Politique de confidentialité

• Pas de compte, pas de publicité, pas de revente de données, pas de traceurs de mesure d'audience.
• Tes services de musique ne sont reliés que si tu le demandes, et tu peux tout supprimer depuis l'application.
• Le paiement est traité par Stripe : Mivyn ne voit pas ta carte.

• Ton appareil : un identifiant matériel (qui sert à reconnaître ton Mac, à compter les appareils d'une licence et à n'accorder l'essai qu'une fois), le nom de l'appareil, sa plateforme, et un secret (stocké chiffré, haché côté serveur) qui prouve que c'est bien lui. Un compte technique invisible, sans nom ni e-mail réel, est créé pour lui.
• Ta licence : la clé, la formule, la périodicité, l'état du paiement, les appareils activés, et l'identifiant client Stripe. Quand tu achètes, Stripe collecte ton e-mail, ton nom et ton moyen de paiement ; Mivyn reçoit ton e-mail et ton nom pour t'envoyer ta clé et gérer ton abonnement.
• Tes services de musique, si tu les relies : l'identifiant et le nom d'affichage de ton compte, le pays, les jetons d'accès (conservés côté serveur, qui ne les transmet à l'application que brièvement quand une lecture l'exige), et ta bibliothèque synchronisée : playlists, albums, titres aimés, écoutes récentes et titres les plus écoutés (titre, artiste, pochette), ainsi que ta plateforme favorite.
• Parrainage : ton code, et, si tu arrives par le lien d'un ami, le code de cet ami (conservé dans un cookie 30 jours).
• Anciens comptes du site : l'e-mail, le nom, la photo et les clés d'accès (passkeys) des personnes qui avaient créé un compte avant la suppression des comptes.
• Journaux techniques : adresse IP, type d'appareil et pages demandées, conservés par l'hébergeur pour la sécurité et le bon fonctionnement.

L'état du lecteur (dernier titre, position, aléatoire, répétition, volume, thème, langue) reste uniquement sur ton Mac.

• Faire fonctionner Mivyn, vérifier et gérer ta licence, t'envoyer ta clé, traiter ton abonnement : exécution du contrat.
• Afficher ta bibliothèque et lancer l'écoute depuis tes services : ton consentement, donné en reliant le service (retirable à tout moment).
• Empêcher les abus (essai répété, partage de clé, fraude) et sécuriser le service : intérêt légitime.
• Conserver les justificatifs de paiement et la comptabilité : obligation légale.
• Parrainage : exécution du contrat (l'avantage que tu demandes).

• Bibliothèque et jetons d'un service : jusqu'à ce que tu le délies, ou que tu supprimes tes données ; ils sont alors effacés.
• Appareil et compte technique : tant que l'appareil est actif ; effacés à la suppression de tes données.
• Identifiant d'essai : conservé pour éviter qu'un même appareil recommence l'essai (intérêt légitime), 3 ans au plus.
• Licence et paiements : la durée du contrat, puis 10 ans pour les pièces comptables (obligation légale).
• Journaux techniques : selon l'hébergeur, en général 30 jours.

Mivyn ne vend jamais tes données. Elles sont traitées par des prestataires (sous-traitants), pour les seules finalités ci-dessus :

• Supabase : base de données et stockage ;
• Vercel : hébergement du site et du serveur ;
• Stripe : paiement et facturation ;
• Keygen : gestion des clés de licence et des appareils ;
• Resend : envoi des e-mails (clé, confirmations) ;
• Spotify et Apple : ils reçoivent les demandes que Mivyn fait en ton nom (lecture de ta bibliothèque, lancement d'un titre) ; ils sont responsables de leur propre traitement, selon leurs politiques.

Certains de ces prestataires sont situés aux États-Unis. Les transferts reposent sur les mécanismes prévus par le RGPD (décision d'adéquation / cadre de protection des données UE-États-Unis, ou clauses contractuelles types).

Tu peux demander l'accès à tes données, leur rectification, leur effacement, la limitation ou l'opposition au traitement, et leur portabilité ; retirer ton consentement à tout moment ; et définir des directives sur le sort de tes données après ton décès.

• Supprimer tes données : dans l'application, Réglages › « Supprimer mes données ». Cela efface le compte technique de l'appareil, les services reliés, la bibliothèque synchronisée et libère la place sur ta licence.
• Délier un service : « Comptes liés » › « Délier » efface les jetons et la bibliothèque de ce service.
• Toute autre demande : fmenoni@proton.me, réponse sous un mois. Une pièce prouvant que la clé ou l'appareil est à toi peut être demandée.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

Mivyn n'utilise aucun cookie publicitaire ni de mesure d'audience. Seuls des cookies et traceurs strictement nécessaires, exemptés de consentement, sont déposés :

• mivyn-locale : ta langue (1 an) ;
• mivyn-theme et réglages du site (stockage local du navigateur) : thème, vinyle, préférences ;
• mivyn_ref : le code d'invitation d'un ami, uniquement si tu arrives par son lien, pour t'appliquer ton mois offert (30 jours) ;
• cookies de session et d'authentification pour les anciens comptes du site, et cookies techniques de liaison à Spotify (quelques minutes).

Les applications Mac et iPhone n'utilisent pas de cookies ; elles gardent des réglages sur l'appareil.

Les accès aux données sont limités ; les jetons des services ne sont lisibles que par le serveur ; les échanges sont chiffrés (HTTPS) ; les secrets d'appareil sont stockés dans le Trousseau macOS et seulement hachés côté serveur. Aucune sécurité n'est absolue : en cas de violation affectant tes données, tu en serais informé comme la loi l'exige.

Mivyn s'adresse aux personnes majeures, ou aux mineurs avec l'accord de leur représentant légal pour la souscription. Il ne cherche pas à collecter de données de mineurs de moins de 15 ans sans cet accord.

Cette politique peut évoluer ; la date de mise à jour est en haut de page, et un changement important t'est signalé dans l'application.