Politique de confidentialité

Dernière mise à jour : 24 août 2026

Sound Trajectory est un logiciel d'écriture de la spatialisation sonore. Il s'utilise sans compte : dans ce cas, rien ne quitte votre machine. Le compte en ligne est facultatif — il sert à conserver vos sessions, leurs versions, vos partages et, pour un groupe ou une classe, l'appartenance à celui-ci.

Cette page dit ce que nous collectons, pourquoi, combien de temps nous le gardons, et ce que vous pouvez en faire. Elle décrit le service tel qu'il fonctionne réellement : chaque durée annoncée correspond à un réglage du logiciel.

1. Qui est responsable

Le responsable du traitement est Maxence Mercier, entrepreneur individuel exerçant sous le nom commercial TripinLab, Carquot, 58400 La Charité-sur-Loire, France — SIREN 501 801 237. C'est lui qui édite Sound Trajectory.

Pour toute question relative à vos données, ou pour exercer vos droits : contact@tripinlab.com. Aucun délégué à la protection des données n'a été désigné, la désignation n'étant pas obligatoire pour ce traitement.

2. Ce que nous collectons, et pourquoi

Donnée	Pourquoi	Base légale
Adresse e-mail	Identifier le compte, envoyer le lien d'activation, permettre de récupérer un mot de passe perdu, confirmer un effacement.	Exécution du contrat
Nom (facultatif)	Vous nommer dans l'interface et, si vous êtes dans un groupe, auprès de la personne qui l'encadre. Vous pouvez le laisser vide.	Exécution du contrat
Mot de passe	Ouvrir la session. Il n'est jamais stocké tel quel : seule une empreinte cryptographique l'est (`scrypt`), qui ne permet pas de le retrouver.	Exécution du contrat
Vos sessions et leurs versions	C'est votre travail. Nous le stockons pour vous le rendre. Les fichiers audio ne sont pas envoyés : une session ne conserve que leurs noms, et le logiciel les retrouve sur votre machine à l'ouverture.	Exécution du contrat
Appartenance à un groupe	Ouvrir les droits du groupe (espace, places) et permettre à la personne qui l'encadre de tenir sa liste.	Exécution du contrat
Jetons de session (date de création, dernière utilisation)	Vous garder connecté·e, et déconnecter ce qui dort.	Exécution du contrat
Journal technique du serveur (adresse IP, date, page demandée)	Faire fonctionner le service, limiter les tentatives de connexion en série, et enquêter en cas d'incident.	Intérêt légitime — sécurité
Abonnement et paiement (formule, dates, identifiant Stripe, factures)	Ouvrir les droits payés, établir les factures, et répondre à nos obligations comptables. Aucune donnée bancaire n'est stockée chez nous : Stripe les détient seul.	Exécution du contrat, et obligation légale (comptabilité)
Clé de licence ST4, si vous en rattachez une	Associer une licence à votre compte. Le logiciel, lui, est libre : rien n'y est conditionné à un compte.	Exécution du contrat
Journal des actes d'administration	Savoir qui a modifié quel abonnement ou quel groupe, et quand. Il ne contient pas votre travail, seulement l'acte et son auteur.	Obligation légale — responsabilité (art. 5.2)

Ce que nous ne faisons pas. Aucun traceur publicitaire, aucune mesure d'audience, aucun profilage, aucune décision automatisée, aucune revente ni partage à des fins commerciales. Le site ne dépose aucun cookie : votre connexion est gardée par un jeton rangé dans le stockage local de votre navigateur, que la déconnexion supprime.

3. Si vous faites partie d'un groupe ou d'une classe

La personne qui encadre votre classe ou votre groupe peut ouvrir vos sessions. C'est ce qui lui permet de corriger votre travail. Elle y accède en lecture seule : elle ne peut ni les modifier, ni les supprimer, ni les partager avec quelqu'un d'autre. Cette page vous le dit parce que vous devez le savoir avant d'entrer dans une classe, pas après.

Elle voit aussi, pour chaque membre : l'adresse e-mail, le nom, le rôle, la date d'entrée, le nombre de sessions et l'espace occupé. Ce qu'elle ne voit pas : votre corbeille — ce que vous avez jeté ne se corrige pas.

On ne vous ajoute jamais à un groupe sans votre accord. Une invitation vous est envoyée, elle vous dit qui invite et ce que rejoindre donnera à voir, et vous l'acceptez — ou non — depuis votre compte. Tant que vous n'avez pas accepté, personne n'a accès à quoi que ce soit.

Les autres membres du groupe ne voient rien de vous — ni votre adresse, ni votre nom. Vous pouvez quitter un groupe à tout moment depuis votre compte ; vos sessions restent les vôtres, et la personne qui l'encadrait cesse d'y avoir accès.

Les moins de 15 ans

L'inscription libre est réservée aux personnes de 15 ans et plus — l'âge du consentement numérique en France. En dessous, un compte ne s'ouvre que par une invitation de l'établissement : c'est lui qui inscrit ses élèves, et c'est à lui de recueillir et de conserver l'autorisation des parents. Le formulaire d'inscription le demande, et le dit.

4. Combien de temps nous gardons

Donnée	Durée
Compte et sessions	Tant que le compte existe. Vous l'effacez quand vous voulez.
Session mise à la corbeille	90 jours — la durée d'un trimestre —, puis effacement définitif et automatique. Vous pouvez vider la corbeille immédiatement.
Jeton de connexion	30 jours sans usage, puis il expire.
Lien d'activation	3 jours.
Lien de nouveau mot de passe, lien de confirmation d'effacement	1 heure, et un seul usage.
Invitation dans un groupe	30 jours sans réponse, puis l'adresse est effacée — et elle n'est recopiée nulle part ailleurs, pas même dans notre journal d'administration.
Compte jamais rouvert	Nous ne supprimons pas automatiquement un compte inactif : votre travail vous attend. Vous pouvez l'effacer vous-même à tout moment, et nous le ferons sur simple demande. Nous mettrons en place une suppression automatique après une longue inactivité ; cette page le dira le jour où elle existera, avec sa durée.
Journal technique du serveur	12 mois au plus.
Journal des actes d'administration	3 ans.

Quand nous disons qu'une donnée est effacée, elle l'est : la corbeille est réellement vidée par une tâche automatique, et l'effacement d'un compte supprime ses sessions, ses versions, ses partages, ses jetons et ses appartenances. Si un abonnement payant était en cours, il est résilié chez notre prestataire de paiement au même moment.

Ce qui subsiste, et c'est le seul cas : la trace des actes d'administration vous concernant, gardée trois ans. C'est elle qui permet de rendre des comptes en cas d'incident, et c'est pourquoi elle survit à l'effacement — elle ne contient aucun de vos travaux.

5. Qui d'autre y a accès

Nous ne vendons ni ne partageons vos données. Trois prestataires interviennent techniquement, chacun pour une seule chose :

OVH SAS (2 rue Kellermann, 59100 Roubaix) : le serveur qui fait tourner l'application, l'API des comptes et la base de données. En France.
Brevo (Sendinblue SAS, France) : l'acheminement de nos courriers — activation, nouveau mot de passe, confirmation d'effacement, invitations. Il reçoit votre adresse et le texte du message, rien d'autre. Le cadre contractuel est l'accord de sous-traitance (DPA) intégré aux conditions de service de Brevo.
Notre guichet de support (support.tripinlab.com) : uniquement si vous nous écrivez. Le formulaire vous montre tout ce qu'il enverra avant l'envoi.
Stripe Payments Europe, Ltd. (Irlande) : uniquement si vous souscrivez un abonnement payant. Il traite le paiement et détient seul vos données bancaires — elles ne passent jamais par nos serveurs et nous ne les voyons pas. Nous ne recevons de lui que l'état de l'abonnement et le nécessaire à la facturation.

Le site institutionnel tripinlab.com, distinct de ce service, est hébergé par o2switch (Clermont-Ferrand) — voir les mentions légales.

Aucun transfert hors de l'Union européenne n'est prévu.

6. Vos droits, et comment les exercer

Deux d'entre eux sont des boutons dans le logiciel, pas une demande à formuler :

Accès et portabilité — « Exporter mes données » dans le panneau du compte télécharge un fichier JSON contenant votre profil et l'intégralité de vos sessions et de leurs versions.
Effacement — « Effacer mon compte » dans le même panneau. La demande part de votre session, la confirmation passe par votre boîte mail : il faut les deux, pour qu'un navigateur resté ouvert ne suffise pas à détruire votre travail.

Vous disposez aussi des droits de rectification (le nom se change dans le panneau du compte ; pour l'adresse, écrivez-nous), de limitation et d'opposition. Écrivez à contact@tripinlab.com ; nous répondons sous un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL.

7. Comment c'est protégé

Le site est servi en HTTPS uniquement.
Les mots de passe sont hachés avec scrypt et un sel propre à chaque compte.
Une adresse doit être confirmée avant qu'un compte puisse servir.
Les jetons de connexion sont révocables et expirent ; changer de mot de passe déconnecte tous les appareils.
Les tentatives de connexion sont limitées par adresse.
Notre formulaire d'inscription ne révèle jamais si une adresse est déjà inscrite — sinon il deviendrait un moyen de savoir qui utilise le service.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous préviendrons la CNIL sous 72 heures et, si le risque est élevé, les personnes concernées.

8. Le logiciel lui-même

Sound Trajectory est publié sous licence GPL-3 : son code est lisible, et rien n'y est caché. L'édition de bureau fonctionne hors ligne et ne communique avec nos serveurs que si vous utilisez le compte en ligne.

Cette page peut évoluer. La date de dernière mise à jour figure en tête ; un changement substantiel vous sera annoncé dans l'application.