Politique de confidentialité

1 · Responsable du traitement

Hicham Lahlou, micro-entrepreneur (France), SIRET 947 514 444 00019.
Adresse professionnelle : 173 rue de Courcelles, 75017 Paris, France.
Contact : haiiro.musique.pro@gmail.com.

2 · Données collectées

• Cours particuliers : nom, prénom, adresse e-mail, créneaux réservés. Le paiement est traité par Stripe ; aucune donnée bancaire n'est stockée par Haiiro.
• Application, sans compte (invité) : identifiant anonyme généré par Firebase Authentication ; pseudo choisi ; données de progression (XP, niveau, streak, leçons complétées, badges).
• Application, avec compte (facultatif) : connexion Google (Android) ou Apple (iOS), qui fournit une adresse e-mail et un nom (Sign in with Apple permet de masquer l'e-mail) ; liste d'amis (pseudos ajoutés volontairement) ; contenu créé par l'utilisateur (idées proposées, votes, avatar, tablatures) ; jeton de notification (Firebase Cloud Messaging) pour les rappels.
• Statistiques d'usage : sur Android, mesure d'audience agrégée via Firebase Analytics ; sur iOS, cette mesure est entièrement désactivée (aucune statistique d'usage collectée, aucun suivi, NSPrivacyTracking = false).
• Microphone : utilisé uniquement pour l'accordeur et un jeu de rythme. Le son est analysé en direct sur l'appareil, jamais enregistré, stocké ni transmis.
• Lecteur YouTube : certaines leçons intègrent des vidéos YouTube (Google) en mode de confidentialité avancé (youtube-nocookie.com). Au lancement d'une vidéo, YouTube peut collecter des données techniques (adresse IP, identifiant d'appareil, données de visionnage) selon sa propre politique. Aucune vidéo n'est lue sans action de votre part ; Haiiro n'accède pas à ces données.

3 · Finalités et bases légales

• Organisation, suivi et facturation des cours : exécution du contrat (art. 6.1.b RGPD).
• Compte, progression, liste d'amis, contenu communautaire : exécution du service demandé et conditions d'utilisation (art. 6.1.b), intérêt légitime à fournir et sécuriser le service (art. 6.1.f).
• Rappels de pratique et notifications : votre consentement (art. 6.1.a), révocable à tout moment.
• Statistiques d'usage (Android uniquement) : votre consentement / intérêt légitime à améliorer l'application (art. 6.1.a/f).
• Modération et traitement des signalements : intérêt légitime à garantir un environnement sûr (art. 6.1.f).

L'application n'affiche aucune publicité et n'utilise aucun service de suivi publicitaire.

4 · Durée de conservation

Données liées aux cours : durée de la relation commerciale, puis archivage 3 ans (obligations légales et comptables). Données de l'application : tant que le compte est utilisé ; vous pouvez supprimer l'intégralité de vos données à tout moment via Paramètres > Supprimer mon compte.

5 · Destinataires et sous-traitants

Aucune donnée n'est vendue ni transmise à des fins commerciales. Sous-traitants et destinataires techniques uniquement :

• Google Firebase (authentification, base de données, notifications, statistiques Android) ;
• Apple (Sign in with Apple, iOS) ;
• YouTube / Google (lecteur vidéo intégré aux leçons) ;
• Stripe (paiement des cours) ;
• Discord (visioconférence des cours) ;
• Cloudinary (supports pédagogiques) ;
• Hostinger et Netlify (hébergement du site).

6 · Transferts hors Union européenne

Certains prestataires (Google, Apple, Stripe, Discord, Cloudinary) sont établis aux États-Unis ; des données peuvent y être transférées, encadrées par le cadre de protection des données UE - États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, et/ou par les clauses contractuelles types de la Commission européenne. Les données de l'application sont hébergées par Firebase en région européenne.

7 · Vos droits (RGPD)

Vous disposez des droits d'accès, de rectification, d'effacement (suppression du compte directement dans l'application), de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment. Demandes à haiiro.musique.pro@gmail.com, réponse sous un mois maximum. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

8 · Sécurité

Données hébergées sur Firebase (Google Cloud, région Europe). Les codes de récupération de compte sont conservés sous forme de hash SHA-256 (le code brut n'est jamais stocké). Aucun paiement n'est traité au sein de l'application.

9 · Mineurs

L'application et les services Haiiro sont réservés aux personnes âgées de 15 ans ou plus. En créant un compte ou en utilisant le service, vous déclarez avoir au moins 15 ans, âge du consentement numérique en France (article 45 de la loi Informatique et Libertés). Haiiro ne s'adresse pas aux enfants de moins de 15 ans et ne collecte pas sciemment leurs données ; le cas échéant, ces données seront supprimées.

10 · Cookies

Le site haiiro-musique.com n'utilise pas de cookies de traçage publicitaire. Le lecteur YouTube intégré peut déposer des cookies ou identifiants lors de la lecture d'une vidéo (voir section 2).

11 · Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, une notification sera affichée dans l'application.