Politique de confidentialité
Qui sommes-nous ?
L’adresse de notre site Web est : https://maxitabs.com.
1/ Utilisation des données personnelles collectées
Modes d'authentification
Maxitabs utilise l'authentification soit par la création d'un compte avec identifiant et mot de passe soit par l'utilisation de l'API Facebook Login.
Maxitabs utilise le plugin WordPress Social Login (http://miled.github.io/wordpress-social-login/userdata.html) afin de gérer cette authentification via Facebook Login. Le plugin récupère les données de l'utilisateur Facebook suivantes : Image de profil, email et nom.
Aucune action sur le compte Facebook de l'utilisateur n'est effectuée par Maxitabs.
Note du 30/10/2023 : Maxitabs ne permet plus la création d'un compte par l'API Facebook mais a laissé en place le système d'authentification par cette API pour les anciens compte Maxitabs utilisant Facebook Login.
Achat de Packs
Lors d'un achat d'un pack, des données personnelles sont stockés via le plugin Easy Digital Download.
Ces données sont stockées sur le serveur Maxitabs pour conserver un historique des paiements et factures de nos clients. Ces données personnelles ne sont pas utilisées dans un autre objectif.
Abonnements
Lors d'un abonnement à Maxitabs, des données personnelles sont stockés via le plugin Paid Membership Pro.
Ces données sont stockées sur le serveur Maxitabs pour conserver un historique des paiements et factures de nos clients. Ces données personnelles ne sont pas utilisées dans un autre objectif.
Le paiement de votre abonnement ou de votre achat peut être effectué via Stripe ou PayPal, selon le moyen de paiement que vous choisissez.
Commentaires
Quand vous laissez un commentaire sur notre site web, les données inscrites dans le formulaire de commentaire, mais aussi votre adresse IP et l’agent utilisateur de votre navigateur sont collectés pour nous aider à la détection des commentaires indésirables.
Formulaires de contact
Nos formulaires de contact ne stockent pas d'informations sur nos serveurs. Les formulaires de contact et les informations qui vous sont demandés dans ces formulaires sont transmis directement par émail à Maxitabs.
Le formulaire de contact et la page Support Premium sont protégés par Google reCAPTCHA, un service qui nous permet de nous protéger contre les soumissions automatisées (spam/robots). Ce service peut collecter des informations sur votre navigateur et vos interactions avec la page. En savoir plus : https://policies.google.com/privacy
Quiz de niveau
Si vous complétez le quiz de niveau musical proposé sur le site, les informations que vous renseignez (nom, entreprise le cas échéant, email, téléphone) ainsi que vos réponses et votre score sont stockées sur le serveur Maxitabs. Ces données ne sont pas transmises à un tiers.
Assistant conversationnel (IA), microphone et analyse d'accords
Maxitabs propose un assistant conversationnel basé sur l'intelligence artificielle. Lorsque vous utilisez cet assistant, votre message, l'historique récent de la conversation, le contexte de la page consultée ainsi que certaines informations de votre profil d'apprentissage (instrument choisi, genre musical préféré, cours suivis, dernières partitions et leçons consultées, accords rencontrés, niveau de progression) sont transmis à notre service d'intelligence artificielle afin de vous fournir une réponse personnalisée.
Maxitabs propose également un outil d'analyse d'accords à partir de l'écoute d'un instrument. Cet outil vous demande l'autorisation d'accéder au microphone de votre appareil. Si vous l'autorisez, l'enregistrement audio réalisé est transmis à notre service d'analyse afin d'en détecter les accords joués. Cet enregistrement est utilisé uniquement dans le but de réaliser cette analyse.
Vous pouvez à tout moment refuser l'accès au microphone depuis les réglages de votre navigateur ou de votre appareil, et vous n'êtes pas obligé d'utiliser l'assistant conversationnel ou l'outil d'analyse d'accords pour profiter du reste du site.
Cookies
Si vous déposez un commentaire sur notre site, il vous sera proposé d’enregistrer votre nom, adresse de messagerie et site web dans des cookies. C’est uniquement pour votre confort afin de ne pas avoir à saisir ces informations si vous déposez un autre commentaire plus tard. Ces cookies expirent au bout d’un an.
Si vous avez un compte et que vous vous connectez sur ce site, un cookie temporaire sera créé afin de déterminer si votre navigateur accepte les cookies. Il ne contient pas de données personnelles et sera supprimé automatiquement à la fermeture de votre navigateur.
Lorsque vous vous connecterez, nous mettrons en place un certain nombre de cookies pour enregistrer vos informations de connexion et vos préférences d’écran. La durée de vie d’un cookie de connexion est de deux jours, celle d’un cookie d’option d’écran est d’un an. Si vous cochez « Se souvenir de moi », votre cookie de connexion sera conservé pendant deux semaines. Si vous vous déconnectez de votre compte, le cookie de connexion sera effacé.
En modifiant ou en publiant un article, un cookie supplémentaire sera enregistré dans votre navigateur. Ce cookie ne comprend aucune donnée personnelle. Il indique simplement l’identifiant de l’article que vous venez de modifier. Il expire au bout d’un jour.
Google Analytics et Google Tag Manager, les outils utilisés pour le suivi des performances du site, déposent des cookies pour suivre l'activité. Un bandeau de consentement vous permet d'accepter ou de refuser ces cookies de mesure d'audience et de publicité ; en cas de refus, leur dépôt est bloqué.
Google AdSense, utilisé pour afficher des publicités sur certaines pages du site, peut également déposer des cookies à des fins de personnalisation publicitaire.
Contenu embarqué depuis d’autres sites
Les partitions et cours de Maxitabs peuvent inclure des contenus intégrés tels que des images et des liens vers nos partenaires (Woodbrass, Amazone). Aucune données personnelles vous concernant n'est transmit à ces partenaires. Le contenu intégré depuis d’autres sites se comporte de la même manière que si le visiteur se rendait sur cet autre site.
Ces sites web pourraient collecter des données sur vous, utiliser des cookies, embarquer des outils de suivis tiers, suivre vos interactions avec ces contenus embarqués si vous disposez d’un compte connecté sur leur site web.
Statistiques et mesures d’audience
Maxitabs utilise Google Analytics et Google Tag Manager pour mesurer son audience, ses performances et ses ventes. Pour les utilisateurs connectés, certaines informations telles que l'adresse email et le niveau d'adhésion peuvent être transmises à ces outils afin d'analyser le comportement et les achats sur le site.
Maxitabs utilise également Google AdSense pour afficher des publicités sur certaines pages, notamment sur les pages de partitions et de genres musicaux. Ce service peut collecter des données à des fins de personnalisation publicitaire.
Email marketing et gestion de la relation client (Brevo)
Maxitabs utilise le service Brevo (anciennement Sendinblue) pour gérer sa communication par email avec ses membres et suivre l'activité liée aux achats et à l'utilisation du site.
Lorsque vous créez un compte, modifiez votre profil ou changez de niveau d'adhésion, votre adresse email et votre niveau d'adhésion sont transmis à Brevo afin de maintenir votre fiche contact à jour. Des informations liées à vos achats (montant, type d'achat) peuvent également être transmises à Brevo à des fins de suivi commercial.
Vous pouvez refuser de recevoir des emails marketing de Maxitabs en décochant la case « Accepte de recevoir des e-mails de Maxitabs » dans Compte -> Réglages : cette action arrête l'envoi d'emails marketing, mais votre fiche contact (email et niveau d'adhésion) reste présente chez Brevo tant que votre compte Maxitabs existe, à des fins de gestion de la relation client.
Une case séparée « J'accepte le suivi de l'ouverture des emails Maxitabs (pixel) » vous permet d'accepter ou de refuser spécifiquement le suivi d'ouverture de nos emails. Ce choix est transmis à Brevo et respecté.
2/ Utilisation et transmission de vos données personnelles
Maxitabs partage ses données avec les fournisseurs suivants :
- Stripe : pour le paiement
- PayPal : pour le paiement
- Meta (Facebook) API : pour l'authentification via l'API Facebook Login
- Brevo : pour la communication par email et le suivi commercial
- Google (Analytics, Tag Manager, AdSense, reCAPTCHA) : pour la mesure d'audience, la publicité et la protection contre les robots
Stripe
Maxitabs utilise le système sécurisé de paiement en ligne Stripe. Maxitabs échange avec ce fournisseur les données nécessaires à la réalisation d'un paiement en ligne.
https://stripe.com/fr/privacy
PayPal
Maxitabs propose également le paiement en ligne via PayPal. Maxitabs échange avec ce fournisseur les données nécessaires à la réalisation d'un paiement en ligne.
https://www.paypal.com/fr/webapps/mpp/ua/privacy-full
META (Facebook) API
Maxitabs utilise le plugin WordPress Social Login (http://miled.github.io/wordpress-social-login/userdata.html) afin de gérer cette authentification via Facebook Login. Le plugin récupère les données de l'utilisateur Facebook suivantes : Image de profil, email et nom.
Aucune action sur le compte Facebook de l'utilisateur n'est effectuée par Maxitabs.
Note du 30/10/2023 : Maxitabs ne permet plus la création d'un compte par l'API Facebook mais a laissé en place le système d'authentification par cette API pour les anciens compte Maxitabs utilisant Facebook Login.
https://transparency.meta.com/fr-fr/
Brevo
Maxitabs utilise Brevo pour la gestion de sa relation client et l'envoi d'emails. Les données transmises à Brevo sont détaillées dans la section « Email marketing et gestion de la relation client (Brevo) » ci-dessus.
https://www.brevo.com/fr/legal/privacypolicy/
Google (Analytics, Tag Manager, AdSense, reCAPTCHA)
Maxitabs utilise plusieurs services de Google : Google Analytics et Google Tag Manager pour la mesure d'audience, Google AdSense pour l'affichage de publicités, et Google reCAPTCHA pour la protection de certains formulaires contre les robots.
https://policies.google.com/privacy
Durées de stockage de vos données
Si vous laissez un commentaire, le commentaire et ses métadonnées sont conservés indéfiniment. Cela permet de reconnaître et approuver automatiquement les commentaires suivants au lieu de les laisser dans la file de modération.
Pour les utilisateurs et utilisatrices qui s’enregistrent sur notre site (si cela est possible), nous stockons également les données personnelles indiquées dans leur profil. Tous les utilisateurs et utilisatrices peuvent voir, modifier ou supprimer leurs informations personnelles à tout moment (à l’exception de leur nom d’utilisateur/ice). Les gestionnaires du site peuvent aussi voir et modifier ces informations.
Pour les achats de packs, vos données sont conservés durant la durée légale pour les données de facturation. Vous pouvez demander via le formulaire de contact, la suppression de ces informations.
Pour les abonnements, les données sont conservés tant que l'utilisateur n'a pas résilié son abonnement et effectué la demande de suppression de l'historique de ces données.
Votre fiche contact Brevo (email, niveau d'adhésion) est conservée tant que votre compte Maxitabs est actif, et supprimée lorsque vous supprimez votre compte.
Les droits que vous avez sur vos données
Si vous avez un compte ou si vous avez laissé des commentaires sur le site, vous pouvez demander à recevoir un fichier contenant toutes les données personnelles que nous possédons à votre sujet, incluant celles que vous nous avez fournies. Vous pouvez également demander la suppression des données personnelles vous concernant (pour les abonnement cela ne peut s'effectuer qu'après suppression du compte utilisateur). Cela ne prend pas en compte les données stockées à des fins administratives, légales ou pour des raisons de sécurité.
Transmission de vos données personnelles
Les commentaires des visiteurs peuvent être vérifiés à l’aide d’un service automatisé de détection des commentaires indésirables. Ce site utilise Antispam Bee pour effectuer cette opération. Apprenez comment les données de vos commentaires sont utilisées.
Des données peuvent être envoyées à Google Analytics et Google Tag Manager pour le suivi de l'activité du site, ainsi qu'à Brevo pour la gestion de la relation client, comme décrit ci-dessus.
Informations de contact
Pour toute question complémentaire relative à cette politique ou à la manière dont Maxitabs.com traite vos données personnelles, nous vous invitons à contacter notre délégué à la protection des données à l’adresse suivante : contact@maxitabs.com
3/Application mobile Maxitabs
Accès au microphone (accordeur)
L'Application intègre un accordeur qui nécessite l'accès au microphone de l'appareil.
Aucun enregistrement audio n'est effectué, conservé ni transmis. Le signal sonore capté est analysé en temps réel, directement sur l'appareil, dans le seul but de déterminer la fréquence fondamentale de la note jouée. Le flux audio est traité en mémoire vive puis immédiatement effacé ; il n'est écrit dans aucun fichier, n'est envoyé à aucun serveur — ni à ceux de Maxitabs, ni à un tiers — et ne fait l'objet d'aucune analyse de contenu, de voix ou d'environnement.
- Finalité : accorder un instrument de musique
- Base légale : votre consentement, matérialisé par l'autorisation système
- Données transmises : aucune
- Conservation : aucune (traitement en mémoire, à la volée)
L'accès au microphone n'est demandé qu'à la première ouverture de l'accordeur et n'est actif que pendant l'utilisation de cet écran. L'autorisation peut être retirée à tout moment depuis les réglages du système. L'Application reste alors pleinement utilisable, à l'exception de l'accordeur.
Mesure d'audience (Firebase Analytics)
Avec votre accord, l'Application mesure l'utilisation de ses fonctionnalités et des contenus consultés, afin d'orienter ses évolutions. Cette mesure est réalisée via Firebase Analytics, fourni par Google.
La collecte est désactivée par défaut. Elle n'est activée qu'après votre consentement explicite, recueilli lors du premier lancement de l'Application. Le refus n'a aucune conséquence sur le fonctionnement de l'Application.
- Données collectées : contenus ouverts (cours, partitions), fonctionnalités utilisées, recherches effectuées, ainsi que les identifiants techniques générés par Firebase. Aucune donnée directement identifiante n'est associée à ces événements.
- Finalité : mesure d'audience et amélioration du service
- Base légale : votre consentement (art. 6.1.a du RGPD ; art. 82 de la loi Informatique et Libertés)
- Conservation : 14 mois à compter de la collecte, conformément au paramétrage de conservation de la propriété Google Analytics associée
Vous pouvez retirer votre consentement à tout moment dans Paramètres › Confidentialité › Statistiques d'usage. Le retrait est aussi simple que l'acceptation : il interrompt immédiatement toute collecte et déclenche la suppression des identifiants de mesure générés sur l'appareil.
Rapports d'incident (Firebase Crashlytics)
L'Application transmet des rapports automatiques en cas d'erreur ou d'arrêt inattendu, via Firebase Crashlytics (Google). Ces rapports contiennent des informations techniques sur l'appareil, la version de l'Application et l'état du programme au moment de l'incident. Ils ne contiennent aucune donnée de contenu ni information directement identifiante.
- Finalité : détection et correction des dysfonctionnements, sécurité du service
- Base légale : intérêt légitime (art. 6.1.f du RGPD), consistant à assurer le bon fonctionnement et la fiabilité du service
- Conservation : 90 jours
Notifications
L'Application utilise Firebase Cloud Messaging (Google) pour vous informer des nouveaux contenus publiés. Un identifiant technique d'installation est généré à cette fin ; il ne permet pas de vous identifier directement et est supprimé à la désinstallation. Les rappels de travail que vous programmez sont générés localement par l'appareil et ne transitent par aucun serveur.
Ce service est désactivable dans Paramètres › Notifications.
Transferts hors Union européenne
Les traitements Firebase (mesure d'audience, rapports d'incident, notifications) impliquent un transfert de données vers Google Ireland Limited et, le cas échéant, vers les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par la certification de Google au titre du Data Privacy Framework UE–États-Unis.
Données stockées sur votre appareil
Les données suivantes restent sur votre appareil et ne sont transmises à aucun serveur :
| Donnée | Finalité | Stockage |
|---|---|---|
| Jeton d'authentification | Maintenir la session | Stockage sécurisé du système (Keystore) |
| Préférences (thème, filtres, onglet actif) | Confort d'utilisation | Stockage local applicatif |
| Contenus enregistrés hors connexion | Consultation sans réseau | Base de données locale |
| Rappels de travail | Notifications programmées par vous | Stockage local applicatif |
Elles sont supprimées lors de la désinstallation de l'Application ou de l'effacement de ses données depuis les réglages du système.
Authentification biométrique
Si vous activez cette option, la vérification est réalisée par le système d'exploitation de votre appareil. Aucune donnée biométrique (empreinte, visage) n'est transmise à l'Application ni à Maxitabs : celle-ci reçoit uniquement un résultat de vérification, réussite ou échec. Ces données ne quittent jamais votre appareil et restent sous le contrôle exclusif du système.
Suppression de votre compte
Vous pouvez demander la suppression de votre compte et des données associées depuis la rubrique « À propos › Supprimer mon compte » de l'Application, depuis votre espace personnel sur maxitabs.com, ou en écrivant à contact@maxitabs.com.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Ces droits s'exercent auprès de contact@maxitabs.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
4/ Informations supplémentaires
Comment nous protégeons vos données
Vos données transitent entre votre navigateur et nos serveurs via le protocole sécurisé HTTPS.
Vos données sont stockés sur un serveur hébergé et sécurisé par la société IONOS.
Procédures mises en œuvre en cas de fuite de données
Dans le cas d'une fuite de données par un acte malveillant, la procédure suivantes sera mise en place:
1./ Travail en coopération avec notre hébergeur IONOS pour comprendre comment une fuite de données à pu être réalisé.
2/ Identification si possible des éléments fuités
3/ En cas de fuite de données personnelles, les personnes impactés par les fuites seront prévenu par émail par la société Maxitabs.