LapiloopLoi 25 · Québec
Politique de confidentialité
En vigueur le
Lapiloop est une application qui permet à des musiciens d’enregistrer leur partie (audio et vidéo) par-dessus des chansons, puis d’envoyer leurs meilleures prises (« takes ») pour qu’elles soient réunies dans une vidéo. Elle comprend le site lapiloop.com, la web app app.lapiloop.com et, plus tard, les apps iPhone et Android. Lapiloop est développée et exploitée par Codeshop, au Québec.
Cette politique explique quels renseignements personnels nous recueillons, pourquoi, avec qui ils sont partagés, combien de temps nous les gardons et comment exercer vos droits, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, modifiée par la Loi 25.
1. Responsable de la protection des renseignements personnels
Vincent Cantin-Bellemare, Codeshop. Pour toute question ou demande : data@lapiloop.com. Nous répondons dans un délai maximal de 30 jours.
2. Renseignements recueillis
Nous ne recueillons que ce qui est nécessaire au fonctionnement de Lapiloop.
| Renseignements | Quand | Pourquoi |
|---|---|---|
| Compte Google : nom, adresse courriel, photo de profil, identifiant Google | Connexion à l’app (« Se connecter avec Google ») | Vous identifier, vérifier que vous êtes invité, vous créditer |
| Profil : photo, instruments et niveau, ville (jamais l’adresse), description, photos | Accueil dans l’app et page Profil, à votre choix | Présenter votre profil et, si vous l’activez, votre fiche publique |
| Takes envoyées : audio et vidéo (donc votre image et votre voix), avec leurs données techniques (décalage, latence mesurée, note, appareil, orientation, réglages du mix) | Quand vous touchez « Envoyer » | Monter et mixer la vidéo de la chanson |
| Acceptation de l’entente : version, date et heure, compte | Avant votre premier envoi | Prouver votre accord sur l’utilisation des takes |
| Liste d’attente : courriel, plateforme, instrument (facultatif), date du consentement et de la confirmation | Formulaire « Préviens-moi au lancement » | Vous envoyer un seul avis au lancement |
| Formulaire de contact : nom, courriel, message | Quand vous nous écrivez | Vous répondre |
| Journaux techniques : adresse IP, date, page ou requête, navigateur, erreurs | À chaque visite ou requête | Sécurité, prévention des abus, diagnostic des pannes |
| Signaux techniques du navigateur traités par Cloudflare Turnstile | Quand vous commencez à remplir un formulaire | Distinguer un humain d’un robot (anti-pourriel) |
Ce que nous ne recueillons pas : les takes que vous n’envoyez pas. Elles restent dans votre appareil (stockage du navigateur ou de l’app) et ne sont jamais transmises. Nous ne recueillons ni votre adresse postale, ni votre position précise, ni vos contacts, et nous n’enregistrons jamais le micro ou la caméra en dehors d’une prise que vous lancez vous-même.
3. Utilisation
- Faire fonctionner l’app : connexion, répertoire, prises, envoi et rangement des takes.
- Produire et publier les vidéos des chansons, avec le générique des musiciens.
- Vous envoyer les avis liés à l’app (take retenue, vidéo publiée, nouvelle chanson, fermeture proche).
- Répondre à vos messages et vous prévenir du lancement si vous vous êtes inscrit à la liste d’attente.
- Protéger le service contre les abus et corriger les pannes.
Nous ne vendons aucun renseignement, nous n’affichons aucune publicité et nous ne faisons aucun profilage. Aucune décision n’est prise à votre sujet de façon automatisée.
4. Consentement
Nous recueillons vos renseignements avec votre consentement, donné de façon manifeste, libre et éclairée, pour les fins décrites ici. Chaque consentement est demandé séparément (entente du musicien, fiche publique, liste d’attente) et aucune case n’est cochée d’avance. Vous pouvez retirer votre consentement en tout temps (section Vos droits).
5. Entente du musicien et publication sur YouTube
Avant votre premier envoi, l’app vous présente une entente courte, en quatre points à cocher :
- l’audio et la vidéo que vous envoyez sont cédés à Lapiloop pour le montage et la diffusion ;
- la vidéo finale peut être publiée publiquement, notamment sur YouTube ;
- votre nom est mentionné au générique, sans redevance ;
- une take que vous n’envoyez pas n’est jamais transmise.
Nous gardons la version de l’entente, la date et le compte qui l’a acceptée. Si l’entente change, nous vous redemandons votre accord avant tout nouvel envoi. Le texte complet de l’entente est affiché dans l’app.
YouTube. Les vidéos publiées montrent votre image, votre voix et votre nom au générique. YouTube est un service de Google, soumis à ses propres règles. Sur lapiloop.com, le lecteur YouTube est en mode « sans témoins » (youtube-nocookie.com) et ne se charge que lorsque vous cliquez sur une vidéo.
Fiche publique. Votre fiche de musicien sur lapiloop.com est désactivée par défaut. Vous choisissez, champ par champ, ce qui est affiché, et vous pouvez la retirer en tout temps. Seul votre nom figure toujours au générique des vidéos auxquelles vous avez participé. Vos takes individuelles ne sont jamais visibles des autres musiciens.
6. Liste d’attente
Si vous vous inscrivez, nous gardons votre courriel, votre plateforme (iPhone, Android ou web), votre instrument si vous l’indiquez, et la preuve de votre consentement. Un courriel de confirmation vous est envoyé : sans confirmation, nous ne vous écrivons pas. Le but est unique : un seul avis au lancement. Chaque courriel contient un lien de désinscription en un clic.
6 bis. Propositions de groupes
Si votre groupe propose une chanson pour un remix Lapiloop (page « Groupes »), nous recueillons : le nom du groupe et de la personne-ressource, le courriel, le téléphone, la ville et le pays si vous les indiquez, vos liens d’écoute (Bandcamp, YouTube, etc.), le titre et le lien de la chanson, votre message, ainsi que vos deux déclarations (vous détenez ou représentez les droits de la chanson ; vous acceptez d’être recontacté). Le but est de vous répondre et de préparer une entente de remix. Ces renseignements ne sont vus que par Vincent, qui répond lui-même à chaque groupe ; le téléphone n’est jamais affiché sur le site. Votre adresse IP n’est pas conservée avec la demande.
Si une entente de remix est acceptée, la preuve conservée est : la version de l’entente, l’empreinte SHA-256 de son texte, la date, l’adresse IP tronquée, le navigateur utilisé (agent utilisateur) et le nom complet tapé. Rien n’est publié sans entente signée.
7. Formulaire de contact
Votre nom, votre courriel et votre message nous sont transmis par courriel (envoi par l’API Gmail de Google Workspace de Codeshop). Ils ne sont pas enregistrés sur le site et ne servent qu’à vous répondre.
8. Témoins (cookies) et mesure d’audience
lapiloop.com n’utilise aucun outil de mesure d’audience, aucun pixel publicitaire et aucun témoin non essentiel. C’est pourquoi le site n’affiche pas de bannière de témoins. Si cela change un jour, rien ne sera chargé avant votre consentement et refuser sera aussi simple qu’accepter.
- Web app : un témoin de session strictement nécessaire garde votre connexion (api.lapiloop.com). Il n’est utilisé à aucune autre fin.
- Langue : un témoin strictement nécessaire (lapiloop_langue) retient la langue choisie avec le sélecteur FR | EN, pendant un an. Il n’est utilisé à aucune autre fin.
- Cloudflare Turnstile : chargé seulement quand vous commencez à remplir un formulaire, pour bloquer les robots.
- YouTube : chargé seulement au clic sur une vidéo, en mode sans témoins.
- Polices : hébergées par lapiloop.com, sans appel à Google Fonts.
9. Hébergement et partage
Vos renseignements ne sont communiqués qu’aux fournisseurs nécessaires au service, liés par contrat et seulement pour les fins décrites ici.
| Fournisseur | Rôle | Lieu |
|---|---|---|
| Codeshop (serveur) | API, base de données, takes envoyées, profils, entente, liste d’attente | Québec, Canada |
| Cloudflare | Hébergement du site lapiloop.com et de la web app (Workers) ; journaux techniques ; DNS, tunnel chiffré vers le serveur, protection contre les abus, Turnstile, relais de data@lapiloop.com | Réseau mondial |
| Connexion avec Google, envoi des courriels (Gmail), publication des vidéos (YouTube) | États-Unis et réseau mondial |
Certains de ces fournisseurs traitent des renseignements à l’extérieur du Québec. Avant de le faire, nous avons évalué les facteurs relatifs à la vie privée (sensibilité des renseignements, fins, mesures de protection, régime juridique applicable) et retenu des fournisseurs qui offrent une protection adéquate. Les takes, les profils et l’entente sont stockés sur le serveur de Codeshop au Québec ; ils transitent par le tunnel chiffré de Cloudflare.
10. Conservation
| Renseignements | Durée |
|---|---|
| Compte et profil | Tant que le compte existe ; effacés dans les 30 jours suivant la suppression du compte |
| Takes envoyées non retenues | Jusqu’à 12 mois après la fermeture de la chanson, ou jusqu’à la suppression du compte |
| Takes retenues dans une vidéo publiée | Tant que la vidéo est diffusée (fichiers de production) |
| Preuve d’acceptation de l’entente | Durée du compte, puis 3 ans (preuve des droits cédés) |
| Liste d’attente | Jusqu’à l’avis de lancement ou à la désinscription ; preuve du consentement 3 ans |
| Messages du formulaire de contact | 730 jours après le dernier échange |
| Journaux techniques | 30 jours |
À la fin de ces délais, les renseignements sont détruits ou rendus anonymes de façon irréversible.
11. Sécurité et incidents
Connexions chiffrées (HTTPS) partout, accès au serveur limité et protégé par Cloudflare Access, comptes applicatifs aux droits minimaux, sauvegardes régulières. Seules les personnes qui en ont besoin pour faire fonctionner Lapiloop ont accès aux renseignements.
En cas d’incident de confidentialité qui présente un risque de préjudice sérieux, nous avisons sans délai la Commission d’accès à l’information (CAI) et les personnes concernées, nous prenons des mesures pour réduire le risque, et nous consignons l’incident dans un registre.
12. Vos droits
- Accès : savoir quels renseignements nous détenons sur vous et en obtenir une copie.
- Rectification : faire corriger un renseignement inexact, incomplet ou équivoque. La plupart se modifient directement dans votre profil.
- Portabilité : recevoir vos renseignements dans un format technologique structuré et couramment utilisé.
- Retrait du consentement : désactiver votre fiche publique, vous désinscrire de la liste d’attente (lien dans chaque courriel), ou cesser d’envoyer des takes.
- Suppression du compte : dans l’app (Profil, puis « Supprimer mon compte ») ou en écrivant à data@lapiloop.com. Votre compte, votre profil et vos takes non utilisées sont effacés. Les vidéos déjà publiées ne sont pas remontées ; sur demande, nous retirons votre fiche et votre nom des archives de lapiloop.com.
- Désindexation : demander qu’un renseignement vous concernant cesse d’être diffusé.
Pour exercer un droit, écrivez à data@lapiloop.com depuis l’adresse liée à votre compte. Nous répondons dans un délai maximal de 30 jours. Si vous n’êtes pas satisfait, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec (1 888 528-7741).
13. Supprimer votre compte et vos données
Vous pouvez supprimer votre compte et vos données vous-même, en tout temps, à la page app.lapiloop.com/compte/donnees (connexion requise). Ce qui est effacé et les délais sont décrits aux sections Conservation et Vos droits.
Plus accès à votre compte ? Écrivez à data@lapiloop.com : nous vérifions que la demande vient bien de vous, puis nous supprimons le compte pour vous.
14. Mineurs
Lapiloop s’adresse aux personnes de 14 ans et plus. Nous ne recueillons pas sciemment de renseignements sur un enfant de moins de 14 ans sans le consentement du titulaire de l’autorité parentale. Si nous apprenons qu’un tel compte existe, nous le supprimons. Un parent peut nous écrire à data@lapiloop.com.
15. Modifications
Nous pouvons modifier cette politique. La date d’entrée en vigueur en haut de la page change à chaque modification. Si un changement touche la façon dont vos renseignements sont utilisés, nous vous en avisons dans l’app avant qu’il s’applique, et nous redemandons votre consentement quand la loi l’exige.