Politique de confidentialité

M-TrackR est développé par Jérôme Hérard. Cette politique décrit les données traitées par l'application iOS M-TrackR et le site mtrackr.herard.com, et ce qu'il en est fait. La philosophie est simple : l'application fonctionne presque entièrement sur votre appareil, et nous collectons le strict minimum.

1. Données collectées

Les données transmises à notre serveur (mtrackr.herard.com) sont :

• Le jeton de notification push (APNs) : une chaîne technique anonyme de 64 caractères attribuée par Apple à votre appareil. Elle sert uniquement à vous envoyer des notifications et ne permet pas de vous identifier personnellement.
• Des métadonnées techniques rattachées à ce jeton : la version de l'application, la langue de l'interface (fr/en/es), le modèle d'appareil (ex. iPhone 15), l'état de l'abonnement (essai, abonné, essai terminé — sans aucune information de paiement), le nombre total d'annonces effectuées (un simple compteur), un diagnostic technique (nombre d'annonces venues d'Apple Music et de Spotify, dernier code d'erreur renvoyé par Spotify, nombre d'annonces n'ayant pas pu être jouées, type de sortie audio et niveau du volume) et les dates de premier et dernier lancement. Elles servent uniquement à des statistiques agrégées et anonymes (nombre d'appareils actifs, répartition des versions et des langues).
• Le titre et l'artiste du morceau en cours de lecture : uniquement pour générer la voix du DJ via Gradium, ou ElevenLabs en secours (voir section 4). Ce texte transite par notre serveur, qui le transmet à ce service et conserve techniquement l'audio généré (pour éviter de le régénérer inutilement) — sans jamais l'associer à votre identité ni à votre appareil.
• Une donnée technique d'attribution publicitaire : voir section 5 bis.

Aucune autre donnée n'est envoyée à nos serveurs.

2. Ce que nous ne collectons jamais

• Votre nom, votre adresse email ou toute information personnelle
• Votre historique d'écoute complet : seuls le titre et l'artiste du morceau en cours sont utilisés, ponctuellement, pour l'annonce vocale (voir sections 1 et 4) - jamais stockés avec votre identité, jamais utilisés à d'autres fins
• Votre localisation
• Aucun identifiant publicitaire (IDFA) : nous ne demandons jamais l'autorisation de suivi (App Tracking Transparency)
• Aucun cookie publicitaire, aucun traceur, aucune mesure d'audience dans l'app

3. Sources musicales

Apple Music : M-TrackR lit le morceau en cours via le lecteur musical d'iOS, après votre autorisation explicite (demandée au premier lancement). Cette lecture est entièrement locale : rien n'est transmis.

Spotify : si vous utilisez la source Spotify (accès limité), l'application interroge directement l'API Spotify depuis votre iPhone pour connaître le morceau en cours. Vos jetons de connexion Spotify sont stockés dans le trousseau (Keychain) sécurisé de votre appareil et n'en sortent jamais. Nous n'avons accès ni à votre compte Spotify, ni à vos données d'écoute. Vous pouvez déconnecter Spotify à tout moment dans les réglages de l'app, ce qui supprime ces jetons.

4. Annonces vocales

La voix du DJ est générée par une technologie d'intelligence artificielle, pour un rendu plus naturel qu'une synthèse vocale classique. Notre serveur transmet le titre et l'artiste du morceau en cours à Gradium (société française) pour générer l'audio correspondant, et à ElevenLabs seulement si Gradium est indisponible. Ce texte n'est associé ni à votre identité ni à votre appareil. Sans connexion réseau ou si ces services sont indisponibles, le morceau n'est simplement pas annoncé : aucune autre voix ne prend le relais.

5. Services tiers

M-TrackR s'appuie sur les services tiers suivants, dont nous vous invitons à consulter les politiques :

• Apple (notifications push APNs, Apple Music) : apple.com/legal/privacy
• Spotify (si vous utilisez la source Spotify, accès limité) : spotify.com/legal/privacy-policy
• Gradium (génération de la voix du DJ) : gradium.ai/privacy
• ElevenLabs (génération de la voix du DJ en secours) : elevenlabs.io/privacy
• AppsFlyer (mesure d'efficacité de nos campagnes publicitaires) : appsflyer.com/privacy-policy

5 bis. Mesure publicitaire

Pour savoir quelles campagnes publicitaires (Apple Ads, OpenAI Ads) amènent des installations de M-TrackR, nous utilisons AppsFlyer avec le cadre SKAdNetwork d'Apple. Ce mécanisme, conçu par Apple pour préserver la vie privée, permet de mesurer l'efficacité d'une campagne de façon agrégée, sans identifier individuellement les utilisateurs : aucun identifiant publicitaire (IDFA) n'est collecté, aucune autorisation de suivi (App Tracking Transparency) n'est demandée, et aucune donnée ne permet de relier une installation à une personne précise.

5 ter. Abonnement et paiement

M-TrackR propose un abonnement mensuel (30 jours gratuits puis 0,99 € par mois). Le paiement est traité exclusivement par Apple via l'App Store : nous n'avons jamais accès à vos données bancaires ni à votre identité d'acheteur. La vérification de l'abonnement se fait localement sur votre appareil via StoreKit ; aucune information d'achat n'est envoyée à nos serveurs.

6. Conservation et suppression

• Le jeton push est conservé tant qu'il est valide ; il devient inutilisable dès que vous désinstallez l'application ou désactivez les notifications.
• Vous pouvez demander sa suppression immédiate en écrivant à jerome@herard.com.
• Déconnecter Spotify dans les réglages supprime les jetons Spotify du trousseau de votre appareil.
• Désinstaller l'application supprime toutes les données locales.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification et de suppression des données vous concernant. La seule donnée que nous détenons étant le jeton push anonyme, une simple demande par email à jerome@herard.com suffit pour l'exercer.

8. Modifications

Cette politique peut évoluer avec l'application (par exemple si de nouvelles fonctionnalités sont ajoutées). La date de dernière mise à jour figure en haut de cette page, et toute évolution significative sera reflétée ici avant son entrée en vigueur.