FR
Télécharger

Politique de confidentialité

Dernière mise à jour : 11 novembre 2026

Cette politique explique quelles données personnelles Ostone traite quand vous utilisez le site ostone.app, votre compte et le logiciel Ostone, pourquoi, pendant combien de temps, et comment exercer vos droits.

L'essentiel

  • Votre musique reste chez vous. Vos projets, vos enregistrements et vos paroles sont enregistrés sur votre ordinateur. Ils ne sont pas envoyés à nos serveurs.
  • Nous gardons le strict nécessaire pour faire fonctionner votre compte : votre adresse e-mail, votre nom affiché, votre langue, votre formule, vos ordinateurs connectés et votre historique de paiement.
  • Nous ne voyons jamais votre carte bancaire. Le paiement est géré par Stripe.
  • Pas de publicité, pas de revente de données, pas de cookie publicitaire ni de mesure d'audience.
  • Vous gardez la main : vous pouvez télécharger vos données ou supprimer votre compte à tout moment depuis votre espace compte.

1. Qui est responsable de vos données

Le responsable du traitement est l'éditeur d'Ostone, identifié dans les mentions légales. Pour toute question sur vos données, écrivez à [email protected].

2. Les données que nous traitons

Compte et connexion

  • Votre adresse e-mail (obligatoire).
  • Votre prénom ou nom affiché (facultatif).
  • La langue du site et du logiciel.
  • La date de création du compte et celle de votre dernière connexion.

La connexion se fait sans mot de passe : nous vous envoyons par e-mail un lien et un code à usage unique, valables 1 heure. Si vous choisissez de vous connecter avec Google ou Apple, lorsque ces options sont proposées, ce service nous transmet votre adresse e-mail, votre nom et un identifiant de compte. Nous ne recevons jamais votre mot de passe.

Abonnement et paiement

  • Votre formule, sa période (mois ou an), ses dates de début, de renouvellement et de fin, et l'état du paiement.
  • Vos identifiants de client et d'abonnement chez Stripe, votre pays et l'historique de vos factures.
  • L'adresse de facturation et le numéro de TVA, si vous les renseignez chez Stripe.

Le numéro de votre carte, sa date d'expiration et son cryptogramme sont saisis directement chez Stripe. Nous n'y avons jamais accès. Stripe peut nous fournir une empreinte technique du moyen de paiement, qui ne permet pas de retrouver la carte et sert uniquement à empêcher les abus (par exemple se parrainer soi-même).

Ordinateurs connectés

Votre compte peut être utilisé sur 3 ordinateurs au plus. Pour chacun, nous conservons un identifiant d'installation créé par le logiciel, le nom de l'ordinateur s'il est transmis, la version du logiciel et la date de la dernière connexion. Le logiciel reçoit un jeton signé qui indique votre formule et reste valable 14 jours sans connexion à Internet.

Offre étudiante

L'adresse e-mail fournie par votre établissement, le nom de l'établissement, l'état et la date de la vérification. Le statut étudiant est confirmé de nouveau une fois par an.

Cartes cadeaux et codes

  • Pour l'acheteur : son adresse e-mail, la formule et la durée offertes.
  • Si la carte est envoyée par e-mail : l'adresse e-mail du destinataire, le nom de l'expéditeur et le message saisi (300 caractères au plus).
  • Pour le bénéficiaire : la date d'activation du code et le compte qui l'a activé.

Si vous nous donnez l'adresse e-mail d'un proche, elle sert uniquement à lui envoyer sa carte cadeau.

Parrainage

Votre code de parrainage, le lien entre le compte du parrain et celui du filleul, et l'état de la récompense. Lorsque vous arrivez sur le site par un lien de parrainage, le code est gardé dans votre navigateur jusqu'au paiement.

Assistance

Quand vous nous écrivez : votre adresse e-mail, votre message et la date. Ne nous envoyez jamais de fichier audio : nous n'en avons pas besoin pour vous aider.

Partage de projets

Si vous invitez quelqu'un à travailler sur un projet depuis le logiciel : l'adresse e-mail de la personne invitée, le nom du projet, les droits accordés (écoute ou modification) et les informations nécessaires au travail à plusieurs. Les fichiers audio ne sont pas stockés sur nos serveurs.

Sécurité et données techniques

Comme tout site web, ostone.app génère des journaux techniques chez nos hébergeurs : adresse IP, date et heure, page demandée, type de navigateur. Ils servent à faire fonctionner le service, à le protéger contre les attaques et à limiter les abus (par exemple le nombre de demandes de connexion par heure).

3. Ce que nous ne collectons pas

  • Le contenu de vos projets : musique, voix, paroles, instrus importées.
  • Vos données de carte bancaire.
  • Votre position géographique précise, vos contacts ou vos fichiers personnels.
  • Des données dites sensibles (santé, opinions, origine, etc.).

Nous ne faisons ni profilage publicitaire, ni décision entièrement automatisée produisant des effets juridiques à votre égard.

4. Pourquoi nous utilisons ces données

  • Créer et gérer votre compte, vous connecter, fournir le logiciel et votre formule : exécution du contrat qui nous lie (conditions d'utilisation et conditions de vente).
  • Encaisser les paiements, émettre les factures, gérer les impayés : exécution du contrat et obligations légales comptables et fiscales.
  • Offre étudiante, cartes cadeaux, parrainage : exécution du contrat, à votre demande.
  • Répondre à vos demandes d'assistance : exécution du contrat et intérêt légitime à vous aider.
  • Sécuriser le service et prévenir la fraude et les abus : intérêt légitime.
  • Vous envoyer les e-mails de service (connexion, reçu, échec de paiement, fin d'essai, confirmation de suppression) : exécution du contrat.
  • Répondre aux autorités lorsque la loi l'exige : obligation légale.

Nous n'envoyons pas d'e-mails publicitaires. Si nous proposons un jour une lettre d'information, elle ne vous sera envoyée qu'avec votre accord, et chaque message permettra de se désinscrire.

5. Qui reçoit vos données

Au sein d'Ostone, seules les personnes chargées du support et de l'administration y ont accès. L'accès d'administration est protégé par une double authentification et chaque action est journalisée.

Nous faisons appel à des prestataires, qui agissent sur nos instructions :

  • Supabase (Supabase, Inc.) : comptes, base de données et fonctions du service. Les données sont hébergées en France (région de Paris).
  • Stripe (Stripe Payments Europe, Ltd., Irlande) : paiement, facturation, calcul de la TVA et prévention de la fraude.
  • Cloudflare (Cloudflare, Inc.) : hébergement et diffusion du site, protection contre les attaques, nom de domaine et réception des e-mails.
  • Resend (Resend, Inc.) : envoi des e-mails de service, depuis une région d'envoi située en Irlande.
  • Google ou Apple : uniquement si vous choisissez de vous connecter avec l'un de ces services.

Nous ne vendons pas et ne louons pas vos données. Nous ne les communiquons à une autorité que si la loi nous y oblige.

6. Transferts hors de l'Union européenne

Certains de ces prestataires appartiennent à des groupes américains. Une partie des traitements (assistance technique, réseau mondial de diffusion, lutte contre la fraude) peut donc impliquer un transfert de données hors de l'Union européenne, notamment vers les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, selon le prestataire, par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Vous pouvez nous demander plus d'informations sur ces garanties.

7. Combien de temps nous gardons vos données

  • Données du compte (e-mail, nom, langue, formule, ordinateurs, parrainage, statut étudiant) : tant que votre compte existe. Après la confirmation de sa suppression, elles sont effacées sous 30 jours.
  • Lien et code de connexion : 1 heure. Le code qui autorise le logiciel à se connecter : 60 secondes.
  • Factures et pièces comptables : 10 ans, comme la loi l'exige, y compris après la suppression du compte.
  • Notifications techniques de paiement reçues de Stripe : 90 jours.
  • Cartes cadeaux : tant que le code n'est pas activé, puis tant que le compte du bénéficiaire existe. Les données d'achat suivent la durée des pièces comptables.
  • Messages d'assistance : 3 ans après votre message.
  • Journal des actions d'administration : 2 ans.
  • Compteurs anti-abus : 2 jours.
  • Journaux techniques de nos hébergeurs : pendant la durée limitée fixée par ces prestataires.
  • Session dans votre navigateur : jusqu'à votre déconnexion.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

  • Depuis votre espace compte, rubrique Confidentialité : « Télécharger mes données » vous remet une copie de vos données, et « Supprimer mon compte » efface votre compte après confirmation par e-mail. Votre abonnement est alors annulé immédiatement.
  • Par e-mail, à [email protected], de préférence depuis l'adresse de votre compte pour que nous puissions vous reconnaître. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr) ou à l'autorité de protection des données de votre pays.

9. Sécurité

  • Toutes les connexions au site et au service sont chiffrées.
  • Nous ne stockons aucun mot de passe : la connexion passe par un lien ou un code à usage unique.
  • Dans la base de données, chaque utilisateur n'a accès qu'à ses propres données.
  • Les clés secrètes ne sont jamais présentes dans votre navigateur ni dans le logiciel.
  • L'administration est protégée par une double authentification.

Si une violation de données présentait un risque pour vous, nous en informerions la CNIL dans les 72 heures et nous vous préviendrions dans les meilleurs délais.

10. Mineurs

Ostone s'adresse à toute personne âgée d'au moins 15 ans. Avant 15 ans, la création d'un compte demande l'accord d'un parent ou du représentant légal. Les achats doivent être faits par une personne majeure ou avec son accord. Si vous pensez qu'un compte a été créé sans cet accord, écrivez-nous : nous le supprimerons.

11. Le logiciel Ostone

  • Vos projets sont locaux. Ils sont enregistrés sur votre ordinateur, par défaut dans le dossier Documents\Ostone. Nous n'y avons pas accès.
  • Le logiciel fonctionne hors ligne. Il se connecte à nos serveurs pour vérifier votre formule et pour chercher les mises à jour. Comme pour toute connexion, votre adresse IP est alors visible de nos hébergeurs.
  • Les fonctions en ligne sont facultatives. Le partage de projets, la génération d'instrus et les assistants IA ne s'activent que lorsque vous les utilisez, et n'échangent que les informations nécessaires à la fonction demandée.
  • Assistants IA. Si vous connectez un assistant IA au logiciel, c'est vous qui choisissez ce service et les droits que vous lui accordez dans les Réglages. Les informations auxquelles il accède sont alors traitées selon la politique de confidentialité de ce service.

12. Cookies

Le site n'utilise ni cookie publicitaire ni mesure d'audience. Le détail est sur la page Cookies.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique, par exemple si le service évolue. La date en haut de page indique la dernière version. En cas de changement important, nous vous prévenons par e-mail ou sur le site avant son entrée en vigueur.

14. Nous contacter

Pour toute question : [email protected].