Politique de confidentialité de Scorrenza
Version : 2.2.0 · En vigueur depuis le : 17 octobre 2026
1. Cette politique et le responsable du traitement
Cette politique explique comment vos données personnelles sont traitées dans l'application Android Scorrenza et sur la page de suppression de compte à l'adresse app.scorrenza.com.
Scorrenza est un lecteur de partitions, conçu en priorité pour les tablettes, qui permet aux musiciens d'ouvrir leurs propres partitions PDF et de les utiliser sous une forme plus lisible. La fonction « Chef d'orchestre », proposée à titre payant, suit par le microphone la musique jouée, retrouve l'endroit dans la partition et tourne la page d'elle-même.
Une « donnée personnelle » est une information qui permet de vous identifier, directement ou en combinaison avec d'autres informations. Le « traitement » désigne toute opération portant sur ces informations, comme leur collecte, leur utilisation, leur conservation ou leur suppression. Le « responsable du traitement » est la personne qui décide à quelles fins et de quelle manière les données personnelles sont traitées.
Responsable du traitement : - Ahmet Erkan ÇELİK (personne physique) - Petrol-İş Mah. Şht. Murat Şenyüz Sk. Deniz Apt. No: 5, 34862 Kartal / İstanbul, Turquie - E-mail : info@scorrenza.com
Dans ce texte, « KVKK » désigne la loi turque n° 6698 sur la protection des données personnelles.
2. Les façons d'utiliser Scorrenza
Vous pouvez utiliser Scorrenza de trois façons :
- Sans compte : aucune donnée n'est envoyée à notre serveur ; vos partitions, vos annotations et le traitement du microphone restent uniquement sur votre appareil. La seule exception est l'écran « Ajouter depuis IMSLP » : lorsque vous ouvrez cet écran, l'application se connecte à notre serveur pour télécharger ou mettre à jour le catalogue IMSLP (section 3) ; aucun identifiant de compte ou d'appareil n'est envoyé dans cette requête. Tant que vous n'ouvrez pas cet écran, rien n'est envoyé à notre serveur.
- Avec un compte, sans fonction payante : pour vérifier votre compte, gérer votre session et assurer la sécurité de l'information, nous traitons votre adresse e-mail, l'identifiant et le modèle de votre appareil, votre préférence de langue, votre année de naissance (et, si vous avez entre 13 et 15 ans, l'adresse e-mail de votre parent ou tuteur), l'enregistrement de votre prise de connaissance de la politique, les enregistrements relatifs à vos droits d'utilisation des fonctions payantes, ainsi que l'adresse IP et l'heure des requêtes adressées au serveur. Si vous le souhaitez, après avoir confirmé avoir lu la présente politique, vous pouvez aussi ajouter des informations de profil (prénom et nom, instrument, photo). Vos fichiers PDF ne sont pas téléversés sur le serveur.
- Avec le Chef d'orchestre : en plus, le fichier PDF de l'œuvre dans laquelle vous activez le Chef d'orchestre est téléversé sur le serveur ; un résultat de reconnaissance optique des partitions et des données du Chef d'orchestre sont produits (section 4).
Lorsque vous consultez des pages de app.scorrenza.com (par exemple cette politique ou la page de suppression de compte) sans avoir de compte, l'adresse IP et l'heure de votre requête ainsi que l'adresse demandée sont également inscrites dans les journaux d'accès du serveur (section 7).
3. Données traitées sur votre appareil
Microphone
Le microphone est utilisé lorsque le Chef d'orchestre ou la fonction d'écoute est activé. Le son est traité uniquement sur votre appareil, en temps réel, et transformé en caractéristiques numériques servant à suivre la musique. Le son du microphone n'est pas envoyé à notre serveur et n'est pas utilisé pour vous identifier. L'utilisation du microphone est signalée par la notification de service au premier plan d'Android. Si vous n'autorisez pas l'accès au microphone, l'écoute et le tourne-page piloté par la musique ne fonctionnent pas.
Pour chaque session d'écoute, un journal de session composé uniquement de nombres est conservé sur l'appareil (heure, événements de tourne-page, niveau sonore, par exemple). Le son ne peut pas être reconstitué à partir de ces nombres.
Aucun enregistrement sonore : les versions de l'application distribuées sur le store et en bêta ne créent aucun fichier sonore sur votre appareil. Le son est uniquement traité en temps réel sur votre appareil, comme décrit ci-dessus, et n'est pas enregistré. Nous ne vous demandons pas d'enregistrements sonores et n'en acceptons pas.
Bibliothèque, annotations et PDF
Votre liste d'œuvres, vos annotations sur la page, vos signets, vos modifications de pages et vos programmes sont conservés sur votre appareil. Vous choisissez les PDF avec le sélecteur de fichiers d'Android ; une autorisation d'accès est obtenue pour le fichier choisi et, dans certains cas, une copie du fichier est placée dans l'espace propre à l'application. Choisir un fichier depuis Google Drive ne donne pas à Scorrenza accès à votre compte Google.
Catalogue IMSLP et liens externes
Le catalogue IMSLP de l'application contient le titre, le compositeur, les informations d'édition et de licence ainsi que l'adresse IMSLP de partitions considérées comme relevant du domaine public ou placées sous licence libre ; il ne contient aucune information vous concernant. Le catalogue est téléchargé depuis notre serveur sur votre appareil la première fois que vous ouvrez l'écran « Ajouter depuis IMSLP » ; à chaque ouverture suivante, l'application vérifie s'il est à jour. Si vous n'ouvrez jamais cet écran, le catalogue n'est pas téléchargé et l'application ne se connecte pas à notre serveur pour cela. Il en va de même avec ou sans compte. Aucun identifiant de compte ou d'appareil n'est envoyé dans la requête ; l'adresse IP et l'heure de la requête ainsi que l'adresse demandée sont inscrites dans les journaux d'accès du serveur (section 7). Vos recherches dans le catalogue et les œuvres que vous consultez sont traitées uniquement sur votre appareil et ne nous sont pas envoyées.
Lorsque vous choisissez « Voir sur IMSLP » ou « Ajouter la partition », la page IMSLP correspondante s'ouvre dans le navigateur de votre appareil. Une étiquette fixe indiquant que la visite provient de Scorrenza (utm_source=scorrenza) est ajoutée à cette adresse. Cette étiquette est la même pour tous ; elle ne contient aucune information qui vous identifie ou qui identifie votre appareil ou votre compte, et elle ne sert à aucune mesure de notre part.
IMSLP (Petrucci Music Library) est un site indépendant exploité par Project Petrucci LLC ; Scorrenza n'a aucun lien ni aucune collaboration avec IMSLP. Lorsque vous ouvrez une page IMSLP, votre adresse IP et les informations de votre navigateur parviennent à IMSLP. Ce que vous faites sur IMSLP (connexion, téléchargement, abonnement) est soumis aux conditions et à la politique de confidentialité propres à IMSLP ; Scorrenza ne voit pas ces informations.
Lorsque vous ajoutez à l'application un fichier téléchargé depuis IMSLP, il est traité de la même manière que vos autres PDF (ci-dessus et section 4). Pour savoir si le fichier ajouté est identique à un fichier du catalogue, l'empreinte du fichier est calculée sur votre appareil et comparée au catalogue sur votre appareil ; rien n'est envoyé à notre serveur pour cette comparaison. Pour un fichier que le catalogue signale comme préparé à l'avance pour le Chef d'orchestre, la reconnaissance optique des partitions a déjà été effectuée sur notre serveur, sur le même fichier que Scorrenza a lui-même obtenu d'IMSLP ; ce résultat n'est pas produit à partir du téléversement d'un autre utilisateur. Lorsque vous activez le Chef d'orchestre pour un tel fichier, celui-ci est téléversé sur le serveur comme vos autres PDF (section 4) ; la préparation finale des données du Chef d'orchestre a lieu à ce moment-là et prend moins de temps.
Reconnaissance de texte sur l'appareil
Pour reconnaître les textes de la page, la bibliothèque de reconnaissance de texte Google ML Kit fonctionne uniquement sur votre appareil. Les images de pages, le texte reconnu et les informations d'utilisation ne sont envoyés ni à Google ni à nous.
Sauvegarde de la bibliothèque
Avec « Sauvegarde » dans les Paramètres, vous pouvez enregistrer dans un seul fichier votre bibliothèque, vos notes, vos signets, vos modifications de pages, vos programmes et vos préférences d'application. Si vous le souhaitez, vous pouvez aussi y inclure vos fichiers de partitions (PDF). Vos informations de compte, les données du Chef d'orchestre et les enregistrements de session n'entrent jamais dans la sauvegarde.
Vous choisissez l'emplacement où le fichier est enregistré (par exemple votre tablette, une carte SD, Google Drive). Scorrenza écrit le fichier uniquement à l'emplacement que vous avez choisi ; il ne nous est pas envoyé et nous ne pouvons pas y accéder. Si vous choisissez un stockage en ligne, le fichier y est conservé selon les conditions propres à ce service.
Le fichier de sauvegarde n'est pas chiffré. Comme il contient vos notes et, le cas échéant, vos fichiers de partitions, nous vous recommandons de faire attention aux personnes avec qui vous le partagez et à l'endroit où vous le conservez. Supprimer l'application ou votre compte ne supprime pas ce fichier ; vous pouvez le supprimer vous-même.
Sauvegarde automatique d'Android
Si la sauvegarde Google est activée sur votre appareil, Android sauvegarde dans votre compte Google votre liste d'œuvres, vos programmes, vos annotations, vos signets, vos modifications de pages et vos réglages d'application. Vos PDF, vos informations de compte, les données du Chef d'orchestre et les enregistrements de session n'entrent pas dans cette sauvegarde. Cette sauvegarde est conservée dans votre propre compte dans le cadre du service entre vous et Google ; elle n'est pas envoyée aux serveurs de Scorrenza et ne constitue pas un transfert effectué par Scorrenza. Vous pouvez désactiver la sauvegarde dans les paramètres d'Android.
Lorsque vous désinstallez l'application
Toutes les données de l'espace propre à l'application, y compris votre bibliothèque, vos annotations, les copies de PDF sur l'appareil, les données du Chef d'orchestre et les enregistrements de session, sont immédiatement supprimées par Android. Les fichiers de sauvegarde que vous avez enregistrés à l'emplacement de votre choix et les fichiers d'origine de vos PDF ne sont pas supprimés. Si la sauvegarde Google est activée, la copie décrite ci-dessus peut rester dans votre compte Google.
4. Données traitées sur notre serveur
| Donnée | À quoi sert-elle ? |
|---|---|
| Adresse e-mail, date et heure de création du compte | Créer et gérer votre compte |
| Votre année de naissance (uniquement l'année ; le mois et le jour ne sont pas demandés) ; si vous avez entre 13 et 15 ans, l'adresse e-mail de votre parent ou tuteur, ainsi que la date et l'heure du consentement | Appliquer l'âge minimum pour ouvrir un compte et, pour les 13–15 ans, recueillir et prouver le consentement parental (section 11). L'âge changeant avec le temps, c'est l'année de naissance qui est conservée et non l'âge |
| Informations de profil : prénom et nom, instrument, photo (facultatif) | Afficher votre profil sur vos propres appareils. Il n'est pas montré aux autres utilisateurs. La photo est réencodée sur le serveur et toutes ses métadonnées, y compris la localisation, sont supprimées. Les informations de profil ne peuvent être enregistrées qu'après que vous avez confirmé avoir lu la présente politique |
| Empreinte (hash) du lien et du code de connexion | Vérifier votre connexion |
| Identifiant d'appareil généré par l'application, modèle de l'appareil, date et heure de dernière utilisation | Gérer vos sessions par appareil, limiter l'utilisation abusive d'un compte sur plusieurs appareils, vous montrer vos dernières connexions |
| Empreinte du jeton de session | Vérifier votre session ouverte |
| Version de la politique dont vous avez confirmé la lecture, avec la date et l'heure | Preuve que vous avez lu cette politique |
| Vos droits aux fonctions payantes, leur origine et leur durée ; enregistrement d'achat Google Play | Gérer votre droit d'utiliser les fonctions payantes |
| PDF téléversé pour le Chef d'orchestre, résultat de la reconnaissance optique des partitions (y compris les images de pages), données du Chef d'orchestre et lien entre le compte et le document | Faire fonctionner le Chef d'orchestre (voir la suite de cette section) |
| Journal des opérations d'administration : opérations telles que l'attribution et le retrait de droits (ne contient pas d'e-mail). Son lien avec vous est supprimé lors de la suppression définitive de votre compte | Preuve des opérations |
| Journal des opérations de suppression de compte : demande de suppression, mise en cours de suppression d'un compte inutilisé, suppression, rétablissement, décision de poursuivre la suppression et destruction sur demande ; date et heure, voie utilisée et votre numéro d'identification de compte (pas d'adresse e-mail) | Preuve que votre demande de suppression a été exécutée (section 8) |
| Enregistrement de destruction : uniquement votre numéro d'identification de compte, ainsi que la date et l'heure de suppression | Preuve que votre demande de suppression a été exécutée (section 8) |
| Adresse IP, heure et adresse demandée de chaque requête adressée au serveur | Sécurité de l'information et obligation légale (journaux d'accès) |
| Adresse du destinataire et informations d'envoi des e-mails de connexion et de notification | Journal des envois d'e-mails |
| Vos demandes au titre de la KVKK et notre correspondance | Répondre à vos demandes et en apporter la preuve (section 10) |
Connexion
Nous n'utilisons pas de mot de passe. La connexion se fait par un lien à usage unique ou un code à 6 chiffres envoyé à votre adresse e-mail. Les valeurs de connexion et les jetons de session ne sont conservés sur le serveur que sous forme d'empreinte (hash). Une empreinte est le résultat d'un calcul à sens unique utilisé pour la vérification à la place de la valeur d'origine ; elle ne signifie pas que la donnée est anonyme.
| Quoi | Durée |
|---|---|
| Lien de connexion et code à 6 chiffres | Valables 15 minutes, utilisables une seule fois, 5 tentatives au maximum |
| Enregistrements des codes de connexion utilisés ou expirés | Supprimés au plus tard dans un délai de 48 heures |
| Session | Valable 90 jours ; renouvelée à chaque utilisation de l'application. Annulée immédiatement lorsque vous vous déconnectez ou lancez la suppression du compte |
| Enregistrements des sessions expirées ou annulées | Supprimés après 90 jours |
| Lien de suppression de compte demandé depuis l'application | Valable 30 minutes ; son enregistrement est supprimé au plus tard dans un délai de 48 heures |
| Code de suppression de compte sur la page web | Valable 10 minutes ; son enregistrement est supprimé au plus tard dans un délai de 48 heures |
| Compteurs de tentatives contre les abus (adresse IP et utilisateur) | Supprimés au plus tard dans un délai de 26 heures |
Votre compte ne peut être utilisé que sur un seul appareil à la fois. Lorsque vous vous connectez sur un autre appareil, votre session sur l'appareil précédent est fermée. Dans l'application, vous pouvez voir sur quel appareil votre compte est ouvert et la date de la dernière connexion.
Téléversement d'un PDF pour le Chef d'orchestre
Si vous disposez du droit d'utiliser le Chef d'orchestre et que vous l'activez pour une œuvre alors qu'aucune donnée du Chef d'orchestre n'est disponible pour son fichier PDF, ce fichier est téléversé sur le serveur. Le serveur lit par logiciel la notation musicale du PDF (reconnaissance optique des partitions), produit les données du Chef d'orchestre et les envoie à votre appareil. Les données du Chef d'orchestre sont conservées chiffrées sur votre appareil.
Vous êtes informé avant le téléversement. Si une connexion de données mobiles est utilisée, la question vous est posée séparément ; cette question n'est qu'un choix concernant votre consommation de données et non un consentement au traitement de vos données personnelles. Si vous ne téléversez pas le PDF, les données du Chef d'orchestre ne peuvent pas être produites pour cette œuvre ; vous pouvez continuer à utiliser le PDF dans le lecteur de partitions.
Traitement commun d'un même document
Le PDF que vous téléversez pour le Chef d'orchestre est reconnu par une empreinte calculée à partir de son contenu (l'empreinte du fichier). Si un autre utilisateur téléverse le même fichier, la reconnaissance optique des partitions n'est faite qu'une fois et les données produites sont utilisées aussi pour cet utilisateur. Seule une personne qui téléverse le même fichier peut accéder à ces données. À la moindre différence dans le fichier (par exemple un nom écrit sur une page), l'empreinte change et le fichier est traité séparément. Les utilisateurs ne peuvent pas voir l'identité les uns des autres.
Le PDF et le résultat de reconnaissance optique des partitions qui en est tiré sont conservés sur le serveur avec les images de pages. Le but est de pouvoir traiter de nouveau les œuvres à mesure que le logiciel de reconnaissance optique des partitions s'améliore, afin que le Chef d'orchestre fonctionne plus précisément. Ces données peuvent être conservées séparément de votre identité, leur lien avec votre compte étant supprimé ; cela ne signifie toutefois pas que les données personnelles présentes dans le contenu du document sont anonymes.
Nous vous demandons de ne pas faire figurer de données personnelles de tiers dans les documents que vous téléversez ; s'il y en a, il vous appartient de les retirer avant le téléversement.
Demande de suppression d'un document contenant des données personnelles : vous pouvez nous l'adresser par les voies de demande indiquées à la section 10. La copie du document signalé sur notre serveur, le résultat de reconnaissance optique des partitions qui en est tiré (y compris les images de pages) et les données du Chef d'orchestre sont supprimés. Un nouveau téléversement du même fichier est bloqué ; si un autre utilisateur a téléversé le même fichier, les données du Chef d'orchestre ne sont plus fournies pour ce fichier.
Les partitions que vous téléversez et le droit d'auteur
Lorsque vous téléversez un PDF pour le Chef d'orchestre, vous reconnaissez, déclarez et garantissez, pour ce fichier, (a) que vous êtes titulaire du droit d'auteur, ou (b) que l'œuvre et l'édition appartiennent au domaine public, ou (c) que vous avez acheté l'œuvre ou obtenu une licence de manière licite et que vous disposez du droit d'usage personnel, ou (d) que le téléversement est conforme à la loi et aux exceptions prévues par la législation applicable.
Le PDF que vous téléversez n'est montré ni envoyé à aucun autre utilisateur. Les données du Chef d'orchestre qui en sont tirées ne sont remises qu'à un utilisateur qui téléverse lui-même le même fichier.
Notification d'atteinte au droit d'auteur : si vous êtes titulaire des droits sur une œuvre et estimez que votre droit a été violé, écrivez à info@scorrenza.com. Dans votre notification, indiquez votre identité et vos coordonnées, l'œuvre et l'édition et, si possible, joignez le fichier PDF concerné. Une fois l'atteinte alléguée établie, toutes les copies de l'œuvre dans notre système, les données qui en sont tirées et les données du Chef d'orchestre sont supprimées par nos soins, et un nouveau téléversement du même fichier est bloqué.
La personne qui fait la notification déclare que les informations et documents fournis sont exacts et qu'elle est le titulaire des droits ou son représentant autorisé. Toute responsabilité découlant d'une notification inexacte ou trompeuse incombe à son auteur. Scorrenza ne peut être tenu responsable des suppressions qu'il effectue de bonne foi sur la base des informations et documents qui lui sont présentés.
Achat des fonctions payantes
Les fonctions proposées à titre payant (par exemple le Chef d'orchestre) s'achètent sur Google Play. L'achat a lieu entre vous et Google ; Google encaisse le paiement et traite vos données de carte et de facturation, que nous ne voyons pas. Les opérations de paiement sont soumises aux conditions et à la politique de confidentialité propres à Google.
Une fois l'achat terminé, l'enregistrement d'achat transmis par Google Play (produit, numéro de commande, jeton d'achat, date et état de l'achat ou de l'abonnement) est traité sur notre serveur afin d'attribuer à votre compte vos droits aux fonctions payantes. La validité de l'enregistrement et l'état de l'abonnement (renouvellement, résiliation, remboursement) sont vérifiés auprès de Google Play. Cet enregistrement est conservé tant que le droit concerné subsiste ; lorsque vous supprimez votre compte, il est supprimé comme indiqué à la section 8.
5. Finalités du traitement et bases juridiques
Vos données personnelles sont traitées par Scorrenza pour les finalités et sur les bases juridiques suivantes :
- Exécution d'un contrat (art. 5/2-c KVKK) : création de votre compte et vérification de votre connexion ; application de l'âge minimum pour ouvrir un compte et recueil du consentement parental pour les 13–15 ans (votre année de naissance et l'adresse e-mail de votre parent ou tuteur) ; affichage dans votre compte des informations de profil que vous ajoutez à titre facultatif ; traitement du PDF que vous téléversez pour le Chef d'orchestre et fourniture des données du Chef d'orchestre ; attribution de vos droits aux fonctions proposées à titre payant.
- Intérêt légitime (art. 5/2-f KVKK) : sécurité de l'information (gestion de vos sessions par appareil, limitation de l'utilisation abusive d'un même compte sur plusieurs appareils, affichage de l'appareil et de la date de vos dernières connexions) ; traitement unique d'un même fichier sur le serveur (empreinte commune du fichier) ; délai d'attente de 30 jours lors de la suppression du compte, contre les suppressions par erreur.
- Obligation légale (art. 5/2-ç KVKK) : tenue des journaux d'accès et de trafic en application de la loi n° 5651 et de la réglementation correspondante, conduite des processus de sécurité de l'information et communication d'informations aux autorités et organismes publics compétents ; enregistrement des opérations de suppression et de destruction.
- Obligation légale et protection d'un droit (art. 5/2-ç et 5/2-e KVKK) : conservation des enregistrements de prise de connaissance de la politique, du journal des opérations d'administration, du journal des opérations de suppression de compte et de la correspondance relative aux demandes.
L'ouverture d'un compte est facultative ; toutefois, sans adresse e-mail, le compte et le service de connexion ne peuvent pas être fournis, et sans compte ni droit correspondant, les fonctions payantes ne peuvent pas l'être.
Cette politique est un texte d'information. Le fait de cocher dans l'application la case « J'ai lu la Politique de confidentialité » est conservé, avec la version et la date de la politique, comme preuve que vous avez lu ce texte ; ce n'est pas une déclaration de consentement explicite.
6. Prestataires et transferts à l'étranger
Hébergement et e-mail
Nos serveurs, nos sauvegardes de base de données et de fichiers ainsi que le serveur de messagerie depuis lequel nous envoyons les e-mails de connexion et de notification sont exploités dans un centre de données situé en Turquie, par l'intermédiaire d'un prestataire d'hébergement. Ce prestataire conserve vos données uniquement pour notre compte et selon nos instructions (sous-traitant). Aucun service distinct d'envoi d'e-mails n'est utilisé.
Résolution de nom de domaine (Cloudflare)
Pour traduire le nom de domaine scorrenza.com en adresse de notre serveur (DNS), nous utilisons le service de Cloudflare, Inc., établie aux États-Unis. Le trafic de l'application et du web ne passe pas par Cloudflare ; toutefois, lors des requêtes de nom de domaine, une adresse IP peut parvenir aux serveurs de Cloudflare à l'étranger.
Transferts à l'étranger
Nos serveurs et nos sauvegardes se trouvent en Turquie. Le seul cas dans lequel vos données personnelles sont transférées à l'étranger est la résolution de nom de domaine décrite ci-dessus (Cloudflare, États-Unis). Ce transfert repose, conformément à l'art. 9 KVKK, sur le contrat type publié par le Conseil turc de protection des données personnelles (Kişisel Verileri Koruma Kurulu) ; le contrat a été notifié à l'Autorité turque de protection des données personnelles (Kişisel Verileri Koruma Kurumu). Vous pouvez demander une copie du contrat à info@scorrenza.com.
Si la sauvegarde Google est activée sur votre appareil, la sauvegarde effectuée par Android relève du service entre vous et Google ; ce n'est pas un transfert effectué par Scorrenza (section 3).
Google et les services que vous choisissez
Google Play est le canal de distribution de l'application ; l'achat des fonctions payantes est expliqué à la section 4. Google ML Kit fonctionne uniquement sur votre appareil (section 3). Choisir un fichier depuis Google Drive relève de votre choix. Ouvrir des pages IMSLP relève également de votre choix : IMSLP n'est pas un prestataire de Scorrenza, et cette visite n'est pas un transfert effectué par Scorrenza (section 3).
7. Durées de conservation
| Donnée ou enregistrement | Durée de conservation |
|---|---|
| Compte, e-mail, année de naissance, profil, enregistrements d'appareils, prises de connaissance de la politique, droits aux fonctions payantes et enregistrements d'achat ; si vous avez entre 13 et 15 ans, l'e-mail du parent ou tuteur et l'enregistrement du consentement | Tant que votre compte est ouvert. Après le délai d'attente de 30 jours suivant la demande de suppression, suppression définitive au plus tard le 31ᵉ jour |
| Enregistrement en attente du consentement parental (13–15 ans ; y compris l'adresse e-mail, l'année de naissance et l'adresse e-mail de votre parent ou tuteur) | Supprimé si votre parent ou tuteur ne confirme pas dans un délai de 7 jours |
| Lien de connexion et code à 6 chiffres | Valables 15 minutes ; leur enregistrement est supprimé au plus tard dans un délai de 48 heures |
| Enregistrements des sessions expirées ou annulées | 90 jours |
| Enregistrements des tentatives de connexion par code échouées (une valeur calculée de manière irréversible à partir de votre adresse e-mail, ainsi que la date et l'heure ; votre adresse e-mail elle-même n'y figure pas). Finalité : protéger votre compte contre les attaques par essais successifs (sécurité de l'information) | 30 jours |
| Comptes inutilisés | Un compte qui n'a pas du tout été utilisé pendant 90 jours est placé en cours de suppression et vous en êtes informé par e-mail. Le délai d'attente de 30 jours de la section 8 s'applique : vous pouvez rétablir votre compte pendant ce délai en vous connectant et en choisissant Rétablir mon compte ; sinon, le compte est définitivement supprimé. Les comptes dont un droit à une fonction payante est en cours ne sont pas concernés par cette règle ; lorsque votre droit prend fin, votre compte se poursuit comme compte gratuit |
| Journaux d'accès du serveur (adresse IP, heure, adresse demandée) | 2 ans ; puis suppression automatique |
| Journaux d'envoi d'e-mails | 35 jours au maximum |
| Sauvegardes de la base de données et des fichiers (chiffrées) | 180 jours au maximum |
| PDF téléversé, résultat de reconnaissance optique des partitions et données du Chef d'orchestre (si aucun autre utilisateur ne les utilise) | Au plus tard 31 jours à compter de la demande de suppression |
| PDF commun, résultat de reconnaissance optique des partitions et données du Chef d'orchestre (si un autre utilisateur les utilise aussi) | Sans lien avec votre compte, jusqu'à la suppression du dernier compte qui les utilise |
| Journal des opérations d'administration (par exemple l'attribution ou le retrait d'accès ; ne contient pas d'adresse e-mail ; son lien avec vous est supprimé lors de la suppression définitive de votre compte). Le journal des opérations de suppression de compte n'est pas couvert par cette ligne, voir la ligne suivante | 10 ans à compter de la date de l'opération |
| Journal des opérations de suppression de compte : votre demande de suppression, la mise en cours de suppression de votre compte pour non-utilisation, la suppression, le rétablissement de votre compte, votre décision « poursuivre la suppression » et la destruction effectuée à votre demande. Contenu : date et heure de l'opération, voie utilisée (application, page web, demande ou opération automatique pour non-utilisation) et votre numéro d'identification de compte (UUID). Votre adresse e-mail n'y figure pas. Finalité : prouver que votre demande a été exécutée | 10 ans à compter de la date de l'opération (même si votre compte est supprimé pendant cette période) |
| Enregistrement de destruction (uniquement votre numéro d'identification de compte, ainsi que la date et l'heure de suppression ; il s'agit de l'enregistrement de destruction créé lors de la suppression définitive, distinct du journal des opérations d'administration et du journal des opérations de suppression de compte ci-dessus) | 3 ans |
| Demandes au titre de la KVKK et correspondance | 2 ans |
8. Supprimer votre compte
Vous pouvez lancer la suppression depuis l'application ou, sans que l'application soit installée, depuis la page de suppression de compte. La suppression lancée depuis l'application est confirmée par un lien de confirmation envoyé à votre adresse e-mail.
- Lorsque la suppression est lancée, vos sessions sur tous les appareils sont fermées.
- Votre compte est conservé pendant 30 jours. Ce délai est une possibilité de récupération au cas où vous supprimeriez votre compte par erreur.
- Si vous vous connectez pendant ce délai, l'avertissement « Votre compte est en cours de suppression » vous est présenté et il vous est demandé de choisir Rétablir mon compte ou Poursuivre la suppression. Si vous choisissez de le rétablir, la suppression est annulée.
- Si vous ne rétablissez pas votre compte, il est définitivement supprimé à la fin des 30 jours, au plus tard le 31ᵉ jour.
Lors de la suppression définitive, votre compte et votre adresse e-mail, votre profil, les enregistrements de vos appareils, vos prises de connaissance de la politique, vos droits aux fonctions payantes, vos enregistrements de connexion et les liens entre votre compte et les documents sont supprimés. Les PDF, résultats de reconnaissance optique des partitions et données du Chef d'orchestre qu'aucun autre utilisateur n'utilise sont également supprimés. Les documents communs utilisés par d'autres utilisateurs continuent d'être conservés, sans lien avec le compte supprimé.
Vos données personnelles sont retirées du système actif. Toutefois, conformément au règlement applicable, un enregistrement de destruction prouvant que la suppression a été effectuée est conservé pendant 3 ans et supprimé à la fin de cette période. Cet enregistrement de destruction ne contient que votre numéro d'identification de compte, ainsi que la date et l'heure de suppression ; votre adresse e-mail et toute autre information permettant de vous reconnaître n'y figurent pas. Lorsque votre compte est supprimé, un e-mail « votre compte a été supprimé » contenant aussi votre numéro d'identification de compte vous est envoyé ; vous pourrez utiliser ce numéro si vous devez un jour prouver la suppression. Le journal des opérations relatives à votre demande de suppression, à la mise en cours de suppression de votre compte pour non-utilisation, à la suppression, au rétablissement, à votre décision de poursuivre la suppression et à la destruction effectuée à votre demande (date et heure, voie utilisée et votre numéro d'identification de compte, sans votre adresse e-mail) est en outre conservé pendant 10 ans à compter de la date de l'opération, même si votre compte est supprimé pendant cette période, afin que nous puissions prouver que votre demande a été exécutée. Ces enregistrements comportant votre numéro d'identification de compte, ce numéro reste, pour ces enregistrements, une information qui vous identifie ; ils ne contiennent ni votre adresse e-mail ni aucune autre information vous concernant au-delà des éléments indiqués ci-dessus. Les journaux d'accès et les sauvegardes sont soumis aux durées de la section 7.
Suppression sans attente : si vous ne souhaitez pas attendre le délai de 30 jours, vous pouvez adresser votre demande de suppression immédiate au titre de la KVKK par les voies de demande indiquées à la section 10. Dans ce cas, vos données sont supprimées immédiatement, à l'exception des données soumises aux obligations légales de conservation (journaux d'accès du serveur, enregistrement de destruction, journal des opérations d'administration sans lien avec vous, journal des opérations de suppression de compte, correspondance relative aux demandes) et des données conservées dans les sauvegardes jusqu'à l'expiration de leur durée de conservation.
Sauvegardes : les données supprimées ne sont pas retirées des sauvegardes au moment où elles sont supprimées du système en service ; elles restent au maximum 180 jours de plus dans nos sauvegardes chiffrées et sont supprimées automatiquement à la fin du cycle de sauvegarde. Le délai entre votre demande de suppression de compte et la suppression de vos données de la dernière sauvegarde est donc de 211 jours au maximum (30 jours d'attente, 1 jour de nettoyage et 180 jours de sauvegarde). Les sauvegardes ne sont restaurées qu'en cas de panne ou de perte de données. En cas de restauration, vos données supprimées après la date de la sauvegarde sont de nouveau supprimées au plus tard dans les 10 jours suivant la restauration ; pendant ce délai, elles ne sont utilisées à aucune autre fin que l'exploitation du service.
Supprimer votre compte ne touche pas à la bibliothèque de votre appareil. Les données du Chef d'orchestre présentes sur l'appareil sont supprimées lorsque vous vous déconnectez ou lorsque votre compte est fermé. Les fichiers de l'appareil qui ne nous ont pas été envoyés et les copies que vous avez enregistrées ailleurs ou partagées n'entrent pas dans le champ de la suppression du compte.
9. Mesures de sécurité
Le transfert de données entre l'application ou le web et notre serveur est chiffré par HTTPS. Les sauvegardes de la base de données et des fichiers sont chiffrées. Nous n'utilisons pas de mot de passe pour la connexion ; les liens et codes de connexion sont de courte durée et à usage unique, et seules leurs empreintes sont conservées sur le serveur. Les jetons de session ne sont eux aussi conservés que sous forme d'empreinte. Les clés contenues dans les liens de connexion ne sont pas écrites dans les journaux du serveur. Lorsque la suppression du compte est lancée, les sessions sur tous les appareils sont fermées. Les données du Chef d'orchestre sont conservées chiffrées sur votre appareil.
En cas de violation de données, nous en informons l'autorité turque de protection des données (Kişisel Verileri Koruma Kurulu) et les utilisateurs concernés dans les délais prévus par la législation.
Ces mesures ne garantissent pas qu'aucun incident de sécurité ne se produira jamais.
10. Vos droits et vos demandes
Conformément à l'art. 11 KVKK, vous avez le droit de savoir si vos données personnelles sont traitées ; de demander des informations à ce sujet si elles l'ont été ; de connaître la finalité du traitement et de savoir si elles sont utilisées conformément à cette finalité ; de connaître les tiers auxquels elles sont transférées en Turquie ou à l'étranger ; d'en demander la rectification si elles ont été traitées de manière incomplète ou inexacte ; d'en demander l'effacement ou la destruction lorsque les conditions sont réunies, et de demander que ces opérations soient notifiées aux tiers auxquels elles ont été transférées ; de vous opposer à un résultat qui vous est défavorable et qui découle d'une analyse effectuée exclusivement par des systèmes automatisés ; et de demander réparation si vous subissez un préjudice du fait d'un traitement illicite.
Voies de demande
Vous pouvez adresser vos demandes au titre de l'art. 11 KVKK par l'une des voies suivantes :
- par une lettre portant votre signature manuscrite, à notre adresse postale indiquée à la section 1 ;
- signée au moyen d'une signature électronique sécurisée ou d'une signature mobile, à info@scorrenza.com ;
- depuis l'adresse e-mail enregistrée dans votre compte Scorrenza, à info@scorrenza.com ;
- pour la suppression du compte, en utilisant la fonction de suppression dans l'application et sur la page app.scorrenza.com/account/delete.
Votre demande doit comporter votre prénom, votre nom, votre signature, votre numéro d'identité turc (pour les étrangers, la nationalité et le numéro de passeport), l'adresse de votre domicile ou de votre lieu de travail, votre adresse e-mail le cas échéant, et l'objet de votre demande. Vos demandes et notre correspondance sont conservées pendant 2 ans.
Vos demandes sont traitées gratuitement dans les meilleurs délais selon leur nature et au plus tard dans un délai de 30 jours ; si l'opération entraîne un coût supplémentaire, les frais prévus par le tarif fixé par l'autorité peuvent être perçus.
Si votre demande est rejetée, si vous jugez la réponse insuffisante ou si aucune réponse ne vous est donnée dans le délai, vous pouvez déposer une plainte auprès de l'autorité turque de protection des données (Kişisel Verileri Koruma Kurulu) dans les 30 jours suivant la date à laquelle vous avez eu connaissance de la réponse et, en tout état de cause, dans les 60 jours suivant la date de votre demande.
Demander une copie de vos données
Vous pouvez demander, par les voies de demande ci-dessus, une copie des données vous concernant conservées sur notre serveur. La copie est envoyée à l'adresse e-mail enregistrée dans votre compte, dans un format courant et lisible par machine (JSON) : vos informations de compte et d'appareil, votre année de naissance, vos prises de connaissance de la politique, vos droits aux fonctions payantes, vos informations de profil et la liste des documents que vous avez téléversés. Les données du Chef d'orchestre, les résultats de reconnaissance optique des partitions et les valeurs techniques servant à la sécurité (par exemple les empreintes des codes de connexion) ne sont pas incluses dans cette copie. Pour les données qui ne se trouvent que sur votre appareil (bibliothèque, notes), vous pouvez utiliser la fonction « Sauvegarde » de l'application.
Décision automatisée
Il n'existe dans Scorrenza aucun mécanisme prenant des décisions à votre sujet par l'analyse de vos données personnelles au moyen de systèmes exclusivement automatisés. Le tourne-page, le blocage temporaire de la connexion pour des raisons de sécurité, la limite d'appareils et la suppression, après avertissement préalable, d'un compte inutilisé depuis longtemps sont des règles de fonctionnement du service.
11. Enfants
Scorrenza est destiné aux utilisateurs de 13 ans et plus. Vous pouvez aussi utiliser l'application comme lecteur de partitions sans ouvrir de compte ; dans ce cas, aucune donnée n'est envoyée à notre serveur tant que vous n'ouvrez pas l'écran « Ajouter depuis IMSLP » pour télécharger le catalogue IMSLP (sections 2 et 3).
Vous devez avoir au moins 13 ans pour ouvrir un compte. Les enfants de moins de 13 ans ne peuvent pas ouvrir de compte.
Lors de l'ouverture d'un compte, nous vous demandons votre année de naissance (uniquement l'année ; le mois et le jour ne sont pas demandés). L'âge changeant avec le temps, c'est l'année de naissance qui est conservée et non l'âge ; votre âge est déterminé à partir de votre année de naissance. Votre année de naissance sert à appliquer l'âge minimum pour ouvrir un compte et à déterminer si le consentement parental est nécessaire (sections 4 et 5).
Si vous avez entre 13 et 15 ans, votre compte est ouvert avec le consentement de votre parent ou tuteur : lors de l'ouverture du compte, vous saisissez l'adresse e-mail de votre parent ou tuteur et un lien de confirmation lui est envoyé. Tant que votre parent ou tuteur n'a pas confirmé, vous ne pouvez pas vous connecter à votre compte ; pendant ce temps, vous pouvez continuer à utiliser l'application comme lecteur de partitions sans compte. Si votre parent ou tuteur ne confirme pas dans un délai de 7 jours, l'enregistrement est supprimé. L'adresse e-mail de votre parent ou tuteur, ainsi que la date et l'heure du consentement et de son éventuel retrait, sont conservées avec votre compte comme preuve du consentement tant que votre compte est ouvert et sont supprimées lorsque votre compte est supprimé. Votre parent ou tuteur peut retirer son consentement au moyen du lien « retirer le consentement » figurant dans l'e-mail qui lui a été envoyé ; dans ce cas, votre compte est désactivé et placé en cours de suppression. Pendant le délai de 30 jours prévu à la section 8, un tel compte ne peut être rétabli qu'avec un nouveau consentement de votre parent ou tuteur : si vous vous connectez et choisissez Rétablir mon compte, un nouvel e-mail de consentement est envoyé à votre parent ou tuteur.
Lorsque vous atteignez l'âge de 16 ans d'après votre année de naissance, l'exigence de consentement parental prend fin ; l'adresse e-mail de votre parent ou tuteur et l'enregistrement du consentement restent conservés avec votre compte et sont supprimés lorsque votre compte est supprimé.
Si vous avez 16 ans ou plus, vous pouvez ouvrir votre compte vous-même. Pour les achats effectués sur Google Play, l'âge et le contrôle parental dépendent des paramètres de votre compte Google.
12. Ce que nous ne faisons pas, et technologies web
Nous n'affichons pas de publicité, nous n'établissons pas de profil à partir de votre comportement et nous ne vendons pas vos données personnelles. La localisation, les contacts et l'appareil photo ne sont pas utilisés. Aucun outil distinct d'analyse, de suivi ou de rapport de plantage n'est utilisé. L'étiquette de provenance fixe ajoutée aux liens IMSLP (section 3) ne sert pas non plus à une mesure de notre part.
Cookies
app.scorrenza.com n'utilise que des cookies strictement nécessaires à la sécurité et à la session. Aucun cookie publicitaire, d'analyse ou de suivi, aucun stockage local ni aucune technologie similaire n'est utilisé ; c'est pourquoi aucun consentement aux cookies n'est demandé.
| Cookie | Page | Finalité | Durée |
|---|---|---|---|
__Host-scorrenza_delete_pre |
Suppression de compte | Vérifier que le formulaire a été envoyé depuis votre navigateur (protection contre les requêtes falsifiées) | Jusqu'à la fermeture du navigateur ; supprimé à la fin de l'opération |
__Host-scorrenza_delete_challenge |
Suppression de compte | Lier le code de vérification à votre navigateur | 10 minutes ; supprimé à la fin de l'opération |
Ces cookies ne sont envoyés que sur une connexion chiffrée, ne peuvent pas être lus par les scripts de la page et ne sont pas joints aux requêtes provenant d'autres sites.
13. Modifications de la politique et langue
La version et la date d'entrée en vigueur de la politique figurent en tête du texte. Lorsque nous apportons une modification substantielle qui touche au traitement de vos données personnelles, nous vous en informons au moins 2 semaines avant son entrée en vigueur, par un avis dans l'application et par une notification envoyée à l'adresse e-mail enregistrée dans votre compte ; il vous est demandé de confirmer de nouveau dans l'application que vous avez lu la nouvelle version. Pour les corrections qui ne changent pas le sens, comme les fautes de frappe, aucune notification ni nouvelle confirmation n'est demandée ; le numéro de version et la date sont mis à jour.
Cette politique a été rédigée en turc, en allemand, en anglais, en français et en italien. En cas de contradiction, d'incohérence ou de différence d'interprétation entre les versions linguistiques, le texte turc, soumis à la législation de la République de Turquie, fait foi.