Politique de confidentialité de DrumPaper

Rédaction : 17 septembre 2026 · Projet v0.4 · Date d’effet non arrêtée.

Document de travail. La politique définitive nécessite de confirmer durées, entités contractantes, pays et contacts des prestataires, procédures d’effacement et responsable. « À confirmer » désigne un fait non vérifié.

1. Données et finalités

CatégorieDonnéesFinalité et fondement à examiner
Connexion Google/compteIdentifiant du fournisseur, email, nom/photo et données de connexion, ID du Service, jetons de session/authentificationLiaison du compte et maintien de connexion nécessaires au contrat ; champs variables selon OAuth et état du compte
Audio/partitionsFichiers, noms/titres/artistes, original, données intermédiaires, audio de lecture, notes/paroles/résultats/historiqueAnalyse, édition, stockage et entraînement demandés ; voix et noms de fichiers peuvent identifier des personnes
Usage/créditsID de tâche, dates/états, attributions/réservations/débits/restitutions, abonnementExécution, limites et permissions liées aux paiements
Confirmation des droitsID du compte, version et empreinte du texte, langue affichée, horodatage serveurPreuve et litiges relatifs à la confirmation, prévention des avis répétés ; pas d’IP ou d’empreinte d’appareil supplémentaire uniquement comme preuve de consentement
QuestionsEmail, message et pièces fourniesQuestions, exercice de droits et litiges
Accès/exploitationIP, dates, requêtes/erreurs et journaux des fournisseurs d’hébergement, d’authentification et d’analyseTransmission, incidents, sécurité ; champs et durées à vérifier dans les paramètres

Nous ne recevons pas le mot de passe Google et ne disposons actuellement d’aucune fonction collectant/conservant directement numéro de carte ou code de sécurité. L’intégration Lemon Squeezy transmet identifiants de commande/abonnement, produits, montants payés/remboursés, devises, dates/états pour gérer droits et crédits. Le paiement réel est proposé après approbation du magasin pour les produits activés, séparément des tests. Aucun consentement marketing ou publicitaire n’est présumé.

2. Traitement et stockage audio réels

Le navigateur convertit le fichier en MP3 à 192kbps et le conserve dans IndexedDB par compte et partition. Seule la copie convertie nécessaire à l’analyse est envoyée au stockage privé Supabase, puis traitée par Modal pour séparation et analyse. Les nouvelles analyses d’essai, de crédits séparés et Lite ne conservent pas de copie d’entraînement sur le serveur. Après réussite, échec ou annulation, les fichiers temporaires sans référence entrent en file de suppression. Les échecs sont réessayés, sans garantie d’effacement immédiat intégral. Fichiers antérieurs et sauvegardes suivent d’autres procédures. Les partitions sont stockées dans la base du compte.

Pro et Premium permettent stockage/lecture cloud pendant l’abonnement valide dans les limites respectives de 1GB/3GB. Ouvrir une partition ayant de l’audio local peut l’envoyer au stockage cloud privé. L’audio du navigateur est réservé à cet appareil/navigateur, sans répondre aux demandes d’autres comptes. Il peut disparaître à cause de suppression de données, manque d’espace ou règles du navigateur. Si la conservation est impossible, nous indiquons que seul l’onglet courant peut l’utiliser. Reconnecter le même fichier ne nécessite ni réanalyse ni débit.

Le pipeline ne contient pas de réentraînement de modèles à partir de l’audio. L’accès est limité au compte ; il n’existe ni catalogue public ni vente à des tiers. Cela décrit les contrôles, sans garantir l’impossibilité absolue d’un accès non autorisé.

3. Conservation et effacement

Les données sont effacées sans retard indu une fois la finalité atteinte, sur demande licite ou à la fin d’utilisation, sauf obligation ou autre fondement licite justifiant une conservation séparée et limitée. Les périodes/opérations ci-dessous doivent être finalisées avant lancement.

  • Inscription incomplète : identifiants, email, nom/photo et authentification/session créés par Google sont conservés pour l’inscription. Les nouveaux comptes créés après cette politique deviennent supprimables s’ils ne terminent pas sous 24 heures. Le serveur vérifie quotidiennement et supprime compte incomplet et authentification liée, normalement entre 24 et 48 heures après création, avec reprise après panne. Reconnexion/actualisation ne prolonge pas ce délai. Membres existants et comptes avec acceptation, usage ou paiement antérieur sont exclus du nettoyage automatique et traités selon leur fondement. Le compte Google lui-même n’est pas supprimé ; journaux et sauvegardes des fournisseurs suivent leurs politiques.
  • Partitions/audio : sans abonnement et pour les aperçus, 30 jours après génération ; après la fin de période payée, délai Lite 30 jours, Pro trois mois, Premium six mois. Le réabonnement avant échéance applique le nouveau délai aux partitions valides. Les fichiers d’analyse temporaires des offres de stockage local sont nettoyés après achèvement/échec/annulation lorsque sans référence. L’audio Pro/Premium suit sa fin d’abonnement ; passer à Lite seul ne prolonge pas ce délai.
  • Suppression : la suppression manuelle retire contenu/historique et masque l’entrée. À échéance, accès bloqué et nettoyage périodique du contenu/historique. Les références audio sont retirées et les objets supprimés par file d’attente. Une référence depuis une autre partition valide retarde la suppression jusqu’à sa fin. Les échecs réessayés peuvent retarder l’effacement physique. Rotation/durée des sauvegardes à confirmer ; pas de garantie immédiate intégrale.
  • Transactions après début des ventes : vérifier l’application des obligations coréennes de commerce électronique, notamment contrats/rétractations et paiement/fourniture cinq ans, réclamations/litiges trois ans, publicité six mois, avec conservation séparée. Ne pas appliquer ces durées à tous les fichiers et comptes.
  • Journaux et questions : déterminer les durées selon besoins réels et fondement, puis configurer les fournisseurs. Aucune obligation universelle de trois mois pour tous les journaux de visite n’est présumée.

L’effacement doit rendre récupération/lecture difficiles, avec expiration des sauvegardes selon une rotation définie. Toute conservation pour litige ou obligation distingue données, fondement, durée et accès.

4. Prestataires, authentification et paiement

FournisseurRôle actuelVérifications avant lancement
SupabaseAuthentification, base, fichiers privés, APIEntité/contact, région du projet, lieux/durées d’authentification, journaux et sauvegardes, sous-traitants ultérieurs
ModalAudio, séparation, paroles/partitions et tâchesEntité/contact, régions d’exécution, fichiers temporaires/journaux, sous-traitants
VercelHébergement et transmission des requêtesEntité/contact, régions/durées des journaux et caches
GoogleAuthentification sociale choisieChamps OAuth et relation réelle ; pas automatiquement un sous-traitant
Lemon SqueezyPaiements, abonnements, remboursements, notificationsLes paiements réels sont connectés après approbation de la boutique. Lemon Squeezy traite paiements, taxes et remboursements en tant que Merchant of Record. DrumPaper reçoit les identifiants et statuts des commandes et abonnements pour attribuer les droits d’accès, sans collecter de numéros de carte complets.

Nous distinguons sous-traitance et communication à des tiers selon contrats et flux réels, avec contrats, supervision, notices et consentements nécessaires. Pas de divulgation pour publication/vente sans fondement légal ou consentement valable.

5. Transferts internationaux

Parcours vérifiés le 25/09/2026. Stockage principal, authentification, acheminement, assistance et journaux peuvent relever de lieux différents.

Service et contactMoment, méthode et donnéesLieu et conservation vérifiés
[Supabase](https://supabase.com/privacy), privacy@supabase.comTransmission chiffrée des données de compte, audio, partitions, utilisation et état des paiements lors de l’inscription, connexion, téléversement et sauvegardeStockage principal en production et développement : Sydney, Australie (ap-southeast-2). Suppression selon les sections 3 et 11. Pays et durées d’authentification, journaux, sauvegardes et assistance à vérifier selon contrat et forfait
Modal Labs, Inc., security@modal.comIdentifiant de tâche chiffré à l’analyse ; le worker télécharge l’audioRégion de calcul non fixée. Données d’appels asynchrones et journaux aux États-Unis. Entrées/sorties : 7 jours maximum ; journaux : Starter 1 jour, Team 30 jours ; notre forfait reste à vérifier. Audio et fichiers intermédiaires en répertoires temporaires nettoyés après traitement, sans Volume persistant
Vercel Inc., privacy@vercel.comRequêtes Web : IP, URL, heure et navigateurCDN mondial ; pays précis et durées des journaux à vérifier. Audio envoyé directement à Supabase, sans passer par Vercel
[Google](https://policies.google.com/privacy)Authentification et demandes par GmailEntités, pays et conservation de la connexion/Gmail à vérifier. GA4 désactivé ; aucune nouvelle statistique de visite transmise
[Lemon Squeezy](https://www.lemonsqueezy.com/privacy)Transmission chiffrée de l’e-mail, produit, commande, abonnement et transaction lors des paiements, abonnements et remboursementsObligations propres de paiement, fiscalité et litiges en tant que Merchant of Record. Registres DrumPaper selon les sections 3 et 11. Entité, pays et durées du prestataire à vérifier

Modal reçoit l’identifiant de tâche comme argument, pas le fichier audio ; les résultats sont enregistrés dans Supabase. Ce projet distingue paramètres vérifiés et documentation publique. Pays, destinataires, durées et fondements ne sont pas tous finalisés.

Demandez l’arrêt ou la suppression à livefully.official@gmail.com ou par suppression du compte. L’arrêt des traitements indispensables empêche les fonctions concernées ; refuser les statistiques facultatives n’affecte pas l’accès au service. La confirmation des droits audio ne vaut pas consentement global aux transferts. Les fondements des traitements contractuels et des transferts exigeant un consentement distinct restent à finaliser avant publication définitive.

6. Cookies et stockage local

Sessions, langue/thème, dernière partition et préférences d’édition utilisent le stockage du navigateur. Un fichier déposé pendant la visite des tarifs peut être gardé temporairement dans IndexedDB, retiré lorsqu’il est lu au retour à l’essai ; après une heure, il n’est pas réutilisé. Sans retour, il peut rester jusqu’à suppression des données, ce qui diffère d’un effacement serveur automatique.

Vous pouvez bloquer/effacer cookies et données, au risque de limiter connexion persistante et récupération de fichiers temporaires. La preuve officielle de permission audio est enregistrée côté serveur par compte, pas dans les préférences du navigateur.

7. Droits et sécurité

Contactez-nous pour accès, rectification, suppression, arrêt du traitement ou retrait du consentement applicable. Nous vérifions seulement l’identité ou représentation nécessaire et répondons selon la loi. Toute restriction ou obligation de conservation est expliquée avec son périmètre.

Mesures : vérification d’identité, accès par compte, stockage privé/URL expirantes, chiffrement des transmissions, secrets serveur séparés. Sauvegardes, examen des accès, suppression et incidents font l’objet d’un suivi. L’inscription est ouverte à partir de 16 ans. Les personnes mineures selon la loi de leur lieu de résidence doivent obtenir l’accord parental ou du représentant légal requis pour le contrat de service et les achats payants. Nous conservons votre déclaration d’âge d’au moins 16 ans avec l’acceptation des conditions. Lors du paiement, nous enregistrons le texte, la version, la langue et la date de la confirmation de majorité ou d’accord parental avec la demande de paiement. Il s’agit d’une déclaration personnelle ; nous ne recueillons ni date de naissance ni pièce d’identité à cette fin.

Des autorités comme le centre coréen de signalement d’atteintes aux données ou la commission de médiation peuvent être consultées ; leurs coordonnées figurent sur leurs sites officiels.

8. Modifications

Les changements de finalité, données, durée, prestataire ou transfert sont annoncés avec leur date d’effet. Les consentements distincts requis sont recueillis. Lire cette notice ne vaut pas consentement facultatif.

9. IA et cache de lecture

Audio importé et résultats ne sont pas utilisés pour l’entraînement d’IA hors fourniture du Service. Une modification exige une information séparée sur données/finalités et les consentements nécessaires.

Le navigateur peut mettre en cache jusqu’à 100MiB d’audio compressé pour éviter de nouveaux téléchargements. Réutilisation valable 30 jours ; suppression des fichiers expirés lors de l’usage/nettoyage, et effacement du cache à la déconnexion explicite. Sans nouvelle visite, des fichiers expirés peuvent rester jusqu’à l’effacement des données du site. Ce cache est distinct du stockage serveur et supprimable dans le navigateur.

Google Analytics 4

Google Analytics 4 (GA4) est actuellement désactivé. Nous ne chargeons pas la balise Google, ne transmettons pas de statistiques de visite et ne créons pas de nouveaux cookies analytiques. Cet arrêt ne supprime pas automatiquement les statistiques déjà transmises ni les cookies restants du navigateur. Le stockage nécessaire à la connexion, à la langue et au thème est maintenu. Une introduction ultérieure fera l’objet d’une mise à jour et du consentement facultatif requis.

10. Responsable et contact

Service : DrumPaper. Entreprise : 리브풀리 (Livefully). Représentant : 진현덕. Immatriculation : 431-12-03257. Adresse : 서울특별시 필운대로 7길 6 104호, République de Corée. Protection des données et réclamations : responsable des opérations Livefully. Accès, correction, effacement, arrêt du traitement et plaintes : livefully.official@gmail.com.

11. Suppression du compte

Vous pouvez demander la suppression depuis votre compte. L’accès et les nouvelles analyses/importations sont immédiatement bloqués, puis nous annulons les renouvellements et supprimons les données. La suppression finale commence au moins trois heures plus tard pour laisser expirer les liens d’envoi et terminer les tâches en cours, généralement sous 24 heures. Les erreurs des prestataires ou du stockage entraînent de nouvelles tentatives ; les demandes en attente sont vérifiées. Compte de connexion, partitions, historiques d’édition et d’analyse, audio serveur et confirmations de compte et de droits audio sont supprimés. Votre compte Google reste intact.

Les pièces de paiement, abonnement et remboursement, les textes de confirmation et les données nécessaires d’utilisation des crédits sont dissociés du compte et conservés cinq ans avec accès restreint. Les demandes de paiement non réglées et les opérations de suppression terminées sont nettoyées après 30 jours. Paiements, remboursements et litiges non résolus sont examinés après résolution et vérification du fondement de conservation. La suppression ne rembourse pas automatiquement les paiements ; contactez-nous séparément.

Nous essayons aussi d’effacer l’audio du navigateur actuel. Les fichiers locaux des autres appareils ou navigateurs ne peuvent pas être effacés à distance ; supprimez-y les données du site. Sauvegardes et journaux de sécurité des prestataires suivent des règles distinctes dont les durées restent à confirmer.

privacy-2026-09-25-v16-draft

Conditions d’utilisationPolitique de confidentialitéDroits d’utilisation audio
한국어English日本語简体中文繁體中文(台灣)DeutschItalianoFrançaisEspañol