Politique de confidentialité de RecForge III

Dernière mise à jour : 2026-11-04

Éditeur : Dje073 (voir les mentions légales). Contact : dje073@gmail.com. Adresse de cette politique : https://www.recforge.ovh/iii/privacy-policy

RecForge III est une application d'enregistrement, de lecture, d'édition et de transcription audio. Cette politique dit quelles données sont traitées, par qui, combien de temps, et comment les refuser ou les supprimer. Elle couvre aussi ce site, www.recforge.ovh (point 10).

1. Ce qui ne quitte jamais votre appareil

• Vos enregistrements. Ils restent sur votre appareil, dans le dossier « Recordings/RecForge » (« Music/RecForge » sur Android 10 et 11), ou dans un dossier que vous choisissez (par exemple une carte SD). Comme tout fichier du stockage partagé, ils sont visibles des autres applications à qui vous avez donné accès à vos fichiers audio. Ils ne sont pas supprimés à la désinstallation.
• La transcription. Elle est calculée sur votre appareil. Ni le son, ni le texte transcrit ne sont envoyés à l'éditeur ni à un tiers. Le modèle de reconnaissance vocale que vous choisissez (environ 356 Mo ou 669 Mo) est téléchargé à votre demande depuis Google Play.
• Vos marques, listes d'édition, étiquettes et transcriptions restent dans la base de données privée de l'application, sur l'appareil.
• Aucun contenu — ni son, ni nom de fichier, ni texte transcrit, ni métadonnée saisie — n'est inclus dans les mesures d'audience, les mesures de performance ou les rapports de plantages.

2. Les données envoyées, pourquoi, et à qui

Ces données sont transmises chiffrées. Elles ne servent pas à vous identifier personnellement et l'éditeur ne les vend pas.

Le serveur des achats. Pour savoir si un achat est toujours valable — un abonnement en cours ou terminé, un achat remboursé —, l'application envoie au serveur de l'éditeur le jeton d'achat que Google Play lui a remis, avec le produit ; le serveur répond d'après ce que Google Play lui a appris. Il reçoit aussi de Google Play, directement, les avis de vente, de renouvellement, de résiliation et de remboursement. Quand, après un achat à vie, vous touchez « Résilier mon abonnement maintenant », l'application lui envoie le jeton de l'abonnement pour qu'il en demande la résiliation à Google Play (fin de la période payée, sans remboursement).

• Le serveur ne garde jamais le jeton lui-même : il en garde une empreinte (SHA-256), avec le produit, la sorte d'achat (unique ou abonnement), son état, la date de fin d'un abonnement, l'indication d'un remboursement avec retrait du droit et sa date, et les dates de ses lectures chez Google Play. Il ne connaît ni votre nom, ni votre adresse électronique, ni votre compte Google, et n'enregistre pas votre adresse IP dans sa base (les journaux du serveur web : point 10).
• L'éditeur est prévenu de chaque vente, renouvellement et remboursement par un message privé (messagerie Telegram) qui ne contient que le produit, la formule, le pays, le prix, la devise, la date et le numéro de commande Google Play : ni jeton, ni nom, ni adresse.
• Hébergeur : Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne. Les données du serveur des achats restent dans l'Union européenne.
• Base légale : l'exécution du contrat (vous fournir le premium que vous avez payé et gérer votre abonnement) ; et l'intérêt légitime de l'éditeur à empêcher la fraude, pour les achats remboursés avec retrait du droit (point 9).
• Durées et effacement : point 9.

Où elles sont traitées. Les données envoyées à Google et aux réseaux publicitaires sont traitées par Google LLC et ses sous-traitants, notamment aux États-Unis, et par les réseaux publicitaires cités, dont certains sont établis hors de l'Union européenne. Une copie des données de mesure d'audience, de performance et de plantages est exportée dans l'espace de l'éditeur chez Google (BigQuery), aux États-Unis. Google encadre ces transferts par le cadre de protection des données UE–États-Unis (Data Privacy Framework), son extension au Royaume-Uni et le cadre Suisse–États-Unis, et, à défaut, par les clauses contractuelles types de la Commission européenne. Les réseaux publicitaires cités encadrent les leurs par les clauses contractuelles types, dans leurs propres conditions : https://unity.com/legal/privacy-policy (Unity Ads et ironSource LevelPlay) et https://liftoff.ai/privacy-policy/ (Liftoff). Les données du serveur des achats et de ce site restent en Allemagne.

3. Votre consentement

Dans l'Espace économique européen, au Royaume-Uni et en Suisse, l'application vous demande votre consentement au premier lancement. Tant que vous n'avez pas consenti, ou si vous refusez, la mesure d'audience n'envoie que des signaux limités (mode de consentement de Google) : sans l'identifiant de mesure d'audience et sans l'identifiant publicitaire. Ces signaux sont accompagnés de l'identifiant d'installation Firebase, un identifiant pseudonyme propre à cette installation de l'application, qui change si vous la réinstallez. La publicité n'est pas personnalisée. Vous pouvez changer votre choix à tout moment dans Réglages › Confidentialité. Vous pouvez aussi réinitialiser ou supprimer votre identifiant publicitaire dans les réglages d'Android (Google › Annonces).

Au lancement, l'application récupère sa configuration auprès de Google (Firebase Remote Config), ce qui transmet un identifiant d'installation Firebase. Cet échange sert au fonctionnement de l'application (activer ou couper une fonction à distance, sans nouvelle version) ; il n'est utilisé ni pour la mesure d'audience ni pour la publicité (sauf pour l'expérience sur l'écran d'achat décrite ci-dessous, à laquelle ne participent, dans l'Espace économique européen, au Royaume-Uni et en Suisse, que les personnes qui ont accepté la mesure d'audience), et il a lieu indépendamment de votre consentement à la publicité et à la mesure d'audience. Cette configuration sert aussi à conduire une expérience sur l'écran d'achat : selon l'installation, l'écran d'achat présente l'achat unique seul, ou l'achat unique et l'abonnement. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, seules les personnes qui ont accepté la mesure d'audience y participent ; les autres voient toujours l'écran habituel.

4. Vos commandes dans l'application — Réglages › Confidentialité

• Consentement : rouvrir le formulaire et changer votre choix.
• Rapports de plantage : activés par défaut ; un interrupteur les coupe. Un plantage survenu pendant qu'ils sont coupés n'est jamais envoyé, même si vous les réactivez ensuite.
• Les mesures de performance n'ont pas d'interrupteur propre. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, elles ne sont envoyées que si vous avez accepté la mesure d'audience (point 3) : sans cet accord, aucune mesure de performance n'est envoyée.
• « Supprimer mes données d'analyse » : remplace l'identifiant de mesure d'audience de cette installation par un nouveau, et efface les données d'analyse encore sur l'appareil. Il n'efface pas les données déjà envoyées à Google (pour celles-ci, écrivez à dje073@gmail.com, point 9), ni l'identifiant d'installation Firebase, ni l'identifiant publicitaire d'Android (qui se réinitialise dans les réglages d'Android, Google › Annonces).
• « Supprimer mes données d'achat sur le serveur » : demande au serveur des achats d'effacer ce qu'il garde sur les achats que l'application connaît sur ce téléphone, dans les limites du point 9. Votre premium n'est pas retiré pour autant.

5. Le premium et la publicité

La version gratuite affiche des bannières et des annonces plein écran, notamment à l'ouverture de l'application. Une vidéo avec récompense, que vous choisissez de regarder, donne du temps de transcription supplémentaire. Le premium s'obtient par un achat unique ou par un abonnement, mensuel ou annuel, traités par Google Play ; l'abonnement se renouvelle jusqu'à ce que vous le résiliez dans Google Play (Réglages › Premium › « Gérer l'abonnement » y mène) ; après un achat à vie, l'application propose aussi « Résilier mon abonnement maintenant ». Le premium retire la publicité — aucune donnée publicitaire n'est alors envoyée — et donne accès aux fonctions avancées. L'achat « Supprimer les publicités » retire les annonces affichées d'office, mais la vidéo avec récompense reste proposée : pour cet achat, le service publicitaire reste donc actif, dans les conditions du point 3. La mesure d'audience, les mesures de performance et les rapports de plantages s'appliquent de la même façon avec ou sans premium.

6. Les permissions

• Microphone : pour enregistrer, seulement quand vous lancez un enregistrement ou un aperçu.
• Fichiers audio : pour afficher et lire votre bibliothèque.
• Notifications : pour afficher un enregistrement, une lecture ou un traitement en cours.
• Services de premier plan et maintien de l'appareil éveillé : pour qu'un enregistrement, une lecture, une conversion ou une transcription continue écran éteint.
• Réglages audio : pour choisir l'entrée (micro, casque, Bluetooth, USB).
• Internet et état du réseau : pour la mesure d'audience, les performances, les rapports de plantages, la publicité et l'achat. Enregistrer, éditer et transcrire fonctionnent sans connexion.
• Identifiant publicitaire : pour la publicité, dans les conditions du point 3.

L'image de pochette passe par le sélecteur de photos d'Android, qui ne donne accès qu'à l'image choisie.

7. Partage et export

Un enregistrement ou une transcription ne quitte l'appareil que si vous le partagez ou l'exportez, vers la destination que vous choisissez.

8. Sauvegarde Android

Si la sauvegarde Android est activée, Android peut sauvegarder dans votre compte Google les réglages de l'application (y compris les textes saisis pour les métadonnées des nouvelles prises, comme un nom d'artiste) et l'image de pochette choisie. Cette sauvegarde est faite par Android, chiffrée, et l'éditeur n'y a pas accès. Vos enregistrements, marques et transcriptions n'en font pas partie.

9. Conservation et suppression

• Données de mesure d'audience : 14 mois.
• Rapports de plantages : 90 jours.
• Mesures de performance : 30 jours pour les événements liés à l'adresse IP, 60 jours pour le reste.
• Identifiant d'installation Firebase : conservé par Google jusqu'à sa suppression ; écrivez à dje073@gmail.com pour la demander.
• Copies exportées dans l'espace de l'éditeur (point 2) : 60 jours.
• Empreintes d'achat gardées par le serveur des achats : 400 jours après leur dernière lecture chez Google Play. L'empreinte d'un achat remboursé avec retrait du droit est gardée tant que l'application est vendue : c'est elle qui empêche ce droit de revenir.
• Avis reçus de Google Play par le serveur des achats (leur identifiant, leur sorte et leur date, sans jeton) : 30 jours.
• Journaux d'accès du serveur web (point 10) : 14 jours.

Pour les supprimer : le bouton « Supprimer mes données d'analyse » (point 4) ; le bouton « Supprimer mes données d'achat sur le serveur » (point 4) ; la désinstallation, qui efface toutes les données de l'application sur l'appareil ; ou une demande à dje073@gmail.com. Les enregistrements du stockage partagé restent après désinstallation ; ils se suppriment depuis l'application ou un gestionnaire de fichiers. Le détail, étape par étape : Supprimer vos données.

Les limites de l'effacement des données d'achat. Le serveur efface les empreintes des achats que l'application lui nomme, sauf celle d'un achat remboursé avec retrait du droit, qui ne porte que l'empreinte, le produit et la date. Et si Google Play envoie plus tard un avis sur le même achat — par exemple le renouvellement d'un abonnement toujours en cours —, le serveur en recrée une ligne. Effacer ne résilie pas un abonnement : pour cela, voir le point 5.

10. Ce site, www.recforge.ovh

Ce site ne dépose aucun cookie et ne charge rien chez un tiers : ni police, ni script, ni mesure d'audience. Le choix de langue que vous faites sur le site est retenu par votre navigateur (son stockage local), sur votre appareil ; il n'est pas envoyé. Le serveur web (Apache et Tomcat) tient des journaux d'accès qui gardent, pour chaque page demandée, l'adresse IP du visiteur, la date et l'heure, l'adresse de la page, la réponse du serveur et sa taille, et, côté Apache, la page d'où vient le visiteur et le nom de son navigateur ; ils sont effacés au bout de 14 jours. Ils servent à la sécurité et au bon fonctionnement du site (intérêt légitime de l'éditeur). Le site et le serveur des achats sont hébergés par Hetzner Online GmbH, en Allemagne.

11. Public

RecForge III s'adresse aux personnes de 13 ans et plus.

12. Modifications et contact

Cette politique sera mise à jour avant toute version qui change ce qui précède, et sa date modifiée. Contact : dje073@gmail.com.