Politique de confidentialité | I Love That Track
I Love That Track

Politique de confidentialité

Dernière mise à jour : 28 octobre 2026

1. Introduction

I Love That Track (« nous », « notre ») exploite le site web ilovethattrack.app. Cette Politique de confidentialité explique comment nous traitons les informations lorsque vous utilisez nos services : Similar Song Finder, Lyrics Finder, Similar Artists, Genre Finder, Discover et AI Pro, ainsi que votre compte et l'abonnement Pro.

2. Informations collectées

Vous pouvez effectuer des recherches sans compte. Un compte est nécessaire pour les favoris, l'historique de recherche et l'abonnement Pro. Selon ce que vous utilisez, nous traitons les données suivantes :

  • Vos recherches : Ce que vous saisissez (un lien vers un morceau sur Spotify, Apple Music, YouTube Music, Amazon Music ou Yandex Music, les paroles d'une chanson, le nom d'un artiste ou d'un morceau, ou la description de la musique que vous cherchez) est envoyé aux services énumérés à la section 3 pour trouver des résultats. Pendant que vous tapez le nom d'un artiste ou d'un morceau, le texte est également envoyé à Deezer et à iTunes pour obtenir des suggestions.
  • Pages de résultats : Lorsqu'une recherche trouve quelque chose, nous enregistrons le résultat sous forme de page avec un lien court (/share/…) pour que vous puissiez y revenir ou l'envoyer à quelqu'un. La page affiche la musique trouvée et, pour les recherches par paroles et les requêtes à l'IA, le texte que vous avez saisi. Nous conservons également le lien que vous avez soumis et, si vous êtes connecté, le compte qui a effectué la recherche. La page n'affiche ni l'un ni l'autre. Toute personne disposant du lien peut ouvrir la page, et nous demandons aux moteurs de recherche de ne pas indexer ces pages. Nous comptons combien de fois une page est ouverte et quand elle l'a été pour la dernière fois.
  • Compte : Vous pouvez vous connecter avec Google, via le bouton ou la fenêtre One Tap, ou avec votre adresse e-mail. Dans ce dernier cas, nous vous envoyons un code à 6 chiffres à usage unique et un lien de connexion, valables tous deux 10 minutes, et nous ne créons le compte qu'après la confirmation de l'adresse. Nous conservons votre adresse e-mail ; si vous utilisez Google, votre nom, votre photo de profil et l'identifiant de votre compte Google ; votre langue, que nous utilisons pour nos e-mails et que vous pouvez modifier dans votre profil ; votre pays, que Cloudflare détermine d'après votre connexion (s'il n'y parvient pas, nous déduisons le pays de la langue du site) ; votre choix concernant la newsletter ; ainsi que les dates d'inscription et de votre dernière activité. La langue et le pays sont enregistrés à la création du compte, puis de nouveau lors de votre première connexion à ce compte avec Google. Les comptes créés avant notre passage à la connexion sans mot de passe peuvent encore contenir un mot de passe haché, qui n'est plus utilisé.
  • Newsletter sur les nouvelles fonctionnalités : Lorsque vous créez un compte avec votre adresse e-mail, vous donnez votre consentement au moyen de la case « Envoyez-moi des mises à jour sur les nouvelles fonctionnalités » du formulaire de connexion. Elle est cochée par défaut, et vous pouvez la décocher. Vos connexions ultérieures ne modifient pas votre choix. Lorsque vous vous inscrivez avec Google, le consentement est activé automatiquement. Vous pouvez vous désabonner à tout moment dans votre profil ou en nous écrivant. Indépendamment de ce choix, nous vous envoyons les e-mails nécessaires à votre compte : codes et liens de connexion, avis lorsque la connexion avec Google est ajoutée à votre compte, et confirmations de suppression du compte.
  • Historique de recherche et favoris : Lorsque vous êtes connecté, nous enregistrons vos recherches (ce que vous avez cherché, quand, et un lien vers les résultats) et les morceaux que vous ajoutez à vos favoris (artiste, titre, pochette et section du site où vous les avez trouvés). Vous pouvez les consulter dans votre profil.
  • Paiements : L'abonnement Pro est vendu par Lemon Squeezy, qui agit en tant que vendeur (merchant of record) : il encaisse le paiement, applique les taxes et émet les reçus. Nous transmettons à Lemon Squeezy votre adresse e-mail et le numéro interne de votre compte afin que le paiement soit associé à votre compte. Parmi les données de Lemon Squeezy, nous conservons le statut et le forfait de votre abonnement, ses dates de renouvellement et de fin, votre numéro de client Lemon Squeezy, un lien vers la page de gestion de votre abonnement et les détails des factures : montant, devise, pays de facturation et type de carte (par exemple, Visa). Nous ne recevons jamais votre numéro de carte.
  • Fonctions d'IA : Lorsque vous utilisez AI Pro ou la recherche par IA sur la page Discover, votre requête et son contexte (le titre et l'artiste du morceau, ainsi que les morceaux déjà trouvés) sont envoyés à un fournisseur de service d'IA, qui génère la réponse. Nous n'envoyons ni votre nom, ni votre adresse e-mail, ni votre adresse IP. Les résultats de l'IA sont enregistrés sous forme de page de résultats, comme les autres recherches.
  • Chat avec l'équipe : Lorsque vous êtes connecté, vous pouvez discuter sur le site avec Alex, l'assistant d'IA de l'équipe : par exemple, lorsque nous vous invitons à un court entretien sur le site ou lorsque vous écrivez à l'équipe depuis votre profil. Alex peut se tromper ; ses réponses ne sont ni des promesses ni des conditions du service, et les questions de paiement et de remboursement relèvent de l'équipe. Nous conservons les messages, liés à votre compte, ainsi qu'un court résumé de la conversation. Nous les utilisons pour améliorer le service, pour résoudre les problèmes que vous nous signalez et pour analyser les réponses, y compris avec l'aide d'un fournisseur de service d'IA. Pour générer les réponses d'Alex, les messages sont traités par un fournisseur de service d'IA ; nous ne lui envoyons ni votre nom, ni votre adresse e-mail, ni votre adresse IP. Vous pouvez désactiver les invitations, mettre fin à une conversation à tout moment et supprimer toutes vos conversations dans votre profil.
  • Statistiques d'utilisation : Nous comptabilisons les recherches, les évaluations des résultats, les clics sur les liens vers les plateformes musicales et sur le bouton « Partager », ainsi que les étapes vers un abonnement (par exemple, le fait que vous ayez atteint une limite, vu une offre Pro ou ouvert la fenêtre de paiement). Ces enregistrements sont liés à votre compte ou, si vous n'êtes pas connecté, à l'identifiant invité décrit à la section 4. Certains d'entre eux incluent également votre pays.
  • Prévention des abus : Nous comptons les recherches des invités à la fois par le cookie invité et par une adresse IP hachée, de sorte que la suppression des cookies ne réinitialise pas la limite quotidienne. Lors de la création d'un nouveau compte, nous conservons son adresse e-mail avec une adresse IP hachée et un identifiant de cookie haché pendant deux jours au maximum, afin d'empêcher les inscriptions en masse. Lorsqu'un code de connexion est demandé, nous conservons l'adresse e-mail et l'adresse IP sous forme hachée pendant quelques jours, afin d'empêcher les envois massifs d'e-mails.
  • Demandes d'accès à l'API : Si vous demandez l'accès à notre API via le formulaire, nous conservons votre adresse e-mail, votre description du projet, la langue, les informations de votre navigateur (User-Agent) et une adresse IP hachée afin de pouvoir vous répondre.

3. Services tiers

Nous utilisons les services suivants. Lorsque notre serveur interroge des services de musique et de paroles, il n'envoie que ce dont la recherche a besoin : le nom d'un artiste et d'un morceau, ou le lien ou les paroles que vous avez saisis. Votre adresse IP, votre nom et votre adresse e-mail ne leur sont pas transmis.

  • Google : Connexion avec Google et Google Analytics. Si vous n'êtes pas connecté, nos pages chargent le script de connexion de Google, qui peut afficher la fenêtre One Tap.
  • Yandex Metrica : Statistiques de visites et enregistrements de sessions Webvisor (voir la section 4).
  • Cloudflare : Diffuse nos pages et protège le site contre les attaques et les abus. Les requêtes vers le site passent par Cloudflare, qui nous indique aussi de quel pays provient une requête.
  • Lemon Squeezy : Paiement de l'abonnement Pro (voir la section 2). Nos pages chargent le script de Lemon Squeezy pour que la fenêtre de paiement s'ouvre par-dessus la page.
  • Fournisseur de service d'IA : Fonctions d'IA et chat avec l'équipe (voir la section 2).
  • Sources de données musicales : Spotify, Apple Music, YouTube Music, Amazon Music et Yandex Music identifient le morceau à partir du lien que vous soumettez, et Yandex Music propose aussi des titres similaires. Last.fm, Deezer, iTunes, MusicBrainz et Discogs fournissent des titres et des artistes similaires, des pochettes, des genres et des suggestions de recherche.
  • Sources de paroles : Genius, pour trouver des chansons à partir des paroles que vous saisissez ; LRCLIB, pour les paroles de la chanson trouvée.
  • Pochettes et photos : Votre navigateur charge les pochettes d'albums et les photos d'artistes directement depuis les serveurs d'Apple, de Deezer, de Spotify et de Genius, et votre photo de profil Google depuis Google ; ces services voient donc votre adresse IP et les données standard du navigateur.
  • Apple (extraits de morceaux) : Lorsque vous appuyez sur le bouton d'écoute d'un extrait, votre navigateur envoie le nom de l'artiste et le titre du morceau (ou l'identifiant du morceau dans le catalogue Apple) directement à Apple Inc., sans passer par notre serveur, puis lit un extrait depuis les serveurs d'Apple. Apple reçoit alors votre adresse IP, les données standard du navigateur (User-Agent, langue) et l'adresse de notre site sans le chemin de la page, et les traite conformément à sa propre politique de confidentialité. Aucune requête liée aux extraits n'est envoyée à Apple avant que vous n'appuyiez sur le bouton. Nous ne recevons ni ne conservons ces données.
  • Hébergement : Nos serveurs, les sauvegardes de la base de données et l'envoi des e-mails sont assurés par des hébergeurs, qui ne traitent les données que pour notre compte.

Chaque service tiers dispose de sa propre politique de confidentialité. Nous vous encourageons à consulter leurs politiques.

4. Cookies et données de session

Nous déposons les cookies suivants :

  • PHPSESSID : La session. Elle vous maintient connecté pendant une visite et conserve des données temporaires, comme des compteurs de requêtes. Ce cookie est supprimé à la fermeture du navigateur.
  • _rfp : Un identifiant de sécurité aléatoire, conservé jusqu'à 12 mois. Il protège la connexion avec Google contre les requêtes falsifiées et aide à limiter les inscriptions en masse. Il vous permet aussi de rester connecté : lorsque vous vous connectez, notre serveur associe ce cookie à votre compte pour 30 jours, de sorte que vous n'avez pas à vous reconnecter dans ce navigateur. La déconnexion, ou la connexion au même compte dans un autre navigateur, supprime cette association.
  • _auth : Une marque « connecté » sans données personnelles, pour qu'une page servie depuis le cache affiche le bon menu. Ce cookie est supprimé à la fermeture du navigateur.
  • lang_pref : La langue que vous avez choisie manuellement, pour que nous ne vous basculions pas vers la langue de votre navigateur. Ce cookie est conservé 12 mois.
  • _gfp : Un identifiant invité. Tant que vous n'êtes pas connecté, nous l'utilisons pour la limite quotidienne de recherches gratuites et pour les statistiques d'utilisation. Ce cookie est conservé 12 mois.

Nous conservons aussi de courtes notes techniques dans le stockage de votre navigateur. L'une vous permet de terminer une recherche ou d'ajouter un favori après la connexion et est supprimée à la fermeture de l'onglet. Une autre, définie après la suppression de votre compte, met en pause la fenêtre Google One Tap pendant 30 minutes. Une troisième empêche les rechargements répétés de la page et est elle aussi supprimée à la fermeture de l'onglet.

Mesure d'audience. Nous utilisons Google Analytics et Yandex Metrica pour comprendre comment les visiteurs utilisent le site : quelles pages ils ouvrent, sur quoi ils cliquent, le type de leur appareil et de leur navigateur, et leur localisation approximative. Les adresses et les titres des pages, qui peuvent contenir ce que vous avez recherché, sont également envoyés à ces services. Ces services déposent leurs propres cookies, comme _ga (jusqu'à 2 ans) et _ym_uid (1 an). Webvisor, qui fait partie de Yandex Metrica, enregistre les sessions (mouvements de la souris, clics, défilement et contenu des pages) afin que nous puissions voir où le site est peu pratique. Ce que vous tapez dans les champs de saisie est masqué par des astérisques, et votre adresse e-mail et votre nom n'apparaissent pas dans les enregistrements. Google et Yandex traitent ces données conformément à leurs propres politiques de confidentialité.

Le script de connexion de Google et le script de Lemon Squeezy peuvent utiliser leurs propres cookies, et Cloudflare peut déposer des cookies techniques de sécurité.

Vous pouvez supprimer les cookies dans les paramètres de votre navigateur. Sans nos propres cookies, la connexion ne fonctionnera pas.

5. Conservation des données et suppression du compte

  • Compte : Jusqu'à ce que vous le supprimiez.
  • Historique de recherche : Environ 200 de vos recherches les plus récentes. Les entrées plus anciennes sont supprimées automatiquement.
  • Favoris : Jusqu'à ce que vous les retiriez ou que vous supprimiez votre compte.
  • Chat avec l'équipe : Les messages sont conservés pendant 12 mois après le dernier message de la conversation, ou jusqu'à ce que vous supprimiez vos conversations ou votre compte. Ensuite, il ne reste que des conclusions anonymes (par exemple, quelles fonctionnalités ont été demandées), sans les messages et sans lien avec votre compte.
  • Pages de résultats : Conservées tant qu'elles sont utilisées. Une page n'est supprimée que si toutes ces conditions sont réunies : elle a été créée il y a plus de 90 jours, personne ne l'a ouverte depuis 180 jours, elle ne figure dans l'historique de recherche d'aucun compte et personne ne l'a partagée avec le bouton « Partager » au cours des 365 derniers jours. Ensuite, son lien affiche « page introuvable ».
  • Codes et liens de connexion : Cessent de fonctionner après 10 minutes (le lien de suppression du compte, après 1 heure). Ceux qui ont expiré sont supprimés dans un délai d'environ une semaine.
  • Compteurs de recherches : Les compteurs quotidiens des invités sont conservés 90 jours, après quoi il ne reste que des totaux quotidiens anonymes. Les compteurs d'un compte sont conservés jusqu'à la suppression du compte.
  • Les autres enregistrements (statistiques d'utilisation, demandes d'accès à l'API) sont conservés aussi longtemps que nous en avons besoin aux fins décrites ci-dessus.
  • Sauvegardes : Les sauvegardes régulières de la base de données sont écrasées en une semaine environ ; les données supprimées en disparaissent donc dans ce délai. Avant les mises à jour importantes du site, nous conservons également une copie supplémentaire, stockée séparément ; ces copies peuvent être conservées plus longtemps.

Comment supprimer votre compte. Ouvrez votre profil et cliquez sur « Supprimer le compte ». Nous vous enverrons un lien de confirmation par e-mail. Il est valable 1 heure. Ouvrez-le et appuyez sur « Supprimer définitivement mon compte ». Si vous avez un abonnement Pro, nous annulons d'abord son renouvellement auprès de Lemon Squeezy, afin que vous ne soyez plus débité. Si l'annulation échoue, le compte n'est pas supprimé. Vous verrez à la place un lien vers le portail de facturation de Lemon Squeezy, où vous pourrez annuler l'abonnement vous-même.

Ce qui est supprimé : Votre nom, votre photo de profil, le lien avec votre compte Google et l'ancien mot de passe, si vous en aviez un ; votre historique de recherche, vos favoris, vos compteurs de recherches, vos conversations avec Alex et vos connexions enregistrées. La newsletter est désactivée, et vous êtes déconnecté sur tous les appareils.

Ce qui est conservé :

  • L'enregistrement du compte supprimé : votre adresse e-mail, votre langue, votre pays et les dates du compte. Si vous vous connectez de nouveau avec cette adresse, ce compte est restauré, sans votre nom, votre historique ni vos favoris.
  • Les enregistrements des abonnements et paiements passés, ainsi que les statistiques d'utilisation. Ils restent liés à l'enregistrement du compte supprimé et sont de nouveau liés à votre compte si vous vous connectez plus tard. Un abonnement déjà payé reste alors actif jusqu'à la fin de la période payée.
  • Les pages de résultats que vous avez créées. Elles restent accessibles via leurs liens, sans afficher aucune information sur le compte, jusqu'à leur suppression selon la règle ci-dessus.

6. Sécurité des données

Notre site est servi en HTTPS. Nos serveurs sont protégés par l'infrastructure de sécurité de Cloudflare. Nous conservons les codes et liens de connexion que nous vous envoyons par e-mail uniquement sous forme hachée, et nous ne recevons jamais votre numéro de carte.

7. Protection des enfants

Nos services ne s'adressent pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations auprès d'enfants.

8. Modifications de cette Politique

Nous pouvons mettre à jour cette Politique de confidentialité périodiquement. Les modifications seront publiées sur cette page avec une date mise à jour.

9. Contact

Si vous avez des questions concernant cette Politique de confidentialité, contactez-nous via notre site web à l'adresse hi [at] ilovethattrack [dot] app.