Politique de confidentialité

L’app (l’app élève Leggio-Music Practice et l’app professeur Leggio-Teacher) est utilisée par plusieurs écoles de musique, totalement séparées les unes des autres : chaque école ne voit que ses propres données. Les écoles sont responsables du traitement des données de leurs professeurs et élèves (elles peuvent compléter cette politique par la leur) ; Fortepixel traite ces données pour le compte de l’école, en tant que sous-traitant. Fortepixel est lui-même responsable du traitement des données de la personne de contact de l’école qui s’inscrit (nom, adresse e-mail) et des signalements de contenu. Un professeur particulier sans école (compte individuel) est de même responsable du traitement des données de ses propres élèves. Les données de facturation et de paiement des abonnements payants sont traitées par Fortepixel en tant que responsable du traitement.

Cette politique existe en sept langues. La version hongroise fait foi ; si une traduction s’en écarte, c’est la version hongroise qui prévaut.

1. L’exploitant (Fortepixel)

Nom: Péter Szabó, entrepreneur individuel (Fortepixel)
Adresse: Bodza utca 3., 2141 Csömör, Hongrie
N° d’immatriculation: 62883656 (registre hongrois des entrepreneurs individuels)
Contact: hello@fortepixel.hu

2. Quelles données traitons-nous sur le serveur ?

Le nom ou surnom et l’instrument de l’élève (saisis par le professeur)Finalité: Pour que le professeur sache à qui appartient la pratique ; l’instrument règle la tessiture du suivi de pratiqueDurée de conservation: Jusqu’à ce que le professeur ou l’élève les supprime
L’identifiant du téléphone de l’élève (uniquement son empreinte)Finalité: Relier le téléphone au professeurDurée de conservation: Jusqu’à la déconnexion ou la suppression de l’élève
L’identifiant personnel de l’élève, s’il en crée un : le nom d’utilisateur choisi et l’empreinte du mot de passe (bcrypt)Finalité: Pour qu’après la déconnexion (p. ex. frères et sœurs partageant un téléphone) il puisse se reconnecter sans nouveau code ; son professeur voit aussi le nom d’utilisateur pour l’aider en cas d’oubliDurée de conservation: Jusqu’à ce que l’élève le modifie, que le professeur déconnecte ses téléphones, ou jusqu’à la suppression de l’élève
Données de pratique : heure de début et de fin, temps passé dans la vue de pratique, temps de jeu instrumental détecté, nombre de notes jouées, tempos du métronome progressif, le morceau, signaux suspectsFinalité: Le suivi de la pratique par le professeurDurée de conservation: 120 jours, ou jusqu’à la suppression de l’élève
Le plan de travail d’une attribution (défini par le professeur : mesures, tempo, minutes par jour, étapes) et les étapes cochées par l’élèveFinalité: Pour que l’élève sache quoi travailler et comment, et que le professeur voie où il en estDurée de conservation: Jusqu’à ce que le professeur retire l’attribution, ou jusqu’à la suppression de l’élève (ses coches sont supprimées avec lui)
Le message du professeur à l’élève après le cours (texte, date) et le moment où l’élève l’a vu pour la première foisFinalité: Retour et consignes pour l’élève après le cours ; le professeur voit qu’il est arrivé. Il n’est pas possible de répondreDurée de conservation: 180 jours (les 30 derniers par élève), ou jusqu’à ce que le professeur le supprime, ou jusqu’à la suppression de l’élève ou du professeur
Lien parent (si le professeur en crée un) : l’empreinte du code secret et la date de créationFinalité: Permettre à un parent de voir, sans connexion et en lecture seule, la pratique de l’enfant, ses devoirs, les messages du professeur et les résultats des jeux. Nous ne conservons rien sur le parentDurée de conservation: Jusqu’à ce que le professeur le révoque ou en crée un nouveau, ou jusqu’à la suppression de l’élève ou du professeur
Motivation (le professeur peut la désactiver par élève) : le réglage de l’objectif hebdomadaire (combien de jours, combien de minutes par jour, classement activé ou non), les badges obtenus et leur date, l’état de la série hebdomadaire, ainsi que, par année scolaire, le temps de jeu total et le nombre de jours de pratiqueFinalité: Objectif hebdomadaire, série et badges pour encourager la pratique ; le diplôme de fin d’année peut en être tiré (le téléphone du professeur le crée en PDF, il n’est pas stocké sur le serveur)Durée de conservation: Badges et série jusqu’à la suppression de l’élève ; le bilan de l’année scolaire est conservé pour l’année en cours et la précédente (même après la suppression des données de pratique au bout de 120 jours), au plus jusqu’à la suppression de l’élève
Résultats des jeux de solfège (si le professeur les a activés) : quel jeu, quel niveau, nombre de bonnes réponses sur le total, durée, dateFinalité: Pour que le professeur voie ce qui va bien et ce qu’il faut travaillerDurée de conservation: 120 jours, ou jusqu’à la suppression de l’élève
Réglages des jeux (définis par le professeur : activé/désactivé, niveau)Finalité: Quels jeux l’élève voit, et à quelle difficultéDurée de conservation: Jusqu’à ce que le professeur les modifie, ou jusqu’à la suppression de l’élève
Signal « en train de pratiquer » : heure, morceau, si un instrument sonne, tempo, nom de la dernière noteFinalité: Pour que le professeur voie en direct qui pratiqueDurée de conservation: Jusqu’à la fin de la pratique, au plus 1 heure
Adresse de notification : l’adresse push du navigateur du téléphone – dans l’app Android installée depuis Google Play, l’identifiant de notification de l’app (Firebase) et la langue de l’app (seulement si l’élève demande les notifications)Finalité: Un signal au téléphone quand le professeur attribue une nouvelle partitionDurée de conservation: Jusqu’à la désactivation des notifications, la déconnexion ou la suppression de l’élève
Partitions importées par le professeur (PDF, ou PDF créé sur le téléphone à partir de photos / d’images scannées – sans les données cachées des photos, comme le lieu) et fichiers audioFinalité: Attribution aux élèves (seuls ceux à qui elle est attribuée peuvent la télécharger)Durée de conservation: Jusqu’à ce que le professeur la supprime
Les annotations du professeur sur la partition (traits, cercles, textes courts – p. ex. doigté), par morceauFinalité: Pour que l’élève voie à côté de la partition à quoi faire attention (il ne reçoit que les annotations de son propre professeur, sur le morceau attribué)Durée de conservation: Jusqu’à ce que le professeur les supprime, ou jusqu’à la suppression du morceau ou du professeur
Signalement de partition : l’école, le morceau (et son titre), le motif, le commentaire facultatif, la date – l’auteur du signalement n’est pas conservéFinalité: Filtrer les contenus illicites ou inappropriés (Fortepixel peut bloquer le morceau)Durée de conservation: 180 jours après son traitement, ou jusqu’à la suppression de l’école
Le nom du professeur (ajouté par l’administrateur de l’école)Finalité: Le professeur se connecte avec, et ses élèves le voient (« Ton professeur : … »)Durée de conservation: Jusqu’à ce que l’administrateur ou le professeur le supprime – tous ses élèves, partitions et attributions sont alors supprimés
Le nom, le code, le logo et la palette de couleurs de l’école, la formule (essai, abonnement mensuel ou annuel, test gratuit), palier d’effectif et sa validité, la note de FortepixelFinalité: Séparer les écoles, la connexion, l’identité visuelle de l’école et le suivi de l’abonnementDurée de conservation: Jusqu’à la suppression de l’école (l’administrateur peut supprimer le logo à tout moment)
Nom et adresse e-mail de la personne de contact qui s’inscrit (pour un compte individuel : le professeur)Finalité: Avis de fin d’essai, devis et facture, contactDurée de conservation: Jusqu’à la suppression de l’école
Pour les abonnements payants (paiement par carte ou commande par virement) : données de facturation (nom, adresse, numéro fiscal le cas échéant, adresse e-mail), la formule, le montant, la date et le statut de la commande et du paiement, le numéro de facture ; pour le paiement par carte, les identifiants de paiement et de paiement récurrent Barion – nous ne recevons aucune donnée de carteFinalité: Encaissement de l’abonnement (par carte, aussi le renouvellement automatique), émission de la facture, enregistrement du paiement, confirmations et avis par e-mail (p. ex. en cas d’échec de prélèvement)Durée de conservation: Paiements réussis : 8 ans (obligation comptable, loi hongroise sur la comptabilité, art. 169) – même après la suppression de l’école ou du compte ; tentatives de paiement échouées ou abandonnées et commandes annulées ou impayées : 180 jours ; l’identifiant de paiement récurrent : jusqu’à la résiliation ou la suppression du compte
Les empreintes des mots de passe de l’exploitant, de l’administrateur, des professeurs et des élèves ayant créé leur identifiant (bcrypt), les empreintes et copies chiffrées des codes de connexion à usage unique, ainsi que les empreintes des connexionsFinalité: Pour que seul le titulaire d’un compte puisse s’y connecter ; pour que le professeur / l’administrateur puisse réafficher un code émis jusqu’à son utilisation (sans nouveau code)Durée de conservation: Jusqu’au changement du mot de passe ; un code 7 jours ou jusqu’à son utilisation ; une connexion 30 jours (celle de l’exploitant 8 heures)
Une empreinte pseudonymisée de l’adresse IP (l’adresse ne peut pas être retrouvée)Finalité: Protection contre la devinette de mots de passe et de codes, ainsi que contre les inscriptions et signalements en masseDurée de conservation: Au plus 24 heures

Qui voit quoi ? Chaque professeur ne voit que les données de ses propres élèves (pas les élèves, partitions ou attributions des autres professeurs) ; un élève ne voit que ses propres données et le nom de son professeur. Le professeur voit aussi le nom d’utilisateur de l’identifiant d’un élève – pas le mot de passe. L’administrateur de l’école voit le nom des professeurs, le nombre de leurs élèves, le nom des élèves connectés à un professeur (qui utilisent l’app) et le nombre d’élèves actifs de l’école – aucune autre donnée d’élève (pratique, journal, instrument, code). L’espace d’exploitation de Fortepixel affiche le nom, la formule et la validité des écoles, la personne de contact, le nombre de professeurs et d’élèves, ainsi que les signalements de partitions – ni noms, ni données de pratique. L’admin de l’école (pour un compte individuel, le professeur) voit aussi son abonnement, ses paiements et ses données de facturation ; la page d’exploitation de Fortepixel affiche aussi les données de facturation et les paiements des abonnés payants (pour émettre les factures). Si le professeur crée un lien parent, toute personne qui le connaît (le parent) voit, sans connexion et en lecture seule, le nom de l’école et du professeur, le nom et l’instrument de l’élève, le temps de pratique des 14 derniers jours, les morceaux attribués (avec échéance, plan et étapes cochées), les 3 derniers messages du professeur et le résultat global des jeux – mais pas les signaux d’alerte, le téléphone ni les données de connexion. Le lien n’est affiché qu’à sa création ; le professeur peut le révoquer à tout moment. Si le professeur active le classement pour un élève, ses élèves inscrits au classement voient les surnoms des autres et leur nombre de jours et de minutes de pratique de la semaine – rien d’autre. La vue parent montre aussi l’objectif hebdomadaire, la série et les badges.

Langue : l’app envoie la langue choisie avec chaque requête, pour que le serveur réponde dans la même langue (par ex. les messages d’erreur). Le serveur ne la conserve pas.

Base juridique : pour les données des élèves, le consentement (art. 6, par. 1, point a) du RGPD) ; pour les élèves n’ayant pas atteint l’âge du consentement numérique (16 ans en Hongrie), le consentement des parents (art. 8 du RGPD). Le consentement peut être retiré à tout moment : l’élève peut supprimer lui-même toutes ses données dans l’app, ou le professeur les supprime d’un seul geste. Pour les données de la personne de contact, la préparation et l’exécution du contrat (art. 6, par. 1, point b) du RGPD) ; pour les signalements, l’intérêt légitime à filtrer les contenus illicites (art. 6, par. 1, point f) du RGPD). Pour les données de facturation et de paiement : l’exécution du contrat (art. 6, par. 1, point b) du RGPD) ; pour leur conservation : une obligation légale (art. 6, par. 1, point c) du RGPD, loi hongroise C de 2000 sur la comptabilité, art. 169).

Essai, abonnement : une école ou un professeur particulier inscrit peut essayer l’app gratuitement pendant 7 jours. Ensuite, l’abonnement se fait par carte (renouvellement automatique, résiliable à tout moment) ou par virement sur facture – les conditions figurent dans les conditions générales (en hongrois : app.fortepixel.hu/aszf/). À l’expiration de l’essai ou de l’abonnement, les données restent inchangées et consultables, mais rien de nouveau n’est enregistré (nouvel élève, partition, attribution, pratique).

3. Supprimer le compte et les données

Chaque compte et toutes les données peuvent être supprimés depuis l’app, en une seule étape, définitivement – inutile d’écrire à qui que ce soit :

Élève (Leggio-Music Practice) : touche ton nom en haut → Supprimer mes données → confirmer. Ton nom, ton instrument, ton journal de pratique, tes résultats aux jeux, la liaison de ton téléphone, ton identifiant (nom d’utilisateur, mot de passe) et ton adresse de notification sont supprimés – sur le serveur et sur le téléphone.
Professeur (Leggio-Teacher) : touche ton nom en haut → Supprimer mon compte → ton mot de passe. Ton compte, tes élèves (avec leurs journaux de pratique), tes partitions importées et tes attributions sont supprimés. Pour un compte individuel (sans école), cela supprime tout le compte, et le renouvellement de l’abonnement par carte s’arrête.
École (administrateur de l’école) : dans l’espace administrateur → Supprimer l’école → le mot de passe administrateur. Toutes les données de l’école sont supprimées : professeurs, élèves, partitions, journaux, logo, signalements.
Uniquement du téléphone (les données restent sur le serveur) : Me déconnecter de ce téléphone – dans l’app élève, toutes les données de l’élève sont retirées du téléphone.

Si tu ne peux pas utiliser l’app (par ex. téléphone perdu), écris à hello@fortepixel.hu en indiquant le nom de ton école et ton nom ; après vérification, nous supprimons les données dans un délai de 30 jours au plus et te le confirmons. Le professeur peut aussi supprimer les données d’un élève d’un seul geste.

Après la suppression, aucune donnée n’est conservée (nous ne faisons pas de sauvegardes). Le journal technique du serveur (adresse IP, heure) est conservé par l’hébergeur quelques semaines au plus. Exception : les données comptables des paiements d’abonnement réussis (données de facturation, montant, date), que la loi nous oblige à conserver 8 ans.

4. Le micro

L’accordeur et le suivi de pratique analysent le micro uniquement sur le téléphone. Aucun son n’est enregistré, conservé ni envoyé où que ce soit – seuls les chiffres ci-dessus parviennent au serveur (par ex. « 18 minutes de jeu, 140 notes »). Le micro n’est utilisé que si l’élève l’a activé (au premier lancement ou dans les Réglages – où il peut le désactiver à tout moment), et seulement dans la vue de pratique et dans l’accordeur.

5. Notification de nouvelle partition

Ne fonctionne que si l’élève l’active dans Leggio-Music Practice (il peut aussi la désactiver au même endroit, en touchant son nom). La notification est remise par l’éditeur du navigateur du téléphone, via son propre service push (Google sur Android, Apple sur iPhone, Mozilla dans Firefox, Microsoft dans Edge). Notre serveur y envoie un signal vide : ni nom, ni titre, ni autre contenu – le texte « Tu as reçu une nouvelle partition » est affiché par le téléphone lui-même, dans la langue choisie dans l’app. Le service voit donc seulement que le téléphone a reçu un signal à ce moment-là. Dans l’app Android installée depuis Google Play, c’est l’app elle-même qui reçoit la notification, via le service de messagerie de Google (Firebase Cloud Messaging) – elle arrive donc même si le téléphone a fermé l’app en arrière-plan. Pour cela, notre serveur conserve l’identifiant de notification de l’app et n’envoie avec le signal que la langue de l’app (pour que le téléphone affiche le texte dans cette langue). Ici, les notifications s’activent d’elles-mêmes quand l’élève les autorise dans la demande d’autorisation d’Android ; on peut les désactiver de la même façon en touchant son nom, ou les bloquer dans les réglages du téléphone.

6. Estimation automatique – pas une décision

Le suivi de pratique estime automatiquement combien de temps un instrument a été joué et signale les schémas inhabituels (par ex. la même note pendant des minutes). C’est un avertissement, pas une preuve ni une note : c’est toujours le professeur qui décide d’une éventuelle suite, après en avoir parlé avec l’élève. L’estimation peut se tromper (par ex. un sifflement ou un enregistrement peut ressembler à du jeu).

7. Ce qui reste sur l’appareil

Nous ne déposons nous-mêmes aucun cookie (le code anti-fraude de Barion, qui peut en déposer, est décrit au point 8). Le stockage propre du navigateur (localStorage, IndexedDB, cache) conserve :

les réglages (par ex. tempo du métronome, instrument, noms des notes, dernier onglet ouvert, apparence claire ou sombre, son et micro activés ou non ; dans l’app installée depuis Google Play, aussi si le navigateur a l’autorisation du micro) et la langue choisie (commune aux deux apps ; dans l’app élève, aussi dans le cache pour le texte de notification) ;
dans l’app élève : l’identifiant du téléphone, le nom et l’instrument de l’élève, la liste des morceaux attribués (avec les annotations du professeur), les partitions et fichiers audio téléchargés (pour pratiquer hors ligne), les rapports de pratique pas encore envoyés, le journal de pratique, les réglages des jeux et les résultats pas encore envoyés, et si les notifications ont été demandées (le navigateur garde aussi pour cela son propre abonnement push ; dans l’app installée depuis Google Play, l’identifiant de notification de l’app) ; ainsi que si un identifiant personnel a déjà été utilisé sur ce téléphone (conservé après la déconnexion pour que le formulaire de connexion commence par là – sans nom). Le téléphone ne retient le nom d’utilisateur et le mot de passe que si l’élève les enregistre dans son propre gestionnaire de mots de passe. Ainsi que les étapes cochées d’une consigne, jusqu’à ce qu’elles parviennent au professeur. Ainsi que les derniers messages du professeur téléchargés (lisibles hors ligne) . Le dernier état de l’objectif hebdomadaire, de la série et des badges (et les badges que l’élève a déjà vus);
dans Leggio-Teacher : l’identifiant de connexion, le nom du professeur, le dernier code d’école utilisé (pour ne pas devoir le retaper) et les partitions téléchargées pour l’aperçu, ainsi que, au retour de la page de paiement par carte, l’identifiant du paiement pendant que l’app le vérifie (effacé à la fermeture de l’onglet) ;
dans les deux apps : le nom, le logo, la palette de couleurs, la formule et la validité de l’école (pour qu’ils s’affichent même sans Internet) ;
un fichier d’accompagnement personnel choisi dans l’onglet Outils.

Ces données sont nécessaires au fonctionnement ; personne d’autre n’y a accès. À la déconnexion, l’app élève retire du téléphone toutes les données d’élève ci-dessus et celles de l’école, et les notifications s’arrêtent ; Leggio-Teacher retire la connexion, les données de l’école et les partitions téléchargées (le code de l’école reste). Les réglages, la langue et le fichier d’accompagnement personnel restent ; on peut les effacer dans les réglages du navigateur (ou du téléphone) en supprimant les données du site/de l’app.

8. Ce qu’il n’y a pas

Pas d’outils d’analyse, pas de publicité, pas de modules de réseaux sociaux. L’app élève ne se connecte à aucun serveur externe, et Leggio-Teacher uniquement au code anti-fraude de Barion décrit ci-dessous (les polices sont aussi locales) ; hormis cette adresse de Barion, la politique de sécurité du serveur (CSP) bloque toute connexion externe. Seule exception : la notification activée décrite au point 5 ; notre serveur envoie alors un signal vide au service push du fabricant du téléphone (dans l’app Android de Google Play : à Google Firebase Cloud Messaging, pour lequel il demande aussi un jeton d’accès à Google). Lors d’un nouveau signalement de partition, Fortepixel reçoit un court e-mail (sans le contenu du signalement). Pour le paiement par carte, le paiement se fait sur la page de Barion (l’app y redirige), et notre serveur communique avec Barion (lancement, vérification et renouvellement du paiement) ; pour un paiement réussi, Fortepixel reçoit un e-mail avec les données nécessaires à la facture, et en cas d’échec du renouvellement, l’abonné reçoit un e-mail. Pour une commande par virement, Fortepixel reçoit un e-mail avec les données nécessaires à la facture, et le client une confirmation de la commande et de la réception du paiement.

Prévention de la fraude Barion (Base Barion Pixel) : le paiement par carte exige que le code anti-fraude de Barion s’exécute sur les pages qui proposent un paiement – dans Leggio-Teacher, sur la page d’accueil, sur la page destinée aux professeurs et sur la page des CGV. Il est chargé depuis pixel.barion.com et envoie à Barion des données techniques (adresse de la page ouverte, heure, caractéristiques du navigateur et de l’appareil, adresse IP) ; à cette fin, Barion peut aussi déposer des cookies sur son propre domaine. Son but est de détecter les abus (p. ex. paiement avec une carte volée) ; base juridique : l’intérêt légitime de Fortepixel et de Barion (RGPD, art. 6, par. 1, point f). Barion traite ces données selon sa propre politique de confidentialité (barion.com). Il n’est utilisé ni pour la publicité ni pour le marketing : le pixel « complet » (marketing) de Barion n’est pas activé. L’app élève et la page parents ne contiennent pas ce code.

9. Sous-traitants et prestataire de paiement

Rackhost Zrt., Tisza Lajos körút 41., 6722 Szeged, Hongrie (n° RCS 06-10-000489) – exploitant du serveur (et de la boîte hello@fortepixel.hu). Comme tout serveur web, il tient brièvement un journal technique des requêtes (adresse IP, heure, adresse demandée), que nous n’utilisons à aucune autre fin.

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande – uniquement pour l’app Android installée depuis Google Play : le service de notification Firebase Cloud Messaging (identifiant de notification de l’app et signal vide). Google agit selon les conditions de traitement des données de Firebase ; les données peuvent aussi être traitées hors de l’UE (aux États-Unis), sur la base du cadre de protection des données UE–États-Unis et de clauses contractuelles types.

Barion Payment Zrt. (n° d’immatriculation 01-10-048552 ; établissement de monnaie électronique supervisé par la Banque nationale de Hongrie) – uniquement pour le paiement par carte : traitement du paiement et des prélèvements récurrents. Lui sont transmis le nom de facturation, l’adresse e-mail et les données du paiement (article, montant, identifiant). Les données de carte sont traitées par Barion en tant que responsable du traitement, selon sa propre politique de confidentialité (barion.com) ; Fortepixel n’y a pas accès.

10. Tes droits

Tu peux demander l’accès à tes données, leur rectification, leur effacement, la limitation du traitement, et t’y opposer ; le consentement peut être retiré (art. 15 à 21 et art. 7, par. 3, du RGPD). Écris à hello@fortepixel.hu – nous répondons dans un délai d’un mois. Tu peux introduire une réclamation auprès de l’autorité hongroise de protection des données (NAIH) : Falk Miksa utca 9–11., 1055 Budapest, Hongrie, ugyfelszolgalat@naih.hu, +36 1 391 1400 – ou auprès de l’autorité de protection des données de ton pays de résidence dans l’UE.

En vigueur depuis le: 21 octobre 2026