Politique de confidentialité

1Responsable du traitement

Matthias Vogel EI, nom commercial 418 DevOps, 2 Chemin des Rochers, 67120 Molsheim, France — admin@418devops.fr. Plus de détails dans les mentions légales.

2Sans compte : tout reste sur ton appareil

Jouer, apprendre, importer un morceau et progresser marchent sans compte ni réseau. Ta progression, tes statistiques de lecture, tes réglages (dont la latence calibrée et tes claviers) et ta bibliothèque sont enregistrés sur ton appareil et, si tu l'as activée, dans la sauvegarde Android de ton propre compte Google, qui peut aussi les transférer vers un nouvel appareil. Cette sauvegarde est faite par Android, sous ton compte Google : Noctave ne peut pas la lire et n'en reçoit rien. Ta session de connexion n'y est jamais copiée : après une restauration, il suffit de te reconnecter. Pour tout effacer, désinstalle l'application et supprime sa sauvegarde dans les réglages Google de ton appareil.

Les autorisations Bluetooth et USB servent uniquement à parler à ton clavier MIDI : les notes que tu joues sont évaluées sur l'appareil et ne sont envoyées nulle part. Sur Android 11 et les versions plus anciennes, Android range la recherche d'appareils Bluetooth sous l'autorisation « Position » : Noctave ne la demande que pour trouver ton clavier, et ne lit jamais ta position.

L'application ne contacte le serveur de Noctave que si tu es connecté, ou si tu ouvres les écrans du compte ou le scan. Sans compte, elle y lit seulement la configuration du service (le scan est-il ouvert ? la version de l'app est-elle à jour ?), sans rien envoyer qui te concerne ; comme pour toute visite, ton adresse IP figure alors dans les journaux techniques (section 7). Sans compte, un achat de Noctave Plus reste entre ton appareil et Google Play : rien n'en est envoyé au serveur de Noctave, pas même la campagne d'installation que l'app garde sur l'appareil (section 6), tant que tu ne te connectes pas à un compte Noctave sur cet appareil : à ta connexion, l'achat (et sa campagne) est rattaché à ce compte, comme un achat fait connecté. Si Google rembourse un achat jamais rattaché à un compte, il en informe le serveur (jeton et numéro de commande, liés à personne), qui le garde un an pour qu'il ne puisse plus ouvrir Noctave Plus (section 10).

Changement de compte sur un appareil : quand tu te déconnectes ou que tu supprimes ton compte, ta progression, tes morceaux importés et tes séries de lecture restent sur l'appareil. Si un autre compte Noctave s'y connecte ensuite, ces données ne lui sont jamais envoyées automatiquement : l'application demande d'abord s'il faut les ajouter à ce compte, ou les effacer de l'appareil et repartir des données du compte. Tant que personne n'a choisi, rien n'est envoyé. Les effacer de l'appareil ne touche pas au compte précédent : s'il existe encore, il garde ses données sur le serveur ; s'il a été supprimé, la copie de l'appareil était la dernière.

3Le micro : l'écoute reste sur ton appareil

Pour jouer sur un piano sans câble MIDI, tu peux choisir le micro de ta tablette comme source (Appareils › Micro). Noctave t'explique d'abord à quoi il sert, puis Android te demande l'autorisation : jamais avant que tu le choisisses. Tu peux refuser ; tout le reste de l'application marche sans.

Le son est analysé en temps réel, sur ton appareil, pour reconnaître les notes que tu joues. Il n'est ni enregistré, ni conservé, ni envoyé : l'application n'en garde en mémoire que la dernière seconde et demie au plus, le temps de l'analyser, et l'efface au fur et à mesure. Rien n'est écrit dans un fichier, rien ne part vers le serveur de Noctave ni vers personne d'autre. Seul le résultat (la note reconnue et son instant, le niveau sonore, la latence mesurée) sert à l'affichage et au jeu, et reste lui aussi sur l'appareil.

Noctave n'écoute que pendant qu'un écran qui en a besoin est ouvert (aujourd'hui le diagnostic du micro, bientôt le jeu et l'apprentissage au micro), et jamais en arrière-plan : l'écoute s'arrête dès que tu quittes cet écran ou l'application. Pendant l'écoute, Android affiche son indicateur de micro.

Tu peux retirer l'autorisation à tout moment dans les réglages d'Android (Applications › Noctave › Autorisations), ou choisir « Ne plus utiliser » dans Appareils › Micro.

4Avec un compte : ce que garde le serveur

Le compte est facultatif. Il sert à retrouver ta progression sur plusieurs appareils. Le serveur garde alors :

Pour un compte créé avec une adresse e-mail

• ton adresse e-mail ;
• ton mot de passe, jamais en clair : seulement une empreinte (argon2id) qui ne permet pas de le retrouver ;
• la langue des e-mails (français ou anglais), la date de création du compte, celle de ta dernière connexion (au jour près, pour supprimer un compte inutilisé, section 10) et celle de l'éventuel e-mail d'avertissement.

Pour un compte créé avec « Continuer avec Google »

• l'identifiant de ton compte Google, un numéro opaque que Google attribue à chaque compte. Noctave ne demande aucune autorisation sur ton compte Google et ne garde ni ton adresse e-mail, ni ton nom, ni ta photo : la preuve signée que Google remet à l'app, et que l'app transmet au serveur, les contient, mais le serveur n'en lit que l'identifiant et ne garde rien d'autre ;
• la langue choisie, la date de création du compte et celle de ta dernière connexion (au jour près).

Dans tous les cas

• ta progression : niveaux débloqués, meilleurs scores, étoiles, y compris ceux des versions adaptées aux petits claviers (avec leur nombre de touches) ;
• les morceaux travaillés en Apprentissage : pour chacun, le morceau et la date de ta dernière séance (pour les montrer en tête de l'accueil sur tous tes appareils) ;
• tes statistiques de lecture : pour chaque série d'exercices de lecture, sa date, sa durée et ses réglages, et pour chaque note montrée, la note, si elle a été jouée juste du premier coup (sinon la touche jouée) et ton temps de réaction ;
• tes réglages partagés entre appareils (langue, notation, couleurs des mains, vitesse des notes, aides, affichage de la partition…) ;
• tes morceaux importés : le fichier MIDI ou MusicXML, son nom de fichier, son titre, son compositeur, la répartition des mains, sa taille et ses dates d'import et de correction ;
• si tu lies un compte Google à ton compte e-mail, l'identifiant de ce compte Google ;
• tes sessions de connexion (jetons enregistrés sous forme d'empreinte, avec leur date d'expiration), et ton accès à Noctave Plus s'il y en a un : la référence de ton achat sur Google Play (section 6), ou un accès offert, avec sa date de fin éventuelle ;
• si tu demandes un nouveau mot de passe, un lien à usage unique, lui aussi enregistré sous forme d'empreinte, valable une heure.

5Le scan de partitions (Noctave Plus)

Avec Noctave Plus, tu peux photographier une partition imprimée, ou envoyer un PDF, pour en faire un morceau jouable. Les pages partent alors vers le serveur de Noctave, qui garde :

• les pages envoyées (photos ou PDF), renommées par le serveur ;
• la partition obtenue (un fichier MusicXML) ;
• l'état du scan (en attente, en cours, terminé ou échoué) et ses dates.

La prise de vue (Android) passe par le scanner de documents de Google (ML Kit, fourni par les services Google Play) : il repère la page, la redresse et la nettoie sur ton appareil, et ne rend à Noctave que les pages que tu gardes. Noctave ne demande pas l'autorisation d'utiliser l'appareil photo : c'est le scanner de Google qui s'en sert. Les services Google Play peuvent envoyer à Google des informations techniques sur le fonctionnement de ce composant (mesures d'usage, diagnostic), sous sa propre responsabilité et selon sa règle de confidentialité ; les photos elles-mêmes ne sont pas envoyées à Google. Tu peux aussi importer un PDF ou des images sans passer par ce scanner. Le scanner dépose les pages un instant dans le cache de l'application, qui les efface aussitôt et les garde en mémoire jusqu'à l'envoi. Avant l'envoi, l'application retire sur ton appareil les informations cachées des images (EXIF dont la position GPS, l'appareil, la date et le logiciel ; XMP, IPTC, commentaires, vignettes) : ne restent que ce qui sert à l'affichage (profil de couleurs, résolution) et, pour une photo prise de côté, son sens. Une image qu'elle ne peut pas lire jusqu'au bout n'est pas envoyée. Pour un PDF, elle efface les propriétés du document écrites en clair (titre, auteur, logiciel, dates) et les métadonnées non compressées ; celles qui sont compressées ou chiffrées dans le fichier peuvent rester : exporte plutôt tes pages en images si tu veux en être sûr.

Les pages sont lues sur le serveur de Noctave, par le programme libre Audiveris. Elles ne sont envoyées à aucun autre service et ne servent qu'à produire ta partition : ni partage, ni entraînement d'un modèle. Photographie seulement la partition : évite d'y laisser un visage, un nom ou un document personnel.

Le scan est effacé du serveur dès que tu ajoutes sa partition à ta bibliothèque, tout de suite si tu le supprimes ou si tu supprimes ton compte, et automatiquement 30 jours après l'envoi au plus. Ces fichiers ne sont pas copiés dans les sauvegardes du serveur. La partition que tu ajoutes à ta bibliothèque reste, elle, sur ton appareil (et avec ton compte si tu es connecté, comme tes autres imports).

Notification : si tu l'acceptes, Noctave t'affiche une notification quand une partition est prête pendant que l'application est en arrière-plan. Elle est créée sur ton appareil : aucun service de notification (« push ») n'est utilisé et aucun identifiant n'est envoyé. Tu peux la couper dans les réglages d'Android (Applications › Noctave › Notifications).

6L'achat de Noctave Plus

Noctave Plus s'achète dans l'application, par Google Play. Le paiement se fait chez Google, avec les moyens de paiement de ton compte Google : Noctave ne voit et ne garde jamais tes données de paiement, ni ton nom, ni l'adresse de ton compte Google. Pour un achat fait dans l'Espace économique européen ou au Royaume-Uni, Google Commerce Limited (Irlande) vend Noctave Plus en tant que marchand officiel : Google traite alors ton compte Google, ton paiement et ton reçu sous sa propre responsabilité, selon sa règle de confidentialité.

Google Play remet à l'app une preuve d'achat (un jeton d'achat, avec le produit et l'état du paiement), qui ouvre Noctave Plus sur l'appareil ; l'app retient seulement, sur l'appareil, que Plus y est ouvert. Noctave n'envoie à Google aucun identifiant de ton compte Noctave.

Avec un compte Noctave, l'app transmet ce jeton au serveur de Noctave (y compris pour un achat fait avant ta connexion, à la première connexion sur l'appareil), qui le vérifie auprès de Google (API Google Play Developer) avant d'ouvrir Plus sur ton compte, puis confirme à Google la livraison de l'achat. Pour chaque achat, le serveur garde :

• l'identifiant de ton compte, le jeton d'achat et le produit ;
• le numéro de commande Google (GPA.…), la date du paiement et son état (en attente, payé, annulé, remboursé), s'il s'agit d'un achat de test, et s'il a été obtenu avec un code promo ;
• si la livraison a été confirmée à Google, et la date d'un éventuel remboursement ;
• la campagne d'installation : le nom du lien de Noctave par lequel l'app a été installée (par exemple « reddit-launch »), ou « autre ».

Campagne d'installation : au premier lancement, l'app demande une fois à Google Play par quel lien elle a été installée (le « referrer » d'installation, sans autorisation à demander). Elle n'en garde, sur ton appareil, que la source et le nom de la campagne du lien (« reddit-launch », « yt-bio »…), sinon « autre » ; tout le reste (dont un éventuel identifiant de clic) est oublié aussitôt. Ce nom désigne un lien publié par Noctave, jamais une personne : aucun identifiant publicitaire, d'appareil ou de clic. Il n'est envoyé au serveur qu'avec un achat de Noctave Plus, et seulement avec un compte Noctave (y compris pour un achat fait avant ta connexion, à la première connexion sur l'appareil) ; le serveur ne le garde que s'il fait partie des campagnes de Noctave (sinon « autre »). Il sert à savoir quels canaux (vidéos, forums, professeurs, presse, annonces) amènent des achats, pour choisir où parler de Noctave. Sans compte, il reste sur l'appareil et disparaît avec l'application.

Google prévient le serveur quand un achat est payé, annulé ou remboursé (notifications transmises par Google Cloud Pub/Sub), et le serveur relit aussi la liste des achats remboursés : Noctave Plus est alors retiré de ton compte, et de l'appareil. Le serveur n'en retient que le jeton d'achat, le produit, le numéro de commande, la date et l'état du paiement, le type d'achat (test, code promo) et le type d'événement : ni ton nom, ni ton adresse, ni tes données de paiement.

Anciens achats sur le site : si tu as acheté Noctave Plus sur ce site avant le 3 octobre 2026, avec Stripe, le serveur garde la trace comptable de cet achat (date, montant, statut, identifiants du paiement chez Stripe, acceptation des conditions de vente) ; Stripe garde de son côté, pour ses propres obligations, la fiche client créée au paiement.

7Journaux techniques

Comme tout serveur web, celui de Noctave note chaque visite du site et chaque appel de l'app : adresse IP, date et heure, adresse demandée, réponse, page d'origine et le navigateur ou l'appareil annoncé. Le journal de l'API note aussi certains événements (création ou suppression d'un compte, achat vérifié, envoi d'un e-mail, scan) avec l'identifiant interne du compte et, pour un achat, le numéro de commande Google : jamais ton adresse e-mail ni ton mot de passe. Ces journaux servent à la sécurité (repérer une attaque, limiter les essais de mot de passe) et à réparer les pannes. Ils ne servent jamais à mesurer l'audience ni à te suivre.

Pour limiter les abus, le serveur compte aussi, en mémoire seulement et pendant 15 minutes au plus, les requêtes par adresse IP et par compte, et les mots de passe erronés par adresse e-mail.

Liens courts (noctavepiano.com/go/…, dans nos vidéos, nos messages ou sur un flyer) : quand tu en ouvres un, le serveur ajoute un clic au compteur de ce lien pour le jour, en notant seulement le type d'appareil (Android, iPhone ou iPad, autre) qui décide où il t'envoie : Google Play, la liste d'attente iOS ou ce site. Le compteur ne garde ni ton adresse IP, ni ton navigateur, ni aucun identifiant : rien qui permette de distinguer deux clics ou de te reconnaître. Il sert seulement à savoir quels liens sont ouverts, pour choisir où parler de Noctave. Comme toute visite, l'ouverture du lien figure aussi, 15 jours au plus, dans les journaux techniques ci-dessus.

8Finalités et bases légales

Aucune décision produisant des effets juridiques à ton égard, ou t'affectant de manière significative, n'est prise de façon automatisée. Tes statistiques de lecture mesurent ta réussite note par note seulement pour te montrer tes progrès dans l'application ; elles ne servent à rien d'autre.

9Qui reçoit tes données

Seul l'éditeur a accès au serveur et à la base. Tes données ne sont ni vendues, ni louées, ni partagées à des fins publicitaires. Ces prestataires interviennent :

• OVH SAS (France) fournit le serveur dédié sur lequel tournent le site et l'API ; l'éditeur l'exploite seul.
• Mailjet (Sinch Mailjet SAS, France ; serveurs dans l'Union européenne) envoie les e-mails de ton compte : nouveau mot de passe, avis de sécurité, avertissement avant la suppression d'un compte inutilisé, et ceux de la liste d'attente (section 15). Il ne reçoit ton adresse et ce message qu'à ces occasions.
• Google (Google Commerce Limited et Google Ireland Limited, Irlande) vend Noctave Plus par Google Play et encaisse le paiement, sous sa propre responsabilité (section 6). Le serveur de Noctave échange avec Google, par l'API Google Play Developer et Google Cloud Pub/Sub, seulement le jeton et l'état de l'achat, pour le vérifier, en confirmer la livraison et apprendre un remboursement ; pour acheminer ces notifications, Google Cloud agit en sous-traitant de l'éditeur.
• Google (Google Ireland Limited) fournit, par les services Google Play, le scanner de documents utilisé pour photographier les partitions (voir la section 5) : les pages y sont traitées sur ton appareil ; seules des informations techniques sur ce composant peuvent être envoyées à Google.
• Google (Google Ireland Limited) gère aussi la connexion « Continuer avec Google » : c'est Google qui vérifie ton identité et qui envoie à Noctave une preuve signée contenant l'identifiant de ton compte. Google agit alors sous sa propre responsabilité, selon sa règle de confidentialité. Sur ce site, le module de Google n'est chargé que si tu touches « Confirmer avec Google » (page de suppression du compte).

Les données du compte sont stockées dans l'Union européenne. Google (et Stripe, pour les anciens achats faits sur le site) peuvent traiter des données hors de l'Union européenne (notamment aux États-Unis), avec les garanties prévues par le RGPD (cadre de protection des données UE–États-Unis et clauses contractuelles types).

10Combien de temps

11Sécurité

Tous les échanges passent par HTTPS. Les mots de passe, les jetons de session et les liens de réinitialisation ne sont jamais enregistrés en clair. Sur ton appareil, la session est rangée dans le stockage sécurisé du système, et n'est jamais copiée dans la sauvegarde Android. Le serveur n'est administré que par l'éditeur, et la base est sauvegardée chaque nuit.

12Tes droits

Tu as le droit d'accéder à tes données, de les rectifier, de les effacer, d'en limiter le traitement, de t'y opposer et de les récupérer dans un format lisible (portabilité). Tu peux aussi donner des directives sur le sort de tes données après ton décès.

• Supprimer ton compte : directement dans l'app (Réglages › Compte et app › Supprimer mon compte) ou sur noctavepiano.com/compte/suppression.
• Pour tout le reste : écris à admin@418devops.fr. Tu reçois une réponse sous un mois. Pour protéger ton compte, on peut te demander de prouver qu'il t'appartient (par exemple en écrivant depuis son adresse).

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : cnil.fr/fr/plaintes, ou 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

13Mineurs

Noctave s'adresse aux adolescents et aux adultes (13 ans et plus) ; il se joue sans compte. Pour créer un compte avant 15 ans, il faut l'accord d'un parent ou d'un tuteur, qui peut aussi exercer les droits décrits plus haut ; un mineur n'achète Noctave Plus qu'avec l'accord de ses parents.

14Cookies et stockage local

Ce site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience. Il retient seulement, dans ton navigateur (stockage local), la langue que tu as choisie. Les pages du compte ne gardent rien entre deux visites.

Exception à ta demande : le bouton « Confirmer avec Google » (page de suppression du compte) charge le module de Google, qui peut déposer ses propres cookies.

15Liste d'attente

Sur la page Liste d'attente, tu peux demander à être prévenu de la sortie de Noctave sur Android ou sur iPhone et iPad. Elle n'a rien à voir avec un compte Noctave. Le serveur garde alors :

• ton adresse e-mail, la sortie choisie (Android, ou iPhone et iPad) et la langue des e-mails ;
• la date de la demande, celle du dernier e-mail de confirmation, et celle de ta confirmation.

Double confirmation : un e-mail part aussitôt, avec un lien à ouvrir ; tant que tu ne l'as pas ouvert, tu n'es pas inscrit, et la demande est effacée au bout de 7 jours. Une fois inscrit, tu reçois un seul e-mail, le jour de la sortie choisie, puis ton adresse est effacée de la liste. Tu peux te désinscrire avant, en un clic, avec le lien de l'e-mail de confirmation (ou le bouton « Se désinscrire » de ta messagerie) : l'adresse est effacée tout de suite. Si la sortie n'a pas lieu dans les deux ans, l'adresse est effacée quand même.

Les e-mails partent par Mailjet (section 9), sans pixel de suivi ni lien de redirection. La liste ne sert à rien d'autre : ni lettre d'information, ni publicité, ni partage.

16Changements

Cette politique suivra l'évolution de Noctave. Avant l'arrivée de fonctions qui traitent d'autres données — par exemple un second service de lecture des partitions scannées —, elle sera mise à jour et dira précisément ce qui change. La date en haut de la page indique la dernière version.