Politique de confidentialité de Vibe Station

Version:: v2026.3
Date:: 2026-09-14
Langue faisant foi:: portugais

L'essentiel, en six phrases

Vibe Station fonctionne sans compte. Modifier les sons de votre GT-1, demander une bande d'accompagnement, enregistrer ce que vous jouez — tout cela fonctionne avec la seule application, et ce qui reste sur l'appareil reste sur l'appareil.
Le compte existe pour une seule chose : mettre vos sons et vos enregistrements dans le nuage, afin que vous puissiez changer de téléphone et les retrouver.
L'assistant vocal envoie votre audio vers l'extérieur. Il n'y a pas d'autre façon de lui parler : votre voix va à nos serveurs, puis à l'intelligence artificielle de Google, qui la transcrit et répond. Sans parler à l'assistant, aucun audio de voix ne quitte votre appareil.
Vos enregistrements de guitare ne quittent l'appareil que si vous le dites. La synchronisation est un choix par enregistrement, pas un interrupteur unique qui téléverse tout d'un coup.
Vous pouvez tout supprimer, avec un bouton dans l'application — le compte, les sons, les enregistrements. Ce que la loi nous oblige à conserver pendant une durée déterminée est listé dans ce document, avec la durée.
Nous ne vendons pas vos données et nous n'utilisons pas vos enregistrements pour entraîner un quelconque modèle.

Le reste de ce document explique chaque point, et tout le reste.

1. Qui est responsable de vos données

Le responsable du traitement des données personnelles traitées par Vibe Station est :

Refactoring Soluções em Tecnologia LTDA CNPJ 47.489.920/0001-89 Rua Cayowaa, 575, apto 131 — Perdizes, São Paulo/SP, Brésil Site : www.tensorial.com.br Courriel général : contato@tensorial.com.br

Tensorial est la marque du groupe. Vibe Station est un produit de la société.

Responsable du traitement, au sens de la loi générale brésilienne de protection des données (Lei 13.709/2018, la LGPD), désigne celui qui décide de ce qui est fait de vos données. C'est nous, et c'est à nous que vous demandez des comptes.

Délégué à la protection des données (DPO)

Jonathan da Silva Santos Contact : privacidade@tensorial.com.br

C'est le canal pour exercer tout droit décrit à la section 10 et pour toute question sur ce document. Nous répondons sous 15 jours.

2. Les deux façons d'utiliser Vibe Station

2.1 Sans compte — toute l'application, et rien dans le nuage

Sans compte, Vibe Station modifie votre pédalier, construit des bandes d'accompagnement, enregistre ce que vous jouez et garde tout cela sur votre appareil. Les sons, les enregistrements et vos préférences n'en sortent pas.

Deux choses en sortent, même sans compte :

Ce que vous dites à l'assistant, pendant que vous lui parlez. Voir 2.3.
Un code d'appareil et des compteurs d'usage, pour que nous sachions combien de temps d'assistant a été utilisé — c'est ce que compte le quota. Ce code ne porte ni nom, ni courriel, ni rien qui vous relie à vous hors de l'application. Il est visible dans les Réglages, et c'est lui que vous utilisez pour demander la suppression de ces données sans compte (section 10).

2.2 Avec un compte — ce qui se met à vivre dans le nuage

Le compte conserve, sur nos serveurs :

Votre courriel, ainsi que votre nom et votre photo si vous vous connectez avec Google.
Vos sons — les réglages du pédalier, qui sont des nombres, pas de l'audio.
Les enregistrements que vous choisissez de synchroniser, et ceux-là seulement.
Votre forfait et l'espace que vous avez utilisé.

Le compte est réservé aux personnes de 13 ans ou plus. Entre 13 et 17 ans, le consentement d'un parent ou tuteur est requis — voir la section 11.

2.3 L'assistant vocal, avec ou sans compte

Parler à l'assistant envoie l'audio de votre voix à nos serveurs, puis à l'API Gemini, de Google, qui transcrit ce que vous avez dit et produit la réponse. Cela vaut dans les deux modes : c'est ce qui fait exister l'assistant.

Ce qu'il advient de cet audio :

Nous ne le conservons pas après la fin de la conversation.
Si votre guitare sonne pendant que vous parlez, ce son part avec — le micro ne sépare pas l'un de l'autre.
Google traite ces données en tant que sous-traitant, dans le cadre de son contrat avec nous.

Si vous n'ouvrez jamais l'assistant, aucun audio de voix ne quitte votre appareil.

3. Quelles données nous traitons, pour quoi, et sur quelle base légale

Sans compte et avec

Donnée	Pour quoi	Base légale (LGPD art. 7)
Code d'appareil	Compter le quota d'assistant et prévenir les abus	Intérêt légitime (IX)
Compteurs d'usage et journaux d'erreur	Maintenir le service et corriger les défauts	Intérêt légitime (IX)
Audio de votre voix, pendant la conversation	Transcrire et répondre	Exécution du contrat (V)
Langue choisie	Vous parler dans votre langue	Exécution du contrat (V)
Journaux d'accès à l'application	Obligation du Marco Civil de l'internet brésilien	Respect d'une obligation légale (II)

Uniquement avec un compte

Donnée	Pour quoi	Base légale
Courriel	Identifier le compte, récupérer le mot de passe, vous notifier des changements	Exécution du contrat (V)
Nom et photo, si vous vous connectez avec Google	Montrer à qui est le compte	Exécution du contrat (V)
Sons	Synchroniser entre appareils	Exécution du contrat (V)
Enregistrements que vous synchronisez	Les stocker et vous les rendre sur un autre appareil	Exécution du contrat (V)
Forfait et espace utilisé	Appliquer la limite du forfait	Exécution du contrat (V)

Nous ne traitons pas de données sensibles au sens de l'art. 5, II de la LGPD. Nous ne demandons ni ne déduisons origine raciale, conviction religieuse, opinion politique, appartenance syndicale, santé, vie sexuelle, données génétiques ou biométriques. Votre voix est traitée comme le contenu d'une conversation, pas comme un identifiant biométrique : nous n'utilisons pas votre voix pour reconnaître qui vous êtes.

À propos de l'intérêt légitime

Là où la base est l'intérêt légitime, l'intérêt est de faire tourner le service et de ne pas en être abusé par ceux qui ne le paient pas. L'analyse d'impact correspondante figure dans les documents de gouvernance de ce dépôt et peut être demandée par le canal de la section 1.

4. Combien de temps nous conservons les choses

Donnée	Durée
Audio de la conversation avec l'assistant	Nous ne le conservons pas. Il existe en mémoire pendant la conversation
Transcription de la conversation	Tant que la conversation est ouverte ; écartée à sa fin
Sons et enregistrements synchronisés	Tant que le compte existe avec Plus actif, ou jusqu'à ce que vous les supprimiez. Si vous quittez Plus, il y a 90 jours de grâce avant que nous retirions tout ce qui se trouve dans le nuage, toujours du plus ancien au plus récent et toujours après vous avoir prévenu
Courriel et données du compte	Tant que le compte existe
Compteurs de quota	12 mois
Journaux d'accès à l'application	6 mois, comme l'exige l'art. 15 du Marco Civil de l'internet brésilien
Données de paiement	Nous ne recevons ni ne conservons les données de carte ; Google Play traite la facturation. Pour valider, restaurer et suivre les abonnements, nous conservons le jeton d’achat, les identifiants du produit, de la commande et du compte, l’état de l’abonnement, son expiration et la date de dernière vérification. Nous consultons Google Play avec ces données pour confirmer le droit à Plus. Les données du justificatif liées au compte sont supprimées avec le compte, sous réserve des exceptions de conservation expressément décrites dans cette politique. Exception aux indications générales de suppression de cette politique : pour empêcher un même justificatif d’activer Plus sur plusieurs comptes, nous conservons séparément une empreinte du jeton d’achat liée à l’identifiant du compte. Ce lien n’est pas anonyme, subsiste après la suppression du compte et n’a actuellement ni durée définie ni expiration automatique. Vous pouvez demander une évaluation de sa conservation ou sa suppression au contact de confidentialité indiqué dans cette politique. Nous ne présentons pas cette conservation comme une obligation légale spécifique.

Une fois le compte supprimé, ce qui n'est pas soumis à une durée légale de conservation est effacé sous 30 jours, sauvegardes comprises.

5. Avec qui les données sont partagées

Nous ne vendons pas de données. Nous ne les livrons pas à la publicité. Qui les reçoit les reçoit pour nous rendre un service, en tant que sous-traitant, et figure ici.

Qui reçoit du contenu

Qui	Quoi	Pourquoi
Google (API Gemini)	L'audio de votre voix et le texte de la conversation	Transcrire et répondre
Google (Firebase et Cloud Storage)	Courriel, sons, enregistrements synchronisés	Authentifier le compte et stocker les fichiers

Qui reçoit uniquement des données techniques

Qui	Quoi	Pourquoi
Google Cloud (Cloud Run, Firestore)	Code d'appareil, compteurs, journaux	Faire tourner nos serveurs

Nous pouvons aussi partager

Avec une autorité publique, sur ordre légal — et, quand la loi le permet, nous vous le disons.
Dans une réorganisation de société, avec le successeur, qui devient lié par cette même politique.

6. Transfert international

Les serveurs que nous utilisons sont aux États-Unis (Google Cloud, région de l'Iowa) et le site est également aux États-Unis (DigitalOcean, New Jersey).

C'est un transfert international, et la LGPD l'autorise (art. 33) là où il existe des garanties adéquates. Les nôtres sont les clauses contractuelles de Google Cloud et de Firebase, qui lient le sous-traitant au même niveau de protection.

Si cela vous pose problème, l'application sans compte n'envoie rien nulle part — sauf quand vous parlez à l'assistant.

7. Ce qui reste dans votre appareil

Sons et enregistrements, toujours — le nuage est une copie, pas un remplacement.
L'audio de la bande d'accompagnement, qui est synthétisé sur votre téléphone et n'en sort jamais.
Votre préférence de langue et les réglages de l'application.

Désinstaller l'application efface tout cela. Si vous aviez un compte, ce qui était dans le nuage y reste jusqu'à ce que vous supprimiez le compte.

8. Sécurité

Tout ce qui transite est chiffré (TLS).
Ce qui est stocké est chiffré au repos, selon le standard de Google Cloud.
Le mot de passe du compte ne nous parvient jamais : Firebase Authentication le conserve, haché, et nous ne recevons que la confirmation que vous êtes vous.
Chaque enregistrement et chaque son n'est accessible que par le compte qui le possède, et c'est le serveur qui l'impose, pas l'application.
En cas d'incident présentant un risque pertinent, nous vous notifions ainsi que l'ANPD, au titre de l'art. 48 de la LGPD.

Aucun système n'est inviolable, et promettre le contraire serait un mensonge.

9. Cookies et le site

Le site www.tensorial.com.br utilise un cookie pour se souvenir de la langue que vous avez choisie. Il n'utilise ni cookie publicitaire ni pistage entre sites.

10. Vos droits

L'art. 18 de la LGPD vous donne, sur vos données :

Droit	Ce que cela veut dire
Confirmation et accès	Savoir si nous les traitons, et en recevoir une copie
Rectification	Corriger ce qui est erroné
Anonymisation, blocage ou effacement	De données inutiles, excessives ou traitées hors la loi
Portabilité	Emporter vos données chez un autre fournisseur. Il n'y a pas de bouton pour tout télécharger d'un coup ; demandez par le canal de la section 1 et nous le préparons et le remettons
Effacement	Supprimer ce qui a été traité sur la base de votre consentement
Information sur le partage	Savoir avec qui nous les partageons
Retrait du consentement	Là où la base est le consentement
Opposition	S'opposer au traitement fondé sur l'intérêt légitime

Comment les exercer

Dans l'application : supprimer un enregistrement, supprimer un son, ou supprimer tout le compte — le tout par un bouton, sans parler à personne.
Par le site, même sans l'application installée : www.tensorial.com.br/vibestation/excluir-conta

Vous indiquez le courriel du compte et vous y recevez un lien de confirmation, valable 30 minutes. Ouvrir le lien supprime le compte. Nous demandons cette confirmation pour une seule raison : sans elle, n'importe qui pourrait supprimer le compte de n'importe qui en tapant son adresse.

La page répond la même chose que le compte existe ou non. Dire « nous n'avons pas trouvé ce courriel » ferait du formulaire un vérificateur de qui utilise Vibe Station, et ce n'est pas à nous de le dire.

Sans compte, et sans l'application installée : la même page a un second chemin, pour ceux qui ont utilisé Vibe Station sans créer de compte. Ce qui existe de notre côté, dans ce cas, c'est le code d'appareil et les compteurs de quota qui y sont liés — et les supprimer exige ce code.

Il est dans les Réglages de l'application, et il peut être copié. Notez-le avant de désinstaller : une fois désinstallée, le code cesse d'exister sur le téléphone et nous n'avons aucun moyen de vous y relier — ce qui est précisément ce qui rend cette donnée presque anonyme, et ce qui rend cette mise en garde nécessaire.

Par courriel : privacidade@tensorial.com.br

Nous répondons sous 15 jours.

Ce qui n'est pas effacé

Les journaux d'accès que l'art. 15 du Marco Civil nous oblige à conserver six mois, et ce qui est soumis à une durée fiscale de conservation. Rien de tout cela ne contient ce que vous avez joué ni ce que vous avez dit.

Plainte auprès de l'ANPD

Si vous n'êtes pas satisfait, vous pouvez saisir l'Autorité nationale brésilienne de protection des données : www.gov.br/anpd

11. Enfants et adolescents

Les moins de 13 ans ne peuvent pas créer de compte sur Vibe Station. Si nous découvrons un compte appartenant à une personne de moins de 13 ans, nous en supprimons les données.

Entre 13 et 17 ans, le consentement d'un parent ou tuteur est requis. À la création du compte, nous demandons la date de naissance et, lorsqu'elle tombe dans cette tranche, le courriel d'un responsable, qui reçoit une demande de confirmation. Le compte ne commence à synchroniser qu'après l'arrivée de ce consentement, et nous en conservons la trace : qui a consenti, quand, et pour quelle version de ce document.

La LGPD (art. 14) exige ce consentement pour les moins de 12 ans. Nous l'exigeons jusqu'à 17 ans par décision propre, non par obligation — un adolescent qui apprend à jouer mérite la même protection que la loi accorde à un enfant de onze ans.

Le responsable peut, à tout moment, demander la suppression du compte et des données par le canal de la section 1, et nous l'exécutons sans discuter avec l'adolescent.

Nous ne faisons de publicité ciblée vers personne, à aucun âge, et nous ne profilons pas les comportements à des fins commerciales.

12. Quand cette politique change

Chaque version porte l'identifiant vAAAA.N, et c'est cet identifiant qui est enregistré quand vous acceptez — pour qu'il soit toujours possible de dire précisément ce que vous avez accepté.

Un changement de fond est annoncé dans l'application et exige une nouvelle acceptation. Une correction de rédaction sans changement de substance non, et elle est consignée dans l'historique des versions.

13. Dispositions finales

Cette politique est régie par le droit brésilien. La langue faisant foi est le portugais : les traductions existent pour que vous puissiez comprendre, et en cas de divergence d'interprétation le texte portugais prévaut.