Politique de confidentialité

Mint (« Mint », « nous ») est une application d’identification et de collection de disques vinyle créée par Gili Azgad. La présente politique explique, en termes simples, quelles informations l’application et nos serveurs traitent, pourquoi, quels autres acteurs interviennent, combien de temps nous les conservons et de quels choix vous disposez. Elle s’applique à l’application iOS Mint, au serveur Mint avec lequel l’application communique et au présent site web.

En bref : vous pouvez identifier des disques sans compte. Nous ne vendons pas vos données et nous n’affichons pas de publicités dans Mint. Pour mesurer nos propres publicités sur Instagram et Facebook, l’application intègre le SDK de Meta ; celui-ci ne relie votre activité à l’identifiant publicitaire de votre appareil que si vous autorisez le suivi lorsque iOS vous le demande (section 7). Les photos que vous scannez servent à identifier le disque et ne sont pas conservées. Si vous créez un compte et utilisez les fonctionnalités communautaires, les contenus que vous choisissez de publier sont publics.

1. Identification des disques

Photos. Lorsque vous scannez une pochette, une étiquette ou un code-barres (avec l’appareil photo ou une photo que vous choisissez dans votre photothèque), l’application tente d’abord de lire un code-barres sur votre appareil. Si elle a besoin d’aide, elle envoie à notre serveur une copie redimensionnée de l’image, accompagnée de la langue de l’application. Notre serveur la transmet aux services de reconnaissance d’images énumérés à la section 8 (Google Cloud Vision, Google Gemini et, en solution de repli, Anthropic Claude) afin de lire le texte et de reconnaître l’édition, puis recherche le résultat dans le catalogue Discogs. Nous ne stockons pas vos photos : elles sont traitées en mémoire pour répondre à cette demande, puis supprimées. L’application conserve une petite miniature de chaque scan dans son historique, uniquement sur votre appareil ; elle n’est pas téléversée et l’application n’enregistre rien dans votre photothèque.

Écoute (Shazam). Si vous utilisez la fonction d’écoute, l’application utilise le microphone et ShazamKit d’Apple. ShazamKit convertit le son en une signature audio sur votre appareil, et Apple la compare au catalogue Shazam conformément à ses propres conditions de confidentialité. Mint n’enregistre, ne téléverse ni ne conserve l’audio ; seule la correspondance du morceau (artiste et titre) est utilisée pour trouver le disque.

Données des disques et prix. Pour afficher les détails des éditions, les pressages et les prix du marché, notre serveur interroge l’API Discogs, une copie de l’export de données Discogs relevant du domaine public (CC0) que nous hébergeons nous-mêmes, et un service de scraping exécuté sur Apify qui lit les pages publiques des éditions Discogs. Ces requêtes contiennent l’édition (par exemple un numéro d’édition Discogs, un numéro de catalogue ou un code-barres), et non des informations vous concernant. Les traductions des avis utilisent la traduction sur l’appareil d’Apple. Les pochettes d’album sont chargées depuis les serveurs d’images de Discogs, qui voient l’adresse IP de votre appareil comme le ferait n’importe quel site web.

Extraits musicaux et liens de streaming. Pour lire de courts extraits des morceaux d’un disque (généralement 30 secondes chacun), l’application recherche elle-même l’album dans l’iTunes Search API d’Apple et, si Apple ne trouve aucune correspondance, dans l’API de Deezer. Ces requêtes contiennent l’artiste, le titre de l’album et les titres des morceaux du disque, son code-barres s’il en a un, le numéro d’album Apple Music issu d’une correspondance Shazam et, pour iTunes, la région de votre appareil. L’audio est diffusé directement depuis les serveurs d’Apple ou de Deezer, qui voient l’adresse IP de votre appareil comme le ferait n’importe quel site web. Mint ne téléverse ni ne conserve l’audio et n’enregistre pas les extraits que vous écoutez. Lorsqu’un disque a été trouvé par l’écoute, l’application recherche aussi la chanson reconnue dans iTunes à partir de son numéro Apple Music, et notre serveur peut effectuer une recherche dans iTunes et Deezer avec l’artiste et le titre de la chanson reconnus, afin de trouver l’album. Les liens de streaming (par exemple Apple Music et Spotify) ouvrent une recherche de l’album dans ce service. Si vous êtes connecté, notre serveur les remplace par des liens directs vers l’album, qu’il trouve en interrogeant l’iTunes Search API d’Apple et Odesli (song.link) avec l’artiste et le titre de l’album ainsi que la région de votre appareil. Ouvrir un lien vous mène vers ce service, régi par ses propres conditions.

Retours sur les résultats. Si vous appuyez sur pouce levé ou pouce baissé pour un résultat, nous enregistrons cette évaluation avec l’artiste, le titre et l’édition Discogs reconnus, le mode de scan et le niveau de confiance, sans votre compte ni l’identifiant de votre appareil, afin de mesurer la qualité de la reconnaissance.

2. Votre compte

Un compte est facultatif. Il vous en faut un pour synchroniser votre historique, rédiger des avis et utiliser d’autres fonctionnalités communautaires. Vous pouvez vous connecter avec Apple ou avec Google ; nous ne voyons ni ne stockons jamais de mot de passe.

• Via Sign in with Apple : un identifiant utilisateur stable, l’adresse e-mail communiquée par Apple (qui peut être une adresse relais privée si vous choisissez « Hide My Email ») et, la première fois uniquement, le nom que vous autorisez Apple à communiquer.
• Via Google Sign-In : un identifiant utilisateur stable, votre adresse e-mail vérifiée et le nom de votre profil Google.
• Le nom et l’adresse e-mail provenant d’Apple ou de Google restent privés. Ils ne sont jamais montrés aux autres utilisateurs.
• Votre compte comporte également un identifiant de compte interne, une session de connexion stockée dans le Keychain (trousseau) de votre appareil et le statut de votre abonnement.

3. Fonctionnalités communautaires et informations publiques

Si vous utilisez la communauté, les éléments suivants sont visibles par les autres utilisateurs de Mint, et certains d’entre eux par toute personne utilisant notre API publique :

• votre @nom d’utilisateur (un nom neutre tel que « collector_k3x9qa » est généré pour vous ; vous pouvez le modifier),
• votre nom d’auteur d’avis, affiché sous la forme de votre prénom et de l’initiale de votre nom de famille (par exemple « Dana K. ») — le nom de famille complet que vous saisissez est stocké mais jamais affiché,
• votre photo de profil, si vous en ajoutez une,
• vos avis, notes et réponses, les disques auxquels ils se rapportent et la date à laquelle vous les avez publiés,
• les mentions J’aime et abonnements, le nombre d’abonnés et d’abonnements, le total de vos avis et mentions J’aime, vos badges et la date de votre inscription.

Avant qu’un avis, une réponse, un nom ou un nom d’utilisateur ne soit publié, notre serveur le vérifie à l’aide d’un filtre de mots intégré visant les insultes, les menaces, la sollicitation sexuelle et le spam. Cette vérification s’effectue entièrement sur notre propre serveur ; le texte n’est envoyé à aucun service de modération externe. Vous pouvez signaler des avis et des réponses et bloquer des utilisateurs. Les signalements (avec le motif éventuel que vous indiquez) sont stockés et examinés par nous. Lorsque vous bloquez quelqu’un, nous enregistrons ce blocage afin que chacun de vous cesse de voir le contenu de l’autre.

Nous stockons les notifications qui vous sont destinées dans votre boîte de réception intégrée à l’application (par exemple une réponse, un palier de mentions J’aime ou un nouvel abonné), y compris l’identifiant public de l’autre utilisateur et un court aperçu d’une réponse.

4. Historique des scans et collection

Votre historique des scans, votre collection et votre wantlist sont stockés sur votre appareil. Si vous êtes connecté, ils sont également synchronisés avec notre serveur afin que vous puissiez les restaurer et les utiliser sur un autre appareil. Un élément synchronisé contient les détails du disque (artiste, titre, année, genre, label, numéro de catalogue, code-barres, pays et format du pressage, édition et lien Discogs, lien de l’image de pochette), la date et le mode de scan (pochette, étiquette, code-barres ou Shazam), les notes que vous ajoutez, et l’indication que vous l’avez marqué comme favori, placé dans votre collection ou dans votre wantlist. Pour un disque de votre wantlist, il contient aussi l’alerte de prix que vous avez définie, le cas échéant : le prix cible, sa devise et le fuseau horaire de votre appareil, que nous utilisons pour que l’alerte ne soit pas envoyée la nuit. Lorsque vous êtes connecté, nous conservons également un décompte hebdomadaire de vos scans et vos dernières recherches (huit au maximum) afin que les « recherches récentes » vous suivent d’un appareil à l’autre ; vous pouvez les effacer dans l’application.

Nous utilisons des informations au niveau du catalogue portant sur l’ensemble des utilisateurs, comme le nombre de personnes ayant scanné une édition ou rédigé un avis sur celle-ci, pour afficher les disques tendance et des anecdotes quotidiennes. Ces fonctionnalités affichent des noms d’éditions et des chiffres, jamais qui a scanné quoi.

5. Notifications

Si vous autorisez les notifications, l’application enregistre auprès de notre serveur un jeton d’appareil Apple Push Notification service (APNs), lié à votre compte. Nous l’utilisons pour envoyer des notifications communautaires et des rappels occasionnels (par exemple concernant la fin d’un essai, ou un bref rappel hebdomadaire basé sur votre activité récente dans l’application). Certains rappels sont programmés sur votre appareil et n’impliquent jamais notre serveur. Les notifications sont délivrées par l’intermédiaire d’Apple. Vous pouvez les désactiver à tout moment dans les Réglages d’iOS. Par ailleurs, vous pouvez choisir dans les Réglages de l’application si vous souhaitez recevoir des e-mails concernant les nouveautés et les offres de Mint. Cette option est désactivée tant que vous n’avez pas fait votre choix, nous n’envoyons d’e-mails marketing que si vous y avez consenti, et vous pouvez modifier votre choix à tout moment.

6. Achats

Mint Pro est vendu via l’App Store d’Apple. Apple gère le paiement ; nous ne recevons jamais les données de votre carte ni vos informations de facturation. Pour activer Pro sur votre compte, l’application nous envoie la transaction App Store signée par Apple, et Apple envoie à notre serveur des notifications concernant les renouvellements, les annulations, les remboursements et les expirations. Nous stockons le produit, les identifiants de transaction, les dates et le statut, et les relions à votre compte au moyen d’un « jeton de compte d’application » aléatoire que nous créons pour votre compte et associons à votre achat.

7. Statistiques d’utilisation de l’application

Nous collectons nous-mêmes un nombre restreint d’événements d’utilisation pour comprendre si Mint fonctionne et comment les utilisateurs s’y orientent, par exemple « application ouverte », « scan lancé », « disque trouvé », « paywall affiché » ou « achat finalisé ». Chaque événement contient le nom de l’événement, l’endroit de l’application où il s’est produit, quelques détails sur l’événement, la version de l’application, un identifiant aléatoire créé lors de l’installation de l’application (non lié à votre compte, à votre identifiant Apple ni à l’identifiant publicitaire de votre appareil), le jour de l’installation de l’application et le nombre de jours écoulés depuis. Si vous répondez à la question facultative « Qu’est-ce qui vous amène sur Mint ? », les événements contiennent aussi votre réponse et, lorsque nous testons deux versions d’une partie de l’application, le groupe de test auquel appartient votre installation ; ni l’une ni l’autre n’est envoyée à Meta. Ces événements sont envoyés à notre propre serveur. Certains d’entre eux sont également envoyés à Meta, comme décrit ci-après.

Mesure publicitaire (Meta). Nous faisons la publicité de Mint sur Instagram et Facebook. Pour savoir lesquelles de ces publicités mènent à des installations, et pour les montrer à des personnes susceptibles d’utiliser Mint, l’application intègre le SDK de Meta (FacebookCore). Il indique à Meta quand l’application est installée et ouverte, quand un disque est identifié et quand vous ajoutez un disque à votre collection pour la première fois. Pour les essais, abonnements et achats sur l’App Store, l’application et le SDK envoient à Meta le produit, le prix payé (zéro pour un essai gratuit), sa devise et l’identifiant de transaction de l’App Store, afin que chaque achat ne soit compté qu’une fois. Ces événements comportent des détails techniques tels que la version de l’application, la version d’iOS, le modèle de l’appareil, la langue et le fuseau horaire, ainsi qu’un identifiant aléatoire que le SDK crée lors de l’installation de l’application. Nous n’envoyons jamais à Meta votre nom, votre adresse e-mail, votre compte, vos scans ou vos photos. Aucun événement n’est envoyé à Meta tant que vous n’avez pas répondu à la question d’iOS vous demandant si Mint peut vous suivre, que l’application pose après l’identification d’un disque ou lors d’un lancement ultérieur ; ce qui précède votre réponse, y compris un essai ou un achat, attend sur votre appareil et n’est envoyé qu’une fois que vous avez répondu. Si vous l’autorisez, le SDK inclut également l’identifiant publicitaire de votre appareil, ce qui permet à Meta de relier ces événements à votre compte Instagram ou Facebook pour mesurer et cibler les publicités ; selon les règles d’Apple, il s’agit de suivi. Si vous n’autorisez pas le suivi, ou si vous le désactivez ultérieurement dans Réglages > Confidentialité et sécurité > Suivi, l’identifiant publicitaire n’est jamais lu : l’application continue d’envoyer à Meta les événements décrits ci-dessus, y compris les essais et achats avec leur prix, leur devise et leur identifiant de transaction, mais sans l’identifiant publicitaire, et Meta ne mesure nos publicités avec eux que sous une forme agrégée et non identifiante, par l’intermédiaire de SKAdNetwork d’Apple et de l’Aggregated Event Measurement de Meta. L’utilisation de ces données par Meta est régie par la politique de confidentialité de Meta.

Site web (Meta Pixel). Notre site web, mint-app.io, utilise le pixel de Meta dans le même but : savoir si nos publicités Instagram et Facebook amènent des visiteurs qui se rendent ensuite sur l’App Store. Lorsqu’il est actif, il informe Meta qu’une page a été consultée et du moment où vous touchez un lien vers l’App Store, en transmettant l’adresse de la page, des détails techniques sur votre navigateur et votre adresse IP, et il enregistre un cookie de Meta (_fbp) dans votre navigateur. Si vous êtes connecté à Facebook ou à Instagram dans le même navigateur, Meta peut associer ces visites à votre compte. Si votre appareil est réglé sur un fuseau horaire européen, le site web vous demande d’abord votre accord et le pixel ne s’active que si vous l’autorisez. Chacun peut modifier ce choix à tout moment grâce au lien Paramètres des cookies en bas de chaque page. Le site web ne dépose aucun autre cookie publicitaire ou de suivi.

Comme tout service web, notre serveur utilise brièvement votre adresse IP pour se protéger contre les abus (limitation du débit, conservée environ deux minutes) et conserve des journaux opérationnels de courte durée, qui peuvent inclure l’artiste et le titre auxquels un scan a été associé. Si vous écrivez au support depuis l’application, le brouillon inclut la version de l’application, le modèle de votre appareil et la version d’iOS afin que nous puissions vous aider ; vous pouvez les supprimer avant l’envoi.

8. Prestataires de services

Nous ne partageons des informations qu’avec les prestataires dont nous avons besoin pour faire fonctionner Mint, et uniquement aux fins décrites. À l’exception de Meta, qui utilise les données de mesure publicitaire conformément à sa propre politique (section 7), ils ne peuvent pas les utiliser pour leur propre publicité :

• Meta Platforms — mesure de nos publicités Instagram et Facebook (voir la section 7).
• Cloudflare — hébergement de notre serveur, de notre base de données et de notre site web (les données sont traitées sur le réseau mondial de Cloudflare).
• Google Cloud Vision et Google Gemini — lecture et reconnaissance des images scannées.
• Anthropic (Claude) — reconnaissance d’images de repli, histoires de pressage et certains textes du catalogue.
• Discogs et Apify — données des éditions et prix du marché (les requêtes contiennent des identifiants d’édition, et non vos données).
• Apple — Sign in with Apple, ShazamKit, notifications push et achats sur l’App Store ; Google — Google Sign-In.
• Apple iTunes Search API, Deezer et Odesli (song.link) — extraits musicaux et liens de streaming (les requêtes contiennent l’artiste, le titre de l’album et les titres des morceaux d’un disque, son code-barres et la région de votre appareil ; l’audio des extraits est diffusé depuis Apple et Deezer, voir la section 1).

Nous ne vendons ni ne louons d’informations personnelles. En dehors de la mesure publicitaire décrite à la section 7, qui relie des données à l’identifiant publicitaire de votre appareil uniquement si vous autorisez le suivi, nous ne les partageons pas à des fins de publicité comportementale inter-contextes. Nous pouvons divulguer des informations si la loi l’exige, pour protéger la sécurité de nos utilisateurs ou d’autres personnes, ou dans le cadre d’une cession de l’application à un nouveau propriétaire, qui resterait lié par la présente politique.

9. Durée de conservation des informations

• Photos des scans : non stockées ; supprimées après la demande.
• Compte, historique synchronisé, avis, réponses, mentions J’aime, abonnements, blocages, photo de profil, notifications et jetons d’appareil : conservés tant que votre compte existe et supprimés lorsque vous le supprimez (voir la section 10). Un jeton d’appareil est également supprimé lorsque vous vous déconnectez sur cet appareil ou lorsque Apple le signale comme n’étant plus valide.
• Recherches récentes : seules vos huit dernières sont conservées.
• Enregistrements de limitation du débit : environ deux minutes. Données de catalogue et de prix mises en cache (non personnelles) : généralement de quelques jours à quelques semaines.
• Événements d’utilisation et retours sur les résultats : non liés à un compte ; conservés aussi longtemps qu’ils sont utiles pour améliorer l’application.
• Données d’achat : conservées aussi longtemps que nécessaire pour les remboursements, les rétrofacturations, la comptabilité et les obligations légales ; lorsque vous supprimez votre compte, elles sont conservées sans votre identifiant de compte.

10. Suppression de votre compte et vos autres choix

Vous pouvez supprimer votre compte à tout moment dans l’application : Réglages → Supprimer le compte. La suppression est immédiate et efface votre compte ainsi que les informations qui y sont liées, notamment votre historique des scans synchronisé, vos décomptes de scans, avis, réponses, mentions J’aime, abonnements, blocages, signalements, photo de profil, notifications, jetons d’appareil et recherches récentes. Les données d’achat sont conservées à des fins de remboursement et de comptabilité, sans votre identifiant de compte. Si vous vous êtes connecté avec Apple, nous demandons à Apple, dans le cadre de la suppression, de révoquer l’accès de Mint à votre identifiant Apple. Les notifications déjà délivrées sur les appareils d’autres personnes ne peuvent pas être rappelées. La suppression de votre compte n’annule pas un abonnement App Store ; gérez-le dans les réglages de votre identifiant Apple.

• Vous pouvez empêcher Mint de vous suivre à tout moment dans Réglages d’iOS > Confidentialité et sécurité > Suivi.
• Vous pouvez modifier dans l’application votre nom d’auteur d’avis (sous réserve d’un délai d’attente), votre nom d’utilisateur et votre photo de profil, ainsi que modifier ou supprimer vos avis et réponses.
• Vous pouvez vous déconnecter de tous les appareils depuis les Réglages.
• Vous pouvez désactiver les notifications dans les Réglages d’iOS et modifier votre choix concernant les e-mails marketing dans l’application.
• Vous pouvez exporter votre collection sous forme de fichier CSV depuis l’application ; le fichier est créé sur votre appareil.
• Vous pouvez utiliser Mint sans compte ; dans ce cas, rien n’est synchronisé.

Selon votre lieu de résidence (par exemple dans l’UE, au Royaume-Uni, en Israël ou en Californie), vous pouvez avoir le droit d’accéder à vos informations personnelles, de les rectifier, de les effacer ou d’en recevoir une copie, de vous opposer à certains traitements ou d’en demander la limitation, et d’introduire une réclamation auprès de votre autorité de protection des données. Pour faire une demande, écrivez-nous à support@mint-app.io depuis l’adresse liée à votre compte (ou indiquez-nous votre @nom d’utilisateur). Nous répondrons dans le délai prévu par la loi et pourrons avoir besoin de vérifier que le compte vous appartient. Nous traitons vos informations pour fournir le service que vous avez demandé, pour respecter nos obligations légales, avec votre consentement (par exemple pour les notifications et les e-mails marketing), et sur la base de nos intérêts légitimes à assurer la sécurité de Mint et à l’améliorer.

11. Sécurité et transferts internationaux

Tout le trafic entre l’application et notre serveur est chiffré avec TLS, et l’application vérifie l’identité de notre serveur. Votre session est stockée dans le Keychain (trousseau) d’iOS. L’accès à notre base de données nous est réservé. Aucun système n’est parfaitement sûr, mais nous nous efforçons de protéger vos informations et de ne conserver que ce dont Mint a besoin. Mint est exploité depuis Israël et fonctionne sur le réseau mondial de Cloudflare, et nos prestataires peuvent traiter des données aux États-Unis et dans d’autres pays. Lorsque cela est requis, nous nous appuyons sur des garanties appropriées pour ces transferts.

12. Enfants

Mint ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment d’informations personnelles les concernant. Si vous pensez qu’un enfant de moins de 13 ans nous a communiqué des informations personnelles, contactez-nous et nous les supprimerons.

13. Modifications de la présente politique

Si nous modifions la présente politique, nous mettrons à jour la date figurant en haut de la page et, si la modification est importante, nous vous en informerons dans l’application avant son entrée en vigueur.

14. Contact

Mint est créé par Gili Azgad. Questions ou demandes concernant la confidentialité : support@mint-app.io.