Politique de confidentialité

Dernière mise à jour : 22 septembre 2026

1. Qui est responsable de vos données

Halofloor est un projet en cours de développement, édité à titre non professionnel. Le responsable du traitement est l'éditeur du service, joignable à l'adresse contact@halofloor.com. Conformément à la loi pour la confiance dans l'économie numérique, un éditeur non professionnel peut ne pas rendre publiques ses coordonnées personnelles dès lors qu'il les a communiquées à son hébergeur, lequel les tient à la disposition de l'autorité judiciaire. Elles seront publiées ici lors de la mise en service commerciale.

Le service n'atteint pas les seuils rendant obligatoire la désignation d'un délégué à la protection des données. Si cela change, son identité figurera sur cette page.

2. Ce que nous traitons, et pourquoi

Halofloor est conçu pour fonctionner avec le moins de données possible. En particulier, le son que vous écoutez n'est jamais enregistré ni transmis : seules des métadonnées textuelles et des mesures agrégées quittent votre appareil.

Ce que nous ne faisons pas

• Aucun enregistrement, stockage ni transmission de votre audio.
• Aucune revente ni location de données à des tiers.
• Aucune publicité ciblée, aucun profilage publicitaire.
• Aucune décision automatisée produisant des effets juridiques à votre égard.
• Vos identifiants de plateforme musicale ne transitent pas par nos serveurs : la connexion se fait chez le fournisseur, et nous n'en recevons jamais le mot de passe.

3. Destinataires et sous-traitants

Nous faisons appel à un petit nombre de prestataires, chacun pour une finalité précise :

• Hébergement et calcul — prestataires situés dans l'Union européenne. Leur identité est communiquée sur simple demande à l'adresse de contact.
• Paiement — un prestataire de paiement agréé, qui traite lui-même les données de carte bancaire ; nous ne les voyons ni ne les stockons. Aucun paiement n'est encaissé tant que le service n'est pas commercialisé.
• Comptes — Supabase, qui héberge l'authentification (Google, Apple ou lien par e-mail) et la base où vivent votre profil et vos réglages. Ses serveurs sont aux États-Unis : le transfert s'appuie sur les clauses contractuelles types (voir ci-dessous). La vérification anti-robot du formulaire de connexion est assurée par Cloudflare Turnstile, sans cookie ni identifiant.
• Catalogues musicaux — les plateformes que vous choisissez de connecter, interrogées pour retrouver une illustration et des informations sur le morceau.
• Mesure d'audience — Umami Cloud, qui compte les visites sans cookie ni identifiant permettant de vous reconnaître d'un site à l'autre.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne. Ces transferts s'appuient alors sur les clauses contractuelles types de la Commission européenne ou sur une décision d'adéquation de la Commission européenne.

4. Cookies et mesure d'audience

Le site n'utilise aucun cookie de mesure d'audience ni de publicité, et n'affiche donc pas de bandeau de consentement.

La fréquentation est mesurée par Umami, un outil qui fonctionne sans cookie et sans identifiant persistant. Il enregistre la page consultée, la page d'où vous venez, le type d'appareil et le pays, ainsi que quelques actions agrégées : un clic sur une formule, une écoute d'extrait. Ces données ne permettent pas de vous identifier, ne sont pas recoupées avec d'autres sites et ne sont ni vendues ni partagées.

Pendant la bêta, nous mesurons aussi l'usage du produit pour comprendre ce qui sert et décider quoi construire : les sessions (durée, page, pays, type de navigateur), les fonctions utilisées, les sources audio, les titres joués et les visuels affichés. Ces données sont conservées dans notre base (Supabase, États-Unis) sous un identifiant aléatoire propre à votre navigateur et, si vous êtes connecté, rattachées à votre compte. Nous n'enregistrons ni votre adresse IP ni le contenu de vos recherches. Vous pouvez demander leur suppression avec celle de votre compte à contact@halofloor.com.

Sont par ailleurs utilisés :

• un cookie de session, strictement nécessaire pour vous maintenir connecté ;
• trois cookies pour la console, posés seulement dès que vous l'utilisez : les stations que vous avez mises en favori, le nombre de fois que vous avez écouté chacune (afin que celles que vous écoutez vraiment arrivent en tête), et vos réglages d'affichage de l'écran de diffusion. Sans compte, ils restent sur cet appareil, ne sont transmis nulle part, et disparaissent avec les cookies de votre navigateur. Avec un compte, ces trois réglages sont aussi enregistrés dans votre compte (chez Supabase, voir la section 3) pour vous suivre d'un appareil à l'autre ; ils sont effacés avec le compte ;
• le stockage local du navigateur, pour retenir vos préférences d'affichage. Il ne quitte jamais votre appareil et n'est lisible par personne d'autre que vous.

5. L'extension Chrome Halofloor

L'extension Halofloor pour Chrome sert à une seule chose : dire à la console ce que joue votre navigateur — ou vos enceintes Sonos — pour que l'image suive la musique.

Ce qu'elle lit. Sur les pages de Spotify, Deezer, SoundCloud et Apple Music uniquement : le titre, l'artiste, l'illustration, la position dans le morceau et l'état de lecture, tels que la page les affiche déjà. Elle ne lit ni vos identifiants, ni vos mots de passe, ni vos playlists, ni votre historique d'écoute, et n'intercepte aucune requête vers ces services. Elle n'est active sur aucun autre site.

Où vont ces informations. Uniquement vers les pages halofloor.com ouvertes sur votre machine, par un message interne au navigateur. Rien n'est envoyé à nos serveurs ni à un tiers, et rien n'est conservé : le morceau en cours disparaît avec l'onglet.

Sonos. Si, et seulement si, vous demandez à suivre des enceintes Sonos, l'extension vous demande l'autorisation d'atteindre le port 1400 de votre réseau local, celui sur lequel les enceintes répondent. Elle les interroge alors directement, depuis votre machine. L'enceinte choisie est retenue sur votre appareil. Cette autorisation est facultative : sans elle, tout le reste fonctionne, et elle se retire à tout moment depuis la page des extensions de Chrome.

Ce qu'elle ne fait pas. Aucune mesure d'audience, aucune publicité, aucun identifiant, aucun profilage, aucune revente. La désinstaller efface tout ce qu'elle gardait.

6. Vos droits

Le règlement européen vous reconnaît le droit d'accéder à vos données, de les faire rectifier, de les faire effacer, d'en limiter le traitement, de vous opposer à un traitement fondé sur notre intérêt légitime, et de recevoir celles que vous nous avez fournies dans un format réutilisable.

Pour les exercer, écrivez à contact@halofloor.com. Nous répondons dans un délai d'un mois. Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou l'autorité de contrôle de votre pays de résidence.

7. Sécurité

Les échanges entre votre navigateur et nos serveurs sont chiffrés. L'accès aux données de compte est restreint aux personnes qui en ont besoin. En cas de violation présentant un risque pour vos droits, nous informons l'autorité de contrôle dans les 72 heures et vous prévenons directement lorsque le risque est élevé.

8. Mineurs

Le service n'est pas destiné aux personnes de moins de 15 ans et nous ne collectons pas sciemment leurs données. Si vous constatez le contraire, signalez-le : nous supprimerons le compte concerné.

9. Modifications

Cette politique peut évoluer. La date de mise à jour figure en tête de page, et tout changement substantiel vous sera notifié avant son entrée en vigueur.