Politique de confidentialité

Dernière mise à jour : 18/08/2026

La présente politique explique quelles données personnelles les services Cymbra (édités par NEETROF) traitent, pourquoi, sur quelle base légale, avec qui elles sont partagées, combien de temps elles sont conservées, et quels sont vos droits. Elle couvre le compte Cymbra, partagé entre les services Cymbra ; les traitements propres à un produit figurent en annexe (voir Annexe A — Cymbra Music).

1. Responsable du traitement

NEETROF — SASU, 948723887, 42 IMPASSE DUFERMONT, 59510 HEM, FRANCE. Contact : gfortin@neetrof.fr.

2. Données que nous traitons

Nous appliquons la minimisation : nous ne collectons que ce qui est nécessaire au fonctionnement du compte et de l’application.

Nous ne collectons pas de données de localisation précise, ne vendons aucune donnée, et n’utilisons pas de publicité tierce ni de traceurs publicitaires. Nous ne recevons et ne stockons jamais vos numéros de carte, adresses de facturation ni factures : ils sont traités exclusivement par le canal d’achat (Apple, Google, Paddle).

3. Bases légales (RGPD art. 6)

• Exécution du contrat : création et gestion de votre compte, fourniture de l’application.
• Intérêt légitime : sécurité, prévention de la fraude/des abus, limitation de débit, bon fonctionnement.
• Consentement : connexion via Google/Apple (vous choisissez ce mode).

4. Sous-traitants et tiers

Nous partageons le strict nécessaire avec des prestataires agissant pour notre compte :

• OVHcloud (France, UE) — hébergement du serveur et des sauvegardes.
• Brevo (UE) — envoi des emails transactionnels (vérification, réinitialisation).
• Google / Apple — uniquement si vous utilisez leur connexion (vérification de votre identité via leur jeton), ou si vous vous abonnez via l’App Store / Google Play (ils sont les vendeurs officiels : ils encaissent et facturent ; nous ne voyons jamais vos données de paiement).
• RevenueCat, Inc. (États-Unis) — uniquement si vous vous abonnez via l’App Store ou Google Play : il vérifie l’achat auprès de la boutique et suit le cycle de vie de l’abonnement (renouvellement, période de grâce, résiliation, remboursement) pour notre compte, et nous fournit des statistiques agrégées d’abonnements et de revenus. Il reçoit un identifiant de compte opaque, des informations techniques sur l’application et l’appareil, et les faits de transaction de la boutique (produit, prix, devise, pays, dates) — jamais votre nom, email, pseudonyme ni vos données de paiement. Ce transfert hors UE est encadré par les clauses contractuelles types de la Commission européenne (accord de traitement des données signé avec RevenueCat). Sa fiche est supprimée à la suppression de votre compte.
• Paddle (vendeur officiel, Royaume-Uni/UE) — uniquement si vous vous abonnez depuis Linux, Windows ou le site web : il encaisse, facture et nous notifie l’état de l’abonnement associé à un identifiant opaque.

Vos données sont hébergées dans l’Union européenne (France). En dehors de la vérification des abonnements décrite ci-dessus (RevenueCat, États-Unis, sous clauses contractuelles types), nous ne procédons à aucun transfert hors UE.

5. Durée de conservation

• Données de compte : conservées tant que votre compte existe.
• Suppression du compte : lorsque vous supprimez votre compte (voir §7), vos données personnelles (email, empreinte de mot de passe, identité externe, pseudo, nom, sessions) sont effacées.
• Sauvegardes : les sauvegardes chiffrées tournent sur une fenêtre glissante (14 jours) puis sont écrasées ; une donnée supprimée disparaît donc au plus tard à l’expiration de cette fenêtre.
• Journaux techniques : 7 jours.

6. Sécurité

Chiffrement en transit (TLS), mots de passe stockés sous forme d’empreinte argon2 (jamais en clair), sauvegardes chiffrées et stockées hors du serveur, accès serveur restreint. Aucune mesure n’étant infaillible, nous ne pouvons garantir une sécurité absolue.

7. Vos droits (RGPD)

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité.

• Effacement (droit à l’oubli) : vous pouvez supprimer votre compte directement dans l’application (Réglages → Supprimer mon compte). La suppression est irréversible et efface vos données personnelles.
• Pour toute autre demande, écrivez à privacy@cymbra.app. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Mineurs

Cymbra n’est pas destinée aux enfants de moins de 12 ans ; nous ne collectons pas sciemment leurs données.

9. Modifications

Nous pouvons mettre à jour cette politique ; la date « Dernière mise à jour » ci-dessus sera modifiée en conséquence. En cas de changement important, nous vous en informerons.

10. Contact

gfortin@neetrof.fr — NEETROF, 42 IMPASSE DUFERMONT, 59510 HEM, FRANCE.

Annexe A — Cymbra Music

Le service Cymbra Music vous permet de téléverser vos propres contenus. À ce titre, en complément du §2, nous traitons :

• Base légale : exécution du contrat (fourniture de la fonctionnalité).
• Conservation : tant que vous conservez le contenu ; la suppression retire le fichier et son enregistrement (voir CGU, Annexe A — Cymbra Music).
• Ces fichiers sont hébergés dans l’Union européenne (France), comme le reste de vos données.