Confidentialité

Coro est un petit projet créé par une seule personne, Kevin Amado. Il ne garde que ce dont il a besoin pour te connecter, enregistrer ta progression et lire tes avis. Il n’y a aucune publicité, Coro ne dépose aucun cookie de suivi, et tes données ne sont jamais vendues ni partagées avec qui que ce soit à des fins marketing.

Ta progression (et quelques réglages) est enregistrée uniquement dans ce navigateur, dans son stockage local et dans IndexedDB. Elle ne quitte jamais ton appareil, et Coro ne peut pas la voir. Effacer les données de ce site dans ton navigateur la supprime.

Ce navigateur se souvient aussi des pages que tu as notées (voir Notes des pages plus bas), pour ne pas te le redemander. Si tu ouvres l’une de mes pages de test non répertoriées pour une lecture hors ligne, les chansons et les vidéos qu’elle télécharge depuis Coro sont aussi enregistrées dans ce navigateur, et seulement là.

La connexion passe par le service de connexion de kamadorueda.com (auth.kamadorueda.com), que Coro partage avec mes autres applications qui l’utilisent : Email aliases, Chess, Drive, Help desk, Hooks, Journal, Media, Picks, Podcast Host, Secure notes, Sign et Utilarium. Tu te connectes avec Google, ou avec un code envoyé à ton adresse e-mail. À Google, il ne demande que ton adresse e-mail. Dans les deux cas, il enregistre :

• ton adresse e-mail (plus une copie en minuscules, pour te reconnaître),
• si tu utilises Google, l’identifiant Google de ton compte Google, pour que le même compte Google se connecte toujours au même compte ici,
• les moyens avec lesquels tu t’es connecté (Google, un code par e-mail, ou les deux) et la date de la première utilisation de chacun,
• un identifiant aléatoire pour ton compte, ainsi que la date de ton inscription et de ta dernière connexion.

Il n’enregistre ni ton nom, ni ta photo de profil, ni rien d’autre venant de Google. À chaque connexion, il garde aussi une session (un identifiant aléatoire lié à ton compte et à ton e-mail) pendant 30 jours au maximum, et ton navigateur garde un cookie de session correspondant sur utilarium.app (et sur kamadorueda.com quand la connexion passe par là) pendant la même durée. Pendant la connexion, un cookie sur auth.kamadorueda.com retient la page où te ramener, 10 minutes au maximum. Avec Google, un autre cookie protège contre les fausses connexions pendant la même durée.

Pour te connecter par e-mail, le service envoie un code à 6 chiffres à ton adresse via le service d’e-mail de Cloudflare, et tu le saisis dans la même fenêtre. Jusqu’à ce que tu utilises le code, et 15 minutes au maximum, il garde ton adresse, la page où te ramener, une copie brouillée (hachée) du code et le nombre de mauvais codes essayés, et un cookie lie le code à ton navigateur pendant la même durée. Il compte aussi, sous une copie hachée de ton adresse, combien de codes ont été demandés pour elle (pendant une heure) et combien de mauvais codes ont été essayés pour elle (pendant deux jours), afin que personne ne puisse inonder une boîte de réception ni deviner des codes.

Si tu choisis Google, tu quittes ce site et tu te connectes sur le site de Google, selon la politique de confidentialité de Google.

Chaque page de Coro demande au service de connexion si tu es connecté, même si tu ne te connectes jamais. Cette requête va à auth.utilarium.app et transmet ton cookie de connexion si tu en as un. Elle ne transmet aucune progression, réponse ni note. Sans cookie, le service apprend seulement que quelqu’un a ouvert Coro.

Une fois connecté, ta progression est aussi enregistrée sur le serveur de Coro, pour te suivre sur tes autres appareils : la note que tu as donnée à chaque pas, les vidéos de démo que tu as vues, tes scores de rythme et d’oreille musicale, les leçons de Culture que tu as lues et tes réponses aux quiz, les Histoires de chansons que tu as marquées comme lues, les Chansons marquantes que tu as marquées comme écoutées, et tes réglages (par exemple si les chansons se lisent sur YouTube ou sur Spotify). Certains de ces éléments portent l’heure à laquelle tu les as faits, pour que deux appareils s’accordent sur le plus récent. C’est un seul enregistrement, conservé sous ton identifiant de compte aléatoire (pas ton e-mail), avec la date de sa dernière modification.

Les messages envoyés depuis la page Avis me sont envoyés par e-mail (via le service d’e-mail de Cloudflare, vers une boîte Gmail) pour que je puisse les lire. Le serveur de Coro n’en garde aucune copie. En tant qu’invité, ton adresse e-mail n’est incluse que si tu la saisis. Une fois connecté, l’adresse e-mail de ton compte est jointe au message pour que je puisse répondre. L’e-mail reste dans ma boîte de réception jusqu’à ce que je le supprime ; demande-le-moi et je le ferai.

La plupart des pages se terminent par une petite question « Cette page t’a-t-elle été utile ? ». Ton choix 👍 ou 👎, et la note que tu ajoutes, sont enregistrés tout de suite : la page, ton choix, ta note si tu en as laissé une, la date, et si cela vient du site réel ou de ma copie de test. En tant qu’invité, c’est anonyme : aucune adresse IP, aucun compte ni aucune information sur le navigateur n’est joint, seulement ce que tu as touché. Une fois connecté, c’est plutôt lié à ton compte (par son identifiant aléatoire, pas ton e-mail), et supprimer ton compte (plus bas) le supprime aussi.

Un professeur peut partager un lien ou un code QR pour rejoindre un cours. L’ouvrir enregistre un laissez-passer aléatoire dans un cookie sur cet appareil, uniquement pour donner accès à ce cours. Le cookie dure un an. Coro n’enregistre qu’une copie brouillée (hachée) du laissez-passer, et tu n’as pas besoin de compte. Si tu es connecté, les cours que tu rejoins sont conservés avec ton compte (par son identifiant aléatoire), et te suivent donc sur tes autres appareils.

Quitter un cours, ou le professeur qui crée un nouveau code pour lui, met fin à ce laissez-passer : il ne donne plus accès au cours. Supprimer ton compte supprime tes appartenances à des cours et les cours que tu enseignes.

Un professeur peut téléverser des vidéos de cours. Elles sont stockées sur le stockage de Coro (Cloudflare R2), et seuls le professeur et les personnes du cours peuvent les regarder. Le professeur peut supprimer une vidéo à tout moment, et quand le compte d’un professeur est supprimé, les vidéos des cours qu’il enseigne le sont aussi.

Les professeurs disposent d’un menu de chansons pour leurs cours. Il conserve les fichiers de chansons que les professeurs téléversent et leurs notes sur chaque chanson (comme son tempo, son style et ses instants enregistrés), sur le serveur de Coro (Cloudflare), sans aucune donnée d’élève. Seuls les professeurs peuvent l’ouvrir ou obtenir les fichiers ; un lien de cours ne donne jamais accès à ces éléments. Quand un professeur lit une chanson, une copie est enregistrée sur son appareil pour qu’elle se lise sans réseau ; il peut la supprimer de là à tout moment.

Moi seul. J’ai une page d’administration privée, sur son propre site et ouverte à mon seul compte, qui liste les personnes qui se sont connectées et ont laissé quelque chose dans Coro : l’adresse e-mail de chaque personne, la date de son inscription et de sa dernière connexion, sa façon de se connecter, la date de la dernière synchronisation de sa progression et sa taille, ainsi que le nombre de pages qu’elle a notées et la date de la dernière fois. Elle ne montre jamais le contenu de la progression de qui que ce soit. Les notes des pages et leurs commentaires s’y affichent aussi, sans dire de qui ils viennent (seulement si la personne était connectée). Elle montre aussi les compteurs d’utilisation décrits dans Statistiques.

Coro compte comment il est utilisé, sur son propre serveur. Quand tu ouvres une page, appuies sur lecture, ouvres la page d’une chanson, termines une leçon (il note aussi si tu as réussi ou raté le quiz) ou reviens d’une connexion, il enregistre que cela s’est produit, le type de page (pas l’adresse), un nombre aléatoire qui n’existe que tant que la page est ouverte, si ton appareil est un téléphone ou un ordinateur, et le nom de ton navigateur. Cela ne contient aucun compte, aucune adresse IP ni aucun cookie, et rien n’est enregistré dans ton navigateur. Cloudflare conserve ces compteurs pendant 90 jours.

Coro n’enregistre pas ton écran. Auparavant, il enregistrait certaines visites sous forme d’enregistrements d’écran avec tout le texte masqué. Il a arrêté le 23 octobre 2026, et les enregistrements déjà faits sont supprimés au bout de 30 jours.

Rien de tout cela n’est fait quand ton navigateur envoie Do Not Track ou Global Privacy Control.

Cloudflare, l’hébergeur, mesure aussi les visites avec Cloudflare Web Analytics. Il ne dépose aucun cookie.

Le service de connexion compte aussi les connexions par méthode (Google ou code par e-mail), sans e-mail ni compte dans le décompte.

Pour trouver et corriger les erreurs, le serveur de Coro et le service de connexion gardent de courts relevés techniques des requêtes auxquelles ils répondent, dans les journaux et traces Workers de Cloudflare : l’adresse demandée (sans rien de ce qui suit un « ? »), l’heure, la réponse, le temps mis et toute erreur. Pour environ une requête sur dix, vers le serveur de Coro comme vers le service de connexion, Cloudflare enregistre aussi le navigateur et le système d’exploitation, la langue préférée, le réseau et une localisation approximative (pays, région et ville), qu’il déduit de ta connexion. Ces relevés ne contiennent ni adresse IP, ni adresse e-mail, ni cookie, ni compte, et Cloudflare les supprime au bout de 7 jours. Les pages elles-mêmes sont servies sans eux.

Quand Coro plante dans ton navigateur, il envoie un rapport d’erreur (le message d’erreur, le type de page, ton navigateur et la version de l’application) sans compte, sans adresse IP ni donnée personnelle, conservé avec ces journaux d’erreurs pendant 7 jours.

Les vidéos se lisent dans le lecteur intégré standard de YouTube, chargé depuis www.youtube.com (pas le mode youtube-nocookie.com, plus respectueux de la vie privée). Tant que tu n’appuies pas sur lecture (ou sur le bouton Démo ou Plus lent d’une vidéo), une page n’affiche que la miniature de la vidéo, que le serveur de ce site récupère sur le serveur d’images de YouTube (i.ytimg.com) et sert depuis sa propre adresse, si bien que ton navigateur ne contacte pas YouTube pour elle ; le lecteur lui-même ne se charge depuis YouTube qu’une fois que tu appuies sur l’un d’eux. À partir de là, YouTube (Google) peut déposer ses propres cookies et collecter des données selon la politique de confidentialité de Google, pas selon celle-ci.

Si tu actives le lecteur Spotify dans les Réglages et choisis d’écouter les chansons sur Spotify, la page d’une chanson affiche à la place un espace réservé dessiné par Coro, et rien ne se charge depuis Spotify tant que tu n’appuies pas sur lecture. Ce n’est qu’alors que le lecteur intégré de Spotify se charge depuis Spotify (open.spotify.com). À partir de là, Spotify peut déposer ses propres cookies et collecter des données selon la politique de confidentialité de Spotify, pas selon celle-ci, y compris le fait que tu sois connecté à Spotify dans ce navigateur (ce qui lui permet de lire la chanson en entier).

Coro, le service de connexion et leurs bases de données tournent sur Cloudflare (Workers, D1, KV, R2 et Analytics Engine). Comme tout hébergeur web, Cloudflare traite ton adresse IP et les requêtes de ton navigateur pour servir le site, selon sa propre politique de confidentialité ; ni Coro ni le service de connexion n’enregistrent ton adresse IP. Les e-mails d’avis sont conservés dans Gmail. Les seules exceptions sont la connexion Google, YouTube et Spotify, décrits plus haut. Rien d’autre n’est envoyé nulle part.

Exporter : il n’y a pas encore de bouton de téléchargement. Demande-le via la page Avis et je t’enverrai une copie de tout ce qui est conservé pour ton compte.

Supprimer : dans les Réglages, « Réinitialiser toute la progression » efface ta progression sur cet appareil et, une fois connecté, sur le serveur. Une fois connecté, « Supprimer mon compte » supprime aussi ton compte : ta progression synchronisée, les notes de pages qui y sont liées, tes appartenances à des cours et les cours que tu enseignes, ton e-mail et ton identifiant Google (s’il y en a un), et tes sessions sur tous les appareils, ce qui te déconnecte partout. Il reste ensuite une entrée de progression vidée sous ton ancien identifiant de compte aléatoire, qui n’appartient plus à personne. Tu peux y accéder depuis le menu du compte (ton initiale, en haut de chaque page), sous « Réglages ».

Cela ne supprime pas les avis que tu as envoyés par e-mail (demande-le-moi). Ce que mes autres applications gardent pour le même compte est traité plus bas.

Cloudflare D1 conserve des sauvegardes de la base de données à un instant donné pendant 30 jours au maximum, donc des données supprimées peuvent rester dans une sauvegarde pendant ce temps. Personne ne lit ces sauvegardes à part moi, et seulement pour restaurer.

Ta connexion est partagée avec mes autres applications qui l’utilisent (Email aliases, Chess, Drive, Help desk, Hooks, Journal, Media, Picks, Podcast Host, Secure notes, Sign et Utilarium), donc supprimer ton compte ici te déconnecte aussi de celles-ci. Chacune garde ses propres données sur toi sous le même identifiant de compte aléatoire (Picks, par exemple, tes marques et tes notes privées), et supprimer ton compte ici ne les efface pas à lui seul. À la place, la suppression m’envoie automatiquement une demande, et j’efface ce que ces applications gardent pour ce compte dans les 30 jours suivant la demande. D’ici là, cela reste sur leurs serveurs sous ton ancien identifiant de compte, qui n’est plus lié à ton e-mail ni à aucun compte.

Chacune de ces applications a son propre bouton « Supprimer mon compte », qui fonctionne de la même façon, donc tu peux commencer depuis n’importe laquelle (la politique de confidentialité de Picks l’explique). Picks a aussi « Supprimer mes données », qui n’efface que ce que Picks a enregistré et garde ton compte.

Ma page d’administration montre aussi Picks, toujours à moi seul. Pour chaque personne qui a enregistré quelque chose dans Picks, elle montre son adresse e-mail et sa façon de se connecter, avec le nombre d’entreprises qu’elle a mises en favori, possède ou écartées et le nombre de notes qu’elle a écrites, mais jamais ce que disent ses notes ni quelles entreprises elle a marquées.

Utilise le bouton Avis en haut de chaque page, ou contacte-moi via kamadorueda.com. Si cette politique change, cette page change avec elle, et la date en haut aussi.