Politique de confidentialité

We are committed to protecting your personal data and your right to privacy. The purpose of this privacy policy is to explain what information we collect, how we use it, and your rights.
Last updated: April 16th 2026.

Définitions

« Service » désigne, collectivement : (a) le site web disponible à l’adresse qlavist.com et tout sous-domaine de qlavist.com ; (b) l’application web Qlavist mise à disposition par ce site ; et (c) toute application mobile Qlavist que nous mettons à disposition au téléchargement ; dans chaque cas, avec l’ensemble des contenus, fonctionnalités, mises à jour et services d’assistance connexes que nous fournissons dans le cadre de Qlavist.

Qui sommes-nous

Nous sommes Qlavist, exploité par Fussbann Group SARL-S, immatriculée comme SARL-S au Luxembourg avec un capital social de 100 €. L’adresse officielle de Fussbann Group est 18 Rue Edmond Zinnen, Differdange, 4688. Immatriculée sous le numéro B287598, avec l’autorisation d’établissement numéro 10168928/0. Vous pouvez nous contacter, ainsi que notre représentant responsable de la protection des données, à l’adresse contact [at] qlavist.com.

Nous nous réservons le droit de modifier cette politique de confidentialité de temps à autre. Seules les modifications importantes feront l’objet d’une notification sur notre site web.

Cette politique a été initialement rédigée en anglais. En cas de divergence entre une version traduite et la version anglaise, la version anglaise prévaudra.

Comment nous traitons vos données

Lorsque vous visitez notre site web

When you visit our website (whether or not you are logged in), we process limited technical information that your device and browser send to display the site and keep it secure. This may include server log data (for example, request and error logs) and the use of strictly necessary cookies or similar technologies required for core functions such as security and session management. We also use privacy-focused, cookieless web analytics (Umami Cloud) to understand aggregated website usage. We do not use advertising cookies at this time.

Contenu vidéo intégré (YouTube). Nous pouvons intégrer des vidéos YouTube afin d’afficher un contenu vidéo pertinent. Ces vidéos ne sont chargées qu’après votre consentement via nos paramètres de cookies (gérés avec tarteaucitron), distincts de vos préférences optionnelles de stockage local. Lorsqu’une vidéo YouTube est chargée, votre adresse IP est transmise à YouTube / Google, et un traitement de données dans le stockage local et / ou par cookies ne peut être exclu. Si vous êtes connecté simultanément à un compte Google, YouTube / Google peut associer votre visionnage et vos interactions à votre profil Google et les utiliser à des fins de profilage. Vous pouvez retirer votre consentement à tout moment en mettant à jour vos préférences de cookies.

Lorsque vous vous inscrivez et utilisez notre Service

Inscription avec e-mail et mot de passe. Lorsque vous créez un compte directement auprès de Qlavist, nous traitons les informations que vous fournissez afin de créer et sécuriser votre compte (telles que votre adresse e-mail et vos identifiants de connexion) ainsi que des identifiants de compte de base. Nous stockons également ces informations dans le cadre de votre profil de compte. Nous les utilisons pour vous authentifier, vous donner accès au Service et gérer votre abonnement.

Inscription / connexion avec Google. Lorsque vous choisissez de vous inscrire ou de vous connecter via Google, vous autorisez Google à nous transmettre des informations de compte limitées à des fins d’authentification et de création / liaison de compte (généralement votre adresse e-mail, votre nom et un identifiant unique). Nous stockons également ces informations dans le cadre de votre profil de compte. Nous ne demandons ni ne recevons votre photo de profil Google.

Base juridique et finalité. Le traitement décrit ci-dessus est nécessaire à l’exécution de notre contrat avec vous. Nous utilisons ces données pour créer et gérer votre compte utilisateur, vous donner accès au Service, gérer votre abonnement et vous envoyer des messages essentiels et non promotionnels concernant votre compte et le Service (tels que des notifications de sécurité et des communications d’assistance). Pour l’envoi de ces messages, nous utilisons un prestataire d’e-mail agissant pour notre compte.

Vérification de l’âge

Notre Service n’est pas destiné pour le moment aux utilisateurs de moins de 16 ans. Lors de l’inscription, nous vous demandons de confirmer que vous remplissez cette condition d’âge. Nous utilisons cette information uniquement pour faire respecter nos règles d’éligibilité et contribuer à protéger la vie privée des enfants. Nous ne collectons ni ne conservons votre date de naissance à cette fin. Nous stockons à la place un indicateur au niveau du compte montrant que le contrôle d’âge a été effectué, afin de ne pas vous le redemander.

Traitement des données essentielles au Service

Nous traitons certaines informations nécessaires à la fourniture du Service, au fonctionnement de votre compte et à la mise à disposition des fonctionnalités d’apprentissage que vous utilisez. Ce traitement est nécessaire à l’exécution de notre contrat avec vous.

Paramètres MIDI et instrument. Lorsque vous connectez un appareil MIDI, nous traitons des informations de base sur l’appareil (telles que son nom et son fabricant) afin de prendre en charge la compatibilité et d’offrir une configuration plus fluide lors des sessions futures.
Données de calibration et de retour. Si vous utilisez la fonction de calibration, nous traitons et conservons les résultats de calibration ainsi que les valeurs calculées associées afin que le retour et les exercices puissent être adaptés à votre instrument et à vos réglages. Pour des raisons de performance et de commodité, nous pouvons également stocker localement sur votre appareil un nombre limité de réglages liés à la calibration afin que vous n’ayez pas à répéter certaines étapes de configuration.
Données de pratique et de progression. Lorsque vous utilisez les exercices, nous traitons et conservons des informations relatives à votre pratique et à votre progression d’apprentissage afin de fournir les fonctionnalités d’apprentissage essentielles. Cela peut inclure, par exemple, le temps de pratique, ce que vous avez travaillé (telles que les pièces / exercices et les sections ou mesures), l’historique de pratique et les scores de performance que nous calculons (tels que les scores de précision et liés aux nuances) afin de vous aider à suivre vos progrès au fil du temps. Le retour en temps réel est généré pendant votre séance de pratique, et certains calculs peuvent avoir lieu sur votre appareil. À mesure que Qlavist évolue, certaines fonctionnalités peuvent nécessiter le traitement de données supplémentaires liées à la pratique sur nos systèmes ; le cas échéant, nous décrirons ces changements dans la présente Politique de confidentialité avant leur mise en œuvre.
Gestion des abonnements (Stripe). Si vous souscrivez une offre payante, les paiements sont traités par notre prestataire de paiement, Stripe. Nous ne recevons ni ne stockons les données de votre carte de paiement. Nous conservons des données limitées d’administration de l’abonnement et de la facturation nécessaires à la gestion de votre accès (telles que votre référence client Stripe, la référence d’abonnement, la référence d’offre, le statut de l’abonnement et les dates pertinentes d’abonnement).
Données opérationnelles et de sécurité. Afin d’exploiter le Service de manière fiable et d’en assurer la sécurité, nous traitons et conservons des données opérationnelles limitées générées lorsque vous accédez à Qlavist. Cela peut inclure des identifiants de compte et de session, des informations de base sur la connexion et l’appareil (telles que l’adresse IP et le type de navigateur / système d’exploitation), des horodatages et des journaux de service (par exemple des journaux d’authentification, d’erreur et de sécurité). Nous utilisons ces données pour maintenir la disponibilité, résoudre les problèmes, prévenir les abus ou la fraude et protéger les comptes ainsi que le Service.
Événements de retour utilisateur. Lorsque vous soumettez un retour dans le Service (par exemple une note ou un autre formulaire de retour), nous stockons l’événement de retour et le contexte associé afin d’améliorer Qlavist et de résoudre les problèmes. Cela peut inclure la date et l’heure du retour, le type d’événement de retour, la page ou la fonctionnalité que vous utilisiez (telle que l’URL), ainsi que les informations que vous fournissez dans le cadre du retour. Le contenu du retour peut inclure des données personnelles si vous choisissez d’en inclure. Nous traitons ces informations sur la base de notre intérêt légitime à améliorer et sécuriser le Service et à gérer les retours utilisateurs.

Communications marketing et promotionnelles

For sending promotional emails and marketing updates, we rely on your explicit consent. You may provide this consent, for example, by ticking the promotional emails checkbox in our contact form. You can withdraw consent at any time (for example, by using the unsubscribe option in our emails or by or changing preferences).

Marketing et publicité

À ce jour, nous n’affichons pas de publicité dans Qlavist et nous n’utilisons pas de cookies publicitaires ni de technologies similaires à des fins de ciblage marketing. Si nous introduisons à l’avenir de la publicité ou un suivi lié à la publicité, nous mettrons à jour la présente Politique de confidentialité et, lorsque cela sera requis, nous solliciterons votre consentement via nos paramètres de cookies avant d’utiliser ces technologies. Les vidéos YouTube intégrées ne sont pas utilisées à des fins publicitaires sur notre site et ne sont chargées qu’après votre consentement.

Lorsque vous nous contactez

We collect personal data that you voluntarily provide when you contact us (for example via our contact form), such as your name, email address, and message content. We use this information to respond to your inquiry, based on our legitimate interest in providing support and handling requests. If you also consent to promotional emails, we process your email address and consent status to send marketing communications on the basis of your consent. We retain a record of our correspondence to handle your request and follow up.

Comment nous stockons et protégeons vos données

Nous nous engageons à sécuriser vos données personnelles. Nous stockons vos données sur des serveurs hébergés par DigitalOcean, un fournisseur d’infrastructure cloud. Les données de notre Service sont hébergées au sein de l’Espace économique européen (EEE), et leur accès est restreint et contrôlé.

Pour protéger vos données, nous mettons en œuvre un ensemble de mesures de sécurité techniques et organisationnelles, notamment :

Chiffrement : nous utilisons le chiffrement pour protéger vos données à la fois en transit (lorsqu’elles sont envoyées depuis votre appareil vers nos serveurs) et au repos (lorsqu’elles sont stockées sur nos serveurs).
Contrôle d’accès : l’accès à vos données personnelles est restreint au moyen de contrôles d’accès appropriés.
Infrastructure sécurisée : DigitalOcean applique des normes de sécurité et des programmes d’assurance qui constituent une base robuste et sûre pour nos services. Vous pouvez en savoir plus sur leur sécurité ici : https://www.digitalocean.com/security.

Nous faisons des efforts raisonnables pour fournir un niveau de sécurité adapté au risque lié au traitement de vos données personnelles. Malheureusement, aucun système de transmission ou de stockage des données ne peut être garanti comme étant sûr à 100%.

Vous pouvez également contribuer à protéger vos données personnelles en utilisant un mot de passe fort, en le gardant confidentiel et en évitant de réutiliser les mêmes identifiants sur différents services. Si vous soupçonnez que votre compte Qlavist ou vos échanges avec nous ne sont plus sécurisés (par exemple si vous pensez que votre compte a été compromis), veuillez nous contacter immédiatement.

Combien de temps nous conservons vos données

Nous ne conserverons pas vos données personnelles plus longtemps que nécessaire aux finalités pour lesquelles elles ont été collectées. Les durées de conservation dépendent du type de données et de la finalité du traitement. Dans certains cas, nous pouvons conserver certaines informations plus longtemps lorsque cela est nécessaire pour respecter des obligations légales ou pour constater, exercer ou défendre des droits en justice.

Données du compte et du Service : nous conservons les informations de votre compte, votre progression ainsi que les données relatives à l’appareil MIDI et à la calibration aussi longtemps que votre compte est actif. Si vous demandez la suppression de votre compte, nous supprimerons ces données de nos systèmes actifs et demanderons, le cas échéant, à nos prestataires agissant pour notre compte de les supprimer également. Après la suppression de votre compte, nous pouvons conserver des statistiques agrégées et / ou anonymisées ne permettant pas de vous identifier. Des copies de vos informations personnelles peuvent subsister pendant une période limitée dans nos sauvegardes, et les suppressions seront de nouveau appliquées si une sauvegarde est restaurée.
Données de vérification de l’âge : comme indiqué, nous ne conservons pas votre date de naissance précise après la vérification initiale. Nous conservons uniquement un indicateur dans votre compte signalant que votre âge a été vérifié, pendant toute la durée d’existence de votre compte.
Données de paiement : nous ne stockons pas les informations de carte bancaire sur nos serveurs. Votre identifiant client Stripe et le statut de votre abonnement sont conservés tant que vous avez un abonnement actif. Nous pouvons conserver les enregistrements requis à des fins comptables, fiscales et pour d’autres obligations légales pendant les durées imposées par le droit applicable.
Communications: Information provided through contact forms (including your email address and message) is retained for as long as necessary to resolve your inquiry and for a reasonable period thereafter for record-keeping, unless we need to retain it longer to establish, exercise, or defend legal claims. Communications may be stored in our email provider's systems acting on our behalf.
Marketing Data: Data collected for marketing communications (such as your email address and consent status) is stored until you withdraw your consent (for example, by unsubscribing or changing preferences).
Données de retour : nous conservons les événements de retour aussi longtemps que nécessaire pour examiner et exploiter les retours, améliorer le Service et maintenir des enregistrements appropriés pour le dépannage et la qualité du Service. Lorsque cela est possible, nous pouvons conserver des statistiques agrégées et / ou anonymisées ne permettant pas de vous identifier.
Contenu vidéo intégré : la durée de conservation des données traitées par YouTube / Google en lien avec les vidéos intégrées est déterminée par ces prestataires. Nous ne contrôlons pas leurs durées de conservation, et ils ne fournissent pas de délais de conservation clairs pour ce traitement.

Nous pouvons partager vos données avec un nombre limité de prestataires tiers qui traitent des données pour notre compte (sous-traitants). En outre, si vous choisissez d’utiliser une option de connexion tierce, le prestataire de connexion concerné traitera vos données selon ses propres conditions. Il s’agit notamment de :

Prestataire de paiement : Stripe, pour le traitement des transactions de paiement. Informations DPA / conformité : https://stripe.com/legal/dpa/faqs.
Infrastructure cloud : DigitalOcean, pour l’hébergement de notre application et le stockage de vos données. DPA : https://www.digitalocean.com/legal/data-processing-agreement.
Analytics Provider: Umami Cloud, for privacy-focused web analytics. Umami processes limited usage data on our behalf to provide aggregated analytics reports.
Prestataire d’envoi d’e-mails (communications transactionnelles) : Sendamatic, pour l’envoi de messages de service essentiels et non promotionnels (tels que les notifications liées au compte / à la sécurité et les communications d’assistance). Lorsque Sendamatic ou ses sous-traitants traitent des données personnelles en dehors de l’EEE, nous exigeons des garanties appropriées et des protections contractuelles, et nous sommes informés des changements importants concernant les sous-traitants conformément à notre accord. DPA : https://assets.qlavist.com/media/dpa/sendamatic.pdf
Email and Contact Handling Provider: Zoho Mail, which we use to handle contact form messages and, where you have consented, promotional email communications. Zoho acts as a data processor on our behalf under contractual data protection terms. We configure our Zoho service to use EU data center hosting for mailbox storage. However, depending on service operations, support, or sub-processors, limited processing or transfers outside the EEA may still occur; where this happens, we rely on appropriate safeguards required by applicable data protection law.
Prestataire de connexion : Google, si vous choisissez de vous inscrire ou de vous connecter avec Google.
Prestataire vidéo intégré : YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) pour afficher du contenu vidéo intégré sur notre site web, chargé uniquement après votre consentement. Le cas échéant, des données peuvent également être traitées par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.

Si l’un de nos prestataires (ou de leurs sous-traitants) traite des données en dehors de l’EEE, cela peut impliquer un transfert de données personnelles vers des pays situés hors de l’Union européenne. Par exemple, lorsque vous regardez une vidéo YouTube intégrée, des données peuvent être transférées vers des serveurs situés aux États-Unis. Lorsque de tels transferts ont lieu, nous nous appuyons sur des garanties appropriées reconnues par le droit de l’UE en matière de protection des données, telles qu’une décision d’adéquation (y compris, le cas échéant, le cadre UE–États-Unis de protection des données pour les organisations américaines certifiées) et / ou les clauses contractuelles types. Vous pouvez vérifier la certification au cadre UE–États-Unis de protection des données sur le site officiel : https://www.dataprivacyframework.gov.

Vos droits en matière de protection des données

Nous souhaitons nous assurer que vous êtes pleinement informé de l’ensemble de vos droits en matière de protection des données. Vous pouvez exercer ces droits en nous contactant par e-mail à l’adresse contact [at] qlavist.com. Si vous formulez une demande, nous disposons d’un délai d’un mois pour vous répondre. Dans certains cas, nous pouvons prolonger ce délai de deux mois supplémentaires (par exemple si votre demande est complexe ou si vous formulez plusieurs demandes). Si tel est le cas, nous vous en informerons au cours du premier mois. Chaque utilisateur bénéficie des droits suivants :

Le droit d’être informé : vous avez le droit d’être informé sur la manière dont nous collectons et utilisons vos données personnelles. La présente politique de confidentialité vise à satisfaire à cette exigence.
Le droit d’accès : vous avez le droit de demander des copies de vos données personnelles. Si la première copie est fournie gratuitement, nous pouvons facturer des frais raisonnables fondés sur les coûts administratifs pour toute copie supplémentaire que vous demandez.
Le droit de rectification : vous avez le droit de demander que nous corrigions toute information que vous estimez inexacte. Vous avez également le droit de demander que nous complétions les informations que vous estimez incomplètes.
Le droit à l’effacement : vous avez le droit de demander l’effacement de vos données personnelles, dans certaines conditions.
Le droit à la limitation du traitement : vous avez le droit de demander que nous limitions le traitement de vos données personnelles, dans certaines conditions.
Le droit à la portabilité des données : vous avez le droit de demander que nous transférions les données que nous avons collectées à une autre organisation, ou directement à vous, dans certaines conditions.
Le droit d’opposition : vous avez le droit de vous opposer à notre traitement de vos données personnelles, dans certaines conditions.
Le droit de ne pas faire l’objet d’une décision individuelle automatisée : vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative. Vous pouvez demander une intervention humaine dans de tels cas.
Le droit de retirer votre consentement : lorsque nous nous appuyons sur votre consentement, vous avez le droit de le retirer à tout moment. Cela n’affectera pas la licéité des traitements effectués avant ce retrait.
Le droit d’introduire une réclamation : vous avez le droit d’introduire une réclamation auprès d’une autorité de protection des données. Veuillez consulter la section relative aux réclamations ci-dessous pour plus de détails.

Comment introduire une réclamation

Si vous estimez que nous n’avons pas traité votre préoccupation de manière satisfaisante, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle en matière de protection des données. Nous vous encourageons à nous contacter d’abord afin que nous puissions tenter de résoudre le problème.

Si vous êtes au Luxembourg, vous pouvez contacter la Commission Nationale pour la Protection des Données (CNPD) et introduire une réclamation via son formulaire officiel : https://cnpd.public.lu/en/particuliers/faire-valoir/formulaire-plainte.html. cnpd.public.lu+1

Si vous êtes dans l’UE / l’EEE en dehors du Luxembourg, vous pouvez également introduire une réclamation auprès de l’autorité de contrôle du lieu où vous résidez, travaillez ou estimez que le problème s’est produit.

Cookies et autres technologies

Notre site web utilise des cookies, qui sont de petits fichiers texte placés sur votre appareil, ainsi que d’autres technologies similaires comme localStorage et sessionStorage. Nous utilisons ces technologies pour assurer le bon fonctionnement du site, sécuriser votre expérience et, lorsque vous le choisissez, mémoriser certains réglages pour votre confort.

Comment nous utilisons les cookies

Nous utilisons ces technologies à différentes fins :

Fonctionnement strictement nécessaire (aucun consentement requis) : nous utilisons des cookies et des éléments de stockage côté client essentiels pour assurer le bon fonctionnement de notre site web et fournir les services que vous avez demandés. Cela inclut le maintien de votre session utilisateur, l’activation d’une connexion sécurisée et la prise en charge de la navigation essentielle sur le site. Lorsque cela est nécessaire pour que le Service fonctionne pendant une session active, nous utilisons des cookies de session et / ou sessionStorage afin de conserver des sélections essentielles en cours de session (telles que l’appareil MIDI actuellement sélectionné, les réglages de session de pratique et les données de calibration de session nécessaires pour générer un retour en temps réel), afin que votre séance de pratique continue de fonctionner lors de la navigation entre les pages. Cela inclut également les technologies utilisées par des services tiers nécessaires à la fourniture des fonctionnalités demandées, comme Stripe (lorsque vous effectuez des paiements) pour le traitement sécurisé des paiements et la prévention de la fraude. Nous utilisons également un cookie strictement nécessaire nommé qlv_geo_eu pour mémoriser si nous devons afficher notre outil de consentement aux cookies en fonction de votre localisation approximative. Ces technologies strictement nécessaires sont utilisées uniquement pour fournir les fonctionnalités demandées (telles que la connexion au compte, la sécurité et les paiements) et ne sont pas utilisées à des fins d’analyse ou de publicité.
Consentement aux cookies (strictement nécessaire ; aucun consentement requis) : nous utilisons le cookie tarteaucitron pour mémoriser vos choix de consentement aux cookies sur cet appareil. Ce cookie sert uniquement à stocker vos préférences et ne vous suit pas à des fins d’analyse ou de publicité.
Sécurité (strictement nécessaire ; aucun consentement requis) : nous utilisons des technologies de sécurité provenant de services tels que Cloudflare Turnstile pour protéger notre site web et nos services contre le spam et les abus malveillants. Les données collectées par ces services sont utilisées pour distinguer un utilisateur humain d’une activité automatisée de type bot. Vous pouvez en savoir plus sur la manière dont Cloudflare traite les données en consultant sa politique de confidentialité.
Préférences / fonctionnel (optionnel ; selon votre choix) : si vous choisissez d’activer le stockage des préférences, nous pouvons utiliser des cookies et / ou localStorage pour mémoriser certains réglages par commodité afin que vous n’ayez pas à les ressaisir à chaque fois. Pour mémoriser votre choix concernant ce stockage optionnel des préférences sur cet appareil, nous utilisons un cookie nommé qlv_storage_optin qui enregistre uniquement si le stockage des préférences est activé ou désactivé. Ce stockage des préférences a pour but de mémoriser des réglages d’une session de navigateur à l’autre sur cet appareil. Cela peut inclure la mémorisation des réglages d’interface et de pratique (tels que le tempo, les boucles, le métronome et les cibles sélectionnées), des réglages d’affichage des tableaux, le fait que vous ayez terminé les étapes d’onboarding, ainsi que des informations récentes sur l’appareil MIDI et la calibration sur cet appareil.
Médias intégrés (soumis au consentement) : si vous consentez aux vidéos YouTube intégrées, YouTube peut déposer des cookies ou utiliser le stockage local pour permettre la lecture vidéo et les fonctionnalités associées. Ces technologies sont contrôlées par YouTube / Google et ne sont utilisées qu’après votre consentement.
Analytics and Advertising: We use Umami Cloud for cookieless, privacy-focused analytics. Umami does not collect personally identifiable information, anonymizes collected data, and does not track users across websites. We do not use advertising cookies or advertising tracking technologies at this time.

Vous avez un contrôle total sur vos préférences en matière de cookies. Le stockage optionnel des Préférences / fonctionnalités peut être géré dans les paramètres de l’interface d’exercice Qlavist (lorsque vous êtes connecté). Vous pouvez activer ou désactiver le stockage des préférences à tout moment, et si vous le désactivez, nous cesserons d’utiliser le localStorage optionnel pour les fonctions de confort sur cet appareil. La modification de ce réglage met à jour (ou supprime) le cookie qlv_storage_optin ; vous pouvez également le supprimer via les paramètres de votre navigateur.

Les intégrations tierces et autres services optionnels (tels que les vidéos YouTube) sont gérés séparément via notre outil de consentement aux cookies (tarteaucitron). Vous pouvez l’ouvrir via le bouton affiché à l’écran ou utiliser ce lien pour gérer les cookies. À mesure que nous ajouterons d’autres services optionnels, ils y seront également contrôlés.

Vous pouvez également configurer votre navigateur pour qu’il n’accepte pas les cookies. Le site allaboutcookies.org fournit des instructions détaillées à ce sujet. Veuillez toutefois noter que le blocage des cookies strictement nécessaires et des éléments de stockage côté client peut affecter les fonctionnalités essentielles de notre site web.