E-mail : henri.irmscher@gmail.com
Un délégué à la protection des données n'est pas légalement requis et n'a pas été désigné.
Kadenz n'a pas d'inscription. Sur l'écran d'accueil, tu acceptes une fois les conditions d'utilisation. Seulement ensuite, l'application se connecte anonymement à notre backend (Supabase, anonymous sign-in). Un identifiant aléatoire est alors créé et enregistré sur ton appareil. Cet identifiant sert à une seule chose : rattacher tes clips envoyés et tes vidéos finies à ton appareil, pour que personne d'autre ne puisse y accéder.
Avant cette acceptation, aucune donnée ne quitte ton appareil. Qui ouvre l'application, regarde l'écran d'accueil et la supprime ne laisse rien chez nous. Nous conservons ton acceptation avec la version des conditions et le moment — les deux uniquement sur ton appareil. Si nous modifions les conditions, nous redemandons.
Nous n'apprenons ainsi ni ton nom, ni ton adresse e-mail, ni ton numéro de téléphone. L'identifiant n'est relié à aucun autre service. Si tu supprimes l'application, l'identifiant disparaît de ton appareil.
| Données | Pour quoi | Base légale | Durée de conservation |
|---|---|---|---|
| Identifiant anonyme de l'appareil | Rattache les envois et les vidéos finies à ton appareil et empêche l'accès par des tiers | Art. 6 §1 b) RGPD (exécution du contrat) | Jusqu'à ce que tu supprimes toutes les données dans l'application. En plus, nous supprimons de nous-mêmes tout identifiant resté inutilisé pendant 12 mois et auquel aucune vidéo n'est rattachée. |
| Photos et clips vidéo que tu choisis | Matière première de ton montage | Art. 6 §1 b) RGPD | Le fichier original envoyé est supprimé juste après la conversion. La version convertie disparaît dès que tu clôtures ta vidéo finie — au plus tard 7 jours après le début de la tâche. Voir la section 4. |
| Date de prise de vue de tes clips | Trie automatiquement les clips dans le bon ordre | Art. 6 §1 b) RGPD | Utilisée seulement au moment du traitement, pas enregistrée séparément |
| Fichier GPX de ta sortie (facultatif, contient des données de localisation précises) | Tracé, profil altimétrique, distance et vitesse en incrustation dans la vidéo | Art. 6 §1 b) RGPD | Jamais enregistré. Lu uniquement au moment du rendu, il n'existe ensuite que comme partie de l'image rendue. |
| Informations sur ton montage (titre, modèle, durée, horodatage, morceau, plateforme cible) | Affiche tes vidéos dans l'aperçu et rattache les tâches en cours | Art. 6 §1 b) RGPD | Jusqu'à ce que tu supprimes la vidéo ou toutes les données |
| Vidéo finie (MP4) | Pour que tu puisses la regarder, l'enregistrer et la partager | Art. 6 §1 b) RGPD | Jusqu'à ce que tu la supprimes |
| Terme de recherche dans la recherche de titres (uniquement en mode « morceau dans TikTok ») | Trouve le morceau que tu poses ensuite sur ta vidéo muette dans TikTok ou Instagram | Art. 6 §1 b) RGPD | Nous ne l'enregistrons pas et ne le voyons jamais : la requête part directement de ton appareil vers Apple. Voir la section 7. |
| État de l'abonnement et données d'achat (produit, store, durée, identifiant chez RevenueCat) | Débloque les fonctions payantes et compte ton quota gratuit | Art. 6 §1 b) RGPD | Jusqu'à ce que tu supprimes toutes les données — nous supprimons alors aussi ta fiche client chez RevenueCat. Les notifications de la gestion d'abonnement sont supprimées après 90 jours. L'achat lui-même est conservé par Apple et Google selon leurs propres règles, indépendamment de cela ; un abonnement en cours ne prend pas fin. |
| Événements d'analyse produit (quelles étapes du flux vidéo tu atteins, si un rendu s'est terminé, si le paywall est apparu et si un abonnement a été conclu) ainsi qu'en cas de plantage le message d'erreur et la stack trace, plus identifiant anonyme et informations techniques sur l'appareil | Nous montre où les utilisateurs abandonnent la création et combien s'abonnent après la vidéo gratuite — pour que nous puissions améliorer l'application | Art. 6 §1 f) RGPD (intérêt légitime à l'amélioration de l'application) | Chez PostHog, jusqu'à ce que tu supprimes toutes les données ou t'y opposes. « Tout supprimer » te supprime aussi chez PostHog — la personne et tous les événements qui s'y rattachent, pas seulement le lien sur l'appareil |
| Journaux techniques du serveur (adresse IP, horodatage, code d'erreur) | Exploitation, dépannage, défense contre les abus | Art. 6 §1 f) RGPD (intérêt légitime) | 30 jours, puis suppression automatique |
Nous n'alimentons aucun profil publicitaire avec ces données et nous ne les vendons pas. Les événements d'analyse servent uniquement à comprendre le flux vidéo et la conversion du gratuit vers l'abonné de manière agrégée — pas pour te cibler avec de la publicité. Il n'y a aucun recoupement avec des données d'autres services.
Pour que tu puisses suivre où ton matériel se trouve vraiment :
Si tu ne clôtures jamais la tâche, parce que tu fermes l'application avant ou que tu abandonnes en cours de route, une tâche automatique nettoie la commande et ses clips 7 jours après le début.
Un fichier GPX contient le déroulé précis de ta sortie avec coordonnées et horodatages. Ce sont des données sensibles. C'est pourquoi :
Pour choisir des clips, Kadenz ouvre le sélecteur de médias de ton système d'exploitation.
Nous ne fouillons pas ta galerie et n'envoyons rien que tu n'aies pas choisi.
Kadenz met dans ta vidéo soit une musique libre de droits ou générée par IA, soit rend la vidéo muette pour que tu puisses ajouter un morceau depuis le catalogue de TikTok ou d'Instagram. Nous ne livrons jamais un master original protégé. Nos propres morceaux se trouvent dans notre stockage à Francfort-sur-le-Main.
La recherche de titres ne passe pas par nous, elle passe par Apple. Quand tu cherches un titre en mode muet, ton application interroge directement le catalogue musical public d'Apple (iTunes Search API). Il en va de même pour les suggestions de titres et pour le court extrait audio : celui-ci est diffusé depuis les serveurs d'Apple, pas depuis les nôtres. Apple reçoit ainsi ton terme de recherche et ton adresse IP et traite les deux selon la politique de confidentialité d'Apple — pas pour notre compte et pas sous notre contrôle. Nous ne voyons pas le terme de recherche, ne l'enregistrons pas et ne le rattachons pas à ton identifiant. Ce qui nous parvient, c'est uniquement le titre que tu retiens : il est inscrit dans ta vidéo comme mention. Jusqu’à ce que tu termines ta commande, il y reste avec le lien vers l’extrait audio d’Apple — uniquement pour qu’un nouveau rendu utilise le même titre. L’extrait et le titre sur la commande sont supprimés avec les clips, au plus tard après sept jours. On garde le titre sur la vidéo finie dans ton aperçu, pour que tu voies encore quel morceau tu as choisi — jusqu’à ce que tu supprimes cette vidéo.
Si tu veux éviter cela, n'utilise simplement pas la recherche de titres. Kadenz fonctionne toujours sans elle ; ta vidéo arrive alors avec notre propre musique ou sans aucun son.
Kadenz ne contient aucun SDK publicitaire ou d'attribution et ne partage rien avec des régies publicitaires. Nous ne vendons aucune donnée. Il n'y a ni profilage à des fins publicitaires ni décision automatisée au sens de l'art. 22 RGPD.
Pour améliorer l'application, nous utilisons PostHog (analyse produit et rapports d'erreur, cloud UE). Le SDK ne démarre qu'après que tu as accepté les conditions — la même limite que la connexion anonyme. Il enregistre des noms d'événements (par exemple quelle étape du flux vidéo était visible, si un rendu s'est terminé, si le paywall est apparu) ainsi que des informations précises à leur sujet — par exemple quelle plateforme cible tu as choisie pour ta vidéo — plus ton identifiant anonyme et les informations techniques habituelles sur l'appareil. En cas de plantage de l'app, également le message d'erreur et la stack trace (où dans le code cela s'est produit) — sans capture d'écran et sans tes médias. Il ne voit ni tes clips, ni ton fichier GPX, ni ta vidéo finie. Session Replay est désactivé.
Les SDK tiers intégrés sont donc : la gestion d'abonnement (RevenueCat) et l'analyse produit (PostHog), tous deux décrits plus bas.
Nous faisons appel aux prestataires suivants, qui traitent des données pour notre compte :
| Service | Rôle |
|---|---|
| Supabase | Connexion anonyme, base de données et stockage privé pour tes clips et tes vidéos finies. Région Francfort-sur-le-Main. |
| Google Cloud (Cloud Run) | Fait tourner le serveur de rendu : récupère tes clips du stockage, monte la vidéo et y repose le résultat. Région europe-west3 (Francfort-sur-le-Main). |
| Amazon Web Services (AWS Lambda, S3) | Dessine les images de ta vidéo. Pour cela, récupère tes clips convertis par des liens signés qui expirent au bout d'une heure et reçoit, pour le graphique, le tracé de ton parcours sous forme de dessin sans échelle, sans coordonnées (voir la section 5). La vidéo finie n'y reste que jusqu'à ce que notre serveur de rendu l'ait récupérée, puis elle est aussitôt supprimée. Région eu-central-1 (Francfort-sur-le-Main). |
| RevenueCat | Gère ton abonnement. Traite pour cela ton identifiant anonyme, la confirmation d'achat de ton store, le produit et la durée ainsi que des informations techniques sur ton appareil. RevenueCat ne voit ni tes clips ni tes vidéos. |
| PostHog | Analyse produit et rapports d'erreur (cloud UE). Traite l'identifiant anonyme, les noms d'événements du flux vidéo et du paywall, en cas de plantage le message d'erreur et la stack trace, ainsi que des informations techniques sur l'appareil. PostHog ne voit ni tes clips ni tes vidéos. |
| GitHub (GitHub Pages) | Sert ces textes juridiques. Ton adresse IP apparaît alors dans les journaux d'accès. |
| Apple App Store / Google Play | Distribution de l'application et traitement du paiement. Ces plateformes collectent leurs propres données selon leurs propres politiques de confidentialité. Nous ne recevons d'elles aucune donnée de paiement, seulement la confirmation qu'un abonnement existe. |
| Apple (catalogue musical, iTunes Search API) | Pas un sous-traitant. La recherche de titres et l'extrait audio circulent directement entre ton appareil et Apple ; Apple reçoit le terme de recherche et l'adresse IP et en est lui-même responsable de traitement. La requête n'a lieu que si tu cherches un titre en mode muet. Voir la section 7. |
Tes vidéos sont traitées à Francfort-sur-le-Main : l'instance Supabase, le serveur de rendu (Google Cloud, région europe-west3) et les fonctions de calcul qui dessinent les images (Amazon Web Services, région eu-central-1) s'y trouvent tous.
Un contrat de sous-traitance au sens de l'art. 28 RGPD existe avec chacun de ces prestataires. Pour Amazon Web Services, il s'agit de l'avenant RGPD d'AWS (AWS GDPR Data Processing Addendum), qui fait partie des conditions de service d'AWS. Apple et Google sont responsables de traitement à part entière pour les données qu'ils collectent eux-mêmes lors de l'achat de l'application et n'agissent pas pour notre compte à cet égard. Il en va de même du catalogue musical d'Apple : la recherche de titres est une requête de ton appareil vers Apple, pas une mission que nous confions.
Supabase, Google, Amazon Web Services, RevenueCat et PostHog sont des entreprises américaines. Même si le traitement a techniquement lieu dans l'UE (Francfort ou cloud UE de PostHog), un accès depuis les États-Unis ne peut donc pas être exclu. La base légale en est les clauses contractuelles types de la Commission européenne selon l'art. 46 §2 c) RGPD, dans la mesure où le prestataire concerné ne s'appuie pas sur une décision d'adéquation selon l'art. 45 RGPD (EU-US Data Privacy Framework). Tu obtiens une copie des clauses sur demande à henri.irmscher@gmail.com.
Selon le RGPD, tu as droit :
Tu n'as pas besoin de nous écrire pour ça. Appuie en haut à droite sur le bouton réglages, puis sous DONNÉES sur Exporter mes données. Tu reçois aussitôt un fichier ZIP avec :
Les vidéos ne sont pas dans le fichier ZIP lui-même, mais derrière des liens. Elles sont trop lourdes pour cela, et nous ne voulons pas les stocker une seconde fois sur nos serveurs. Le RGPD le prévoit expressément : le considérant 63 recommande l'accès à distance à un système sécurisé. Les liens sont valables 7 jours. Tu peux demander un nouvel export à tout moment, même plusieurs fois par jour, tu ne restes donc jamais coincé avec des liens morts.
Deux choses sont importantes : un lien est une clé, celui qui l'a accède au fichier — ne transmets donc pas le fichier ZIP. Et les clips des tâches encore ouvertes, nous les supprimons après 7 jours, donc parfois avant l'expiration du lien ; télécharge-les en premier.
L'export est gratuit et indépendant du fait que tu aies un abonnement ou non. Tu reçois tes vidéos telles qu'elles ont été produites, donc avec la musique. Pour que personne n'en fasse une boucle sans fin, il y a au maximum 5 exports par jour (art. 12 §5 RGPD). Un humain n'atteint pas ce nombre.
Sous DONNÉES se trouve Tout supprimer. Cela supprime tes vidéos, toutes les informations qui s'y rapportent et l'identifiant anonyme lui-même. Cela ne s'arrête pas à nos propres systèmes : le même bouton supprime aussi ta personne et ses événements chez PostHog ainsi que ta fiche client chez RevenueCat. Les détails sont sur la page Supprimer mes données.
Deux choses que ce bouton ne peut pas emporter, et nous préférons le dire clairement : l'achat lui-même, qui se trouve chez Apple ou Google et y est conservé selon leurs règles, et un abonnement en cours — celui-là, tu le résilies dans le store, voir les conditions d'utilisation.
Pour la rectification, la limitation et l'opposition, écris à henri.irmscher@gmail.com. Nous répondons sous un mois.
Important : comme Kadenz ne te connaît pas, nous ne pouvons traiter une demande par e-mail que si tu joins ton identifiant anonyme. Où le trouver est expliqué sur la page Supprimer mes données. Sans cet identifiant, nous ne pouvons pas retrouver tes données et, pour des raisons de sécurité, ne pouvons rien communiquer non plus (art. 11 §2 RGPD).
Tu peux en outre déposer une réclamation auprès d'une autorité de contrôle. La nôtre est le Commissaire hessois à la protection des données et à la liberté d'information, Postfach 3163, 65021 Wiesbaden.
Kadenz ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données d'enfants de moins de 16 ans.
Quand l'application change, nous adaptons cette déclaration. La date en haut indique la version en cours. En cas de modifications substantielles, nous le signalons dans l'application.