Politique de confidentialité

Musicdott est un environnement de travail pour les écoles de musique et les professeurs et élèves qui l'utilisent. Cette politique décrit précisément quelles données personnelles nous conservons, pourquoi nous les conservons et ce que vous pouvez faire pour les maîtriser. Nous sommes une petite entreprise : ce n'est pas un document juridique de 30 pages, c'est le créateur du produit qui vous explique comment tout fonctionne.

En cas de divergence entre cette politique et le Règlement général sur la protection des données (RGPD), c'est la loi qui prévaut. Si vous remarquez une incohérence, écrivez à mail@musicdott.app et nous corrigerons.

Qui est responsable de vos données ?

Le responsable du traitement est :

• Musicdott — nom commercial de Bèta Development VOF (KvK 71344233). Associés : Stefan van de Brug et Oscar Knijff.
• Aalbessenstraat 6, 's-Gravenhage, Pays-Bas
• mail@musicdott.app

Quelles données personnelles conservons-nous ?

Des données différentes selon le rôle. Uniquement ce dont nous avons besoin pour faire fonctionner la plateforme.

Propriétaires d'école

• Nom, e-mail, nom d'utilisateur, mot de passe haché.
• Nom de l'école, adresse, téléphone, site web (facultatif).
• Identifiant client Mollie et référence du mandat de prélèvement dès que vous vous abonnez, ainsi que les factures que nous émettons — les coordonnées bancaires et de carte sont détenues par Mollie, pas par nous.
• Historique de connexion (horodatage de la dernière connexion + adresse IP pour les alertes de sécurité).

Professeurs

• Nom, e-mail, mot de passe haché, instruments enseignés.
• Leçons créées et les blocs de contenu qu'elles contiennent.

Élèves

• Nom, e-mail, téléphone et date de naissance (facultatifs), e-mail d'un parent (facultatif).
• Leçons attribuées, journaux d'entraînement, notes de progression du professeur.
• Présence et temps passé en séance de cours.

Mineurs: De nombreux élèves de batterie et de groupe ont moins de 16 ans. Leurs comptes sont créés par le propriétaire de l'école de musique, sur sa propre base juridique en tant que prestataire de services ; l'adresse e-mail du parent (si elle est renseignée) sert uniquement à la facturation et aux rappels de cours. Les parents peuvent demander l'accès, la rectification ou la suppression des données via le propriétaire de l'école ou directement via mail@musicdott.app.

Pourquoi conservons-nous ces données ?

Strictement pour fournir le service :

• Authentifier les utilisateurs et protéger les comptes (base juridique : contrat).
• Montrer aux élèves leur contenu de cours et suivre leur progression (base juridique : contrat).
• Facturer le propriétaire de l'école via Mollie et émettre des factures (base juridique : contrat + obligation légale de facturation).
• Envoyer des e-mails transactionnels (inscription, réinitialisation du mot de passe, invitation, rappels de cours) (base juridique : contrat).

Nous n'utilisons pas vos données à des fins de marketing, de profilage ni pour aucune forme de prise de décision automatisée.

Avec qui partageons-nous des données ?

Uniquement avec les sous-traitants strictement nécessaires à la fourniture du service. Chacun a signé son propre accord de traitement des données.

• Mollie — Traitement des paiements (Mollie B.V., Amsterdam). Reçoit directement le nom, l'e-mail et les coordonnées bancaires ou de carte du payeur (nous ne voyons jamais le numéro de compte ou de carte complet).
• Hostinger — E-mails transactionnels sortants. Reçoit l'adresse du destinataire + le contenu du message.
• Railway — Hébergement et base de données (PostgreSQL) au sein de l'UE. Contient l'intégralité de la base de données Musicdott.
• Sentry — Signalement d'erreurs. Reçoit les traces d'exécution et les chemins de requête en cas de panne ; les données personnelles sont filtrées autant que possible.

Nous ne vendons ni n'échangeons de données personnelles avec des tiers, en aucune circonstance.

Combien de temps conservons-nous vos données ?

• Comptes actifs : tant que l'abonnement de l'école est actif.
• Après résiliation : 90 jours pendant lesquels le propriétaire de l'école peut réactiver son compte ; ensuite, suppression définitive, à l'exception des données de facturation.
• Factures et données de paiement : 7 ans (obligation fiscale de conservation en droit néerlandais).
• Jetons d'authentification (réinitialisation du mot de passe, vérification de l'e-mail, invitations) : expirent après 1 heure à 14 jours selon le cas, puis sont supprimés automatiquement.

Vos droits au titre du RGPD

Vous pouvez exercer les droits suivants à tout moment. La plupart sont accessibles directement dans l'appli :

• Accès — Consultez les données que nous détenons sur vous dans les paramètres de votre compte, ou demandez-en une copie complète via mail@musicdott.app.
• Portabilité des données — Utilisez le bouton « Exporter mes données » dans les paramètres du compte (appelle /api/user/export). Vous recevez un fichier JSON contenant toutes vos données.
• Rectification — Modifiez votre profil dans les paramètres du compte, ou écrivez-nous si une rectification demande une attention particulière.
• Effacement (« droit à l'oubli ») — Utilisez « Supprimer mon compte » dans les paramètres du compte. Nous anonymisons d'abord les fiches élèves associées, puis supprimons définitivement votre compte utilisateur. Les factures sont conservées 7 ans (obligation légale).
• Opposition — Opposez-vous à un traitement particulier en nous écrivant. Comme nous ne faisons ni marketing ni profilage, cela s'applique rarement.
• Réclamation — Déposez une réclamation auprès de l'Autoriteit Persoonsgegevens (autorité néerlandaise de protection des données) via autoriteitpersoonsgegevens.nl. Nous espérons que vous nous en parlerez d'abord : nous lisons chaque e-mail.

Comment protégeons-nous vos données ?

Les mots de passe sont hachés avec scrypt (ou bcrypt pour les anciens comptes). Les sessions utilisent des cookies sécurisés HTTP-only. La base de données est hébergée chez Railway dans l'UE, avec des sauvegardes quotidiennes. Tout le trafic passe par HTTPS. Les jetons d'authentification sont stockés hachés en sha256. Nous suivons l'OWASP Top 10 lors de nos revues de code. Nous sommes honnêtes sur ce que nous n'avons pas encore : un audit SOC2 formel, des rapports de tests d'intrusion externes ou un SOC 24h/24 et 7j/7. Si ce sont des exigences impératives pour votre école, Musicdott n'est probablement pas le bon choix.

Cookies

Nous utilisons uniquement des cookies fonctionnels : un cookie de session pour vous garder connecté et un cookie CSRF. Aucun cookie marketing ou analytique. Nous n'utilisons ni Google Analytics, ni Facebook Pixel, ni Hotjar, ni aucun traceur qui établit votre profil.

Modifications de cette politique

Si nous modifions quelque chose de substantiel, nous en informons tous les titulaires de compte par e-mail. Les modifications mineures sont reportées sur cette page avec une nouvelle date de « dernière mise à jour ». Les changements importants de politique nécessitent une nouvelle confirmation explicite avant d'entrer en vigueur.

Contact

Pour toute question sur vos données ou sur cette politique : mail@musicdott.app. Nous répondons sous un jour ouvré pendant la bêta, puis sous cinq jours ouvrés après la bêta.