Politique de confidentialité

Felix Kohler, 55 rue Grignan, 13001 Marseille, est responsable des traitements décrits ici, au sens de l’article 4, 7) du règlement (UE) 2016/679 (RGPD). Vous pouvez le joindre à mail@musictheory.center.

Aucun délégué à la protection des données n’a été désigné, et aucun n’est requis : les conditions de l’article 37 du RGPD ne sont pas réunies — il ne s’agit pas d’un organisme public, le site ne suit personne à grande échelle et ne traite aucune donnée sensible.

Le site retient quelques réglages dans le stockage local de votre navigateur. Ils restent sur votre appareil, ne sont jamais envoyés au serveur, et aucun autre site ne peut les lire.

Conserver un réglage que vous avez vous-même choisi est strictement nécessaire à la fourniture du service que vous avez demandé, et relève donc de l’exemption de consentement prévue à l’article 82 de la loi Informatique et Libertés et par les lignes directrices de la CNIL sur les traceurs. C’est pourquoi on ne vous demande rien : il n’y a rien à accepter, et un bandeau sollicitant l’autorisation pour un stockage exempté poserait une question sans effet juridique.

Pour tout effacer, videz les données de ce site dans votre navigateur. Le site continue de fonctionner ; il oublie simplement ce que vous aviez choisi.

Le site utilise Cloudflare Web Analytics, qui compte de manière agrégée les pages vues, les sites référents, les pays et les familles de navigateurs. C’est le seul script tiers du site, il est servi par l’hébergeur qui sert déjà les pages, et c’est ce qui indique à l’éditeur quels articles méritent une suite.

Il ne dépose aucun cookie, ne lit rien dans le stockage de votre navigateur et ne construit aucun identifiant : il ne peut pas vous suivre d’une session à l’autre, ni vers un autre site. Rien de ce qu’il enregistre n’est rapproché des messages que vous envoyez ni d’une adresse inscrite à la lettre d’information.

La base légale est l’intérêt légitime de l’éditeur à savoir si le site est lu (article 6.1.f du RGPD). Aucune information n’étant inscrite ni lue dans votre terminal, l’article 82 de la loi Informatique et Libertés ne s’applique pas et aucun consentement n’est requis — d’où, là encore, l’absence de bandeau.

À la première écoute, votre navigateur télécharge des échantillons de piano depuis tonejs.github.io, une archive publique publiée par le projet Tone.js. Cette requête atteint GitHub et, comme toute requête web, transporte votre adresse IP et votre user-agent.

Rien d’autre n’est transmis, aucun cookie n’est déposé, et la requête n’a lieu que si vous demandez à entendre quelque chose. Si vous n’appuyez jamais sur lecture, votre navigateur ne le contacte jamais.

Servir une page web suppose qu’un serveur reçoive la requête. Cloudflare, Inc. traite donc votre adresse IP, l’adresse demandée, la date et l’heure ainsi que la chaîne d’agent utilisateur de votre navigateur, pendant la durée prévue par sa propre politique de conservation.

La finalité est de délivrer les pages et de maintenir le site disponible et protégé contre les attaques et les abus. La base légale est l’intérêt légitime de l’éditeur à exploiter et sécuriser son site (article 6, 1, f du RGPD).

Ces enregistrements restent chez l’hébergeur. L’éditeur ne les exporte pas, ne les recoupe avec rien et n’en tire aucun profil.

Le formulaire de retour recueille votre message, ainsi qu’un nom et une adresse électronique si vous choisissez de les renseigner. Ils servent à une seule chose : lire ce que vous avez écrit et y répondre.

La base légale est l’intérêt légitime à répondre à ceux qui écrivent (article 6, 1, f du RGPD), et votre consentement pour les coordonnées que vous fournissez volontairement. Le nom et l’adresse sont facultatifs ; laissez-les vides et le message est anonyme.

Les messages sont conservés le temps nécessaire à l’échange, et au plus douze mois après le dernier, sauf durée supérieure nécessaire à la constatation, à l’exercice ou à la défense d’un droit en justice.

Si vous vous inscrivez, votre adresse est transmise à Brevo, qui vous envoie un lien de confirmation. Tant que vous n’avez pas cliqué sur ce lien, il ne se passe rien : vous ne figurez sur aucune liste et l’adresse n’est pas conservée. C’est le double opt-in, et ce clic constitue la preuve de votre consentement.

Ce site ne tient aucune liste en propre. L’adresse passe du formulaire à Brevo et n’est jamais consignée ici — ni dans un fichier, ni dans une base, ni dans un journal. Le seul exemplaire qui existe est celui que détient Brevo.

La finalité est de vous signaler la parution d’un nouveau chapitre ou d’une nouvelle leçon, et rien d’autre. La base légale est votre consentement (article 6, 1, a du RGPD), que vous pouvez retirer à tout moment : chaque message porte un lien de désabonnement en un clic, et l’utiliser supprime l’adresse. Les adresses jamais confirmées sont abandonnées plutôt que conservées.

Le sondage d’intérêt en un clic qui figurait à côté du formulaire a été retiré et ne reviendra pas sous cette forme. Son point d’entrée refuse toute requête.

Deux sous-traitants, l’un et l’autre au sens de l’article 28 du RGPD et contractuellement tenus de n’agir que sur instruction de l’éditeur : Cloudflare, Inc., qui sert le site et achemine le formulaire de contact vers la boîte de l’éditeur, et Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Paris, SIREN 498 019 298), qui détient la liste de diffusion et en expédie les messages. Brevo ne voit une adresse que si vous vous inscrivez.

Brevo est une société française et conserve la liste sur des serveurs situés dans l’Union européenne : la lettre d’information n’implique donc aucun transfert hors UE. L’hébergeur, lui, exploite un réseau mondial, et une page peut vous être servie depuis l’extérieur de l’Union ; ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis.

Rien n’est jamais vendu, loué, échangé ni transmis à un annonceur. Une communication à une autorité publique n’a lieu que si la loi l’impose.

Les articles 15 à 22 du RGPD vous donnent le droit :

Écrivez à mail@musictheory.center. Vous recevez une réponse dans le mois, comme l’exige l’article 12, 3 du RGPD — délai prorogé de deux mois si la demande est complexe, auquel cas vous en êtes informé dans le premier mois, motifs à l’appui.

Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable sur l’identité du demandeur, et rien de plus que le nécessaire n’est exigé.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou cnil.fr.

Le site n’est servi qu’en HTTPS. Il ne tient aucun registre de lecteurs et aucun mot de passe susceptible de fuiter, et il collecte d’abord le moins possible — la seule protection qui ne puisse pas échouer. C’est ce que demande l’article 32 du RGPD, à l’échelle de ce site.

Si une violation survenait néanmoins et présentait un risque pour vos droits, la CNIL en serait informée sous 72 heures et vous-même en cas de risque élevé (articles 33 et 34 du RGPD).

Il s’agit d’une référence de théorie musicale, non d’un service destiné aux enfants. Il n’y a aucun compte à ouvrir, donc aucun consentement d’un mineur à un service de la société de l’information n’est jamais recueilli au sens de l’article 8 du RGPD et de l’article 45 de la loi Informatique et Libertés.

Cette politique évolue avec le site, et la date en tête de page indique quand elle l’a fait pour la dernière fois. Toute modification élargissant ce qui est collecté est publiée ici avant de prendre effet.

Elle est publiée en français, en anglais et en espagnol ; en cas de divergence, la version française prévaut.