Politique de confidentialité de l’app Trove

Trove est un lecteur musical local. Votre bibliothèque musicale reste sur votre appareil. Aucun compte Trove à créer. Nous n’utilisons ni analyse d’usage, ni publicité, ni suivi. Les connexions en ligne, y compris les retours que vous choisissez d’envoyer, sont décrites ci-dessous.

Ce que nous collectons

Trove ne collecte pas automatiquement votre bibliothèque ou vos écoutes. Si vous envoyez un retour, nous recevons le message, une adresse de réponse facultative, les versions de l’app, de la plateforme et du système et des diagnostics uniquement si vous choisissez de les joindre.

Où se trouvent vos données

Entièrement sur votre appareil :

• Fichiers musicaux restent là où vous les conservez : dossiers locaux, iCloud Drive, etc. Trove les lit uniquement pour les reproduire.
• Données de la bibliothèque (morceaux, playlists, favoris, notes, compteurs d’écoutes et paroles) est stockée dans la base privée de l’app sur votre appareil.
• Mots de passe des sources réseau (WebDAV / SMB) sont stockés dans le trousseau, chiffrés par iOS et macOS et utilisés uniquement pour accéder aux serveurs que vous indiquez.

L’historique d’écoute reste sur votre appareil. Vous pouvez le consulter par date et l’effacer dans l’app.

Utilisez les contrôles de connexion et de cache de l’app pour supprimer les identifiants et l’audio téléchargé. Désinstaller une app ne révoque pas l’accès accordé par un compte tiers ; des éléments du trousseau système ou des fichiers hors du conteneur de l’app peuvent subsister.

Connexions réseau

Trove se connecte directement au réseau lorsque vous utilisez WebDAV, SMB, Google Drive ou MEGA. Ces connexions facultatives utilisent le serveur ou le fournisseur que vous choisissez.

• WebDAV / SMB — se connecte à l’adresse du serveur que vous saisissez pour parcourir et télécharger votre propre musique.
• Transfert Wi-Fi — lance temporairement un serveur web local sur votre appareil pour qu’un ordinateur du même réseau puisse envoyer des fichiers depuis son navigateur. Il fonctionne uniquement tant que cette page reste ouverte et s’arrête à sa fermeture. Rien ne transite par un serveur externe.
• Transfert Apple Watch — envoie des morceaux à votre propre montre par la connexion entre appareils d’Apple, sans passer par Internet.

Trove ne nous envoie jamais vos fichiers audio. Les autres connexions concernent les recherches, les fonctions d’IA facultatives, les retours envoyés par l’utilisateur et les services Apple décrits ci-dessous.

Connexion Google Drive

La connexion à Google Drive est facultative et utilise votre compte Google, sans compte Trove. Google gère la connexion et le consentement dans le navigateur système. Trove ne reçoit pas votre mot de passe Google.

Trove demande uniquement un accès drive.file. Vous choisissez explicitement les fichiers audio téléchargeables dans le sélecteur Google ; Trove lit leurs noms, identifiants, versions, tailles et données audio pour conserver votre liste et lire votre musique. Il ne parcourt pas tout votre Drive et ne crée, modifie ou supprime aucun fichier Drive.

Les jetons d’autorisation sont stockés dans le trousseau système de cet appareil. Votre liste de morceaux et votre identifiant de compte restent sur cet appareil. L’audio est mis en mémoire tampon ; les morceaux complets peuvent être réutilisés dans un cache limité par défaut à 1 Gio, avec suppression automatique. Ce cache est exclu des sauvegardes cloud et peut aussi être supprimé par le système.

Les requêtes aux API Google vont directement de votre appareil à Google. Aucun serveur Trove ne reçoit vos jetons, votre liste de fichiers ou votre audio Drive, et cette connexion ne les transmet pas à des services d’IA. Les données Google ne sont ni vendues, ni utilisées pour la publicité ou pour entraîner des modèles d’IA généralistes.

Retirer un morceau de Trove le retire uniquement de la liste enregistrée ; l’original reste dans Drive. Vider le cache arrête la lecture Drive et supprime l’audio en cache tout en conservant la connexion. Déconnecter supprime la connexion locale, la liste et le cache, et tente de révoquer l’accès Google. Si la révocation en ligne échoue, réessayez ou choisissez explicitement une suppression locale uniquement. Vous pouvez aussi révoquer l’accès dans les paramètres de connexion de votre compte Google.

L’utilisation et le transfert par Trove des informations reçues des API Google respectent les Règles Google relatives aux données utilisateur des services API, y compris les exigences Limited Use. Google traite les autorisations et les requêtes API conformément à sa propre politique de confidentialité et reçoit votre adresse IP lors de ces connexions.

Connexion MEGA

MEGA est facultatif et utilise votre propre compte MEGA. Le SDK officiel se connecte directement de cet appareil à MEGA pour ouvrir une session, parcourir les dossiers et lire l’audio. Trove ne téléverse, ne modifie et ne supprime aucun de vos fichiers MEGA, et aucun serveur Trove ne reçoit vos identifiants, votre session ou votre audio MEGA.

Votre mot de passe et votre code à deux facteurs servent à la connexion et ne sont pas enregistrés par Trove. La session est stockée dans le trousseau de cet appareil. Le SDK conserve un cache de base de données local privé, exclu des sauvegardes.

L’audio peut être mis en mémoire tampon et en cache sur cet appareil, y compris le morceau suivant dans la file. Les morceaux complets utilisent un cache distinct de 1 Gio avec suppression automatique des fichiers anciens. Vider le cache conserve la connexion. Déconnecter arrête la lecture MEGA, vide le cache audio et tente de fermer la session distante. Si cette fermeture échoue, vous pouvez supprimer explicitement la connexion locale et fermer la session dans votre compte MEGA.

Recherche de paroles, pochettes et infos des morceaux

Pour trouver des paroles, des pochettes ou corriger les infos d’un morceau, Trove interroge des bases musicales publiques directement depuis votre appareil :

• LRCLIB (lrclib.net) — paroles. Reçoit le titre du morceau, l’artiste, l’album et la durée.
• MusicBrainz (musicbrainz.org) — recherche de pochettes et correction des infos des morceaux. Reçoit le titre du morceau ou de l’album et l’artiste.
• Cover Art Archive (coverartarchive.org) — télécharge la pochette correspondant à un résultat trouvé sur MusicBrainz, en envoyant uniquement l’identifiant de cette édition dans la base. Les images sont hébergées par Internet Archive (archive.org).

Ces recherches sont lancées lorsque vous cherchez vous-même ou utilisez Corriger les infos du morceau. Recherche automatique — rechercher les paroles ou pochettes manquantes pendant la lecture — est désactivée par défaut et fonctionne uniquement si vous l’activez.

• Les requêtes identifient l’app par son nom, sa version et un lien vers son projet, comme demandé par ces services. Elles ne contiennent ni compte, ni identifiant d’appareil, ni autre information vous concernant.
• Comme toute requête Internet, ces connexions révèlent votre adresse IP au service.
• Nous n’exploitons pas ces services et ne recevons rien. Chacun traite les requêtes selon sa propre politique de confidentialité.

Fonctions d’IA

Fonctions textuelles — Playlist IA, Nettoyage des tags par IA et la suggestion IA de Corriger les infos du morceau — privilégient le modèle sur l’appareil intégré aux versions récentes d’iOS et macOS. Ce mode fonctionne entièrement hors ligne et n’envoie aucune donnée.

Si le modèle sur l’appareil n’est pas disponible, ces fonctions restent désactivées sauf si vous vous activez un service d’IA tiers dans les réglages IA et saisissez votre propre clé API. Alors seulement, et uniquement lorsque vous utilisez volontairement l’une de ces fonctions, Trove envoie les métadonnées textuelles de vos morceaux (titres, artistes, albums et champs similaires ; pour Corriger les infos du morceau, également le nom du fichier — au plus quelques centaines d’entrées à la fois) à le point d’accès que vous avez configuré.

Génération de pochettes, pour les albums sans pochette, utilise Image Playground sur les appareils compatibles, avec un traitement sur l’appareil. Ailleurs, cette fonction nécessite de configurer un service d’images dans le cloud dans les réglages IA avec sa propre clé API. Puis, à chaque demande de pochette, Trove envoie à ce point d’accès une courte description fondée sur le titre de l’album, l’artiste et le genre. Les images générées sont enregistrées uniquement dans votre bibliothèque.

• Ces fonctions de texte et de pochettes n’envoient pas vos fichiers audio.
• La destination est le point d’accès que vous saisissez. Nous ne l’exploitons pas et ne recevons rien.
• Vos clés API sont conservées dans le trousseau système.
• Tout est désactivé par défaut, aucune clé n’est préconfigurée et rien n’est envoyé sans votre demande.

Le point d’accès que vous choisissez traite ces données conformément à la sienne politique de confidentialité, pas de la nôtre.

Enregistrements d’entraînement et audio généré

Dans Trove 2.2, l’accès au microphone est demandé uniquement lorsque vous choisissez de lancer un enregistrement d’entraînement. Votre enregistrement, l’accompagnement généré et le mixage restent sur cet appareil. Vous choisissez d’enregistrer des copies séparées, d’ajouter les résultats à votre bibliothèque ou de les partager. Trove n’envoie pas ces enregistrements à un serveur de Trove.

Les outils audio sont des fonctions expérimentales offertes en bonus aux membres Supporter. Ils continuent d’être améliorés ; leurs résultats et leur fiabilité ne sont pas garantis.

Transcription locale et transcription à distance facultative

Dans Trove 2.2, le traitement audio s’effectue par défaut en local. Le modèle local de transcription des paroles est téléchargé uniquement à votre demande. Une fois le modèle téléchargé, la transcription locale n’envoie pas d’audio à un serveur.

Si vous choisissez un service de transcription à distance compatible, vous fournissez son adresse d’API, son modèle audio et votre clé d’API. Trove prépare uniquement l’extrait sélectionné, affiche la destination, l’intervalle de l’extrait, la taille du fichier et les éventuels frais du fournisseur, puis l’envoie uniquement après une confirmation distincte. Aucun audio n’est envoyé automatiquement et aucun recours automatique à un service distant n’a lieu. Votre clé d’API reste dans le trousseau du système.

Le fournisseur reçoit l’extrait dont vous avez confirmé l’envoi et le traite conformément à sa propre politique de confidentialité. Trove n’exploite pas ce service et ne reçoit pas l’extrait. Comme toute connexion à Internet, cette requête révèle votre adresse IP au fournisseur.

Achats

Les fonctions de base de Trove sont gratuites. Pro est un achat unique, jamais un abonnement, et il est entièrement géré par les achats intégrés d’Apple. Apple traite le paiement et indique à l’app si votre achat est actif — nous ne voyons ni ne conservons jamais vos coordonnées de paiement, votre compte Apple ou votre nom. Restaurer un achat sur un autre appareil passe également par Apple. Nous recevons d’Apple uniquement des rapports de vente agrégés et anonymes.

Diagnostics

Trove ne contient aucun SDK de rapports de plantage ou d’analyse d’usage. Si vous avez activé Partager avec les développeurs d’apps dans les réglages système, Apple peut nous transmettre des rapports de plantage et des statistiques d’utilisation agrégées via App Store Connect. Cette fonction système Apple est entièrement sous votre contrôle dans Réglages → Confidentialité et sécurité → Analyse et améliorations, et les données que nous recevons ne vous identifient pas.

Dans Trove 1.6, Confidentialité et diagnostic propose un enregistrement de diagnostic désactivé par défaut. Une fois activé, ses événements structurés restent sur cet appareil dans un espace de taille fixe : les nouveaux événements remplacent les plus anciens, sans expiration liée à la date. Désactiver l’enregistrement conserve les données existantes. Les enregistrements excluent les mots de passe, les adresses de serveurs, les chemins de fichiers et les titres des morceaux.

Vous pouvez créer explicitement un paquet de diagnostic, puis choisir de l’enregistrer, de le partager ou de le joindre à Commentaires. La création d’un paquet n’envoie rien et son ajout en pièce jointe est désactivé par défaut. Ces enregistrements locaux ne sont pas envoyés automatiquement. Effacer les données de diagnostic supprime les enregistrements et paquets gérés par Trove, le journal de lecture distinct et ses pièces jointes temporaires, mais ne peut pas supprimer les copies déjà enregistrées ou partagées en dehors de l’app. Le réglage choisi pour l’enregistrement est conservé après l’effacement.

Le journal de lecture distinct continue de fonctionner indépendamment du nouveau réglage de diagnostic. Il peut contenir des titres, des chemins, des adresses de serveurs et des détails d’erreurs ; les paquets de diagnostic ne l’incluent pas. Le journal de lecture et le paquet disposent d’options de pièce jointe distinctes dans Commentaires. Le journal de lecture est sélectionné par défaut ; désactivez Joindre le journal de lecture avant l’envoi si vous ne souhaitez pas l’inclure.

Retours

À partir de Trove 1.5, Retours envoie votre message par HTTPS lorsque vous appuyez sur Envoyer. Une adresse e-mail de réponse est facultative. Depuis la version 1.6, vous pouvez désactiver la pièce jointe du journal de lecture, sélectionnée par défaut, et choisir séparément un paquet de dépannage créé par vos soins. Les versions antérieures ouvrent un brouillon d’e-mail.

Le journal de lecture distinct est un fichier texte d’événements de lecture et de réseau. Il peut contenir des titres de morceaux, chemins de fichiers, adresses sources et détails d’erreurs. Si vous ne souhaitez pas partager ces informations, désactivez Joindre le journal de lecture avant l’envoi. Les fichiers audio, la base de données complète de votre bibliothèque et les mots de passe enregistrés ne sont pas joints.

Cloudflare traite la requête HTTPS et transmet le rapport à notre boîte d’assistance. Il reçoit votre adresse IP pour fournir et protéger le service. Nous ne stockons pas les rapports dans une base applicative distincte et ne les utilisons ni pour la publicité ni pour l’analyse d’usage. Nous utilisons le rapport et l’adresse facultative uniquement pour enquêter et répondre, et les conservons dans notre boîte d’assistance le temps nécessaire. Vous pouvez demander l’accès ou la suppression par e-mail. Les diagnostics ne sont jamais envoyés automatiquement.

Autorisations

• Réseau local — nécessaire pour que le transfert Wi-Fi et SMB puissent accéder à votre ordinateur ou NAS.
• Microphone — dans Trove 2.2, il est utilisé uniquement pour les enregistrements d’entraînement que vous lancez. Trove demande l’accès lorsque vous choisissez de commencer l’enregistrement. Sur macOS, l’autorisation audio-input permet l’enregistrement dans l’environnement isolé de l’app (App Sandbox).
• Caméra — elle n’est pas utilisée et aucun accès n’est demandé. Une description de son utilisation reste présente, car la bibliothèque de décodage audio intégrée (FFmpeg) fait référence aux API de capture du système.

Confidentialité des enfants

Trove ne collecte pas sciemment d’informations personnelles sur les enfants. Si un rapport envoyé contient les données personnelles d’un enfant, contactez-nous pour demander leur suppression.

Modifications

En cas de modification importante de cette politique, nous mettrons à jour la date en haut de la page et décrirons ici le fonctionnement concerné.

Contact

Des questions ? Écrivez à [email protected].

Cette page concerne le app Trove. Pour ce site et ses outils gratuits dans le navigateur, consultez la politique de confidentialité du site.