Politique de confidentialité

Dernière mise à jour : 19 octobre 2026 · English version

Qui est responsable

Massimo Cirillo, entrepreneur individuel (PCM ENTP), SIREN 907 628 879, 7 rue de la République, 93240 Stains (voir les mentions légales), joignable à [email protected].

Ce que Sonro collecte

• Ton e-mail, quand tu demandes ton accès sur sonro.io, avec la formule choisie et ta langue. Il sert à t'envoyer ton lien d'accès ; les nouveautés de Sonro seulement si tu as coché la case. Désinscription en un clic dans chaque e-mail.
• Compte Google / YouTube : nom et image de la chaîne, et un jeton d'accès qui permet à Sonro d'envoyer, programmer et modifier les vidéos à ta demande. Sonro n'a jamais ton mot de passe.
• Tes fichiers : beats, images, clips, tags. Ils servent uniquement à fabriquer tes vidéos (voir « Conservation et suppression »).
• Tes réglages : presets, modèles de titres et descriptions, historique des envois (pour le calendrier et les statistiques).
• Vidéos déjà sur ta chaîne : seulement si tu acceptes l'import dans le calendrier ; tu peux les retirer à tout moment.
• Mon studio : ton nom de prod, ton avatar et ta tenue, ton animal et son nom, la décoration de ta pièce, tes trophées. Ton niveau et tes points ne sont pas saisis : ils sont calculés à partir de tes sorties avec Sonro et de ton défi de régularité. Les respects reçus, les invitations en collab et les signalements de noms sont aussi enregistrés.
• Liens suivis vers ta boutique (si tu les actives) : Sonro compte les clics, jour par jour. Rien n'est gardé sur la personne qui clique ; une empreinte non réversible sert seulement, pendant une heure et en mémoire, à ne pas compter deux fois le même clic.
• Protection contre les abus : à la création d'un compte, une empreinte non réversible de ton adresse IP et de ton navigateur, gardée 30 jours, pour repérer les comptes créés en série ; des compteurs mensuels de vidéos rattachés à ton compte et à une empreinte de ta chaîne YouTube ; une empreinte de ta carte (fournie par Stripe) pour que le mois offert ne serve qu'une fois. Base légale : notre intérêt légitime à protéger le service et ses offres gratuites. Un compte signalé est vérifié par une personne avant toute suspension.
• Paiement : géré par Stripe ; Sonro ne voit pas ta carte bancaire.

Données Google et YouTube

Sonro utilise les services d'API YouTube. En reliant ta chaîne, tu acceptes les conditions d'utilisation de YouTube ; les règles de confidentialité de Google s'appliquent aussi.

• Ce que Sonro lit chez Google : ton nom, ton adresse e-mail et ta photo de profil (pour ton compte Sonro) ; tes playlists (pour y ranger tes vidéos) ; le statut, le titre, la miniature et le nombre de vues de tes vidéos (pour le calendrier et les statistiques), et la liste des vidéos de ta chaîne si tu choisis de l'importer.
• Statistiques de ta chaîne (YouTube Analytics), pour le tableau de bord : vues et durée de visionnage de chaque vidéo sur ses premiers jours, rétention de l'audience, sources de trafic et recherches qui mènent à tes vidéos, ainsi que le total de vues et d'abonnés de la chaîne (écran du bureau dans Mon studio). Sonro lit aussi les commentaires publics sous tes vidéos pour te signaler les demandes de prix. Ces informations ne sont montrées qu'à toi : jamais aux autres beatmakers, ni dans le classement ou les visites.
• Ce que Sonro fait sur YouTube, uniquement à ta demande : envoyer une vidéo, la programmer, modifier son titre, sa description, ses tags ou sa date, lui ajouter une miniature, la ranger dans une playlist, la supprimer.
• Rafraîchissement : les informations lues chez YouTube sont relues au moins tous les 30 jours ; si ta chaîne n'est plus connectée, elles sont supprimées. Les statistiques du tableau de bord sont gardées en cache 6 heures au plus avant d'être relues, effacées quand tu déconnectes ta chaîne, et jamais gardées plus de 30 jours.
• Partage : ces données ne sont ni vendues, ni utilisées pour de la publicité, ni partagées avec qui que ce soit, sauf les prestataires techniques ci-dessous qui les traitent pour faire fonctionner Sonro.
• Retirer l'accès : à tout moment depuis les autorisations de ton compte Google. La suppression de ton compte Sonro retire aussi l'accès chez Google.

L'utilisation et le transfert des informations reçues des API Google respectent les règles sur les données utilisateur des services d'API Google, y compris les exigences d'usage limité.

Comment tes données sont protégées

• Accès à ta chaîne YouTube : les jetons d'accès Google sont chiffrés sur notre serveur (AES-256-GCM) avec une clé gardée à part, jamais avec les données ; le fichier n'est lisible que par l'application. Sonro ne demande que les autorisations YouTube nécessaires à ses fonctions et ne connaît jamais ton mot de passe Google.
• Connexions chiffrées : tous les échanges avec sonro.io et app.sonro.io passent en HTTPS (TLS). Ta session est gardée dans un cookie signé, inaccessible aux scripts (HttpOnly, Secure, SameSite).
• Stockage : les vidéos en cours de fabrication et les sauvegardes sont chez Google Cloud, chiffrées au repos ; les liens de téléchargement sont signés et expirent. Le serveur de l'application n'est accessible qu'avec une clé SSH, et ses mises à jour de sécurité sont automatiques.
• Accès humain : personne ne consulte tes données, sauf si tu le demandes au support ou si la loi l'impose.
• Limitation : nombre de requêtes limité contre les abus, fichiers de travail effacés automatiquement (voir ci-dessous), et accès Google retiré dès que tu supprimes ton compte.
• Incident : en cas de faille touchant tes données, tu es prévenu et la CNIL aussi, dans les délais prévus par le RGPD.

Conservation et suppression

• Beat, image et clips envoyés pour une vidéo : supprimés dès que la vidéo est envoyée sur YouTube, et au plus tard 7 jours après leur envoi sur Sonro (le temps de réessayer en cas d'erreur ou d'attendre le quota YouTube).
• Vidéo créée sans envoi sur YouTube : téléchargeable pendant 7 jours, puis supprimée.
• Ce que tu enregistres dans un preset (image, tag) : gardé jusqu'à ce que tu supprimes le preset ou ton compte.
• E-mail de demande d'accès : gardé jusqu'à l'ouverture de ton compte, ou supprimé sur simple demande, et au plus tard 3 ans après notre dernier échange.
• Empreintes de protection contre les abus : empreinte de l'adresse IP et du navigateur gardée 30 jours ; compteurs de vidéos gardés 2 mois ; empreintes de chaîne et de carte liées au mois offert gardées tant que le service existe, sans aucun moyen de retrouver la chaîne ou la carte à partir d'elles.
• Compte supprimé : toutes tes données sont effacées sous 30 jours.

Classement et visites (Mon studio)

Le classement est facultatif : tu n'y apparais que si tu l'acceptes, et tu peux en sortir à tout moment depuis Mon studio. Les autres beatmakers voient alors ton nom de prod, ton avatar et ta tenue, ton niveau, ta série, tes points, tes trophées, et ta pièce quand ils la visitent. Ils ne voient jamais ta chaîne, ton e-mail ni tes statistiques YouTube. Un nom signalé par plusieurs beatmakers disparaît du classement jusqu'à ce que tu en changes. Si tu acceptes une collab, ton avatar et ton nom de prod apparaissent dans la pièce de ton partenaire, jusqu'à ce que l'un de vous l'arrête.

Tes autres données sont gardées tant que ton compte existe. Dans « Mon compte », tu peux télécharger toutes tes données ou supprimer ton compte : presets, historique et réglages sont alors effacés, et l'accès à ta chaîne est retiré. Les vidéos déjà publiées sur YouTube restent sur ta chaîne.

Extension « Sonro pour BeatStars »

L'extension Chrome facultative remplit pour toi le formulaire de BeatStars Studio, dans ton navigateur, avec ta propre session BeatStars. Elle n'agit que sur les pages studio.beatstars.com et app.sonro.io, et n'a accès qu'à son propre stockage.

• Tes fichiers (beat sans tag, pochette, stems) passent directement de l'onglet Sonro à l'onglet BeatStars, dans ton navigateur : ils ne sont pas envoyés aux serveurs de Sonro.
• Sonro reçoit seulement le lien de ton beat sur BeatStars (par exemple bsta.rs/…), pour le mettre dans la description de ta vidéo YouTube, et compte le nombre de beats envoyés par jour. Pour mesurer la fiabilité de l'extension, Sonro enregistre aussi le résultat de chaque envoi (prêt, publié ou à finir à la main) avec des compteurs techniques (rafraîchissements de la page, envois et reprises de chaque fichier, durée), sans titre ni nom de fichier.
• L'extension garde dans ton navigateur la dernière fiche saisie (titre, tags, BPM, tonalité, date de sortie) et tes réglages. Elle ne lit pas tes identifiants BeatStars, ne collecte aucune donnée de navigation et n'envoie rien à des tiers.

Sonro n'est pas affilié à BeatStars.

Tes droits

Accès, rectification, effacement, portabilité, opposition : écris à [email protected]. Tu peux aussi saisir la CNIL (cnil.fr).

Hébergement et prestataires

• Site sonro.io et demandes d'accès : Cloudflare, Inc. (États-Unis), adhérent du Data Privacy Framework UE–États-Unis.
• Application (compte, réglages, historique, fichiers envoyés) : serveur d'OVH SAS (France), situé au Royaume-Uni, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat.
• Fabrication et stockage temporaire des vidéos, sauvegardes : Google Cloud (Google Ireland Limited), en Belgique. Les fichiers de travail sont effacés au plus tard 1 jour après le rendu, les vidéos créées au plus tard 8 jours après, les sauvegardes (comptes et réglages, sans tes fichiers) après 30 jours.
• E-mails : reçus via Cloudflare et Google (Gmail), envoyés via Brevo (France).
• Paiement : Stripe (Irlande et États-Unis, Data Privacy Framework).

Cookies et mesure d'audience

Sonro n'utilise que des stockages nécessaires au fonctionnement (session, langue, thème). Aucun cookie de mesure d'audience ni de publicité.

Le site sonro.io compte ses visites de façon anonyme, sans cookie : pour chaque page vue, le jour, le site d'où tu arrives (par exemple TikTok ou Google), le type d'appareil, le pays et la langue. Ton adresse IP n'est jamais enregistrée ; une empreinte qui change chaque jour sert seulement à ne pas compter deux fois la même personne dans une journée.

Mentions légales · Confidentialité · Conditions d'utilisation