Primuse

Primuse

Politique de confidentialité

Primuse est un lecteur de musique axé sur le traitement local qui se connecte aux services de stockage et multimédias choisis par l’utilisateur. Cette politique décrit les données auxquelles l’app accède, leur utilité, leur destination et la façon de les supprimer.

Entrée en vigueur et dernière mise à jour : 11 octobre 2026

1. Champ d’application et principes

Cette politique s’applique aux apps Primuse sur les plateformes Apple, au site Primuse et aux relais Primuse facultatifs. La navigation et la lecture de la bibliothèque sont d’abord locales : l’appareil se connecte normalement directement aux services choisis. Un relais facultatif ne traite des données que lorsque l’utilisateur active ou lance la fonction correspondante.

Primuse ne vend pas les données utilisateur, ne les utilise pas pour la publicité ou le profilage publicitaire et n’utilise pas les données utilisateur Google pour entraîner ou améliorer des modèles généraux ou personnalisés d’intelligence artificielle ou d’apprentissage automatique.

Dans les versions récentes de l’app proposant l’écran de consentement à l’IA intégrée, celle-ci et l’autorisation d’envoyer du contenu à distance sont désactivées par défaut. Avant de l’utiliser, vous pouvez consulter les informations sur les données et accepter ou refuser explicitement. Les préférences d’écoute et l’envoi d’audio nécessitent une autorisation distincte. Vous pouvez retirer votre consentement dans Réglages > Intelligence ou choisir votre propre service d’IA. Si la synchronisation des réglages iCloud est activée, ce choix peut être synchronisé avec vos autres appareils. Les anciennes versions peuvent proposer d’autres commandes ; mettez l’app à jour pour utiliser cet écran.

2. Données Google Drive auxquelles nous accédons

Après connexion explicite à Google Drive et consentement OAuth, Primuse peut accéder aux éléments suivants :

  • Métadonnées de fichiers et dossiers: identifiants, noms, types MIME, tailles, dates, sommes de contrôle, relations parent, arborescence et historique des changements nécessaires à la navigation et aux mises à jour incrémentales.
  • Contenu des fichiers: audio choisi pour la lecture ou le cache hors ligne, ainsi que pochettes et fichiers LRC sidecar nécessaires aux fonctions musicales.
  • Écriture et corbeille: pochettes ou fichiers LRC sidecar créés à la demande et fichiers que l’utilisateur demande explicitement de déplacer vers la corbeille Google Drive.
  • Données d’autorisation: jetons OAuth d’accès et d’actualisation et identifiant Google stable servant uniquement à maintenir la connexion et éviter les montages en double.
  • Données dérivées localement: index sur l’appareil, métadonnées de lecture, pochettes, paroles, état d’analyse et entrées de cache dérivés de la bibliothèque connectée.

L’autorisation Google Drive peut techniquement permettre davantage que les fonctions de Primuse. Primuse ne modifie pas les droits de partage, ne transfère pas la propriété des fichiers et ne vide pas définitivement la corbeille Google Drive.

3. Utilisation des données utilisateur Google

Primuse utilise les données Google Drive uniquement pour les fonctions musicales visibles par l’utilisateur :

  • parcourir les dossiers choisis en conservant leur arborescence ;
  • analyser et indexer les fichiers audio existants ;
  • diffuser, lire ou mettre en cache l’audio choisi sur l’appareil ;
  • détecter les changements Drive et actualiser l’index local ;
  • écrire les pochettes et fichiers LRC sidecar auprès des morceaux lorsque l’utilisateur active ou lance l’écriture ; et
  • déplacer les fichiers choisis vers la corbeille Google Drive uniquement après une suppression lancée par l’utilisateur.

Primuse demande https://www.googleapis.com/auth/drive afin de parcourir et gérer la musique déjà présente dans les dossiers Drive choisis. Le périmètre drive.file ne peut pas découvrir une bibliothèque existante dont chaque fichier n’a pas été ouvert séparément avec l’app, et un accès en lecture seule ne permet ni l’écriture sidecar ni la suppression distante demandée.

4. Partage, transfert et divulgation

Primuse n’envoie pas les jetons OAuth Google aux relais Primuse ni à des tiers sans rapport. Le contenu d’un fichier Drive ne quitte l’appareil que si une fonction explicitement demandée l’exige, par exemple la lecture via Google ou le partage d’un morceau choisi.

  • Google: les requêtes vont directement vers Google OAuth et les API Google Drive pour effectuer l’action demandée.
  • Services Apple contrôlés par l’utilisateur: si la synchronisation iCloud ou le trousseau iCloud est activé, configuration des sources, métadonnées, réglages et identifiants peuvent être chiffrés et synchronisés par Apple entre les appareils du même compte Apple.
  • Services de métadonnées choisis: Primuse peut envoyer des termes de recherche comme le titre, l’artiste et l’album à des fournisseurs intégrés ou configurés. Les jetons OAuth Google et le contenu Drive ne leur sont pas envoyés.
  • Fournisseurs d’IA et relais Primuse AI facultatif: Lorsque vous utilisez une fonction d’IA, les entrées nécessaires sont envoyées par le relais Primuse AI à un fournisseur tiers, ou directement au service que vous configurez. La recherche, les recommandations et la traduction habituelle des paroles n’envoient pas d’audio. La transcription envoie l’audio sélectionné uniquement après une autorisation distincte. Les requêtes d’IA ne contiennent ni identifiants Google OAuth ni mots de passe des sources multimédias.
  • Primuse Share Relay facultatif: seulement lors du partage explicite d’un média choisi, Primuse téléverse ce fichier et le manifeste minimal nécessaire. Le relais actuel impose un chiffrement AES-GCM côté client ; la clé reste dans le fragment de l’URL et n’est pas envoyée au relais. L’accès et l’expiration suivent les réglages choisis.
  • Obligations légales et sécurité: des informations ne sont divulguées que si la loi l’exige ou si cela est nécessaire pour protéger contre la fraude, les abus ou les menaces de sécurité.

Primuse ne vend, ne loue et ne concède pas les données utilisateur Google à des courtiers en données, annonceurs ou tiers sans rapport.

Selon la fonction activée ou utilisée, les données envoyées à l’IA peuvent comprendre :

  • « Pour vous » dans « Écouter maintenant »: Noms de dossiers et d’artistes, ainsi qu’une répartition approximative des genres et des décennies
  • Recherche sémantique dans la bibliothèque: Les mots que vous saisissez dans la recherche
  • Traduction des paroles: Les paroles affichées, sans le titre ni l’artiste
  • Recommandations intelligentes par situation: Titres, artistes, genres et nombres d’écoutes des morceaux que vous écoutez souvent, plus quelques dizaines de morceaux candidats
  • Humeur d’écoute: Vos statistiques d’écoute des 30 derniers jours et vos artistes et morceaux les plus écoutés
  • Suggestions de nettoyage des tags: Les tags et noms de fichiers des morceaux choisis, sans les chemins de dossiers
  • Nouveaux titres hors de votre bibliothèque: Un résumé de vos goûts et quelques titres de morceaux que vous avez déjà
  • Présentations d’albums et d’artistes: Le nom de l’album ou de l’artiste et les titres de ses morceaux
  • Transcription de morceaux: L’audio du morceau, compressé avant l’envoi

Les routes intégrées actuellement actives utilisent Google (Gemini et Cloud Translation), OpenRouter et ses fournisseurs de modèles, DeepSeek, Tencent et le service justdowork (api.justwoker.icu). Le routage et la disponibilité déterminent le fournisseur traitant chaque requête. Les fournisseurs appliquent leurs propres conditions de conservation et de traitement : les entrées et sorties peuvent être conservées pour des contrôles de sécurité, et certains services gratuits peuvent les utiliser pour améliorer leurs modèles. Primuse ne garantit pas une absence de conservation par ces fournisseurs. Votre propre service configuré relève de la politique de son fournisseur.

5. Stockage et sécurité

  • Les jetons OAuth et identifiants sont stockés dans le trousseau Apple. La synchronisation du trousseau iCloud n’est utilisée que si elle est activée et disponible pour le compte Apple.
  • Index, métadonnées, pochettes, paroles et caches audio sont stockés dans le bac à sable de l’app. Les données éligibles peuvent se synchroniser via le conteneur iCloud ou CloudKit privé de l’utilisateur lorsque la synchronisation Primuse iCloud est activée.
  • Les connexions à Google et aux relais facultatifs utilisent HTTPS. Primuse évite de placer les jetons OAuth dans les données ordinaires de l’app, les requêtes de relais ou les statistiques.
  • Le relais Primuse AI traite le contenu des requêtes pour fournir la réponse demandée et ne conserve pas intentionnellement ce contenu ensuite. Il conserve toutefois les identifiants d'installation et, lorsqu'un compte est lié, un identifiant de compte interne et l'identifiant de transaction d'app Apple ; les versions de l'app et de sa compilation, les informations client ou système disponibles dans les requêtes ou les données de vérification ; ainsi que les journaux d'appels indiquant la fonction, l'heure, le résultat, l'utilisation, la durée et les erreurs. Les événements de sécurité peuvent également contenir des adresses IP et des en-têtes User-Agent. Ces données peuvent être liées à une installation ou à un compte. Elles servent à l'authentification, aux quotas, à la prévention des abus, au diagnostic, à la fiabilité du service et à l'analyse de l'utilisation. Primuse ne les utilise ni pour la publicité ni pour le suivi entre les apps ou sites d'autres entreprises. Les fournisseurs d'IA en amont traitent les données selon leurs propres politiques.
  • Le Share Relay stocke les manifestes et blocs média chiffrés jusqu’à l’expiration ou la révocation. Les mots de passe ne sont stockés que sous forme de vérificateurs salés, jamais en clair.
  • Le site Primuse ne charge actuellement aucun traceur publicitaire ou analytique tiers.

6. Conservation et suppression

  • Source active: Primuse conserve les identifiants, la configuration et les données locales nécessaires au fonctionnement de la source Google Drive.
  • Source récemment supprimée: après retrait, configuration et identifiants OAuth peuvent être conservés jusqu’à 30 jours pour permettre la restauration.
  • Suppression définitive: le choix de la suppression définitive ou la fin des 30 jours supprime les jetons OAuth et identifiants stockés pour cette source. Les téléchargements et autres caches peuvent être effacés séparément.
  • Contrôle du compte Google: l’accès Primuse peut être révoqué à tout moment dans les autorisations du compte Google, ce qui bloque l’accès futur à Drive. Primuse et ses données locales peuvent aussi être supprimés via les contrôles Apple.
  • Fichiers distants: déconnecter ou supprimer définitivement une source ne supprime pas les fichiers Drive. Seule une action distante distincte et explicite déplace les éléments choisis vers la corbeille Google Drive ; Google et l’utilisateur contrôlent la suite.
  • Données des relais: Selon la politique actuelle, les journaux d'appels IA sont conservés 400 jours, les résumés quotidiens d'utilisation 35 jours, les résumés horaires 800 jours et les incidents de sécurité 90 jours. Un nettoyage périodique supprime les données après ces délais. Les identifiants d'installation ou de compte et les états d'authentification ou de sécurité sont conservés aussi longtemps que nécessaire au service et à la prévention des abus ; ils ne suivent pas le délai de suppression des journaux d'appels. Le relais Primuse ne conserve pas intentionnellement le contenu des requêtes IA après traitement. Les partages multimédias chiffrés restent jusqu'à leur expiration ou révocation ; ceux sans expiration restent jusqu'à leur révocation. Désinstaller l'app ou retirer une source ne supprime pas automatiquement les données du relais. Vous pouvez demander la suppression des données serveur au support. Les fournisseurs en amont appliquent leurs propres règles de conservation. Le retrait du consentement à l’IA intégrée empêche son utilisation ultérieure, mais n’efface pas automatiquement les journaux d’utilisation ou de sécurité existants ni les données déjà traitées par les fournisseurs. Contactez l’assistance pour demander une suppression. Les services d’IA configurés indépendamment disposent de leurs propres commandes et procédures de suppression.

7. Google API Services User Data Policy

L’utilisation et le transfert par Primuse des informations reçues des API Google respecteront la Google API Services User Data Policy, y compris les exigences Limited Use.

8. Enfants, modifications et assistance

Primuse ne s’adresse pas aux enfants de moins de 13 ans et ne collecte pas sciemment leurs données personnelles. Lorsqu’un utilisateur contacte l’assistance, les informations fournies volontairement ne sont conservées que le temps raisonnablement nécessaire pour répondre, tenir le dossier et respecter les obligations légales.

Toute modification importante sera publiée sur cette page avec une nouvelle date d’entrée en vigueur.

9. Contact

Les questions de confidentialité et demandes de suppression peuvent être envoyées à [email protected].