Confidentialité

Dernière mise à jour : 21 octobre 2026

Comptes et connexion avec Google

ScoreStarling utilise Supabase pour gérer les comptes. Lorsque vous vous connectez avec Google, nous recevons l’identifiant Google, l’adresse e-mail et les informations de profil de base (comme votre nom et votre photo) qui servent à identifier votre compte. Nous demandons uniquement les autorisations de base liées à votre identité et ne demandons jamais à lire votre Gmail, votre Google Drive ou vos contacts. La connexion ne nous autorise pas à accéder à vos autres fichiers Google.

Audio et partitions

L’audio que vous importez, les fichiers MIDI et les partitions qui en sont issus, l’audio de lecture, les fichiers exportés, les révisions et les notes servent à transcrire, modifier, lire, télécharger et restaurer votre travail. Les informations sur le titulaire du compte, l’état des tâches, les horodatages et les historiques d’utilisation servent à vérifier les droits d’accès, à traiter les tâches et à appliquer les limites d’utilisation.

Connexions aux assistants

Lorsque vous connectez ScoreStarling à un assistant comme ChatGPT, Claude ou Codex, nous recevons les demandes qu’il envoie en votre nom, par exemple la partition à ouvrir ou la modification à prévisualiser, et uniquement l’audio que vous lui demandez de transférer. Nous ne recevons pas votre historique de conversation. Le fournisseur de l’assistant traite votre conversation selon sa propre politique.

Avis

Lorsque vous évaluez une transcription, nous enregistrons votre évaluation, les problèmes que vous cochez et votre commentaire, ainsi que la partition et la révision évaluées, afin de repérer les enregistrements que notre transcription traite mal. Si vous donnez votre avis sur un résultat à un assistant, il peut nous transmettre vos propos ; ces avis sont signalés comme transmis par un assistant. Votre commentaire et les problèmes que vous cochez restent dans notre propre base de données ; nos outils d’analyse comptabilisent uniquement le fait qu’une évaluation a été donnée et si elle était positive. Notre équipe ne peut écouter cet enregistrement et lire sa partition pour améliorer la transcription que si vous cochez « Autoriser l’équipe ScoreStarling à écouter cet enregistrement et à lire la partition ». Un assistant ne peut pas donner cette autorisation à votre place. Nous n’utilisons pas les enregistrements partagés pour entraîner des modèles tiers et nous vous demanderions un accord distinct avant d’ajouter un enregistrement à notre jeu de test.

Traitement et stockage

L’application fonctionne sur Railway. Les comptes et les données associées sont stockés chez Supabase, et vos fichiers importés, enregistrements et fichiers de partition dans un compartiment privé Cloudflare R2. Ces trois services sont situés dans l’est des États-Unis ou de l’Amérique du Nord. Les fichiers peuvent être temporairement mis en cache sur le serveur de l’application pendant le traitement d’une tâche. L’accès à vos travaux privés nécessite l’autorisation de votre compte ; toute personne disposant d’un lien de téléchargement temporaire que vous avez obtenu peut accéder au fichier concerné jusqu’à l’expiration du lien.

La transcription avec notre modèle intégré s’effectue sur le serveur de l’application. Si vous choisissez une transcription de groupe, votre audio est envoyé à notre sous-traitant Mirelo, qui utilise les crédits indiqués dans le prix que vous acceptez. La connexion avec Google n’envoie pas votre audio à Google.

Paiements et messages de facturation

Lorsque vous effectuez un achat, Stripe traite vos informations de paiement dans son interface de paiement, affichée dans notre page Formules et crédits. Pour tenir à jour le solde de votre compte, nous conservons vos références client et d’achat Stripe, l’état de votre abonnement, les attributions de crédits de tout type (achetés, mensuels, d’invitation et de bêta) avec leur date d’expiration, l’utilisation liée aux tâches, les partitions que vous avez débloquées et les dates correspondantes, ainsi que les ajustements de paiement. Nous ne conservons pas votre numéro de carte bancaire. Lorsque l’envoi d’e-mails de facturation est activé, Resend envoie les confirmations de paiement et les notifications d’ajustement de crédits à partir de l’adresse e-mail de votre compte, du montant de l’achat, du nombre de crédits accordés et de leur date d’expiration. Les e-mails de paiement sont envoyés depuis l’adresse d’expédition que nous avons configurée pour la facturation, et les réponses arrivent dans la boîte de réception de notre assistance.

Invitations et codes bêta

Chaque compte dispose d’un lien d’invitation créé à partir d’un code court, et vous pouvez choisir un nom à afficher avec ce lien. Les personnes qui ouvrent votre lien, ainsi que les amis qui s’inscrivent par ce lien, voient ce nom ; si vous le laissez vide, elles voient « un ami ». Lorsqu’une personne s’inscrit par un lien, nous enregistrons le code, le compte à l’origine de l’invitation et le compte invité, l’adresse e-mail du compte invité et la date d’inscription. Une fois sa première transcription terminée, nous enregistrons également la date d’attribution de la récompense, le nombre de crédits accordés et la partition qui a donné droit à cette récompense. Ces informations nous servent à n’accorder chaque récompense qu’une seule fois, à respecter la limite de 5 amis donnant droit à une récompense par compte à l’origine des invitations et à empêcher une même adresse e-mail de s’inscrire deux fois sur invitation. Le compte à l’origine des invitations voit combien d’amis se sont inscrits et combien ont donné droit à une récompense, mais pas leur identité ; lorsque la première transcription d’un ami donne droit à la récompense, nous envoyons un e-mail au compte qui l’a invité pour lui indiquer que vous avez tous les deux reçu des crédits, sans nommer l’ami. Lorsque vous utilisez un code bêta, nous enregistrons le code utilisé, votre compte, votre adresse e-mail et la date et l’heure, afin que chaque compte n’utilise qu’un seul code et que le tarif bêta soit proposé pendant 30 jours. Nous conservons également le nombre d’utilisations de chaque code bêta pour savoir quels canaux attirent des utilisateurs. Nos outils d’analyse enregistrent aussi qu’un code a été utilisé, avec le libellé du canal correspondant (un nom court que nous avons choisi, comme « discord », ou « referral » pour le lien d’invitation d’un ami), mais jamais le code lui-même, votre adresse e-mail ou l’identité de la personne qui vous a invité.

Conservation, corbeille et demandes de suppression

Votre travail et ses révisions sont conservés pour que vous puissiez les modifier, les restaurer et les télécharger. Placer un travail dans la corbeille le masque et révoque les liens de téléchargement antérieurs, mais ne supprime pas immédiatement ses fichiers de façon définitive. Il n’existe actuellement ni nettoyage automatique à l’issue d’une durée de conservation ni suppression définitive du compte en libre-service. Pour supprimer votre compte ou votre travail, contactez-nous à l’adresse e-mail ci-dessous en fournissant suffisamment d’informations pour confirmer que le compte vous appartient. Nous ne pouvons pas récupérer les copies que vous avez déjà téléchargées.

Navigateur et journaux du service

Votre navigateur maintient votre connexion grâce à un cookie de session sécurisé valable jusqu’à une heure et à un cookie de renouvellement qui prolonge cette session pendant une durée maximale de sept jours ; des cookies de courte durée permettent de finaliser les retours de connexion. Le fonctionnement du service nécessite le traitement des connexions réseau et des données de diagnostic des erreurs. Veuillez ne pas partager publiquement vos identifiants de connexion ou vos liens de téléchargement privés.

Signalement des erreurs et analyse de l’utilisation

Nous comptabilisons également le code de la langue préférée de votre navigateur, la langue affichée par ScoreStarling et son origine : le navigateur, une préférence enregistrée ou l’adresse d’une page. Lorsque vous utilisez notre menu de langue, nous comptabilisons la langue précédente et la langue sélectionnée, y compris Automatique. Nous ne collectons ni votre liste complète de préférences linguistiques ni le texte traduit, et ces événements ne détectent pas les traductions effectuées par votre navigateur ou une extension.

Nous utilisons Sentry pour enregistrer les types d’exceptions, les emplacements dans le code, les versions de l’application et les identifiants de tâches, sans leur contenu. Nous utilisons PostHog pour comptabiliser les visites des pages publiques, les connexions, les imports, les résultats de transcription, les modifications et aperçus des partitions, la lecture, les enregistrements, les exports, les appels significatifs aux outils de l’assistant et les évaluations (positives ou non, sans étiquettes ni commentaires). Nous comptabilisons aussi les temps de traitement, la durée des audios, le nombre de notes produites et le nombre de pages. Les comptes sont comptabilisés à l’aide d’un identifiant qui ne révèle pas votre adresse e-mail ; les visites anonymes utilisent un cookie de visite aléatoire d’une durée de 30 jours. Un second cookie de 30 jours conserve deux sources : celle par laquelle ce navigateur a accédé pour la première fois à ScoreStarling et le dernier site ou lien de campagne qui l’y a ramené. Une source comprend une page d’arrivée publique et une catégorie générale, comme Google, Bing ou un assistant IA ; pour les sources connues, seul le domaine est utilisé, et les autres sites référents sont regroupés dans la catégorie « autres ». Pour un lien de campagne, nous conservons uniquement les libellés courts de source, de support, de campagne et de contenu (par exemple « youtube », « video », « october-launch »), jamais le reste de l’adresse. Lorsque vous créez un compte, nous enregistrons sa première source avec le compte et la conservons sans la modifier, ainsi que la source la plus récente, afin de comptabiliser les créations de comptes, les partitions, les exports et les paiements confirmés par canal. Lorsque vous vous connectez, PostHog associe l’identifiant de visite de ce navigateur à celui de votre compte, afin que les visites avant la création du compte et l’activité qui suit soient comptabilisées comme celles d’une seule personne ; cela crée dans PostHog un profil qui contient uniquement ces identifiants et les événements décrits ici, sans votre adresse e-mail ni votre nom. Nous n’envoyons à ces services ni audio, ni contenu des partitions, ni texte des annotations, ni adresses e-mail, ni identifiants de connexion, ni termes de recherche, ni URL complètes des sites référents, ni liens de téléchargement privés. Pour les visites de pages et les autres événements provenant de votre navigateur, PostHog utilise votre adresse réseau (IP) pour estimer une localisation approximative (pays, région et ville), puis supprime cette adresse. Sur la page des tarifs, nous comptabilisons la formule dont le bouton a été choisi. Un événement d’export signifie qu’un fichier a été généré ; un événement de clic sur le téléchargement signifie que le navigateur a lancé son enregistrement, et non que le fichier a été enregistré sur le disque.

Nous utilisons PostHog pour comprendre l’utilisation du site et de l’espace de travail, notamment les pages ouvertes, le temps passé et les boutons sur lesquels les visiteurs cliquent. Il conserve un identifiant aléatoire dans votre navigateur, mais ne lit ni ce que vous saisissez, ni vos conversations avec Starling, ni vos partitions, ni votre adresse e-mail. Dans l’UE, l’EEE, au Royaume-Uni et en Suisse, il ne s’active qu’après votre consentement, que vous pouvez modifier à tout moment via les paramètres des cookies en pied de page. Dans l’espace de travail et sur certaines pages d’outils, nous pouvons enregistrer le déroulement de l’utilisation de la page afin de repérer les difficultés d’utilisation ; ce que vous saisissez, vos conversations, vos partitions et votre adresse e-mail sont masqués et, dans ces régions, nous n’enregistrons qu’après votre consentement.

Cloudflare, qui assure la diffusion de nos pages, mesure aussi leur vitesse de chargement avec Cloudflare Web Analytics, sauf pour les visiteurs situés dans l’Union européenne : ce service comptabilise la page, le site qui y renvoie, votre navigateur, votre système d’exploitation, le type d’appareil et le pays, ainsi que les temps de chargement de la page, sans cookies ni autre stockage dans votre navigateur et sans vous identifier.

Services tiers et contact

Certaines pages publiques proposent une vidéo d’interprétation sur YouTube à côté d’une partition de référence. Le lecteur intégré ne se connecte à YouTube que lorsque vous choisissez de le charger. Nous utilisons le lecteur YouTube en mode de confidentialité avancée ; YouTube reçoit alors des informations de connexion, telles que votre adresse IP et des détails sur votre navigateur, conformément aux Règles de confidentialité de Google. Vous pouvez aussi ouvrir la vidéo d’origine sur YouTube.

Google, Supabase, Railway, Stripe, Resend, Cloudflare, Webshare et tout prestataire de transcription que vous choisissez traitent également les informations nécessaires à leurs services selon leurs propres politiques. Resend assure l’envoi des e-mails relatifs au compte et à la facturation et traite l’adresse du destinataire et le message. Cloudflare stocke vos fichiers et achemine les messages d’assistance vers notre boîte de réception dédiée à l’assistance. Lorsque vous essayez ScoreStarling sans compte, Cloudflare Turnstile vérifie que le navigateur est utilisé par une personne, conformément à l’avenant de confidentialité de Turnstile de Cloudflare. Lorsqu’un site vidéo refuse notre serveur, le téléchargement à partir du lien que vous collez est retenté via les serveurs mandataires de Webshare, qui acheminent cette connexion et ne reçoivent aucune information sur le compte. Cette page décrit la manière dont ScoreStarling traite actuellement les données et sera mise à jour en cas de changement de fonctionnalités ou de prestataires.

Questions sur le compte et la confidentialité : support@scorestarling.com.