Confidentialité
Hum n’a ni outil d’analyse, ni publicité, ni script tiers. Il ne vend pas tes données. Les personnes qui gèrent Hum peuvent lire ton e-mail et ton historique d’écoute : voici donc exactement ce qui est stocké.
Si tu ne fais que visiter ce site
Ce site n’effectue aucun suivi et ne dépose aucun cookie, sauf si tu choisis une langue, qu’un petit cookie retient. L’application de la page d’accueil et la configuration s’exécutent dans ton navigateur. Les réponses que tu donnes dans la configuration restent sur ton appareil jusqu’à ce que tu crées un compte. Ta demande de chaque page parvient tout de même à notre hébergeur, Cloudflare, qui tient ses propres journaux de plateforme selon ses propres conditions.
Ce qui est stocké si tu crées un compte
Lorsque tu crées un compte, ce qui se trouve dans ton navigateur est copié : tes réglages, tes favoris, tes réponses au questionnaire et tes écoutes précédentes.
- Sert à te connecter. Une adresse Gmail est stockée sans ses points, que Gmail ignore. Hum peut t’envoyer par e-mail un lien pour confirmer que l’adresse est bien la tienne, un lien pour réinitialiser ton mot de passe si cela est demandé, un avis si quelqu’un essaie de créer un compte avec elle, et un rappel avant le renouvellement d’une formule annuelle. Il n’envoie ni lettre d’information ni message publicitaire.Conservé jusqu’à la suppression de ton compte.
- Langue et pays
- Pour que tes e-mails arrivent dans ta langue : la langue que tu as choisie, la langue de ton navigateur lors de la création du compte, et ton pays en deux lettres, par exemple FR. Le pays est déduit de ta connexion lors de la création du compte, et de ton adresse de facturation si Whop nous la communique. Nous conservons le pays, jamais l’adresse IP dont il provient.Conservés jusqu’à la suppression de ton compte.
- Mot de passe
- Stocké uniquement sous forme de hachage scrypt : personne ne peut donc le lire.Conservé jusqu’à ce que tu le changes ou que tu supprimes ton compte.
- Code de récupération
- Si tu en as un, il est stocké uniquement sous forme de hachage à clé. Tu ne vois le code qu’une seule fois.Conservé jusqu’à son utilisation ou son remplacement, ou jusqu’à la suppression de ton compte.
- Liens de réinitialisation du mot de passe
- Si une réinitialisation est demandée pour ton compte : un hachage du jeton du lien et l’identifiant de ton compte.Supprimés lorsque le mot de passe change. Sinon, le lien cesse de fonctionner après 30 minutes et est supprimé quelque temps après.
- Réglages et favoris
- Tes réglages de son, tes favoris enregistrés et tes morceaux préférés, stockés tels quels.Conservés jusqu’à la suppression de ton compte.
- Séances d’écoute
- Le jour, l’heure de début et la durée, l’état, l’activité, le style et les réglages utilisés, et toute note que tu as donnée. Stockés tels quels.Conservés jusqu’à la suppression de ton compte.
- Intention de séance
- Si tu réponds : la ligne que tu saisis sur ce que tu fais pendant une séance de concentration, et la durée prévue. Stockée avec cette séance telle que tu l’as saisie et non chiffrée : toute personne ayant accès à la base de données peut donc la lire. N’y mets rien de privé.Conservée jusqu’à la suppression de ton compte.
- Résultat de séance
- Si tu réponds : si tu as terminé (oui, en partie ou non) et à quelle fréquence tu as décroché (rarement, parfois ou souvent). Stocké avec cette séance, à côté de ta note.Conservé jusqu’à la suppression de ton compte.
- Réponses au questionnaire
- Chiffrées au repos avec AES-256-GCM. La clé provient d’un secret sur le serveur : cela protège donc contre une fuite de la base de données seule. Une personne disposant à la fois de la base de données et de ce secret pourrait les lire. Les réponses enregistrées avant la mise en place de ce chiffrement sont chiffrées la prochaine fois que leur propriétaire ouvre Hum.Conservées jusqu’à la suppression de ton compte.
- Données de formule et de paiement
- Si tu t’abonnes : ta formule, son statut et sa date de renouvellement, et les identifiants que Whop utilise pour toi et ton adhésion. Hum ne reçoit jamais tes données de carte.Conservées jusqu’à la suppression de ton compte. Whop conserve ses propres données aussi longtemps que le prévoient sa politique de confidentialité et la loi.
- Premier prix utilisé
- Si tu t’abonnes : un hachage à clé de ton e-mail, pour que le démarrage à 1 $ reste limité à une fois par adresse. Personne ne peut y lire ton e-mail.Conservé pendant 3 ans après la fin de ton abonnement, même si tu supprimes ton compte, car sinon supprimer son compte et en créer un nouveau redonnerait accès au premier prix.
- Codes promo
- Si tu utilises un code : quel code, et quand. Les codes eux-mêmes ne sont stockés que sous forme de hachage.Conservés jusqu’à la suppression de ton compte.
- Enregistrements de session
- Ton adresse IP et l’agent utilisateur de ton navigateur tels qu’ils étaient lors de ta connexion, pour maintenir ta connexion.Une session prend fin après 60 jours sans utilisation, et se renouvelle environ chaque jour pendant que tu l’utilises. La déconnexion la supprime. Un enregistrement expiré qui n’est plus jamais utilisé peut rester jusqu’à la suppression de ton compte.
- Enregistrements de limitation de débit
- Servent à freiner les tentatives de devinette de mot de passe. Les compteurs de Hum ne contiennent que des hachages SHA-256 de leurs clés. Le limiteur de débit de la bibliothèque de connexion stocke ton adresse IP et le chemin demandé en clair.Les enregistrements de la bibliothèque de connexion sont supprimés quelque temps après la fin de leur fenêtre. Les compteurs de Hum ne sont pas liés à ton compte.
Ce qui est stocké sur ton appareil
- Stockage local
- Tes réglages, favoris, morceaux préférés, statistiques d’écoute et historique, y compris toute intention et tout résultat de séance, tes réponses au questionnaire, le nombre de fois d’affilée où tu as passé la question d’intention, la dernière remarque du coach de concentration que tu as vue, un enregistrement de synchronisation avec ton e-mail, et la langue dans laquelle une page traduite ou un e-mail a ouvert l’application. Ces données ne sont pas chiffrées sur ton appareil.La déconnexion les efface. Sans compte, elles restent jusqu’à ce que tu effaces les données de ton navigateur.
- Fichiers de l’application en cache
- Un service worker conserve les fichiers propres à l’application pour qu’elle se charge rapidement.Reste jusqu’à ce que ton navigateur l’efface.
Concentration ressentie
Hum ne peut pas voir ton travail : il te le demande donc, et chaque question est facultative. La tendance de concentration ressentie est calculée dans ton navigateur à partir de tes propres notes de concentration et ne te compare qu’à toi-même. Elle n’est pas stockée séparément. Tes réponses sur l’intention et le résultat ne modifient pas ton son.
Une note indique comment tu as ressenti une séance. Ce n’est pas une mesure de performance, et un changement de note peut aussi venir de l’effet placebo, de la nouveauté ou de la régression vers la moyenne.
Le test à l’aveugle est facultatif. Si tu le fais, son ordre aléatoire, tes notes et tes réponses, ainsi que tes scores au test d’attention et tes temps de réaction, sont enregistrés avec tes réponses au questionnaire, pour que le test continue sur tes appareils. Hum calcule le résultat dans ton navigateur, et il ne sert qu’à te le montrer.
Le coach de concentration fonctionne de la même façon. C’est du simple calcul dans ton navigateur à partir de ces mêmes réponses, et rien n’est envoyé nulle part pour cela. Il regarde quand les séances ont eu lieu, combien de temps elles et tes pauses ont duré, quel son et quel type de tâche tu as choisis et si tu as nommé une tâche, et il ne lit pas ce que tu as saisi. Hum détecte une pause lorsque le son s’arrête : il ne peut donc pas savoir ce que tu faisais pendant ce temps, et il stocke le nombre de pauses d’une séance et leur durée totale.
Cookies
- Cookie de session
- Maintient ta connexion. Déposé lorsque tu te connectes, pas lorsque tu visites ce site.Jusqu’à 60 jours, renouvelé pendant l’utilisation.
- Cookie de langue
- Retient la langue que tu as choisie sur ce site ou dans l’application. Il n’est déposé que lorsque tu en choisis une, et ne contient que la langue.1 an à compter de ton dernier choix.
- Cookie d’accès à la musique
- Permet à ton navigateur de récupérer les morceaux de la Bibliothèque. Il est HttpOnly, envoyé uniquement pour /music et ne contient rien qui t’identifie.24 heures.
Nous n’utilisons pas de cookies publicitaires ou d’analyse : il n’y a donc pas de bandeau de cookies.
Qui peut voir tes données
Les personnes qui gèrent Hum. Toute personne ayant accès à la base de données peut lire ton e-mail, tes réglages et ton historique d’écoute, y compris toute intention de séance que tu as saisie. Les réponses au questionnaire nécessitent en plus le secret du serveur. Nous ne regardons que lorsque c’est nécessaire pour faire fonctionner ou réparer le service. Ces personnes disposent aussi d’un tableau de bord privé qui affiche des totaux et, pour chaque personne, son e-mail, sa formule, tout code promo utilisé et ses séances d’écoute, sans ce qu’elle a saisi comme intention, ses réponses au questionnaire, ce qu’elle a dit du déroulement d’une séance ni son adresse IP. Chaque fois qu’il sert à consulter des personnes, cela est journalisé, et ce journal peut conserver l’identifiant aléatoire d’un compte, mais pas son e-mail, jusqu’à un an après la suppression du compte.
Prestataires de services. Cloudflare diffuse le site et la musique, et chaque requête passe par lui, y compris ton adresse IP. Neon exécute le code du serveur et héberge la base de données. Tous deux traitent des données pour notre compte. La base de données se trouve aux États-Unis, et les pages peuvent être servies depuis l’endroit le plus proche de toi. Les transferts hors de l’UE reposent sur les conditions de protection des données de chaque prestataire, comme les clauses contractuelles types de l’UE.
Paiements. Si tu t’abonnes, Whop encaisse le paiement sur sa propre page et reçoit directement ton e-mail et tes données de carte, selon sa propre politique de confidentialité. Hum indique à Whop à quel compte correspond un paiement, à l’aide d’un identifiant aléatoire, et récupère le statut et les dates de ton adhésion, ainsi que le pays de ton adresse de facturation. Whop est une société américaine qui utilise ces données à ses propres fins comme aux nôtres, comme l’explique sa politique de confidentialité. Cette politique indique que les transferts hors de l’EEE peuvent reposer sur des garanties telles que les clauses contractuelles types de l’UE.
Paiements dans les applications de l’App Store. Si tu t’abonnes dans une application Hum de l’App Store, Apple encaisse le paiement et reçoit tes données de carte, selon sa propre politique de confidentialité, et Whop n’intervient pas. Hum reçoit ce qu’Apple signe à propos de l’achat : la formule, ses dates et son statut, l’identifiant Apple de la transaction et un identifiant aléatoire que nous avons donné à Apple pour relier l’achat à ton compte. Apple ne nous donne ni ton nom, ni ton compte Apple, ni tes données de carte.
Morceaux enregistrés. Les morceaux enregistrés pour écouter sans connexion restent sur ton appareil, et te déconnecter les supprime.
E-mail. Si Hum t’envoie un e-mail, Resend le distribue et reçoit ton adresse et le message. Il agit pour notre compte, principalement aux États-Unis, dans le cadre des clauses contractuelles types de l’UE et du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework).
Personne d’autre. Nous ne vendons pas tes données et ne les partageons pas à des fins publicitaires. Nous ne les divulguerions que si la loi l’exigeait.
Supprimer tes données et tes droits
Supprime ton compte dans les réglages de compte de l’application, avec ton mot de passe. Cela efface immédiatement de la base de données ton compte, tes séances, tes réglages, tes réponses au questionnaire et ton historique d’écoute, à l’exception du hachage mentionné plus haut, et vide ce navigateur. Cela annule aussi immédiatement tout abonnement. L’historique de restauration de Neon peut en conserver une copie jusqu’à 6 heures.
Pour demander une copie de tes données, une rectification ou toute autre chose que cette page ne couvre pas, écris à contact@humfocus.com.
L’entreprise nommée en haut de cette page est responsable de tes données (le responsable du traitement). Nous les utilisons pour te fournir le service auquel tu as souscrit, ainsi que pour assurer la sécurité de ce service et empêcher que le premier prix soit utilisé deux fois, ce qui relève de nos intérêts légitimes. En vertu du RGPD, tu peux demander une copie de tes données, les faire rectifier ou effacer, les transférer ailleurs, et t’opposer à certains usages ou les limiter. Tu peux aussi introduire une réclamation auprès de l’autorité française, la CNIL, ou de celle du pays où tu vis.
Hum n’est pas destiné aux personnes de moins de 18 ans.
Si cette page change de manière importante, nous l’indiquerons ici et modifierons la date en haut de page.