MetroTune™ — Politique de confidentialité

1. Responsable du traitement

2. Champ d’application

La présente politique s’applique à l’application MetroTune™ (iOS et Android) ainsi qu’aux demandes d’assistance ou de confidentialité liées à cette application.

3. Données à caractère personnel traitées

Nous limitons le traitement au strict nécessaire :

• Assistance et Support : votre adresse e-mail et le contenu de votre message lorsque vous nous contactez.
• Accès au microphone : analyse audio en temps réel pour la détection de hauteur (accordeur, Pitch Checker, Echo Mode et Précision de hauteur) et la commande mains libres optionnelle par double claquement (métronome). Pour ces fonctions, l’audio est traité entièrement en mémoire sur votre appareil par traitement du signal et n’est jamais enregistré, conservé ni transmis. Deux fonctions optionnelles, Relecture accordée et Mode Écoute (Prises sauvegardées), enregistrent de courtes prises audio uniquement lorsque vous lancez explicitement un enregistrement, afin que vous puissiez les réécouter et les comparer à une référence. Les enregistrements sont conservés uniquement dans le stockage local de l’application sur votre appareil, sont exclus des sauvegardes iCloud et Android, et ne sont jamais téléversés vers nous ni vers un tiers. Vous pouvez renommer ou supprimer un enregistrement à tout moment dans l’application ; la désinstallation de MetroTune™ supprime tous les enregistrements. Aucune reconnaissance vocale n’est effectuée. Nous ne déduisons ni votre identité, ni des données biométriques, ni aucune caractéristique personnelle à partir des données audio.
• Préférences locales : vos réglages (thèmes, réglages de pratique et horodatages locaux de l’accès Premium obtenu par publicité récompensée) sont stockés exclusivement sur votre appareil. Le statut d’abonnement est vérifié séparément via le SDK Adapty (voir « Abonnements Premium »).
• Abonnements Premium (Adapty) : MetroTune™ propose des abonnements Premium facultatifs, mensuels et annuels, vendus via l’App Store d’Apple et Google Play. Le paiement est entièrement géré par Apple ou Google ; Archet Studio LLC ne reçoit jamais vos coordonnées de carte de paiement ou bancaires, votre nom ni votre adresse de facturation. Pour valider les achats, gérer l’accès aux fonctionnalités Premium, restaurer les achats sur un nouvel appareil et utiliser les codes d’offre des stores, MetroTune™ utilise le SDK Adapty, fourni par Adapty Tech Inc. (Delaware, États-Unis), qui agit en qualité de sous-traitant. Dans les versions de l’application qui proposent des abonnements, le SDK Adapty démarre à chaque ouverture de l’application, pour tous les utilisateurs, afin de vérifier si vous disposez d’un abonnement actif et d’afficher les formules disponibles. Il traite :
  • un identifiant de profil Adapty anonyme créé pour l’installation de l’application (aucun compte MetroTune, nom ou e-mail n’y est associé)
  • si vous souscrivez un abonnement, l’historique d’achats et d’abonnement provenant de l’App Store ou de Google Play, par exemple le produit, le prix, la devise, les dates d’achat et de renouvellement, les identifiants de transaction du store et le statut de l’abonnement
  • un identifiant d’appareil, ainsi que l’identifiant publicitaire lorsque la plateforme le permet : l’identifiant publicitaire Android (AAID) et, sur iOS, l’IDFA uniquement si vous accordez l’autorisation de suivi via l’invite ATT d’Apple
  • l’adresse IP, le modèle d’appareil, la version du système d’exploitation, la version de l’application, la langue et le pays du store
  Nous utilisons ces données uniquement pour vérifier à l’ouverture de l’application si un abonnement est actif, fournir et vérifier votre abonnement, maintenir Premium actif et les bannières publicitaires masquées pendant votre abonnement, afficher les formules et prix disponibles et comprendre les performances des abonnements de manière agrégée. Le service d’attribution d’Adapty n’est pas activé et les données d’abonnement ne sont pas utilisées à des fins publicitaires. Voir la politique de confidentialité d’Adapty. Vous pouvez gérer ou résilier votre abonnement à tout moment dans les réglages de votre compte Apple ou dans les abonnements Google Play.
• Publicité (SDK de médiation) : MetroTune™ intègre les SDK publicitaires suivants :
  • Google Mobile Ads SDK (AdMob) — diffusion et médiation publicitaire principales
  • Pangle (ByteDance) — demande publicitaire basée sur l’enchère
  • Vungle / Liftoff — demande publicitaire basée sur l’enchère
  • Unity Ads — demande publicitaire basée sur l’enchère via la médiation AdMob
  • Firebase Analytics (Google) — analyse d’utilisation et de performance publicitaire ; relié à AdMob pour la remontée des demandes, impressions, interactions et revenus publicitaires estimés vers Firebase (rapports de monétisation par région, session, version et cohorte)
  Catégories de données susceptibles d’être collectées par chaque réseau : identifiant publicitaire (AAID sur Android, activé par défaut), adresse IP (localisation approximative basée sur l’IP), données d’interaction publicitaire (impressions, clics, fin des publicités avec récompense) et données techniques de diagnostic du SDK. Sur iOS, le cadre App Tracking Transparency (ATT) d’Apple est implémenté : l’invite ATT est présentée à la première tentative de visionnage d’une publicité avec récompense (la décision est ensuite mise en cache), et l’IDFA n’est mis à la disposition des SDK publicitaires que si l’ATT est accordé ; sans ATT (refus ou non encore demandé), iOS met l’IDFA à zéro et MetroTune™ positionne en outre requestNonPersonalizedAdsOnly=true sur chaque requête publicitaire, de sorte que des publicités non personnalisées sont diffusées. MetroTune™ ne collecte pas directement d’identifiants ; seuls les SDK publicitaires intégrés peuvent en collecter. L’IDFV (identifiant propre à l’application, ne nécessite pas le consentement de l’utilisateur) peut être transmis aux réseaux de médiation publicitaire à des fins d’attribution et de prévention de la fraude. Les utilisateurs de l’UE/EEE voient en outre le formulaire de consentement Google UMP au premier démarrage.

Unity Ads est un partenaire de médiation AdMob actif, soumis aux mêmes pratiques de traitement des données que celles décrites dans la présente section, ainsi qu’à la politique de confidentialité de Unity.

Politiques de confidentialité des réseaux publicitaires :

• Google AdMob : policies.google.com/privacy
• Pangle : pangleglobal.com/privacy/policy
• Vungle : vungle.com/privacy/
• Firebase Analytics (Google) : firebase.google.com/support/privacy
• Unity Ads : unity.com/legal/privacy-policy
• Adapty (abonnements) : adapty.io/privacy

MetroTune™ n’intègre aucun SDK d’analyse, de rapport de plantage ou de télémétrie de première partie. Firebase Analytics est le seul SDK d’analyse d’utilisation intégré ; le SDK Adapty traite uniquement des données d’abonnement.

Ce que nous ne collectons pas : nous ne collectons pas votre nom (pas de compte client), vos contacts, vos photos, votre localisation précise, vos données de santé ou vos coordonnées de carte de paiement ou bancaires (les paiements d’abonnement sont traités par Apple ou Google).

4. Finalités et bases juridiques

• Exécution d’un contrat (Art. 6, par. 1, b du RGPD) : pour les abonnés, traitement des données d’achat et de statut d’abonnement via le SDK Adapty afin de fournir l’abonnement Premium que vous avez souscrit, y compris la validation, le statut de renouvellement et la restauration des achats.
• Intérêt légitime (Art. 6, par. 1, f du RGPD) : réponse aux demandes d’assistance, attribution publicitaire et prévention de la fraude par les réseaux de médiation (Google AdMob, Pangle, Vungle / Liftoff, Unity Ads), affichage de publicités non personnalisées, et vérification à l’ouverture de l’application, via le SDK Adapty, qu’un abonnement Premium est actif, ainsi que l’affichage des formules disponibles.
• Consentement (Art. 6, par. 1, a du RGPD & Art. 82 de la loi Informatique et Libertés) : accès aux identifiants publicitaires (AAID sur Android) pour la personnalisation par Google AdMob, Pangle, Vungle / Liftoff et Unity Ads, sous réserve de votre accord explicite recueilli via le formulaire Google UMP.
• Obligation légale (Art. 6, par. 1, c du RGPD) : traitement nécessaire au respect de nos obligations légales.

5. Destinataires des données et sous-traitants

Vos données peuvent être communiquées aux sous-traitants et destinataires suivants :

Nous ne vendons pas vos données à caractère personnel et nous ne les communiquons à aucun tiers en dehors du périmètre décrit ci-dessus, sauf consentement de la personne concernée ou obligation légale.

6. Cookies, collecte automatique et contrôle de vos choix publicitaires

L’application MetroTune™ intègre les SDK Google Mobile Ads (AdMob), Pangle (ByteDance), Vungle / Liftoff, Unity Ads et Firebase Analytics, qui peuvent collecter automatiquement l’identifiant publicitaire (AAID sur Android, activé par défaut) ainsi que l’adresse IP. Sur iOS, le cadre App Tracking Transparency (ATT) d’Apple est implémenté : l’invite ATT est présentée à la première tentative de visionnage d’une publicité avec récompense (la décision est ensuite mise en cache). L’IDFA n’est mis à la disposition des SDK publicitaires que si l’ATT est accordé ; sans ATT, iOS met l’IDFA à zéro et MetroTune™ positionne en outre requestNonPersonalizedAdsOnly=true sur chaque requête publicitaire, de sorte que des publicités non personnalisées sont diffusées. L’IDFV (identifiant propre à l’application, ne nécessite pas le consentement de l’utilisateur) peut être transmis aux réseaux de médiation publicitaire précités à des fins d’attribution et de prévention de la fraude, indépendamment du statut ATT. MetroTune™ ne collecte pas directement d’identifiants ; seuls les SDK publicitaires intégrés peuvent en collecter. Le site archetstudio.com n’utilise pas de cookies ni de technologies de traçage comparables.

Vous pouvez restreindre ou retirer votre consentement à tout moment :

• Dans l’application : via le menu « Paramètres de confidentialité ».
• iOS : Réglages > Confidentialité et sécurité > Suivi → désactiver « Autoriser les apps à demander le suivi », ou refuser l’invite ATT lorsque MetroTune l’affiche. Sans ATT accordé, toutes les publicités sont non personnalisées.
• Android : Paramètres > Google > Annonces > Refuser la personnalisation des annonces (l’AAID n’est alors plus utilisé par les SDK).
• UE/EEE : le formulaire de consentement Google UMP s’affiche au premier démarrage. Pour modifier votre choix, contactez privacy@archetstudio.com.

Note : Le retrait du consentement ne vaut que pour l’avenir ; la licéité du traitement effectué jusqu’au retrait reste inchangée.

Accès à Internet (iOS et Android) : Les SDK publicitaires et d’analyse mentionnés (Google AdMob, Pangle, Vungle/Liftoff, Unity Ads, Firebase Analytics) utilisent la connexion Internet pour la diffusion des publicités. Cette fonctionnalité opère selon le principe du meilleur effort — en l’absence de connexion réseau, aucune publicité ne sera affichée, mais toutes les autres fonctionnalités de l’application continueront de fonctionner normalement. Le SDK Adapty utilise la connexion Internet à l’ouverture de l’application ainsi que lors de l’achat ou de la restauration d’un abonnement Premium.

7. Transferts hors UE

Archet Studio étant basé aux États-Unis et nos sous-traitants publicitaires et d’abonnement opérant à l’international, des transferts de données hors de l’Espace Économique Européen ont lieu. Ils sont encadrés par le Cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou les Clauses Contractuelles Types de la Commission européenne, ainsi que par des mesures techniques appropriées (chiffrement HTTPS/TLS).

7.1 Google LLC (Google Mobile Ads SDK / AdMob)

7.2 Pangle (groupe ByteDance)

7.3 Liftoff Mobile, Inc. (Vungle)

7.4 Unity Ads (Unity Technologies)

7.5 Adapty Tech Inc. (abonnements)

7bis. Manifeste de confidentialité Apple (Privacy Manifest)

MetroTune™ est développé conformément à la politique du Privacy Manifest d’Apple et intègre le cadre App Tracking Transparency (ATT). L’IDFA n’est demandé qu’avec le consentement explicite de l’utilisateur, par l’intermédiaire de l’invite ATT présentée à la première tentative de visionnage d’une publicité avec récompense.

• NSPrivacyTracking : activé (true). MetroTune™ présente l’invite ATT avant tout suivi ; les SDK publicitaires et le SDK Adapty (pour la vérification du statut d’abonnement et la validation des achats) ne reçoivent l’IDFA qu’après autorisation de l’utilisateur.
• NSPrivacyTrackingDomains : volontairement omis du fichier PrivacyInfo.xcprivacy au niveau de l’application. La déclaration des domaines de suivi est déléguée au manifeste de confidentialité propre à chaque SDK publicitaire intégré, qu’Apple agrège dans le binaire au moment de la compilation. Cette configuration a été acceptée par App Review pour la version de production actuelle.
• MetroTune™ ne collecte pas directement d’identifiants : le traitement de l’IDFA, de l’AAID et de l’IDFV s’opère uniquement à l’intérieur des SDK publicitaires et d’analyse intégrés (Google Mobile Ads, Pangle, Vungle/Liftoff, Unity Ads, Firebase Analytics, Google UMP) lorsqu’une publicité est demandée ou affichée, ainsi qu’à l’intérieur du SDK Adapty pour la vérification du statut d’abonnement et la validation des achats (sans finalité publicitaire). Aucun SDK d’analyse, de rapport de plantage ou de télémétrie de première partie n’est intégré.

8. Durée de conservation et sécurité

• Assistance : suppression en règle générale 12 mois après la résolution de la demande.
• Données publicitaires : les données traitées par les SDK Google AdMob, Pangle (ByteDance), Vungle / Liftoff, Unity Ads et Firebase Analytics sont conservées selon les politiques de conservation respectives de Google, Pangle, Vungle, Unity et Firebase.
• Données d’abonnement (Adapty) : conservées pendant la durée de l’abonnement, puis autant que nécessaire à des fins comptables, fiscales, de prévention de la fraude et de règlement des litiges.
• Données locales : elles sont généralement supprimées de votre appareil lors de la désinstallation de l’application.

Sécurité : nous appliquons des mesures techniques et organisationnelles appropriées. Toutes les connexions réseau, y compris celles établies par les SDK Google AdMob, Pangle, Vungle / Liftoff, Unity Ads, Firebase Analytics et Adapty, sont chiffrées via HTTPS/TLS. Nous n’exploitons pas de serveur backend ni de stockage cloud propre : les données publicitaires sont relayées directement par les SDK aux réseaux concernés, et les données d’abonnement sont transmises par le SDK Adapty aux serveurs d’Adapty à l’ouverture de l’application et lors de l’achat ou de la restauration d’un abonnement.

9. Vos droits

Conformément au RGPD et à la réglementation française, vous disposez des droits suivants :

• Accès, rectification, effacement et limitation du traitement.
• Portabilité des données et opposition aux traitements basés sur l’intérêt légitime.
• Retrait du consentement à tout moment pour l’avenir.
• Directives post-mortem : le droit de définir des directives relatives au sort de vos données après votre décès (spécificité française).
• Réclamation : le droit d’introduire une plainte auprès de la CNIL (www.cnil.fr).

Contact : privacy@archetstudio.com

10. Informations complémentaires

• Caractère obligatoire : vous n’êtes pas obligé de nous fournir de données. Sans e-mail, nous ne pourrons toutefois pas répondre à vos demandes de support.
• Décisions automatisées : nous ne pratiquons ni profilage ni prise de décision automatisée.
• Protection des mineurs : MetroTune™ est une application utilitaire musicale générale et ne cible pas spécifiquement les enfants.