Politique de confidentialité
Dernière mise à jour : 9 octobre 2026
Qui nous sommes
Soundtralize, éditée au Québec, Canada, est une application de gestion de studio d’enregistrement pour Mac. Une version Windows pour PC est prévue. Simon Dagenais est la personne responsable de la protection des renseignements personnels. Vous pouvez le joindre à info@soundtralize.com ou par notre formulaire de support.
Données de compte et de licence
Pour gérer les comptes et licences, Soundtralize conserve l’adresse courriel, le mot de passe haché (jamais en clair), le forfait et l’abonnement, l’espace de travail du studio, les membres de l’équipe et leurs rôles, les invitations, ainsi que l’identifiant et le nom des appareils activés. Les codes d’invitation bêta et les codes de réinitialisation du mot de passe sont conservés sous forme hachée; un code de réinitialisation est valide 30 minutes et ne sert qu’une fois. Les données du Portail client et de l’Inter-Studio sont décrites séparément ci-dessous.
Données du studio
Les données de travail de l’application — clients, projets, contrats, factures, finances et fichiers — restent sur l’ordinateur du studio ou dans l’emplacement qu’il choisit, sauf les éléments qu’il décide de partager par le Portail client ou l’Inter-Studio. Les masters et les livraisons finales ne sont pas hébergés sur les serveurs Soundtralize.
Finances et calendrier (traités sur le Mac)
Les relevés que le studio importe (carte de crédit, compte bancaire ou PayPal, en CSV, OFX ou PDF) et les dépenses qui en sont tirées sont lus et enregistrés sur le Mac du studio; ils ne sont pas envoyés aux serveurs Soundtralize. Si le studio utilise la lecture par intelligence artificielle, elle est faite par l’IA d’Apple directement sur le Mac. Pour convertir un montant en devise étrangère, l’application demande le taux de change public de la Banque du Canada, sans aucun renseignement personnel. Les choix retenus par fournisseur (catégorie, achat personnel, taxes incluses) restent dans les réglages du studio.
Si le studio autorise l’accès au Calendrier du Mac, l’application affiche les calendriers qu’il choisit et y ajoute ses sessions, suivis et dates de sortie. Ces événements restent dans le calendrier de l’utilisateur et sont synchronisés par son propre fournisseur (par exemple Google ou iCloud), pas par Soundtralize.
Portail client
Si le studio active le Portail client pour un projet, Soundtralize héberge le titre du projet, le nom du studio, le nom et l’adresse courriel du client, la date de sa dernière visite, les versions d’écoute MP3 ou AAC/M4A, les commentaires horodatés, les approbations ou demandes de corrections, les messages et les liens de livraison Google Drive ou Dropbox. Si le studio les active, le portail montre aussi le contrat PDF ainsi que le total, le montant payé et le solde. Ces éléments permettent au client d’écouter, commenter, approuver et récupérer sa livraison. Le studio décide ce qu’il partage et doit avoir le droit de le faire. Les masters ne sont pas hébergés par Soundtralize.
Le lien personnel envoyé par courriel est valide 14 jours, sans mot de passe. Un nouveau lien demandé depuis le portail est valide 24 heures; la session dure 30 jours sur l’appareil. Le témoin strictement nécessaire st_portal garde cette session ouverte pendant 30 jours; il n’est pas lisible par les scripts (HttpOnly) et ne sert ni à la publicité ni aux statistiques.
Les fichiers d’écoute sont supprimés automatiquement 60 jours après leur publication. Les autres éléments du portail sont supprimés quand le studio retire le portail ou supprime son compte. Le stockage est limité à 20 Go par studio durant la bêta. Les fichiers sont servis par des liens signés qui expirent après une heure.
Hébergement et fournisseurs
Le serveur Soundtralize (comptes, licences, Portail client et Inter-Studio) est exploité par Soundtralize sur son propre équipement, au Québec, Canada. Les connexions y arrivent en HTTPS par le réseau de Cloudflare (Cloudflare Tunnel), qui protège le serveur et achemine le trafic. Les sauvegardes du serveur sont chiffrées avant de quitter le serveur, conservées chez Cloudflare (R2) et gardées quatre semaines au plus.
Resend, situé aux États-Unis, envoie les invitations, les notifications du portail et les codes de réinitialisation du mot de passe; il reçoit l’adresse du destinataire et le contenu du courriel.
Si l’hébergement change, cette politique sera mise à jour avant le déménagement. Le serveur public et les courriels automatiques ne sont pas encore actifs. Si vous êtes client d’un studio, adressez-vous d’abord à ce studio pour l’accès, la correction ou la suppression de vos renseignements; vous pouvez aussi joindre notre support.
Abonnements et paiements — Paddle
Les abonnements Soundtralize sont vendus par Paddle.com Market Limited (Royaume-Uni), revendeur officiel (« Merchant of Record »). Paddle recueille et traite les renseignements de paiement, l’adresse de facturation et les taxes de vente selon sa propre politique de confidentialité; Soundtralize ne reçoit jamais votre numéro de carte complet. Paddle transmet à Soundtralize l’adresse courriel, le pays, le forfait, l’état de l’abonnement et les identifiants nécessaires pour activer la licence. La page de paiement de soundtralize.com charge le script de Paddle.
Inter-Studio
L’Inter-Studio traite le nom du studio et de sa personne-ressource, son courriel, son DAW et sa version, son système d’exploitation et ses compétences. Ses partenaires voient sa présence en ligne ou hors ligne, fondée sur la date et l’heure de sa dernière connexion. Le service traite les invitations envoyées, acceptées ou refusées, puis les projets que les studios choisissent de partager : titre, rôle demandé, statut, progression et échéance. Les partenaires peuvent échanger des messages et des liens de fichiers Drive ou Dropbox. Les contrats, les finances, les clients et le Portail client ne sont jamais partagés avec un partenaire par l’Inter-Studio. Ces données restent jusqu’au retrait du partage ou du partenariat, ou à la suppression du compte, sous réserve des obligations légales applicables.
Dropbox (facultatif)
Si le studio connecte Dropbox, Soundtralize demande un accès limité au dossier Dropbox › Apps › Soundtralize (« App folder »), et non au reste du compte. L’application lit l’adresse du compte pour l’afficher, dépose les fichiers choisis par le studio et crée des liens de partage pour ceux-ci. Dans la version macOS actuelle, les jetons restent dans le Trousseau, séparés pour chaque compte Soundtralize, et ne sont pas envoyés aux serveurs Soundtralize. L’accès peut être retiré dans Réglages → Services connectés → Déconnecter Dropbox, ou dans les applications connectées sur dropbox.com. Les données Dropbox ne sont ni vendues, ni utilisées pour la publicité ou l’entraînement d’une intelligence artificielle. Cette connexion n’est pas encore activée pour le public.
Gmail — gmail.send
Seulement quand l’utilisateur clique sur Envoyer, Soundtralize utilise la permission gmail.send pour envoyer depuis son compte Gmail un contrat, une facture ou un courriel de livraison finale (lien de téléchargement ou pièce jointe .zip) au destinataire choisi. L’application ne lit, ne liste et ne supprime aucun courriel.
Google Drive — drive.file
Soundtralize crée un dossier « Soundtralize » dans le Drive de l’utilisateur pour y ranger les fichiers de projet qu’il choisit d’envoyer. L’application ne voit et ne modifie que les fichiers qu’elle a créés ou envoyés elle-même; elle n’accède pas au reste du Drive.
Soundtralize peut créer un lien de partage pour les livraisons qu’il a lui-même déposées dans le dossier « Soundtralize › Livraisons »; le studio peut le communiquer à son client. Les données Google ne transitent pas par le Portail client Soundtralize.
Identité et jetons Google
Les permissions openid et email servent à afficher l’adresse du compte Google connecté. Dans la version macOS actuelle, les jetons sont conservés dans le Trousseau du Mac, séparément pour chaque compte Soundtralize, et ne sont jamais envoyés aux serveurs Soundtralize.
Utilisation des données Google
Les données Google ne sont ni vendues, ni utilisées pour la publicité ou pour entraîner une intelligence artificielle, ni partagées avec des tiers. Soundtralize n’utilise aucun service d’intelligence artificielle tiers, et les données Google ne sont jamais traitées par un modèle d’IA, y compris l’IA d’Apple sur l’appareil. Un humain n’y accède qu’à la demande expresse de l’utilisateur pour le support, ou si la loi l’exige.
Google Limited Use
Soundtralize's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Conservation, suppression et révocation
Les données du studio restent sous son contrôle, y compris les relevés importés et les dossiers comptables qu’il exporte. Pour demander la suppression des données de compte, contactez le support. Pour retirer les jetons du Mac, déconnectez Gmail ou Drive dans Réglages → Services connectés avant de désinstaller l’application. Vous pouvez aussi révoquer l’accès sur votre compte Google.
Sécurité
Le site utilise HTTPS et les mots de passe sont hachés. Dans la version macOS actuelle, les jetons Google sont gardés dans le Trousseau macOS. L’accès aux données de compte est limité aux personnes chargées de faire fonctionner et soutenir le service.
Le Portail client prévoit des liens personnels à durée limitée, des sessions protégées, des contrôles d’accès et des liens temporaires vers les fichiers d’écoute. Ces protections devront être vérifiées sur l’infrastructure publique avant son ouverture.
Le portail prévoit aussi une protection contre les formulaires frauduleux (CSRF), une limitation des tentatives de connexion et la vérification des fichiers acceptés : MP3 ou AAC/M4A pour l’écoute, PDF pour le contrat. Ces protections devront être vérifiées sur l’infrastructure publique avant l’ouverture.
Site web
Le site WordPress traite les données que vous saisissez dans ses formulaires (support, candidature bêta, rapport des testeurs bêta), ainsi que les données techniques nécessaires à son fonctionnement et à sa sécurité : adresse IP, journaux serveur et témoins de session ou de connexion. Le contenu des formulaires est transmis à info@soundtralize.com. Ces données sont distinctes des données du studio dans l’application. Le site n’utilise pas de publicité ciblée.
Le site WordPress soundtralize.com est hébergé par Dot Canada. Cet hébergement est distinct du serveur Soundtralize.
Vos droits au Québec
Vous pouvez demander l’accès, la rectification ou, lorsque la loi le permet, la suppression de vos renseignements, et retirer votre consentement à un usage facultatif. Adressez votre demande à Simon Dagenais, responsable de la protection des renseignements personnels, à info@soundtralize.com ou via le support.
Le serveur Soundtralize est situé au Québec. Certains fournisseurs sont à l’extérieur du Québec : Resend (États-Unis), Paddle (Royaume-Uni) et Cloudflare (réseau international). Une évaluation des facteurs relatifs à la vie privée et les ententes nécessaires devront être complétées avant tout transfert hors Québec. Le service public n’est pas encore actif.
Mineurs et mises à jour
Soundtralize s’adresse aux professionnels et non aux enfants. Nous pouvons mettre cette politique à jour; la date ci-dessous indique la version actuelle. Dernière mise à jour : 9 octobre 2026.