Vie privée

• Les vidéos déjà analysées se consultent sans compte. Pour en analyser une nouvelle, il faut un compte gratuit (Google ou e-mail).
• Aucun audio ni aucune vidéo n'est conservé.
• Ton adresse IP n'est jamais enregistrée telle quelle : seule une empreinte sert à limiter les abus.
• Cookies de mesure d'audience et de publicité seulement si tu les acceptes ; refuser est aussi simple qu'accepter.

Le lien n'est pas conservé. On en tire seulement la plateforme et l'identifiant public de la vidéo (par exemple « tiktok-7694001007843347719 »), qui servent d'adresse à la page résultat. Le lien public est transmis à notre moteur de reconnaissance, ACRCloud, qui écoute la vidéo puis supprime son fichier une fois l'analyse terminée.

On conserve le résultat : titre et durée de la vidéo, musiques reconnues, minutage. Ce résultat est public, sert de cache (une vidéo déjà analysée s'affiche instantanément pour tout le monde) et ne contient aucune donnée sur toi.

Si un lien ne passe pas, tu peux choisir le fichier de la vidéo. Ton navigateur en extrait seulement le son, réduit au minimum utile à la reconnaissance (mono, 8 kHz). Ce son transite par nos serveurs vers ACRCloud sans être enregistré, et ACRCloud le supprime après l'analyse. La vidéo elle-même ne quitte jamais ton appareil.

Chaque analyse a un coût. Pour éviter les abus, on limite le nombre de demandes par visiteur : l'adresse IP est transformée en empreinte chiffrée irréversible (avec un sel secret), et seule cette empreinte est gardée avec un compteur. L'adresse elle-même n'est pas enregistrée.

Une vérification anti-robot invisible, Cloudflare Turnstile, analyse des signaux techniques de ton navigateur au moment de l'envoi, uniquement pour distinguer un humain d'un robot. Ce traitement est régi par l'addendum de confidentialité de Cloudflare pour Turnstile (Turnstile Privacy Addendum).

Nos hébergeurs (Vercel, Convex et Cloudflare, qui sert leurs réseaux) tiennent des journaux techniques qui contiennent les adresses IP, pour la sécurité et le bon fonctionnement du service, selon leurs propres durées.

Si tu nous écris, on garde ton message et, si tu la donnes, ton adresse email pour te répondre. Ces messages sont supprimés au plus tard 12 mois après leur envoi.

Le compte sert à lancer une nouvelle analyse (3 par jour) et à utiliser des crédits. Avec Google (Google Ireland Limited), nous recevons ton nom, ton adresse e-mail, ta photo de profil et un identifiant Google, rien d'autre (ni contacts, ni mot de passe). Avec ton e-mail, nous gardons ton adresse et ton mot de passe sous forme chiffrée (hachage scrypt : personne ne peut le relire) ; un code à 6 chiffres t'est envoyé par Resend pour confirmer l'adresse ou changer de mot de passe. Ces données servent à reconnaître ton compte et à t'envoyer les factures ; jamais de prospection. Ta session est gardée dans le stockage local de ton navigateur (strictement nécessaire, sans consentement à demander) et supprimée quand tu te déconnectes.

Le paiement passe par Stripe (Stripe Payments Europe Ltd, Irlande) : nous ne voyons jamais ta carte. Stripe nous transmet l'état de l'abonnement (formule, dates, actif ou résilié), un identifiant client et l'adresse e-mail que tu lui donnes pour les reçus. Stripe applique sa propre politique de confidentialité et dépose sur sa page de paiement des cookies nécessaires à la sécurité et à la lutte contre la fraude.

Pour l'historique (affiché aux abonnés), nous gardons la liste des vidéos demandées en étant connecté (identifiant public de la vidéo et date), tant que le compte existe. Les compteurs d'usage (analyses du jour, minutes de vidéos longues) sont rattachés au compte et effacés à la fin de leur période.

Alertes de sortie : si tu cliques sur « Préviens-moi quand il sort », nous gardons la vidéo, le morceau (titre, artiste, code ISRC s'il existe) et la langue de la page, rattachés à ton compte. Chaque jour, pendant 6 mois au plus, nous cherchons ce morceau sur Deezer et Apple Music (recherche publique, sans aucune donnée te concernant). Quand il est disponible, Resend t'envoie un seul e-mail à l'adresse de ton compte. Base légale : ton consentement, donné par ce clic ; tu le retires avec « Annuler l'alerte » sur la page ou le lien « Arrêter toutes mes alertes » de l'e-mail. L'alerte est gardée tant que le compte existe, pour ne pas t'écrire deux fois.

Tu peux demander la suppression du compte et de son historique à tout moment via le formulaire de contact. Les factures sont conservées par Stripe et par nous pendant 10 ans, comme l'exige le Code de commerce.

Ton choix est demandé par le bandeau de Google (« Confidentialité et messages », plateforme certifiée IAB TCF), où « Ne pas consentir » est proposé au même niveau que « Consentir ». Tant que tu n'as pas choisi, ou si tu refuses, aucun cookie de mesure ni de publicité n'est déposé (mode consentement de Google réglé sur « refusé » par défaut). Tu peux changer d'avis à tout moment avec le lien « Gérer mes cookies » en bas de page. Ton choix est conservé 13 mois au plus.

Si ce bandeau n'est pas disponible (par exemple pendant la validation du site par Google, ou si un bloqueur l'empêche de s'afficher), un bandeau VideoSongFinder te demande ton accord pour la seule mesure d'audience, avec « Refuser » et « Accepter » au même niveau. Ton choix est alors gardé 6 mois dans le stockage local de ton navigateur ; si tu retires ton accord, les cookies de Google Analytics déjà déposés sont effacés.

Publicité : Google AdSense (Google Ireland Limited) affiche des annonces sous les résultats et en bas de page, jamais avant la réponse. Elles sont personnalisées seulement si tu l'acceptes ; sinon Google n'affiche que des annonces non personnalisées ou limitées (fonctionnement des annonces Google).

Mesure d'audience : Google Analytics 4 (Google Ireland Limited), chargé uniquement après ton accord, pour compter les visites et les pages vues. Cookies « _ga » (13 mois au plus) ; adresse IP non conservée par Google Analytics 4 ; données conservées 2 mois.

Langue : un cookie « vsf_lang » retient pendant 12 mois la langue choisie, ou celle retenue à ta première visite (français ou anglais). Il sert seulement à afficher le site dans ta langue et n’est donc pas soumis au consentement.

Cartes de clics et enregistrements de navigation : Microsoft Clarity (Microsoft Ireland Operations Limited) observe les clics, défilements et pages vues pour repérer ce qui gêne sur le site. Les champs de saisie sont masqués. Sans ton accord, Clarity ne dépose aucun cookie et chaque visite reste isolée ; avec ton accord à la mesure d'audience, ses cookies « _clck » et « _clsk » (12 mois au plus) relient tes visites entre elles.

Statistiques de visite sans cookie : Vercel Web Analytics compte les pages vues et leur provenance de façon anonyme, pour des chiffres globaux seulement. Rien n'est déposé sur ton appareil ; une visite est reconnue par une empreinte calculée à partir de la requête, qui ne permet pas de t'identifier et est effacée au bout de 24 heures.

• Vercel Inc. (États-Unis) : hébergement du site et statistiques de visite sans cookie.
• Convex, Inc. : base de données et traitements, serveurs en Irlande.
• ACRCloud PTE. LTD. (Singapour) : reconnaissance musicale (sa politique).
• Cloudflare, Inc. : réseau et vérification anti-robot.
• Resend, Inc. (États-Unis) : envoi des codes de confirmation des comptes créés par e-mail et des alertes de sortie.
• Stripe Payments Europe Ltd (Irlande) : paiement des crédits.
• Google Ireland Limited : connexion au compte (« Continuer avec Google ») et, seulement avec ton accord, publicité (AdSense) et mesure d'audience (Google Analytics).

Sur la page d'une vidéo, l'aperçu vient de la plateforme d'origine : vignette chargée depuis YouTube (i.ytimg.com) ou TikTok (tiktok.com et son réseau d'images), sans cookie. Le lecteur TikTok, YouTube (mode sans cookie) ou Instagram ne se charge que si tu appuies sur lecture ; la plateforme peut alors déposer ses propres cookies, selon sa politique de confidentialité.

Pour les pochettes et les liens d'écoute, nos serveurs interrogent Deezer, Apple (iTunes) et YouTube avec le titre et l'artiste du morceau : aucune donnée te concernant ne leur est transmise. Les transferts hors de l'Union européenne reposent sur les garanties proposées par ces prestataires (clauses contractuelles types de la Commission européenne ou Data Privacy Framework).

Fournir le service que tu demandes et le protéger contre les abus relèvent de notre intérêt légitime. Répondre à tes messages aussi. Le compte, le paiement et l'historique sont nécessaires à l'exécution du service que tu demandes ; la conservation des factures est une obligation légale.

Responsable du traitement : Robin Carivenc, entrepreneur individuel (voir les mentions légales).

Tu peux demander l'accès, la rectification ou l'effacement des données qui te concernent, ou t'opposer à leur traitement, via le formulaire de contact. Tu peux aussi saisir la CNIL (cnil.fr).