Dernière mise à jour : 19 septembre 2026
Clef est une application d'apprentissage de la théorie musicale. Cette page explique quelles données sont collectées, pourquoi, combien de temps, qui les voit, et quels sont tes droits.
Le responsable de traitement est Antoine Quinzin, personne physique, dont les
coordonnées complètes figurent dans les mentions légales.
Contact pour toute question ou demande relative à tes données :
clef.support@gmail.com.
Par défaut, Clef fonctionne sans compte. Toute ta progression (XP, niveau, séries, exercices terminés, préférences) est stockée uniquement sur ton appareil, dans le stockage local de l'application, et n'est jamais transmise à un serveur. Dans ce mode, aucune donnée personnelle n'est collectée. Exception pour l'application iPhone en version 1.5 ou antérieure : elle télécharge deux bibliothèques depuis esm.sh, qui reçoit alors ton adresse IP. Ce n'est plus le cas à partir de la version 1.5.1, ni sur le site web.
La création d'un compte est facultative. Elle se fait avec ton compte Google ou Apple et sert à synchroniser ta progression entre appareils et à participer à la ligue, aux clubs et aux amis.
| Donnée | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Adresse e-mail transmise par Google ou Apple (une adresse relais si tu la masques avec Apple), identifiant de connexion | Authentification, contact en cas de problème sur le compte | Exécution du service | Jusqu'à la suppression du compte |
| Pseudo, avatar | T'identifier auprès des autres joueurs | Exécution du service | Jusqu'à la suppression du compte |
| Instrument, langue, nommage des notes, objectif quotidien | Adapter les exercices et les sons | Exécution du service | Jusqu'à la suppression du compte |
| Progression : XP, niveau, séries, leçons, précision, gemmes, badges, bannières et contours | Sauvegarder et synchroniser ton avancement, afficher ta carte de joueur | Exécution du service | Jusqu'à la suppression du compte |
| Événements XP (horodatage, quantité) | Calculer les classements hebdomadaires | Exécution du service | 12 mois glissants |
| Résultats de ligue des trois premiers de chaque semaine (semaine, rang, XP) | Tenir le palmarès affiché sur ta carte de joueur | Exécution du service | Jusqu'à la suppression du compte |
| Appartenance aux clubs ; nom, emoji et description des clubs que tu crées | Faire fonctionner les clubs | Exécution du service | Jusqu'à la suppression du compte ou du club |
| Réactions envoyées (emoji, destinataire, semaine) | Encourager les membres de ton club | Exécution du service | Jusqu'à la suppression du compte |
| Demandes d'ami et liste d'amis | Voir l'activité récente de tes amis | Exécution du service | Jusqu'au retrait de l'ami ou à la suppression du compte |
| Cadeaux reçus de l'éditeur (gemmes, bannières, message) | Te remettre une récompense | Exécution du service | Jusqu'à la suppression du compte |
| Anciens messages de club et signalements associés | Traiter les signalements déposés avant la fermeture de la discussion | Intérêt légitime : sécurité des utilisateurs | Jusqu'au traitement des signalements, 1 an au plus |
Un compte resté inactif pendant 3 ans est supprimé après un courriel d'avertissement.
Clef est un jeu de compétition : une partie de ton compte est visible des autres joueurs.
Ton adresse e-mail n'est jamais visible des autres joueurs. Les clubs ne contiennent pas de messagerie : on s'y encourage avec quatre réactions prédéfinies.
Les clubs ont proposé une discussion écrite, aujourd'hui fermée : plus personne ne peut y écrire ni la lire. Les messages déjà publiés sont conservés, accessibles à l'éditeur seul, le temps de traiter les signalements déposés avant la fermeture, puis supprimés — au plus tard un an après la fermeture. Tu peux en demander une copie par courriel, et ils sont effacés avec ton compte.
Certains exercices (oreille, chant) utilisent le microphone pour détecter la hauteur de ta voix en temps réel. Cette analyse se fait entièrement sur ton appareil : le son n'est jamais enregistré, ni stocké, ni transmis à un serveur. L'accès est demandé au moment où tu appuies sur « Activer le micro », et le micro est relâché dès la fin de l'exercice.
En France, le traitement des données d'un mineur de moins de 15 ans suppose l'accord conjoint de l'enfant et d'un titulaire de l'autorité parentale. Si tu as moins de 15 ans, demande l'accord d'un parent avant de créer un compte. Un parent peut à tout moment demander l'accès, la rectification ou la suppression des données de son enfant en écrivant à clef.support@gmail.com. Rappel : l'application s'utilise sans compte, et dans ce mode ta progression ne quitte pas l'appareil.
Nous ne vendons ni ne louons tes données. Elles sont traitées par un petit nombre de prestataires techniques, agissant comme sous-traitants pour notre compte :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase (Singapour) | Base de données et authentification | Données stockées à Stockholm (UE) ; société hors UE |
| Vercel Inc. | Hébergement du site web | États-Unis / réseau mondial |
| esm.sh | Uniquement pour l'application iPhone en version 1.5 ou antérieure : diffusion de deux bibliothèques JavaScript, reçoit l'adresse IP au chargement. Plus utilisé à partir de la version 1.5.1, ni sur le site web. | Réseau mondial |
| Apple, Google | Distribution des applications et connexion à ton compte | États-Unis / Irlande |
La base de données, qui contient l'essentiel de tes informations, est stockée à Stockholm, en Suède, dans l'Union européenne. Supabase étant une société établie hors de l'UE, ses équipes peuvent toutefois y accéder depuis l'étranger pour la maintenance. Il en va de même pour l'hébergement du site et la distribution des applications, tous opérés hors de l'UE. Ces accès et transferts s'appuient sur les clauses contractuelles types de la Commission européenne, incluses dans les conditions de sous-traitance de chaque prestataire.
Les accès à la base sont cloisonnés ligne par ligne : chaque compte ne peut modifier que ses propres données, et ne peut lire des autres joueurs que ce qui est décrit dans « Ce que voient les autres joueurs ». Les échanges avec le serveur sont chiffrés (HTTPS). Nous ne stockons aucun mot de passe : la connexion passe par Google ou Apple.
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données.
Si une réponse ne te satisfait pas, tu peux introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Si une faille venait à exposer des données personnelles, la CNIL serait notifiée sous 72 heures, et les personnes concernées informées directement lorsque le risque pour elles est élevé.
clef.support@gmail.com — voir aussi les mentions légales et les conditions générales d'utilisation.
Last updated: 19 September 2026
The data controller is Antoine Quinzin, an individual based in France. Full details in the legal notice. Contact: clef.support@gmail.com.
By default Clef works without an account. All your progress is stored only on your device and never sent to a server. No personal data is collected in this mode. Exception: the iPhone app in version 1.5 or earlier downloads two libraries from esm.sh, which then receives your IP address. This is no longer the case from version 1.5.1 onward, nor on the website.
Creating an account is optional. You sign in with your Google or Apple account, which enables sync, the league, clubs and friends. We store: the email address Google or Apple passes on (a relay address if you hide yours with Apple) and your sign-in identifier; the nickname and avatar you pick; your instrument, language, note-naming preference and daily goal; your progress (XP, level, streaks, lessons, accuracy, gems, badges, banners and outlines); timestamped XP events for the weekly rankings; your league result if you finish in a week's top three; your club memberships and the name, emoji and description of clubs you create; the reactions you send; your friend requests and friends; and gifts granted to you by the publisher.
The legal basis for all of the above is performance of the service. Data is kept until you delete your account, except XP events, kept for 12 rolling months. An account left inactive for 3 years is deleted after a warning email.
Clef is a competitive game, so part of your account is visible to other players:
Your email address is never shown to other players. Clubs have no messaging: members cheer each other on with four preset reactions.
Clubs used to offer a written chat, now closed: nobody can post in it or read it. Messages already posted are kept, accessible to the publisher only, while reports filed before the closure are handled, then deleted — at the latest one year after the closure. This rests on our legitimate interest in keeping users safe. You can request a copy by email, and they are deleted along with your account.
Some exercises use the microphone to detect the pitch of your voice in real time. The analysis happens entirely on your device: audio is never recorded, stored or sent anywhere. Access is requested when you tap "Start microphone", and released as soon as the exercise ends.
In France, processing the data of a child under 15 requires the joint consent of the child and a parent or guardian. Ask a parent before creating an account. A parent may request access, correction or deletion of their child's data at any time. The app can always be used without an account, in which case your progress never leaves the device.
We never sell or rent your data. It is processed by a small number of technical providers acting on our behalf: Supabase, Inc. (database and authentication), Vercel Inc. (website hosting), esm.sh (only for the iPhone app in version 1.5 or earlier: delivery of two JavaScript libraries, receives your IP address on load), and Apple and Google (app distribution and sign-in).
The database holding most of your information is stored in Stockholm, Sweden, inside the European Union. Supabase is established outside the EU, so its staff may access it from abroad for maintenance; the same is true of website hosting and app distribution. Those accesses and transfers rely on the European Commission's standard contractual clauses, included in each provider's processing terms.
Database access is partitioned row by row: an account can only change its own data, and can only read of other players what is listed under "What other players see". Traffic is encrypted (HTTPS). We store no passwords — sign-in goes through Google or Apple.
You have the rights of access, rectification, erasure, restriction, objection and portability.
You may also lodge a complaint with the French data protection authority, the CNIL — www.cnil.fr.
Should a breach expose personal data, the CNIL would be notified within 72 hours and affected users informed directly where the risk to them is high.
clef.support@gmail.com — see also the legal notice and the terms of use.