Politique de confidentialité

En bref

• Vos données servent à faire fonctionner Wavebook pour vous. Nous ne les vendons pas et n’affichons aucune publicité.
• L’audio est mesuré dans votre navigateur. Vos pistes vont où vous le décidez : le stockage Wavebook dans l’UE, votre Dropbox ou votre Google Drive.
• Nous ne mesurons l’usage de Wavebook qu’avec votre accord, et vous pouvez changer d’avis à tout moment.
• Écrivez à hello@wavebook.cloud pour consulter, corriger, exporter ou supprimer ce que nous détenons sur vous.

Qui est responsable

Wavebook est édité par FALAISE.IO, société par actions simplifiée immatriculée au RCS de Paris sous le numéro 942 687 039, qui décide de l’usage de vos données : le responsable de traitement. Toutes les coordonnées figurent dans les mentions légales.

Pour toute question sur vos données, écrivez à hello@wavebook.cloud. Nous répondons sous un mois, le plus souvent bien avant.

Votre compte

Pour créer votre compte, il nous faut votre adresse e-mail. Vous pouvez ajouter un nom d’affichage, votre rôle (ingénieur mastering, ingénieur mix, artiste, label ou producteur) et un profil d’artiste. Si vous vous connectez avec Google, voir Données utilisateur Google.

Ces informations servent à vous connecter, à présenter votre nom aux personnes avec qui vous travaillez et à adapter Wavebook à votre rôle. Base légale : notre contrat avec vous (RGPD, art. 6.1.b).

Vos projets et vos fichiers

Tout ce que vous mettez dans Wavebook : projets, morceaux, pistes et leurs versions, sections, notes, tâches, statuts, informations de sortie, crédits, et les contacts que vous ajoutez pour ces crédits.

Les pistes que vous importez sont stockées là où vous le choisissez : dans le stockage Wavebook, en Irlande (UE), dans votre Dropbox ou dans votre Google Drive. Les fichiers gardés sur cet appareil restent dans votre navigateur et n’en sortent jamais.

Le volume, le spectre, la tonalité et le tempo sont mesurés dans votre navigateur ; nous enregistrons les résultats avec la piste. Un fichier déposé sur la page d’accueil pour essayer Wavebook est mesuré sur votre appareil et n’est jamais envoyé.

Votre carnet de contacts est propre à votre compte ; les crédits ajoutés à un morceau sont visibles des membres de son projet. N’enregistrez que des personnes que vous êtes en droit d’y inscrire. Base légale : notre contrat avec vous.

Travailler à plusieurs

Membres d’un projet. Quand vous invitez quelqu’un, nous lui écrivons de votre part, avec votre nom et celui du projet. Les membres d’un projet voient les noms et les rôles des autres, et le travail partagé dans ce projet.

Liens d’écoute. Toute personne qui détient un lien d’écoute (et son mot de passe, si vous en avez fixé un) peut écouter les versions qu’il ouvre et laisser des notes. Elle peut signer une note de son nom ; nous conservons la note et ce nom avec le projet.

Liens de dépôt. Une personne qui vous envoie des fichiers par un lien de dépôt indique un nom et une adresse e-mail. Nous lui envoyons un code pour confirmer l’adresse, puis conservons son nom et son adresse avec les fichiers envoyés, dans votre projet.

Base légale : notre contrat avec vous, et notre intérêt légitime à permettre aux personnes que vous invitez de travailler avec vous (art. 6.1.f).

Dropbox et Google Drive

Connecter un cloud est facultatif. Une fois connecté, Wavebook liste vos dossiers pour que vous puissiez importer des fichiers, enregistre les pistes que vous importez dans un dossier Wavebook (ou celui que vous choisissez) et diffuse les fichiers pour l’écoute et la mesure, à vous et aux personnes avec qui vous les partagez.

Avec Dropbox, nous demandons les informations de votre compte et l’autorisation de lire et d’écrire le contenu et les métadonnées des fichiers. Pour Google Drive, voir Données utilisateur Google.

Les jetons d’accès sont chiffrés (AES-GCM) dans notre base de données et utilisés uniquement par nos serveurs, quand vous ou les personnes avec qui vous partagez le demandez. Déconnectez à tout moment depuis Configurer › Stockage : nous révoquons aussitôt notre accès auprès du service. Les fichiers restent les vôtres, dans votre cloud.

Données utilisateur Google

Connexion avec Google. Google nous transmet votre adresse e-mail, votre nom et votre photo de profil. Nous les utilisons pour créer votre compte, vous connecter et présenter votre nom aux personnes avec qui vous travaillez. Nous ne demandons rien d’autre à votre compte Google.

Google Drive. En connectant Google Drive dans Configurer › Stockage, vous autorisez Wavebook à voir, créer et modifier des fichiers dans votre Drive (l’autorisation « drive ») et à lire l’adresse e-mail de votre compte Google. Cet accès sert uniquement aux fonctions que vous utilisez :

• lister vos dossiers et vos fichiers audio, pour choisir ce que vous importez dans Wavebook ;
• enregistrer les pistes que vous importez dans un dossier Wavebook (Wavebook / projet / morceau) ou dans le dossier de votre choix ;
• diffuser vos fichiers, pour l’écoute et la mesure, à vous et aux personnes avec qui vous les partagez ;
• afficher quel compte Google est connecté.

Nous n’ouvrons, ne lisons et ne modifions aucun autre fichier. Vos jetons sont chiffrés et stockés en Irlande (UE). Déconnectez depuis Configurer › Stockage, ou retirez Wavebook des connexions de votre compte Google.

Usage limité. L’utilisation par Wavebook des informations reçues des API Google, et leur transfert à toute autre application, respectent les Règles relatives aux données utilisateur des services API Google, y compris les exigences d’usage limité (Limited Use). Nous n’utilisons pas les données utilisateur Google à des fins publicitaires, ne les vendons pas, ne les utilisons pas pour développer, améliorer ou entraîner des modèles d’IA, et personne chez Wavebook ne les consulte, sauf à votre demande (pour vous aider), pour la sécurité ou si la loi l’exige. Nous ne les partageons qu’avec les prestataires qui hébergent Wavebook, pour faire fonctionner les fonctions ci-dessus.

E-mails

Nous envoyons les e-mails dont Wavebook a besoin : liens et codes de connexion, invitations, et notifications sur vos projets (notes, versions, tâches, fichiers reçus). Ils partent via Resend. Ni lettre d’information ni prospection, sauf si vous le demandez.

Liste d’attente et Questions

Liste d’attente. Pour rejoindre la liste d’attente de la bêta, vous indiquez votre adresse e-mail et, si vous le souhaitez, votre rôle. Nous les conservons avec la langue de la page et l’endroit où vous vous êtes inscrit, et vous envoyons un e-mail de confirmation, puis un autre quand votre invitation est prête. Quittez la liste à tout moment depuis l’un ou l’autre. Base légale : votre demande d’inscription (art. 6.1.b).

Questions. Une question posée sur la page d’accueil est transmise à Anthropic, dont le modèle, Claude, rédige la réponse à partir d’informations publiques sur Wavebook. Nous conservons chaque question telle que saisie, sa langue et la façon dont elle a été traitée, pendant 12 mois, pour améliorer Wavebook, ses réponses et notre FAQ. Une entrée de la FAQ peut s’inspirer d’une question, jamais de la personne qui l’a posée. Merci de ne pas y écrire d’informations personnelles. Base légale : notre intérêt légitime à répondre aux visiteurs et à comprendre leurs besoins.

Limites. Pour prévenir les abus, l’une et l’autre utilisent une empreinte de votre adresse réseau (un hachage à sens unique avec clé, jamais l’adresse elle-même), conservée un jour.

Retours de la bêta

Les testeurs de la bêta peuvent nous envoyer une note depuis n’importe quel écran. Elle part avec l’adresse de la page, la taille de votre fenêtre, votre navigateur et une capture de la page. Nous la conservons dans Wavebook et la copions dans Linear, l’outil où nous suivons les problèmes. Seule l’équipe Wavebook la voit, et les captures sont supprimées au bout de 60 jours. Base légale : notre intérêt légitime à corriger et améliorer Wavebook.

Mesure d’audience

Seulement avec votre accord. Tant que vous n’avez pas choisi, rien ne se charge.

Avec votre accord, PostHog, sur ses serveurs européens, enregistre les pages que vous ouvrez, les fonctions que vous utilisez (un projet créé, une comparaison écoutée, un lien partagé…) et les erreurs rencontrées par Wavebook, avec votre navigateur et votre type d’appareil. Votre adresse réseau sert à estimer une localisation approximative (pays, ville) et n’est pas conservée. Une fois que vous êtes connecté, ces événements sont associés à votre compte et à votre adresse e-mail, pour comprendre comment Wavebook sert chaque rôle.

PostHog enregistre aussi l’évolution des pages pendant que vous les utilisez (enregistrements de session), tout ce que vous saisissez et vos notes étant masqués, sans la console du navigateur ni le trafic réseau. Ces enregistrements sont conservés 30 jours. Rien n’est enregistré sur les pages ouvertes depuis un lien d’écoute ou de dépôt.

Tout transite par l’adresse de Wavebook, sans jamais aller à des annonceurs ni servir à vous suivre sur d’autres sites. Votre choix vaut six mois sur cet appareil ; modifiez-le ici ou dans Configurer › Préférences. Base légale : votre consentement (art. 6.1.a).

Sur votre appareil

Wavebook conserve quelques éléments dans votre navigateur :

Session de connexion

Vous garde connecté. Indispensable.

Préférences

Votre langue, vos choix d’affichage, et la dernière adresse e-mail utilisée pour vous connecter, afin de préremplir le formulaire.

Cache audio et pochettes

Des copies des pistes et pochettes déjà écoutées, pour qu’elles démarrent plus vite.

Fichiers sur cet appareil

Les pistes gardées sur cet appareil uniquement. Elles ne quittent jamais votre navigateur.

Votre choix de mesure d’audience

Votre oui ou votre non, pendant six mois.

Mesure d’audience (PostHog)

Un cookie et une entrée de stockage dont le nom commence par « ph_ », seulement après votre accord. Refuser les supprime.

Aucun cookie publicitaire, aucun cookie d’un autre site.

Qui nous aide à faire fonctionner Wavebook

Ces entreprises traitent des données pour notre compte, dans le cadre de contrats qui les obligent à ne les utiliser qu’à cette fin :

Supabase

Base de données, connexion, stockage des fichiers et fonctions serveur. Serveurs en Irlande (UE).

Vercel

Héberge le site et l’application, et exécute les réponses de Questions et le relais de mesure d’audience. Réseau mondial, entreprise américaine.

Resend

Envoie nos e-mails. États-Unis.

PostHog

Mesure d’audience, seulement avec votre accord. Serveurs dans l’UE.

Anthropic

Rédige les réponses aux Questions de la page d’accueil. États-Unis.

Linear

Notre outil de suivi : retours de la bêta et signalements. États-Unis.

Google et Dropbox traitent vos données dans le cadre de votre propre compte chez eux, et seulement si vous vous connectez avec Google ou connectez un cloud.

Quand un prestataire est aux États-Unis, le transfert repose sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) si le prestataire y est certifié, ou à défaut sur les clauses contractuelles types de la Commission européenne. Nous ne vendons jamais vos données, et ne les communiquons aux autorités que si la loi l’exige.

Durées de conservation

Votre compte et son contenu

Tant que votre compte existe. Supprimés dans les 30 jours suivant votre demande, puis des sauvegardes à mesure de leur renouvellement.

Fichiers dans votre Dropbox ou votre Google Drive

Ils vous appartiennent, dans votre cloud. Quitter Wavebook ne les supprime pas.

Ce qui arrive par vos liens

Notes et noms des liens d’écoute, fichiers et expéditeurs des liens de dépôt : tant que le projet les conserve.

Liste d’attente

Jusqu’à ce que vous la quittiez ou nous le demandiez.

Questions de la page d’accueil

12 mois.

Empreintes pour les limites

Un jour.

Retours de la bêta

Captures : 60 jours. La note : tant qu’elle nous aide à régler ce qu’elle signale.

Mesure d’audience

12 mois ; enregistrements de session, 30 jours.

Votre choix de mesure d’audience

Six mois.

Journaux serveur de nos hébergeurs

De quelques jours à quelques semaines, selon chaque hébergeur, pour la sécurité.

Vos droits

Vous pouvez demander à consulter les données que nous détenons sur vous, à les corriger, à les supprimer, à les recevoir dans un format courant, à limiter leur usage, ou vous opposer à un usage fondé sur notre intérêt légitime. Vous pouvez retirer un consentement à tout moment, sans effet sur ce qui a été fait avant.

Écrivez à hello@wavebook.cloud, depuis l’adresse de votre compte si vous en avez un. Pour supprimer votre compte, il suffit de le demander : nous le supprimons avec vos données sous 30 jours, en vous signalant d’abord ce qui, partagé avec d’autres, disparaîtrait avec. Nous répondons à chaque demande sous un mois.

Si vous estimez que nous avons commis une erreur, vous pouvez saisir la CNIL, ou l’autorité de protection des données de votre pays, comme l’IMY en Suède.

Sécurité

Tout circule chiffré (HTTPS). L’accès à chaque projet est contrôlé dans la base de données : seuls ses membres et les liens que vous créez y accèdent. Les jetons des clouds sont chiffrés au repos. Seule l’équipe Wavebook peut accéder à vos données, pour vous aider ou assurer le fonctionnement du service. Si une violation met vos données en risque, nous vous en informerons, ainsi que la CNIL, comme la loi l’exige.

Âge

Wavebook s’adresse aux personnes de 16 ans et plus. Si vous pensez qu’une personne plus jeune nous a confié ses données, écrivez-nous et nous les supprimerons.

Évolutions de cette politique

Quand cette politique change, la date en haut de page change aussi. Si un changement est important, nous vous prévenons par e-mail ou dans l’application avant qu’il ne s’applique.