Privacy Policy

This Privacy Policy explains how Opttonia (“Opttonia”, “we”, “us”) collects, uses, shares and protects your personal information when you use the Opttonia mobile application and this website (together, the “Service”). By using the Service you acknowledge this policy. If you do not agree, please do not use the Service.

1. Information we collect

Information you provide

• Account data: name (optional), email address, password (stored only as a salted hash) and your preferences such as language, skill level and reminder settings.
• Content you create or upload: messages you send to the coach, scores or files you import (MIDI, PDF, Word, text), and loops you generate.
• Voice: when you start a live voice conversation, your microphone audio is streamed in real time to our voice AI provider to produce the coach’s answer.
• Support messages: your name, email and message when you use our contact form or write to us.

Information collected automatically

• Subscription data: your plan, trial status and purchase status, provided by Apple, Google and RevenueCat. We never see your payment card number.
• Device and usage data: device type, operating system, app version, language, approximate progress (for example lessons completed) and diagnostic or crash information.
• Push notification token: if you enable practice reminders or notifications, a token used by Firebase Cloud Messaging to deliver them.
• Technical data: IP address and request logs generated by our servers for security and abuse prevention.

We do not sell your personal information, and we do not use it for third-party advertising.

2. How we use information

• To create and secure your account and provide the Service, including coaching, lessons, scores and loops.
• To personalise coaching to your level and progress.
• To manage your free trial and subscription, and to restore purchases.
• To send service emails (for example account or password messages) and, with your permission, practice reminders.
• To answer support requests and handle privacy requests.
• To detect, prevent and fix fraud, abuse, security incidents and technical problems.
• To improve and develop the Service, using aggregated or de-identified information where possible.
• To comply with legal obligations.

3. Camera, microphone and on-device processing

• Camera: hand tracking runs on your device. Camera frames are analysed locally to detect hand position and are not recorded, stored or uploaded by us.
• Microphone for playing detection: when you play an acoustic piano, notes are detected on your device. The audio used for note detection is not uploaded.
• Microphone for voice conversation: only while a live voice session is active, your voice is streamed to our voice AI provider, which returns the coach’s spoken answer. You can mute or stop the session at any time.
• You can revoke camera and microphone permissions at any time in your device settings. Some features will then stop working.

4. Service providers we share data with

We share information only with providers that help us run the Service, under contracts that limit their use of your data:

We may also disclose information if required by law, to protect rights, safety and security, or in connection with a merger, acquisition or sale of assets, in which case we will notify you where required.

5. Legal bases (GDPR / UK GDPR)

Where these laws apply, we process personal data to perform our contract with you (providing the Service), for our legitimate interests (security, improvement, support), to comply with legal obligations, and on the basis of your consent where required (for example microphone, camera and push notifications). You may withdraw consent at any time.

6. Retention

We keep your information while your account is active and as long as needed to provide the Service. When you delete your account we delete or de-identify your personal data within 30 days, except where we must keep limited records for legal, tax, security or fraud-prevention reasons. Backups are overwritten on a regular cycle. We do not retain raw voice audio after a session ends, except as briefly required by our providers for operation and abuse monitoring under their terms.

7. Your rights and choices

Depending on where you live (including Canada under PIPEDA and Quebec’s Law 25, the EU/UK, and California), you may have the right to access, correct, delete or export your personal information, to object to or restrict certain processing, to withdraw consent, and to lodge a complaint with your data protection authority. California residents have the right to know, delete and correct, and to opt out of the “sale” or “sharing” of personal information; we do not sell or share personal information for advertising. To exercise your rights, email [email protected]. We will verify your identity and respond within 30 days (or the period required by law).

8. Deleting your account and data

To delete your account and the associated data, send a request to [email protected] from the email address linked to your account with the subject “Delete my account”. We will confirm and complete deletion within 30 days. Deleting your account does not cancel an active subscription: cancel it first in your App Store or Google Play subscription settings.

9. International transfers

Our providers may process data in countries other than your own, including the United States and Canada. Where required, we rely on appropriate safeguards such as standard contractual clauses.

10. Security

We use encryption in transit (HTTPS/TLS), hashed passwords, access controls and monitoring. No system is perfectly secure; please use a strong, unique password. If a breach affects your data we will notify you and the authorities as required by law.

11. Children

Opttonia is intended for people aged 13 and over (or the minimum age of digital consent in your country, if higher). We do not knowingly collect personal information from younger children. If you believe a child has given us personal information, contact us and we will delete it.

12. Website cookies and storage

This website uses no advertising or tracking cookies. It stores one item in your browser (local storage) to remember your language choice. Contact-form messages are sent to our server only when you submit the form.

13. Changes to this policy

We may update this policy. If changes are significant we will notify you in the app or by email before they take effect. The date at the top shows the latest version.

14. Contact

Questions or requests: [email protected]. Opttonia, [registered business address, to be completed].

La présente Politique de confidentialité explique comment Opttonia (« Opttonia », « nous ») recueille, utilise, partage et protège vos renseignements personnels lorsque vous utilisez l’application mobile Opttonia et ce site web (ensemble, le « Service »). En utilisant le Service, vous reconnaissez cette politique. Si vous n’êtes pas d’accord, veuillez ne pas utiliser le Service.

1. Renseignements recueillis

Renseignements que vous fournissez

• Données de compte : nom (facultatif), adresse courriel, mot de passe (conservé uniquement sous forme de hachage salé) et vos préférences : langue, niveau, rappels.
• Contenu créé ou téléversé : messages envoyés au coach, partitions ou fichiers importés (MIDI, PDF, Word, texte) et boucles générées.
• Voix : lorsque vous démarrez une conversation vocale en direct, l’audio de votre microphone est transmis en temps réel à notre fournisseur d’IA vocale afin de produire la réponse du coach.
• Messages d’assistance : votre nom, courriel et message lorsque vous utilisez notre formulaire de contact ou nous écrivez.

Renseignements recueillis automatiquement

• Données d’abonnement : forfait, état de l’essai et des achats, fournis par Apple, Google et RevenueCat. Nous ne voyons jamais votre numéro de carte.
• Données d’appareil et d’usage : type d’appareil, système d’exploitation, version de l’app, langue, progression approximative (par exemple leçons terminées) et informations de diagnostic ou de plantage.
• Jeton de notification push : si vous activez les rappels ou notifications, un jeton utilisé par Firebase Cloud Messaging pour les livrer.
• Données techniques : adresse IP et journaux de requêtes générés par nos serveurs à des fins de sécurité et de prévention des abus.

Nous ne vendons pas vos renseignements personnels et ne les utilisons pas pour de la publicité de tiers.

2. Utilisation des renseignements

• Créer et sécuriser votre compte et fournir le Service : coaching, leçons, partitions et boucles.
• Personnaliser le coaching selon votre niveau et votre progression.
• Gérer votre essai gratuit et votre abonnement, et restaurer vos achats.
• Envoyer des courriels de service (par exemple liés au compte ou au mot de passe) et, avec votre permission, des rappels de pratique.
• Répondre aux demandes d’assistance et traiter les demandes liées à la vie privée.
• Détecter, prévenir et corriger la fraude, les abus, les incidents de sécurité et les problèmes techniques.
• Améliorer et développer le Service, au moyen de données agrégées ou dépersonnalisées lorsque c’est possible.
• Respecter nos obligations légales.

3. Caméra, microphone et traitement sur l’appareil

• Caméra : le suivi des mains s’exécute sur votre appareil. Les images de la caméra sont analysées localement pour détecter la position des mains et ne sont ni enregistrées, ni stockées, ni téléversées par nous.
• Microphone pour la détection du jeu : lorsque vous jouez sur un piano acoustique, les notes sont détectées sur votre appareil. L’audio utilisé pour la détection n’est pas téléversé.
• Microphone pour la conversation vocale : uniquement pendant une session vocale active, votre voix est transmise à notre fournisseur d’IA vocale, qui renvoie la réponse parlée du coach. Vous pouvez couper le micro ou arrêter la session à tout moment.
• Vous pouvez révoquer les autorisations de la caméra et du microphone à tout moment dans les réglages de votre appareil. Certaines fonctions cesseront alors de fonctionner.

4. Fournisseurs de services avec lesquels nous partageons des données

Nous ne partageons des renseignements qu’avec des fournisseurs qui nous aident à exploiter le Service, en vertu de contrats limitant leur utilisation de vos données :

Nous pouvons aussi divulguer des renseignements si la loi l’exige, pour protéger des droits, la sécurité ou la sûreté, ou dans le cadre d’une fusion, d’une acquisition ou d’une vente d’actifs; nous vous en informerons au besoin.

5. Bases juridiques (RGPD / RGPD britannique)

Lorsque ces lois s’appliquent, nous traitons les données personnelles pour exécuter notre contrat avec vous (fournir le Service), pour nos intérêts légitimes (sécurité, amélioration, assistance), pour respecter nos obligations légales et, lorsque requis, sur la base de votre consentement (par exemple microphone, caméra et notifications push). Vous pouvez retirer votre consentement à tout moment.

6. Conservation

Nous conservons vos renseignements tant que votre compte est actif et aussi longtemps que nécessaire pour fournir le Service. Lorsque vous supprimez votre compte, nous supprimons ou dépersonnalisons vos données personnelles dans un délai de 30 jours, sauf si nous devons conserver des dossiers limités pour des raisons légales, fiscales, de sécurité ou de prévention de la fraude. Les sauvegardes sont écrasées selon un cycle régulier. Nous ne conservons pas l’audio brut de la voix après la fin d’une session, sauf brièvement lorsque nos fournisseurs l’exigent pour l’exploitation et la surveillance des abus, selon leurs conditions.

7. Vos droits et choix

Selon votre lieu de résidence (notamment au Canada en vertu de la LPRPDE et de la Loi 25 du Québec, dans l’UE/au Royaume-Uni et en Californie), vous pouvez avoir le droit d’accéder à vos renseignements personnels, de les rectifier, de les supprimer ou de les exporter, de vous opposer à certains traitements ou de les restreindre, de retirer votre consentement et de déposer une plainte auprès de votre autorité de protection des données. Les résidents de la Californie ont le droit de savoir, de supprimer et de corriger, ainsi que de refuser la « vente » ou le « partage » de renseignements personnels; nous ne vendons ni ne partageons de renseignements personnels à des fins publicitaires. Pour exercer vos droits, écrivez à [email protected]. Nous vérifierons votre identité et répondrons dans un délai de 30 jours (ou celui prévu par la loi).

8. Suppression de votre compte et de vos données

Pour supprimer votre compte et les données associées, envoyez une demande à [email protected] depuis l’adresse courriel liée à votre compte avec l’objet « Supprimer mon compte ». Nous confirmerons et terminerons la suppression dans un délai de 30 jours. La suppression du compte n’annule pas un abonnement actif : annulez-le d’abord dans les réglages d’abonnement de l’App Store ou de Google Play.

9. Transferts internationaux

Nos fournisseurs peuvent traiter des données dans des pays autres que le vôtre, notamment les États-Unis et le Canada. Lorsque requis, nous nous appuyons sur des garanties appropriées, comme des clauses contractuelles types.

10. Sécurité

Nous utilisons le chiffrement en transit (HTTPS/TLS), des mots de passe hachés, des contrôles d’accès et une surveillance. Aucun système n’est parfaitement sûr; utilisez un mot de passe robuste et unique. Si une atteinte touche vos données, nous vous en informerons ainsi que les autorités, comme l’exige la loi.

11. Enfants

Opttonia s’adresse aux personnes de 13 ans et plus (ou à l’âge minimal du consentement numérique de votre pays, s’il est plus élevé). Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants plus jeunes. Si vous croyez qu’un enfant nous a fourni des renseignements, contactez-nous et nous les supprimerons.

12. Témoins (cookies) et stockage du site web

Ce site n’utilise aucun témoin publicitaire ou de suivi. Il enregistre un seul élément dans votre navigateur (stockage local) pour mémoriser votre choix de langue. Les messages du formulaire de contact ne sont envoyés à notre serveur que lorsque vous soumettez le formulaire.

13. Modifications de la politique

Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous en informerons dans l’app ou par courriel avant son entrée en vigueur. La date en haut indique la dernière version.

14. Nous joindre

Questions ou demandes : [email protected]. Opttonia, [adresse d’affaires officielle, à compléter].