Politique de confidentialité

La présente politique décrit comment Live Band Toʻere (l'« application » et le site liveband.toere.app) traite tes données personnelles. En utilisant le service, tu acceptes ces pratiques.

1. Responsable du traitement

Le service est édité et exploité par Ruben Chang (auteur et exploitant de l'application), sous la supervision de Redsoyu (Polynésie française). Pour toute question relative à tes données ou à cette politique : liveband@toere.app.

2. Données que nous traitons

• Compte : ton adresse e‑mail et, si tu te connectes avec Google, ton nom et ta photo de profil Google. La connexion se fait par Google ou par lien de connexion envoyé par e‑mail.
• Tes contenus : les partitions que tu importes (fichiers EPUB/PDF), tes setlists et dossiers, et le profil de ton groupe (nom, présentation, photos, pays/ville, genres).
• Base de fans (collectée par le chef de groupe via la page fan, avec le consentement du fan) : prénom et, en option, adresse e‑mail, pour rester en contact avec la communauté du groupe. Ces données sont cloisonnées au groupe.
• Sessions live : le morceau et la position en cours, et les titres de la setlist diffusée. Ces informations sont éphémères (le temps du concert).
• Kiosque (catalogue partagé, optionnel) : les fichiers que tu proposes et l'e‑mail associé à ta proposition.
• Données techniques : journaux de connexion standard générés par nos hébergeurs (adresse IP, horodatage) à des fins de sécurité et de fonctionnement.

Nous n'utilisons pas de publicité, ni de traçage publicitaire, ni d'outils d'analyse tiers, et nous ne vendons pas tes données.

3. Finalités et bases légales (RGPD)

Finalité	Base légale
Fournir le service (compte, bibliothèque partagée, setlists, sessions live)	Exécution du contrat
Base de fans et campagnes e‑mail du groupe	Consentement du fan (opt‑in, retirable à tout moment)
Formatage des paroles par IA dans le Studio	Ton action explicite (tu envoies le texte à formater)
Import depuis Google Drive (lecture seule, optionnel)	Ton consentement (autorisation Google)
Sécurité, prévention des abus, support	Intérêt légitime

4. Sous-traitants et partage

Nous partageons des données uniquement avec les prestataires nécessaires au fonctionnement du service :

• Supabase — hébergement de la base de données, authentification, stockage des fichiers et synchronisation temps réel.
• Google — connexion « Se connecter avec Google » ; et, si tu l'actives, accès en lecture seule à ton Google Drive pour importer des fichiers (nous ne parcourons pas ton Drive au‑delà de ce que tu importes).
• Anthropic — lorsque tu utilises le formatage par IA du Studio, le texte des paroles que tu colles est envoyé pour être structuré. N'y colle pas de données sensibles.
• Resend et Brevo — envoi des e‑mails (campagnes aux fans opt‑in ; liens de connexion).
• Vercel — hébergement du site et des fonctions serveur.

Ces prestataires agissent comme sous-traitants pour notre compte. Certains peuvent héberger des données hors de l'Union européenne ; des garanties contractuelles appropriées encadrent ces transferts.

5. Autorisations de l'application

• Modifier des réglages système (luminosité) : pour ajuster la luminosité de l'écran pendant la lecture sur scène. Utilisée uniquement à ta demande.
• Maintien de l'écran allumé : pour éviter la mise en veille pendant que tu suis la partition.

L'application n'accède pas au microphone, à la caméra, aux contacts ni à ta position.

6. Durée de conservation

Tes données de compte et tes contenus sont conservés tant que ton compte (et ton groupe) existent. Les données d'un fan sont conservées par le groupe jusqu'à son désabonnement. Tu peux demander la suppression à tout moment (voir §8).

7. Sécurité

Les échanges sont chiffrés en transit (HTTPS). L'accès aux données est restreint par des règles de sécurité au niveau des lignes (RLS) : chaque groupe ne voit que ses propres données.

8. Tes droits

Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, ainsi que du droit de retirer ton consentement. Un fan peut se désabonner à tout moment (lien présent dans chaque e‑mail). Pour exercer tes droits : liveband@toere.app. Tu peux aussi introduire une réclamation auprès de l'autorité de protection des données compétente.

9. Mineurs

Le service n'est pas destiné aux enfants de moins de 15 ans et nous ne collectons pas sciemment leurs données.

10. Modifications

Nous pouvons mettre à jour cette politique ; la date de dernière mise à jour figure en haut de page. En cas de changement important, nous t'en informerons par un moyen approprié.

11. Contact

liveband@toere.app