Politique de confidentialité

1 · Responsable du traitement

Hicham Lahlou, micro-entrepreneur (France), SIRET 947 514 444 00019.
Adresse professionnelle : 173 rue de Courcelles, 75017 Paris, France.
Contact : haiiro.musique.pro@gmail.com.

2 · Données collectées

• Cours particuliers : nom, prénom, adresse e-mail, créneaux réservés. Le paiement est traité par Stripe ; aucune donnée bancaire n'est stockée par Haiiro.
• Programme Artiste (candidature) : nom d'artiste ou de groupe, adresse e-mail, liens d'écoute (Spotify, YouTube ou autre), titre du morceau proposé, statut et date de sortie éventuelle, existence d'une tablature, déclaration sur la titularité des droits, et un texte libre de motivation. La candidature est recueillie via un formulaire Google Forms, hébergé par Google.
• Application, sans compte (invité) : identifiant anonyme généré par Firebase Authentication ; pseudo choisi ; données de progression (XP, niveau, streak, leçons complétées, badges).
• Application, avec compte (facultatif) : connexion Google (Android) ou Apple (iOS), qui fournit une adresse e-mail et un nom (Sign in with Apple permet de masquer l'e-mail) ; liste d'amis (pseudos ajoutés volontairement) ; contenu créé par l'utilisateur (idées proposées, votes, avatar, tablatures) ; jeton de notification (Firebase Cloud Messaging) pour les rappels.
• Statistiques d'usage : sur Android, mesure d'audience agrégée via Firebase Analytics ; sur iOS, cette mesure est entièrement désactivée (aucune statistique d'usage collectée, aucun suivi, NSPrivacyTracking = false).
• Microphone : utilisé uniquement pour l'accordeur et un jeu de rythme. Le son est analysé en direct sur l'appareil, jamais enregistré, stocké ni transmis.
• Lecteur YouTube : certaines leçons intègrent des vidéos YouTube (Google) en mode de confidentialité avancé (youtube-nocookie.com). Au lancement d'une vidéo, YouTube peut collecter des données techniques (adresse IP, identifiant d'appareil, données de visionnage) selon sa propre politique. Aucune vidéo n'est lue sans action de votre part ; Haiiro n'accède pas à ces données.

3 · Finalités et bases légales

• Organisation, suivi et facturation des cours : exécution du contrat (art. 6.1.b RGPD).
• Étude des candidatures au Programme Artiste et suivi de la prestation : mesures précontractuelles prises à votre demande, puis exécution du contrat le cas échéant (art. 6.1.b RGPD).
• Compte, progression, liste d'amis, contenu communautaire : exécution du service demandé et conditions d'utilisation (art. 6.1.b), intérêt légitime à fournir et sécuriser le service (art. 6.1.f).
• Rappels de pratique et notifications : votre consentement (art. 6.1.a), révocable à tout moment.
• Statistiques d'usage (Android uniquement) : votre consentement / intérêt légitime à améliorer l'application (art. 6.1.a/f).
• Modération et traitement des signalements : intérêt légitime à garantir un environnement sûr (art. 6.1.f).

L'application n'affiche aucune bannière publicitaire, aucune publicité vidéo, et n'utilise aucun service de suivi ou de ciblage publicitaire. Les mises en avant d'artistes partenaires sont choisies par Haiiro, signalées comme telles dans l'application, et ne reposent sur aucune donnée personnelle.

4 · Durée de conservation

Données liées aux cours : durée de la relation commerciale, puis archivage 3 ans (obligations légales et comptables). Données de l'application : tant que le compte est utilisé ; vous pouvez supprimer l'intégralité de vos données à tout moment via Paramètres > Supprimer mon compte.

Candidatures au Programme Artiste : conservées le temps de l'étude de la demande, puis 12 mois maximum si la candidature n'aboutit pas. En cas de collaboration, les données sont conservées pendant la durée de la relation, puis archivées 3 ans au titre des obligations comptables.

5 · Destinataires et sous-traitants

Aucune donnée n'est vendue ni transmise à des fins commerciales. Sous-traitants et destinataires techniques uniquement :

• Google Firebase (authentification, base de données, notifications, statistiques Android) ;
• Apple (Sign in with Apple, iOS) ;
• YouTube / Google (lecteur vidéo intégré aux leçons) ;
• Stripe (paiement des cours) ;
• Google Forms (réception des candidatures au Programme Artiste) ;
• Discord (visioconférence des cours) ;
• Cloudinary (supports pédagogiques) ;
• Hostinger et Netlify (hébergement du site).

6 · Transferts hors Union européenne

Certains prestataires (Google, Apple, Stripe, Discord, Cloudinary) sont établis aux États-Unis ; des données peuvent y être transférées, encadrées par le cadre de protection des données UE - États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, et/ou par les clauses contractuelles types de la Commission européenne. Les données de l'application sont hébergées par Firebase en région européenne.

7 · Vos droits (RGPD)

Vous disposez des droits d'accès, de rectification, d'effacement (suppression du compte directement dans l'application), de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment. Demandes à haiiro.musique.pro@gmail.com, réponse sous un mois maximum. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

8 · Sécurité

Données hébergées sur Firebase (Google Cloud, région Europe). Les codes de récupération de compte sont conservés sous forme de hash SHA-256 (le code brut n'est jamais stocké). Aucun paiement n'est traité au sein de l'application.

9 · Mineurs

L'application et les services Haiiro sont réservés aux personnes âgées de 15 ans ou plus. En créant un compte ou en utilisant le service, vous déclarez avoir au moins 15 ans, âge du consentement numérique en France (article 45 de la loi Informatique et Libertés). Haiiro ne s'adresse pas aux enfants de moins de 15 ans et ne collecte pas sciemment leurs données ; le cas échéant, ces données seront supprimées.

10 · Cookies

Le site haiiro-musique.com n'utilise pas de cookies de traçage publicitaire. Le lecteur YouTube intégré peut déposer des cookies ou identifiants lors de la lecture d'une vidéo (voir section 2).

11 · Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, une notification sera affichée dans l'application.