Politique de confidentialité

Introduction

Timeside, LLC ("nous" ou "notre") exploite l'application mobile Concerts Remembered ("App"). Cette Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons tes informations lorsque tu utilises notre App.

Coordonnées

Timeside, LLC 730 I St. #200, Sacramento, CA 95814 Email : app@concertsremembered.com

1. Informations que nous collectons

Informations que tu nous fournis

• Informations de compte : Adresse email, prénom et identifiants d'authentification (lorsque tu t'inscris via Google Auth, Apple Sign-In ou email)
• Données de concerts : Noms d'artistes, informations sur les salles, dates, lieux, souvenirs personnels, notes, commentaires et autres informations liées aux concerts que tu choisis d'entrer
• Données d'importation : Lors de l'utilisation de notre fonction d'importation, le texte que tu colles (par exemple, depuis Notes), les fichiers que tu téléverses (CSV, photos, fichiers de calendrier, passes Apple Wallet) et les emails que tu transfères à ton adresse d'importation personnelle. Les fichiers multimédias (photos, passes, pièces jointes) sont traités de manière transitoire et supprimés sous 5 minutes — seules les données structurées extraites (artiste, salle, date) sont stockées.
• Photos : Images que tu téléverses pour documenter tes expériences de concerts
• Vidéos (Pro) : Fichiers vidéo que tu téléverses (jusqu'à 5 par concert, max. 5 minutes chacune). Les fichiers vidéo sont envoyés à Mux pour le transcodage et le streaming. Une miniature poster est générée et stockée dans Supabase Storage.
• Préférences utilisateur : Réglages de l'app et choix de personnalisation

Informations collectées automatiquement

• Informations sur l'appareil : Type d'appareil, système d'exploitation, version de l'App
• Analyses d'utilisation : Interactions avec les fonctionnalités, vues d'écran, mesures de performance de l'app collectées via Amplitude, et données de plantage collectées via Sentry (ID utilisateur uniquement, pas d'adresses email ni de contenu personnel de concerts)
• Données de performance : Temps de chargement, réactivité de l'app et mesures de performance technique

Informations que nous ne collectons PAS

• Nous ne collectons pas de données de géolocalisation précise ni d'adresses IP
• Nous ne suivons pas ton activité de navigation en dehors de l'App
• Nous ne collectons pas de données biométriques (l'authentification est gérée par Apple/Google)
• Nous ne vendons pas tes informations personnelles à des tiers
• Nous ne suivons pas le contenu spécifique de tes souvenirs de concerts, photos ou réflexions personnelles

2. Comment nous utilisons tes informations

Nous utilisons tes informations pour :

• Fournir, maintenir et améliorer la fonctionnalité de l'App
• Créer et gérer ton compte
• Stocker et synchroniser tes souvenirs de concerts entre les appareils
• Traiter les données d'importation en utilisant des services d'IA tiers (Google Gemini) pour extraire des informations structurées de concerts à partir de textes, photos et documents non structurés. Le traitement par IA est uniquement côté serveur ; tes données sont envoyées au fournisseur d'IA uniquement pour l'extraction et ne sont pas utilisées pour entraîner les modèles d'IA.
• Analyser les schémas d'utilisation anonymes pour améliorer l'expérience utilisateur (quelles fonctionnalités sont utilisées, taux de complétion, flux de navigation)
• Surveiller les performances de l'app et corriger les problèmes techniques
• Envoyer des communications liées au service (mises à jour importantes, alertes de sécurité)
• Répondre à tes demandes, questions et commentaires
• Détecter, prévenir et traiter les problèmes techniques

3. Base juridique du traitement (GDPR)

Pour les utilisateurs de l'Union européenne, nous traitons tes données personnelles sur la base de :

• Consentement : Tu nous as donné un consentement clair pour traiter tes données personnelles à des fins spécifiques
• Contrat : Le traitement est nécessaire pour remplir notre service envers toi
• Intérêts légitimes : Le traitement est dans nos intérêts légitimes (améliorer nos services) et ne prévaut pas sur tes droits

4. Partage et divulgation des données

Nous ne vendons PAS tes données

Nous ne vendons, louons ni n'échangeons tes informations personnelles à des tiers à des fins de marketing.

Prestataires de services tiers

Nous partageons des données limitées avec des prestataires de services qui nous aident à exploiter l'App :

Services d'authentification :

• Google Auth (pour la connexion Google)
• Apple Sign-In (pour l'authentification Apple)

Stockage cloud et base de données :

• Supabase (basé aux États-Unis) - stocke tes informations de compte et données de concerts avec chiffrement

Analyses produit et comportement utilisateur :

• Amplitude (basé aux États-Unis) - reçoit des données d'utilisation anonymes incluant les vues d'écran, interactions avec les fonctionnalités, ID utilisateur, type d'appareil et version de l'app
• Amplitude ne reçoit PAS : Ton adresse email, prénom, contenu de concerts (noms d'artistes, salles, dates), souvenirs personnels, photos ou toute information identifiable de concerts

Suivi des erreurs et monitoring des performances :

• Sentry (basé aux États-Unis) - reçoit les rapports de plantage, journaux d'erreurs, types d'appareils, version de l'app et mesures de performance
• Sentry ne reçoit PAS : Ton adresse email, prénom, contenu de concerts (noms d'artistes, salles, dates), souvenirs personnels, photos ou toute information identifiable de concerts

Gestion des abonnements et paiements :

• RevenueCat (basé aux États-Unis) - gère les achats d'abonnements in-app, la vérification des droits et le traitement des paiements. Reçoit ton ID utilisateur anonyme et les données de transaction d'achat d'Apple ou Google
• RevenueCat ne reçoit PAS : Ton adresse email, prénom, contenu de concerts, souvenirs personnels, photos ou toute information personnelle identifiable au-delà de ton ID utilisateur anonyme

Services de données de concerts :

• Setlist.fm - nous utilisons l'API de Setlist.fm pour rechercher et afficher les setlists de concerts. Nous stockons uniquement l'ID de référence Setlist.fm et l'URL ; le contenu réel du setlist est récupéré depuis Setlist.fm et affiché conformément à leurs conditions d'utilisation
• Ticketmaster - nous utilisons l'API Discovery de Ticketmaster pour trouver les concerts à venir des artistes que tu ajoutes à ton Radar. Nous envoyons les noms des artistes et ta localisation spécifiée (ville, état et rayon de recherche) à Ticketmaster pour trouver des événements pertinents. Ticketmaster renvoie des informations publiques sur les événements (dates, salles, URLs de billets) que nous t'affichons. Nous ne partageons pas ton email, tes informations de compte ni aucune autre donnée personnelle avec Ticketmaster

Traitement et streaming vidéo (fonction Pro) :

• Mux (basé aux États-Unis) - reçoit et traite les fichiers vidéo que tu téléverses pour le transcodage et le streaming adaptatif. Mux stocke ton contenu vidéo pendant la durée de ton abonnement actif (voir les Conditions d'utilisation pour les détails de conservation). Mux génère une miniature poster pour chaque vidéo.
• Mux ne reçoit PAS : ton adresse email, nom, détails de concerts ou toute information personnelle au-delà du fichier vidéo lui-même et d'un identifiant interne de ressource
• Politique de confidentialité de Mux : https://www.mux.com/privacy

Ces prestataires sont contractuellement obligés de protéger tes informations et de les utiliser uniquement pour les services qu'ils nous fournissent.

Exigences légales

Nous pouvons divulguer tes informations si la loi, une ordonnance judiciaire ou une autorité gouvernementale l'exige, ou pour :

• Protéger nos droits, propriété ou sécurité
• Prévenir la fraude ou les activités illégales
• Faire respecter nos Conditions d'utilisation

Fonctionnalité de partage

Lorsque tu utilises la fonctionnalité de partage de l'App pour partager des informations de concerts via des plateformes sociales, tu contrôles quelles informations sont partagées. Le contenu partagé est soumis à la politique de confidentialité de la plateforme destinataire.

5. Profil web public

Ce qui devient public

Lorsque tu actives un profil web public, les informations suivantes deviennent publiquement accessibles sur concertsremembered.app :

• Informations de profil : Nom d'utilisateur, nom d'affichage, bio, lieu et photo d'avatar
• Données de concerts : Pour les concerts que tu marques comme publics — nom de l'artiste, salle, date et ta note
• Contenu optionnel : Si activé, tes histoires (souvenirs, émotions, citations, réflexions avant/après) et photos

Ces informations sont visibles par n'importe qui sur internet sans nécessiter d'authentification.

Tes contrôles de confidentialité

Tu as un contrôle total sur ton profil public :

• Bascule principale : Active ou désactive ton profil public entier à tout moment
• Contrôle par concert : Chaque concert doit être individuellement marqué comme public
• Basculement de contenu : Choisis si tu veux afficher tes histoires et photos
• Détails du profil : Contrôle quelles informations personnelles (bio, lieu) afficher

Accès tiers au contenu public

Lorsque ton profil est public :

• Les moteurs de recherche (Google, Bing, etc.) peuvent indexer ton profil et contenu public
• N'importe qui peut visualiser, faire une capture d'écran ou partager des liens vers ton contenu public
• Des tiers peuvent mettre en cache ou archiver le contenu publiquement accessible
• Nous ne pouvons pas contrôler comment des tiers utilisent les informations disponibles publiquement

Rendre le contenu privé à nouveau

Lorsque tu désactives ton profil public ou rends du contenu privé :

• Le contenu est immédiatement retiré de notre site web public
• Les résultats des moteurs de recherche peuvent mettre du temps à se mettre à jour (typiquement des jours à des semaines)
• Les copies en cache ou archivées par des tiers peuvent persister au-delà de notre contrôle
• Nous te recommandons d'être réfléchi·e quant à ce que tu choisis de rendre public

6. Données d'abonnement et de paiement

Ce que nous collectons

Lorsque tu t'abonnes à Pro, nous collectons :

• Statut d'abonnement (actif, expiré ou annulé)
• Type d'abonnement (mensuel ou annuel)
• Dates d'achat et d'expiration
• Plateforme d'achat (Apple App Store ou Google Play)

Nous ne collectons ni ne stockons les détails de ta carte de paiement, ton adresse de facturation ou toute information financière. Tout le traitement des paiements est entièrement géré par Apple ou Google via leurs boutiques d'apps respectives.

Comment nous l'utilisons

Les données d'abonnement sont utilisées uniquement pour :

• Déterminer à quelles fonctionnalités tu as accès
• Afficher ton statut d'abonnement dans l'App
• Synchroniser tes droits entre les appareils

Traitement par des tiers

La gestion des abonnements est assurée par RevenueCat, qui agit comme intermédiaire entre notre App et Apple/Google. RevenueCat reçoit ton ID utilisateur anonyme et les données de transaction pour vérifier ton statut d'abonnement. La politique de confidentialité de RevenueCat régit leur traitement de ces données.

7. Stockage et sécurité des données

Où nous stockons tes données

• Nos serveurs sont situés aux États-Unis (infrastructure AWS)
• Nous ne transférons PAS tes données à l'international au-delà des opérations standard d'infrastructure cloud

Mesures de sécurité

Nous mettons en œuvre des mesures de sécurité raisonnables pour protéger tes informations, notamment :

• Chiffrement des données en transit et au repos
• Infrastructure serveur sécurisée
• Contrôles d'accès et authentification
• Évaluations de sécurité régulières
• Blocage d'adresses IP pour les analyses (pas de suivi de localisation)

Cependant, aucune méthode de transmission sur internet n'est sûre à 100 %. Bien que nous nous efforcions de protéger tes informations, nous ne pouvons pas garantir une sécurité absolue.

8. Conservation des données

Comptes actifs

Nous conservons tes données aussi longtemps que ton compte est actif ou que nécessaire pour te fournir nos services.

Cycle de vie du contenu vidéo (Pro)

• Abonnement actif : les vidéos sont stockées indéfiniment tant que ton abonnement Pro est actif
• Abonnement expiré (jours 1–30) : les vidéos restent visibles mais aucun nouvel envoi n'est accepté
• Archivé (jours 31–90) : les vidéos sont verrouillées (pas de lecture). Tu peux restaurer l'accès en te réabonnant
• Suppression (jour 91+) : les fichiers vidéo et les miniatures poster sont définitivement supprimés de Mux et de Supabase Storage. Cette action est irréversible.

Suppression du compte

Lorsque tu supprimes ton compte :

• Tes données sont supprimées immédiatement de nos serveurs actifs
• Tous les contenus vidéo sont immédiatement mis en file d'attente pour suppression de Mux et du stockage des posters
• Les copies de sauvegarde sont retirées sous 30 jours
• Les données d'analyses anonymes (sans aucune information identifiable) peuvent persister sous forme agrégée à des fins d'amélioration du produit

9. Tes droits et choix

Accès et contrôle

Tu as le droit de :

• Accéder à tes données personnelles via l'App
• Exporter tes données à tout moment en utilisant la fonction d'export
• Corriger les informations inexactes en modifiant ton profil ou tes entrées de concerts
• Supprimer tes données en supprimant des entrées de concerts spécifiques ou ton compte entier
• Te désinscrire du suivi des analyses dans les réglages de l'app

Suppression du compte

Tu peux supprimer ton compte :

• Dans l'app : Réglages > Gestion des données > Supprimer le compte
• Demande par email : Contacte app@concertsremembered.com

Communications marketing

Nous pouvons t'envoyer des e-mails de briefing pré-show facultatifs si tu choisis de les recevoir. Ces e-mails incluent des conseils sur la salle, des points forts du set et des informations sur les playlists pour tes prochains concerts. Tu peux les désactiver à tout moment dans les réglages ou via le lien de désabonnement dans chaque e-mail. Les notifications essentielles du service (comme la sécurité du compte) sont distinctes et peuvent toujours être envoyées si nécessaire.

10. Droits spécifiques à la région

Union européenne (GDPR)

Si tu es dans l'UE, tu as des droits supplémentaires :

• Droit d'accès : Demander une copie de tes données personnelles
• Droit de rectification : Corriger des données inexactes
• Droit à l'effacement : Demander la suppression de tes données ("droit à l'oubli")
• Droit à la limitation : Limiter la manière dont nous utilisons tes données
• Droit à la portabilité des données : Recevoir tes données dans un format portable
• Droit d'opposition : S'opposer au traitement de tes données
• Droit de retirer le consentement : Retirer le consentement à tout moment

Pour exercer ces droits, contacte-nous à app@concertsremembered.com.

Californie (CCPA)

Si tu es résident·e de Californie, tu as le droit de :

• Savoir quelles informations personnelles nous collectons, utilisons et divulguons
• Demander la suppression de tes informations personnelles
• Te désinscrire de la vente d'informations personnelles (note : nous ne vendons PAS d'informations personnelles)
• Bénéficier de la non-discrimination pour exercer tes droits de confidentialité

Confidentialité des enfants

L'App n'est pas destinée aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si nous découvrons que nous avons collecté des informations auprès d'un enfant de moins de 13 ans, nous les supprimerons immédiatement.

11. Cookies et suivi

L'App utilise des technologies de suivi minimales :

• Essentiels : Requis pour l'authentification et la fonctionnalité de l'App
• Analyses produit : Amplitude collecte des schémas d'utilisation anonymes (quelles fonctionnalités tu utilises, flux de navigation, durée de session) pour nous aider à comprendre comment améliorer l'app
• Suivi des erreurs : Sentry collecte les rapports de plantage, journaux d'erreurs, ID utilisateur anonyme, type d'appareil, plateforme et mesures de performance pour nous aider à corriger les bugs et améliorer la stabilité de l'app
• Performance : Données Web Vitals pour l'optimisation de la vitesse et de la réactivité de l'app

Nous n'utilisons PAS :

• Cookies publicitaires
• Suivi inter-sites
• Replay de session ou enregistrement d'écran
• Suivi de localisation ou géolocalisation par IP

12. Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous t'informerons des changements importants par :

• Publication de la nouvelle Politique de confidentialité dans l'App
• Envoi d'une notification par email (si tu as fourni un email)
• Affichage d'une notification dans l'app

Ton utilisation continue de l'App après les modifications indique l'acceptation de la Politique de confidentialité mise à jour.

13. Liens tiers

L'App peut contenir des liens vers des sites web ou services tiers. Nous ne sommes pas responsables des pratiques de confidentialité de ces tiers. Nous t'encourageons à consulter leurs politiques de confidentialité.

14. Transferts internationaux de données

Nos serveurs sont situés aux États-Unis. Si tu accèdes à l'App depuis l'extérieur des États-Unis, tes informations seront transférées, stockées et traitées aux États-Unis. En utilisant l'App, tu consens à ce transfert.

15. Notification de violation de données

En cas de violation de données qui affecte tes informations personnelles, nous allons :

• Notifier les utilisateurs affectés sous 72 heures après la découverte de la violation
• Fournir des informations sur les données affectées
• Décrire les mesures que nous prenons pour traiter la violation
• Te conseiller sur les mesures de protection que tu peux prendre

16. Nous contacter

Pour toute question, préoccupation ou demande concernant cette Politique de confidentialité ou tes données personnelles :

• Email : app@concertsremembered.com
• Adresse : Timeside, LLC, 730 I St. #200, Sacramento, CA 95814
• Contact protection des données : app@concertsremembered.com

Nous répondrons à ta demande sous 30 jours.

---

Résumé pour les utilisateurs

• Ce que nous collectons : Ton email, prénom, souvenirs de concerts, photos, vidéos (Pro), statut d'abonnement et analyses d'utilisation anonymes
• Pourquoi nous le collectons : Pour fournir la fonctionnalité de base de l'App, gérer ton abonnement et améliorer ton expérience
• Avec qui nous partageons : Uniquement les prestataires de services essentiels (authentification, stockage cloud, traitement vidéo, gestion des abonnements, analyses anonymes)
• Ton contrôle : Exporte tes données à tout moment, supprime ton compte instantanément, désinscris-toi des analyses
• Tes données : Stockées en sécurité aux États-Unis, supprimées immédiatement sur demande
• Ce que nous NE suivons PAS : Ta localisation, adresse IP, contenu spécifique de concerts ou souvenirs personnels dans les analyses
• Données vidéo : Traitées par Mux pour le streaming ; supprimées automatiquement 90 jours après l'expiration de l'abonnement ou immédiatement à la suppression du compte
• Profil public : Tu contrôles ce qui est public — le profil doit être activé, chaque concert individuellement marqué comme public, et tu choisis si tu veux afficher histoires/photos/vidéos (Pro).