite et le plafond de dépenses mensuel. | Exécution du service et intérêt légitime à assurer la viabilité du service (art. 6.1.f) |
| Demandes et signalements que vous envoyez à l'exploitant (type, titre, description, la section du site où vous vous trouviez si vous la choisissez) | Les lire, vous répondre et améliorer le service. Seuls vous et l'exploitant du site pouvez les voir. | Exécution du service et intérêt légitime à l'améliorer (art. 6.1.f) |
| Statistiques de fréquentation anonymes : nombre d'ouvertures de chaque section par jour, pays (déduit par Cloudflare), type d'appareil (ordinateur, tablette, téléphone) et site d'origine ; les jours où chaque compte ouvre le site | Comprendre comment le site est utilisé et l'améliorer. Les statistiques de fréquentation ne sont que des totaux : pas de cookies, pas d'adresse IP, aucun lien avec le compte. Les jours de connexion restent liés au compte et sont supprimés avec lui. | Intérêt légitime à améliorer le service (art. 6.1.f) |
| Empreinte chiffrée de l'adresse IP (jamais l'IP en clair) | Limiter les tentatives de connexion et les inscriptions répétées. | Intérêt légitime à la sécurité (art. 6.1.f) |
| Uniquement lorsque vous créez un compte avec e-mail et mot de passe : signaux techniques du navigateur et adresse IP analysés par la vérification anti-robot Cloudflare Turnstile | Bloquer les inscriptions automatisées. Le résultat nous indique seulement « réussie » ou « échouée » ; nous ne conservons pas ces données. | Intérêt légitime à la sécurité (art. 6.1.f) |
Nous ne demandons ni nom, ni date de naissance, ni adresse, ni données de paiement. Nous ne vendons pas de données et ne les utilisons pas à des fins publicitaires.
Clé personnelle (Anthropic)
Si vous saisissez votre propre clé API Anthropic, elle reste enregistrée uniquement dans votre navigateur. À chaque requête à l'assistant, elle transite par notre serveur uniquement pour être transmise à Anthropic : nous ne l'enregistrons pas et ne la journalisons pas. Les requêtes effectuées avec votre clé sont régies par votre contrat avec Anthropic. Lorsque vous vous déconnectez du compte, la clé est supprimée du navigateur.
Prestataires qui traitent des données pour notre compte
- Cloudflare, Inc. (États-Unis) : héberge le site, la base de données, les fichiers et les protections contre les abus, y compris la vérification anti-robot Turnstile affichée lorsque vous créez un compte avec e-mail. Les données peuvent être stockées sur des serveurs situés hors de l'Union européenne ou y transiter.
- Google LLC et Apple Inc. (États-Unis), uniquement si vous choisissez « Continuer avec Google » ou « Continuer avec Apple » : ils vérifient votre identité sur leurs propres sites et nous communiquent l'identifiant et l'e-mail, conformément à leurs politiques de confidentialité.
- Anthropic PBC (États-Unis) : génère les réponses de l'assistant à partir des textes et des images que vous envoyez.
- Google : le site charge les polices de caractères depuis Google Fonts, qui reçoit votre adresse IP. Si vous ouvrez une vidéo YouTube dans le site, le lecteur (domaine youtube-nocookie.com) est chargé par YouTube/Google selon ses propres règles. Lorsque vous collez un lien YouTube, notre serveur demande à YouTube uniquement le titre de la vidéo, sans aucune donnée vous concernant.
Les dons transitent par PayPal (page PayPal.me, en dehors de ce site) : PayPal traite les données de paiement en tant que responsable de traitement autonome, conformément à sa politique de confidentialité. Le donateur peut voir le nom du titulaire du compte ; nous ne recevons de PayPal que les informations standard sur le paiement et nous ne les relions pas à votre compte sur le site.
Le transfert vers les États-Unis s'effectue avec les garanties prévues par le RGPD adoptées par ces prestataires (Cadre de protection des données UE-États-Unis ou clauses contractuelles types, selon le prestataire).
Pendant combien de temps
- Compte et contenus : jusqu'à ce que vous supprimiez le compte. La suppression efface immédiatement l'e-mail, les empreintes du mot de passe et du code, les liens avec Google et Apple, les contenus, les fichiers, les livres, les demandes et signalements, les sessions et les compteurs journaliers.
- Demandes et signalements : jusqu'à ce que vous supprimiez le compte (vous pouvez retirer ceux qui n'ont pas encore été pris en charge).
- Sessions de connexion : 30 jours après le dernier renouvellement, puis elles expirent.
- Jours où un compte a ouvert le site : 13 mois, puis ils sont supprimés (immédiatement si vous supprimez le compte). Les statistiques de fréquentation anonymes subsistent sous forme de totaux.
- Compteurs des tentatives de connexion : valables par fenêtres d'une heure au maximum et supprimés périodiquement après leur expiration.
- Totaux mensuels de dépenses de l'assistant : ils subsistent à titre de donnée comptable liée uniquement à un identifiant aléatoire ; après la suppression du compte, ils ne peuvent plus être reliés à votre e-mail.
Cookies et données dans le navigateur
Nous utilisons deux cookies techniques, qui ne nécessitent pas de consentement : arm_s vous maintient connecté à votre compte ; arm_o n'existe que quelques minutes pendant que vous vous connectez avec Google ou Apple et sert à vérifier que le retour depuis ce service correspond bien à votre navigateur. Dans le navigateur (localStorage et IndexedDB) restent le thème, les préférences de l'interface, la copie hors ligne de vos données et, si vous l'avez saisie, la clé personnelle. À la déconnexion du compte, nous effaçons tout sauf le thème et le menu. Le cadre anti-robot de Cloudflare Turnstile, chargé uniquement dans le formulaire « Créer un compte », est un service de sécurité qui n'utilise ni cookies publicitaires ni suivi entre différents sites. Nous n'utilisons ni cookies de profilage ni outils publicitaires.
Sécurité
Connexion chiffrée (HTTPS), mots de passe jamais reçus en clair, protection contre les requêtes provenant d'autres sites, limites sur les tentatives de connexion. Aucun système n'est parfait : si vous soupçonnez un accès non autorisé, changez votre mot de passe et écrivez-nous.
Vos droits
Vous pouvez accéder à vos données et les exporter (bouton « Exporter l'archive »), les rectifier, les supprimer (« Compte » → « Supprimer le compte »), limiter le traitement fondé sur l'intérêt légitime ou vous y opposer, et en demander la portabilité en écrivant à …. Vous avez également le droit d'introduire une réclamation auprès de l'autorité italienne de protection des données (Garante per la protezione dei dati personali) (garanteprivacy.it).
Âge minimum
Le service est réservé aux personnes âgées d'au moins 14 ans.
Modifications
Si nous modifions cette politique, nous mettons à jour la date en haut de la page ; pour les changements importants, nous le signalons sur le site.