Politique de confidentialité

WAF héberge des fichiers audio et vidéo et recueille des commentaires horodatés. Voici, sans détour, ce que nous traitons et ce que nous ne traitons pas.

Nous ne vendons aucune donnée, n'affichons aucune publicité et n'employons aucun outil de mesure d'audience tiers : pas de Google Analytics, pas de pixel, pas de régie. Les seuls cookies déposés sont strictement nécessaires au fonctionnement du service ou mémorisent un réglage d'affichage que vous avez choisi, ce qui explique l'absence de bandeau de consentement.

Nos engagements sur vos fichiers

Aucune intelligence artificielle. WAF n'appelle lui-même aucun service d'intelligence artificielle : vos fichiers, vos enregistrements vocaux et vos commentaires ne lui sont transmis ni pour être analysés, ni pour entraîner un modèle, ni pour être transcrits. Une seule exception, à VOTRE initiative : un retour vocal que vous nous envoyez depuis le bouton « Retours » de votre compte est transcrit par un service tiers (voir « Vos retours sur le service »).
Aucune revente, aucune exploitation. Vos fichiers, vos commentaires et vos données ne sont ni vendus, ni loués, ni cédés, ni utilisés à des fins publicitaires ou promotionnelles.
Des traitements uniquement techniques. Vos fichiers ne subissent que les traitements automatiques nécessaires au service : vérification du format, transcodage en formats de lecture, formes d'onde, vignettes.
Une administration sans contenu. L'interface d'administration du service n'affiche ni titre de fichier, ni lien de partage, ni vignette, ni texte de commentaire : un fichier n'y est désigné que par un numéro interne, et les mesures d'audience n'y sont que des chiffres. Comme tout exploitant, l'éditeur conserve néanmoins un accès technique à la base de données et au stockage, nécessaire à la maintenance du service.

1. Responsable du traitement

Cédric Vanderstraeten, éditeur de waf.fm. Toute question ou demande relative à vos données : contact@waf.fm.

2. Ce que nous traitons, et pourquoi

Si vous avez un compte

Compte et identifiants

Votre adresse email, votre pseudonyme, et — si vous en définissez un — votre mot de passe, conservé uniquement sous forme hachée (algorithme scrypt, avec un sel propre à chaque compte). Le mot de passe en clair n'est ni stocké, ni consultable, y compris par nous. S'y ajoute votre formule (Free, Pro ou Studio) et, le cas échéant, son échéance.

Si vous activez la double authentification, son secret est conservé chiffré (AES-256-GCM) et vos codes de secours uniquement sous forme hachée. Les événements de cette double authentification (activation, désactivation, connexion, échec, utilisation d'un code de secours) sont inscrits dans un journal de sécurité, avec une empreinte salée de l'adresse IP et jamais l'adresse en clair.

L'adresse email est indispensable pour créer un compte : sans elle, nous ne pouvons ni vous connecter, ni vous prévenir. Commenter un fichier partagé, en revanche, ne l'exige pas.

Base légale : exécution du contrat ; intérêt légitime (sécurité) pour le journal de sécurité. Conservation : durée de vie du compte — voir ci-dessous la suppression des comptes inutilisés ; journal de sécurité : 365 jours.

Suppression des comptes inutilisés

Nous ne conservons pas indéfiniment un compte dont plus personne ne se sert. Un compte Free qui n'a déposé aucun fichier, ne possède aucun dossier contenant des fichiers, n'est membre d'aucun dossier d'une autre personne et n'a enregistré aucune connexion depuis 90 jours est supprimé automatiquement.

Vous êtes prévenu par email 7 jours avant, à l'adresse du compte, et toute connexion pendant ce délai annule la suppression — le compte repart alors pour un cycle complet. Un second email confirme la suppression une fois faite. Les comptes administrateurs, les comptes Pro et Studio et les comptes ayant réglé un achat Miaou Pro (licence perpétuelle) ne sont jamais concernés. Vos commentaires éventuels sur les fichiers d'autres personnes subsistent, détachés de votre identité.

Base légale : obligation de limitation de la conservation (article 5.1.e du RGPD). Conservation : 90 jours d'inactivité, plus le préavis de 7 jours. À ce jour, cette suppression automatique n'est pas active : notre balayeur la calcule et la journalise sans l'appliquer. Aucun compte n'est donc supprimé pour inactivité ; la suppression de votre compte reste possible à tout moment, sur votre demande.

Dossiers partagés et retrait d'un membre

Un dossier peut réunir plusieurs personnes. Chacune y accède avec son propre compte ; rien n'y est accessible sans y avoir été invité.

Si votre accès à un dossier vous est retiré, vous perdez l'accès à ce dossier et à tout ce qu'il contient — y compris aux fichiers que vous y avez vous-même déposés, qui appartiennent au dossier et à la personne qui le détient. Vous redevenez alors un simple visiteur du lien de partage public, s'il en existe un. Vous conservez en revanche la main sur vos propres commentaires : vous pouvez les modifier ou les supprimer avec votre compte, comme avant. Sur un lien de partage protégé par mot de passe, votre compte ne vous ouvre aucun accès particulier : il vous faut le mot de passe.

Base légale : exécution du contrat entre le titulaire du dossier et nous ; intérêt légitime pour la conservation de l'attribution de vos commentaires.

Vos fichiers et leurs métadonnées

Les fichiers audio et vidéo que vous déposez, leurs dérivés techniques (dérivés transcodés, formes d'onde, vignettes, pistes et stems) et leurs métadonnées : nom de fichier, titre, durée, taille, format, date de dépôt, historique des livraisons.

Suppression. Un fichier que vous supprimez part d'abord à la corbeille, où il reste récupérable pendant 30 jours ; il est ensuite détruit automatiquement. « Vider la corbeille » le détruit tout de suite. La destruction efface ses lignes de la base, ses commentaires et les livraisons ouvertes depuis le tableau de bord, et lance aussitôt l'effacement de ses objets de stockage. Les livraisons reçues par nos interfaces de programmation (par exemple depuis Miaou) survivent au fichier : détachées de lui et marquées « supprimé », elles conservent les informations du client qu'elles portent. Des copies peuvent subsister dans nos sauvegardes pendant une durée limitée, le temps de leur renouvellement (voir § 3).

Base légale : exécution du contrat. Conservation : offre Free — 30 jours après le dépôt, avec un rappel par email avant expiration ; offres Pro et Studio — tant que le compte existe et que vous ne les supprimez pas. À la fin d'un abonnement payant, le compte repasse en Free : vos fichiers restent conservés 30 jours après la fin de la période payée, puis expirent selon les règles de l'offre Free.

Dépôts multiples et lots. Vous pouvez déposer plusieurs fichiers d'un coup et les regrouper en un lot, auquel correspond un sous-dossier et un unique lien de partage à remettre à un client. Un lot en cours s'arrête et reprend ; l'annulation d'un lot révoque son lien de partage et met son dossier à la corbeille, d'où il reste récupérable 30 jours. L'archive ZIP d'un dossier n'est jamais écrite sur nos disques ni conservée : elle est fabriquée en flux, à l'instant où vous la téléchargez.

Le délai suit le propriétaire du dossier, pas le déposant. Un fichier déposé dans le dossier d'une autre personne suit la formule de cette personne : un dépôt gratuit placé dans le dossier d'un compte Pro n'expire pas au bout de 30 jours, et un dépôt Pro n'ouvre pas un délai gratuit s'il est déplacé chez un compte Free. Si le propriétaire d'un dossier change, l'échéance est recalculée pour le nouveau titulaire et repart de la date du changement, sans jamais conserver la plus longue des deux : un fichier qui n'expirait pas peut alors recevoir une échéance.

Si vous écoutez ou commentez via un lien de partage, sans compte

Vos commentaires et l'email facultatif

Le texte de votre commentaire, le timecode auquel il est ancré, et le prénom ou pseudo que vous saisissez. Ce prénom est mémorisé pour être pré-rempli la fois suivante, sur le même navigateur. Vous pouvez commenter sans donner d'adresse email.

Si vous choisissez « Me prévenir des réponses » depuis la cloche d'un fil, l'adresse demandée est facultative et sert uniquement aux notifications de ce fil. L'abonnement n'est activé qu'après un double opt-in : vous devez confirmer l'adresse depuis un lien à usage unique qui expire dans 30 minutes. Elle n'est communiquée ni au créateur du fichier, ni aux autres personnes qui commentent.

Base légale : exécution du service que vous demandez. Conservation : durée de vie du fichier commenté — vous pouvez modifier ou supprimer vos commentaires à tout moment depuis le lecteur. Un commentaire supprimé est d'abord masqué : le propriétaire du fichier peut encore le restaurer, et il est effacé définitivement au plus tard avec le fichier. Pour un effacement immédiat, écrivez-nous.

Notifications facultatives : consentement, que vous pouvez retirer à tout moment. L'adresse reste associée à votre identité de visiteur tant que celle-ci existe. Couper les notifications arrête les envois, mais n'efface pas automatiquement l'adresse de la base ; vous pouvez demander son effacement à contact@waf.fm.

Vos commentaires vocaux

Dans le lecteur, un commentaire peut porter un enregistrement vocal à la place (ou en plus) de son texte. L'enregistrement est stocké avec le commentaire, dans notre espace de stockage de médias, et seul le son est conservé : aucune transcription, aucune analyse vocale, aucune reconnaissance de locuteur n'est faite, ni par nous ni par un tiers. WAF conserve la durée, le format, la taille et une forme d'onde (l'image du son affichée dans le lecteur), et convertit l'enregistrement en MP3 pour la lecture sur tous les navigateurs ; cette conversion se fait sur nos machines, sans appel à un service extérieur.

Un enregistrement est limité à 2 minutes et à 8 Mo : au-delà, il est refusé, pas tronqué. Les formats de capture du navigateur (WebM, M4A, OGG) sont acceptés.

Qui peut l'écouter : les mêmes personnes que celles qui voient le commentaire — celles qui ont accès au fichier par son lien de partage ou comme membres du dossier, et le propriétaire du fichier. Un lien de partage protégé par mot de passe, fermé ou purgé ne le donne pas ; un lien simple (celui qui n'ouvre qu'un média, sans les commentaires) non plus. Le formulaire ne propose l'enregistrement que dans le lecteur complet : un lecteur intégré dans un outil tiers renvoie vers « Ouvrir en grand ».

L'enregistrement suit exactement le sort de son commentaire : supprimé, il est masqué avec lui puis détruit selon les mêmes règles. Il disparaît aussi avec le fichier. Un enregistrement compte dans le quota de l'espace de stockage du compte qui a déposé le fichier commenté, comme un dépôt.

Base légale : exécution du service que vous demandez. Conservation : celle du commentaire qui le porte.

Identité de visiteur

Lors de votre première interaction qui exige de vous reconnaître — par exemple commenter, valider sans compte ou suivre un fil — un jeton signé par nos soins est déposé dans deux cookies (waf_v et waf_vp) et recopié dans le stockage local de votre navigateur. Un simple chargement du lecteur n'en crée aucun. Ce jeton vous permet de retrouver et modifier vos commentaires, y compris quand le lecteur est intégré dans un outil tiers comme Miro ou Notion. Il n'est transmis à aucun tiers et ne sert qu'à vous reconnaître comme leur auteur.

Base légale : intérêt légitime (service demandé). Conservation : 365 jours maximum à compter de l'émission du jeton. Les visites suivantes ne repoussent pas cette échéance. La fiche de visiteur correspondante sur nos serveurs (prénom saisi, adresse de notification éventuelle) n'est pas, à ce jour, effacée automatiquement à cette échéance ; elle l'est sur simple demande.

Empreinte d'adresse IP (anti-abus)

À l'enregistrement d'un commentaire, nous conservons une empreinte cryptographique salée de l'adresse IP (SHA-256 avec un sel secret détenu par le serveur), et jamais l'adresse elle-même. L'empreinte n'est pas réversible et sert uniquement à repérer les abus. Votre adresse IP n'est à aucun moment stockée en clair à côté de vos commentaires.

Par ailleurs, l'adresse IP est utilisée de façon transitoire, en mémoire vive, pour limiter les tentatives répétées de connexion et certaines opérations sensibles du compte, notamment l'export et la suppression ; elle n'est pas conservée à ce titre.

Base légale : intérêt légitime (sécurité, lutte contre le spam). Conservation : durée de vie du commentaire.

Pour tout le monde

Mesure d'usage interne

Nous comptons les lectures, téléchargements, dépôts, ouvertures de page de partage, commentaires et erreurs serveur, pour piloter le service et repérer les pannes. Ces événements portent le type d'action, le fichier concerné et l'horodatage — aucun identifiant de personne. Ils restent chez nous : aucun outil d'analyse tiers n'est utilisé.

Base légale : intérêt légitime. Conservation : 30 jours en détail, puis uniquement des compteurs quotidiens agrégés.

Mesure d'audience interne. Le tableau de bord d'administration affiche des statistiques d'usage : volume d'écoutes, entonnoir « ouverture de lien → commentaire → téléchargement », provenance et appareil grossiers, pays, et activation des comptes. Cette page ne collecte rien de nouveau et ne pose aucun traceur : elle ne lit que les deux mesures décrites juste au-dessus et ci-dessous, déjà en place pour le service. Les visiteurs y sont comptés par empreinte salée, jamais nommés : aucun nom, aucun titre de fichier, aucun texte de commentaire n'y apparaît. Elle est donc bornée par leurs durées : 90 jours pour les données d'activité, 30 jours pour les compteurs détaillés.

Journal d'activité

Pour vérifier que le service tient debout et savoir d'où viennent les connexions, nous inscrivons chaque action marquante dans un journal interne : connexion à un compte, dépôt d'un fichier, envoi d'un lien de partage, ouverture d'un lien partagé, commentaire, téléchargement. Chaque ligne porte l'horodatage, la nature de l'action, le compte concerné, le fichier concerné, et :

un pays et une ville approximatifs, déduits de l'adresse IP ;
une empreinte cryptographique salée de cette adresse (SHA-256, sel secret détenu par le serveur) — jamais l'adresse elle-même, et l'empreinte n'est pas réversible ;
un type d'appareil grossier (téléphone, tablette ou ordinateur). Le user-agent de votre navigateur est lu puis jeté : il n'est jamais conservé ;
une provenance grossière (Miro, Slack, Notion, direct ou autre). L'adresse de la page d'où vous venez est lue puis jetée : elle n'est jamais conservée.

La déduction du pays et de la ville se fait entièrement sur nos serveurs, à partir d'une base de données téléchargée à l'avance. Votre adresse IP n'est transmise à aucun service de géolocalisation, ni pendant votre visite, ni plus tard. Ce produit inclut des données GeoLite2 créées par MaxMind, disponibles sur maxmind.com. Ces données sont une estimation, jamais une localisation exacte, et ne servent jamais à identifier une personne.

Ce journal ne contient aucun titre de fichier, aucun lien de partage et aucun texte de commentaire : ce sont des compteurs. Aucun traceur tiers n'y participe.

Base légale : intérêt légitime (sécurité du service et pilotage de l'activité). Conservation : 90 jours, puis suppression automatique quotidienne. La fermeture d'un compte détache immédiatement ses lignes de son identité.

Emails

WAF vous écrit pour : le lien de connexion sans mot de passe, la récupération d'un dépôt anonyme, l'invitation à un dossier partagé, le récapitulatif de vos dépôts, le préavis d'expiration de vos fichiers, et l'envoi d'un lien de partage à un destinataire que vous indiquez.

Les notifications de collaboration couvrent les nouveaux fils, les réponses et les mentions. Pour un visiteur sans compte, seules les réponses du fil confirmé sont envoyées et elles sont regroupées, par défaut, dans un récapitulatif après 15 minutes. Depuis les réglages du compte, un titulaire peut choisir un envoi dès que possible, après 15 minutes, chaque heure, chaque jour, ou jamais. Une notification déjà lue dans WAF avant le récapitulatif n'est pas envoyée par email.

Ces envois se désactivent à tout moment : avec la cloche du fil, avec le lien de gestion présent dans chaque email ou, pour un compte, depuis ses réglages. La désactivation peut viser un fil, un morceau ou tous les emails de commentaires.

L'acheminement passe par OVH (France). Les notifications de commentaires utilisent un canal SMTP dédié, séparé des emails de connexion, afin qu'une rafale de commentaires ne bloque pas l'accès aux comptes. Lorsque vous envoyez un lien à un client, nous conservons l'adresse du destinataire et le message que vous joignez, pour tracer l'envoi et en limiter la cadence.

Base légale : exécution du contrat ; consentement pour les notifications facultatives d'un visiteur ; intérêt légitime pour la limitation d'envoi.

Journaux techniques

Chaque réponse du serveur est journalisée avec la méthode HTTP, le gabarit de la route (par exemple /share/:token), le code de réponse et la durée. Ce choix est délibéré : un lien de partage est un secret, et une URL brute dans un journal en serait une fuite. Nos journaux ne contiennent ni URL réelle, ni jeton de partage. Notre hébergeur conserve de son côté ses propres journaux d'infrastructure, nécessaires à la sécurité du réseau.

Les alertes techniques que reçoit l'éditeur (panne d'envoi d'email, encodage en échec, nouveau commentaire) ne contiennent que des numéros internes : ni titre de fichier, ni lien de partage, ni texte de commentaire, ni nom d'auteur, ni adresse email de destinataire hors compte. Lorsqu'elles transitent par un service de messagerie (Discord, Telegram), ce service ne reçoit donc aucune donnée de contenu.

Base légale : intérêt légitime (sécurité, diagnostic).

Appels à l'interface de programmation (API). Une clé d'API, disponible avec l'offre Studio, est conservée uniquement sous forme hachée (SHA-256) ; le préfixe affiché dans les réglages ne suffit pas à s'authentifier, et la clé en clair n'est montrée qu'une fois, à sa création. Elle n'expire pas d'elle-même et se révoque à tout moment depuis les réglages. Les dépôts effectués par API sont inscrits au journal du propriétaire du fichier, comme un dépôt depuis le site : même empreinte salée, jamais d'adresse IP en clair, et jamais la clé elle-même. La limitation de cadence des appels se fait en mémoire et n'est pas conservée.

Vos retours sur le service

Si vous nous envoyez un retour depuis votre compte, son texte ou son enregistrement vocal est transmis, avec votre adresse email, votre formule et la page d'où vous écrivez, à un serveur de collecte des retours exploité par l'éditeur. Les enregistrements vocaux y sont transcrits automatiquement par un service tiers (Groq, États-Unis). N'y joignez pas d'information confidentielle sur vos projets.

Base légale : intérêt légitime (amélioration du service), à votre initiative.

Requêtes vers d'autres domaines

Nos pages ne chargent aucune police de caractères, aucun script et aucune image de traçage depuis un autre domaine. Une exception est technique : pour lire ou déposer un média, votre navigateur s'adresse directement à notre prestataire de stockage, Cloudflare R2, au moyen d'un lien signé et temporaire — Cloudflare voit alors votre adresse IP, comme tout hébergeur. Deux autres n'existent que si VOUS les déclenchez : le lecteur intégré à Miro charge le kit de développement de Miro, à l'intérieur de Miro ; et pour vous montrer un exemple dans le lecteur de démonstration public, notre serveur va chercher lui-même un court extrait musical chez un site de démonstration (soundhelix.com) : c'est notre serveur qui s'y connecte, jamais votre navigateur, et votre adresse IP ne lui est pas transmise.

Application de bureau

WAF propose une application de bureau qui envoie des fichiers et suit une livraison depuis votre ordinateur. Elle ne nous transmet aucune donnée de télémétrie : pas d'identifiant de machine, pas d'empreinte de matériel, pas de rapport de panne, pas de version de votre système. Cette affirmation porte sur le comportement de l'application que nous distribuons ; côté serveur, elle est vérifiable : WAF n'expose aucune route de collecte de télémétrie. Ses seuls échanges avec nous sont ceux que vous déclenchez : votre connexion, les fichiers que vous envoyez et les livraisons que vous suivez. Ses mises à jour sont servies par waf.fm (depuis notre prestataire de stockage), et non par un service tiers. Le nombre de téléchargements par plateforme est compté en mémoire et n'est associé à aucune personne : il ne survit pas au redémarrage du serveur et n'est pas conservé.

Base légale : exécution du contrat. Note : ce que l'application stocke sur votre propre ordinateur ne nous est pas transmis et n'est pas couvert par cette page.

3. Où vivent vos données

Base de données — une base SQLite sur un volume persistant Fly.io, dans la région de Paris. Fly.io chiffre ses volumes au repos par défaut.
Fichiers médias — Cloudflare R2. Cloudflare chiffre au repos tous les objets R2 et leurs métadonnées (AES-256). Aucune restriction de localisation à l'Union européenne n'est activée à ce jour sur notre espace : son emplacement n'est donc pas garanti.
Transcodage — les formats de lecture, vignettes et formes d'onde sont produites soit sur le serveur de l'application, soit par des machines de transcodage appartenant à l'éditeur et exploitées par lui, hors des centres de données de nos prestataires. Ces machines téléchargent le fichier source en HTTPS, y renvoient leurs résultats, et effacent leurs fichiers temporaires à la fin de chaque traitement. Elles n'ont pas accès à la base de données.
Sauvegarde — la base est répliquée en continu vers le stockage objet de Cloudflare, le transfert se faisant en HTTPS. Une machine neuve restaure la dernière sauvegarde au démarrage. Ces copies, et celles que notre hébergeur fait de son côté, sont renouvelées par rotation : une donnée supprimée peut y subsister pendant une durée limitée.
Transport — tous les échanges avec le service se font en HTTPS, et le navigateur est tenu de ne jamais revenir en HTTP (HSTS).

4. Destinataires

Vos données sont traitées par nos prestataires techniques, qui agissent comme sous-traitants au sens de l'article 28 du RGPD et ne les utilisent pas pour leur propre compte :

Fly.io, Inc. (États-Unis) — hébergement de l'application et de la base de données, sur des serveurs situés à Paris.
Cloudflare, Inc. (États-Unis) — stockage des fichiers médias, des sauvegardes de la base et des fichiers d'installation de l'application de bureau.
OVH SAS (France) — acheminement des emails transactionnels et des notifications de commentaires, via des accès SMTP séparés.

Deux de ces prestataires sont des sociétés américaines. Les transferts éventuels vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsqu'ils s'en prévalent, par les mécanismes d'adéquation applicables. La base de données est stockée à Paris ; pour les fichiers médias, voir le § 3.

Cette liste est tenue à jour sur cette page ; la date de sa dernière modification figure en bas.

Paiement. WAF ne collecte aucun paiement à ce jour : aucune donnée bancaire n'est traitée et aucun prestataire de paiement ne reçoit vos données. Les offres payantes ouvriront après l'immatriculation de l'éditeur ; cette politique sera alors mise à jour pour désigner le prestataire de paiement et les données qui lui sont transmises, avant tout encaissement.

Autres destinataires, selon ce que vous utilisez. Ces échanges n'ont lieu que dans les cas décrits, et aucun d'eux ne reçoit de donnée en dehors de ce qui est nécessaire :

Slack (États-Unis) — uniquement si vous connectez un espace Slack à WAF. Slack reçoit alors le titre du fichier, le libellé et l'identifiant technique de la livraison, le lien de partage, l'adresse de la vignette, celle du lecteur intégré et, selon les réglages de téléchargement du lien, les adresses des boutons de téléchargement — qui portent le même jeton de partage — ainsi que le libellé de la piste audio, pour déplier le lien dans la conversation. Aucun média n'est envoyé à Slack.
Miro (États-Unis) — uniquement lorsque le panneau WAF est ouvert dans un tableau Miro : le panneau charge le kit de développement de Miro depuis le domaine miro.com, à l'intérieur de Miro. Le titre, la forme d'onde et les commentaires sont alors affichés dans Miro, qui les traite selon ses propres règles.
Notre serveur de retours, puis Groq (États-Unis) — uniquement si vous nous envoyez un retour depuis votre compte. Votre texte ou votre enregistrement vocal, votre adresse email, votre formule et la page d'envoi lui sont transmis ; un retour vocal y est transcrit par un service tiers (Groq).
Un service de messagerie interne (Discord ou Telegram) — uniquement si l'éditeur l'a configuré, et jamais avec du contenu : ces alertes techniques ne portent que des numéros internes et des compteurs (voir « Journaux techniques »).
MaxMind (États-Unis) — la base de données GeoLite2 utilisée pour estimer un pays et une ville est téléchargée depuis download.maxmind.com. Aucune adresse IP ne lui est transmise, ni pendant votre visite, ni après : la déduction se fait chez nous.

Lorsque vous intégrez un lecteur dans un outil tiers (Miro, Notion…) ou un lien dans un message, les informations affichées par ce lecteur ou cet aperçu (titre, forme d'onde, commentaires selon le cas) sont rendues dans cet outil, qui les traite selon ses propres règles.

Les créateurs avec qui vous échangez voient le prénom que vous saisissez et vos commentaires — c'est l'objet même du service. Votre adresse de notification n'est jamais communiquée au créateur ni à d'autres utilisateurs.

5. Cookies

Aucun cookie publicitaire, aucun cookie de mesure d'audience, aucun cookie de réseau social. Les cookies déposés sont strictement nécessaires au service, ou mémorisent un réglage d'affichage que vous avez vous-même choisi :

waf_session — vous maintenir connecté à votre compte. Durée : 30 jours.
waf_2fa — l'étape intermédiaire de la connexion quand la double authentification est active ; il n'ouvre aucun droit à lui seul. Durée : 5 minutes.
waf_sg et waf_sgp — se souvenir que vous avez saisi le mot de passe d'un lien protégé, pour ne pas vous le redemander à chaque lecture. waf_sgp en est la variante partitionnée, pour les lecteurs intégrés. Durée : 12 heures.
waf_slack_oauth — sécuriser la connexion d'un espace Slack, le temps de l'autorisation. Durée : 10 minutes.
waf_ap — l'apparence choisie (sombre, clair ou système, et l'animation des notes vocales). Durée : 1 an.
waf_dash_plat — la présentation choisie de votre page de fichiers. Durée : un peu plus de 13 mois.
waf_v et waf_vp — le jeton visiteur décrit plus haut. waf_vp en est la variante « partitionnée », indispensable pour que le lecteur intégré dans un outil tiers continue de vous reconnaître comme l'auteur de vos commentaires. Ils ne sont créés qu'à la première interaction qui en a besoin, jamais à la simple lecture. Durée : 365 jours maximum à compter de leur émission, sans prolongation lors des visites suivantes. Une copie du même jeton et de la même échéance est conservée dans le stockage local du navigateur, car certains navigateurs bloquent les cookies dans les iframes tierces.

Le stockage local du navigateur conserve en outre vos préférences de lecture et d'affichage (volume, format du timecode, présentation de la liste de fichiers…) et le prénom que vous avez saisi pour commenter, afin de le pré-remplir. Ces données restent dans votre navigateur : elles ne nous sont pas transmises à ce titre.

Ces traceurs étant strictement nécessaires au service que vous demandez, ou limités à la mémorisation d'un choix d'affichage que vous avez fait, ils sont exemptés de consentement : aucun bandeau n'est affiché. Vous pouvez les supprimer à tout moment depuis votre navigateur — vous perdrez alors la main sur les commentaires postés sans compte.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, du droit de retirer à tout moment un consentement donné, sans que cela remette en cause les traitements déjà effectués, et du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à contact@waf.fm. Nous répondons dans un délai d'un mois.

Nous ne pratiquons aucun profilage. Les seules opérations automatiques qui vous concernent sont l'application des durées de conservation décrites sur cette page.

Dans le produit, sans nous écrire :

vous pouvez modifier ou supprimer vos propres commentaires depuis le lecteur ;
vous pouvez couper les notifications depuis la cloche d'un fil ou le lien de gestion de chaque email ; les titulaires de compte disposent aussi de réglages globaux et par morceau ;
les titulaires de compte peuvent télécharger depuis les réglages un export JSON de portabilité self-service : profil, préférences, métadonnées des fichiers déposés et contributions rattachées au compte. Les médias restent téléchargeables séparément et les commentaires visiteurs non revendiqués ne sont pas attribués automatiquement ;
les titulaires de compte peuvent supprimer leurs fichiers à tout moment, puis vider la corbeille pour les détruire sans attendre ;
les titulaires de compte peuvent supprimer leur compte depuis la zone dangereuse des réglages, après revalidation de leur identité.

Cet export self-service ne remplace pas une demande complète de droit d'accès. Pour celle-ci, ou pour toute donnée hors de ce périmètre, écrivez à contact@waf.fm.

Suppression du compte : supprimez d'abord vos fichiers depuis le tableau de bord, puis videz la corbeille — ce chemin efface aussi leurs objets de stockage —, puis utilisez « Supprimer mon compte » dans les réglages. L'email exact, le mot SUPPRIMER et, si le compte en possède un, le mot de passe actuel sont exigés. Un abonnement encore effectif, un paiement ou achat Miaou vivant, un envoi direct en cours ou un dossier contenant le travail d'un tiers bloquent l'opération jusqu'à leur règlement.

Le contenu de vos commentaires et verdicts sur les fichiers d'autres personnes reste dans la conversation, sous le nom « Compte supprimé », sans lien vers votre compte, visitor id ni empreinte IP. Les preuves de transaction et journaux d'audit soumis à une obligation légale peuvent être conservés pendant la durée applicable. En cas de blocage, écrivez à contact@waf.fm.

Effacement du compte et de tout son contenu sur demande : écrivez à contact@waf.fm. Dès la demande, le compte est fermé : plus de connexion, ses clés d'API sont refusées et ses liens de partage répondent comme fermés. Tout est ensuite effacé définitivement 30 jours après la demande — la base et les objets de stockage de toutes les versions (sources, MP3, formes d'onde, posters, stems, pièces jointes) —, et pendant ces 30 jours vous pouvez encore revenir sur votre demande. Notre journal d'administration ne garde alors de votre adresse qu'une empreinte à clé (HMAC), jamais l'adresse elle-même : elle permet de confirmer qu'une adresse a été effacée, pas de la relire.

Vous pouvez à tout moment introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (cnil.fr).

7. Sécurité

Chiffrement des échanges (HTTPS, HSTS) ; chiffrement au repos du volume de base de données et des fichiers chez nos hébergeurs.
Mots de passe hachés avec sel ; les liens de connexion envoyés par email sont à usage unique, à durée limitée, et stockés uniquement sous forme hachée.
Double authentification disponible ; son secret est chiffré (AES-256-GCM), les codes de secours et les clés d'API sont conservés uniquement sous forme hachée.
Liens de partage tirés au hasard (128 bits), exclus de l'indexation par les moteurs de recherche et jamais transmis en référent ; mot de passe, date de fermeture et renouvellement du lien disponibles.
Adresses IP des commentateurs jamais conservées en clair.
Jetons de partage jamais écrits dans les journaux.
Interface d'administration n'affichant ni titre ni contenu des fichiers, ni texte des commentaires.
Réplication continue de la base de données.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifierons la CNIL dans les 72 heures et vous informerons directement si le risque est élevé.

8. Âge minimum

Le service s'adresse à un public professionnel et est réservé aux personnes âgées d'au moins 15 ans.

9. Évolution de cette politique

Toute modification substantielle sera signalée sur cette page, et annoncée par email aux titulaires de compte pour les changements majeurs.

Dernière mise à jour : 12 octobre 2026