Politique de confidentialité

En vigueur à compter du 7 octobre 2026

1. Qui nous sommes

escape.fm (le site web et son lecteur web, les plugins pour agents de code, l’app iPhone avec son app Apple Watch et ses widgets, l’app Mac, l’app Apple TV et l’app Apple Vision Pro) est exploité par ILLUSION Tech Limited, une société immatriculée à Hong Kong (« nous »). Pour toute question relative à la confidentialité, écrivez à hello@escape.fm.

2. Ce que nous collectons, et pourquoi

Sur votre appareil

Le lecteur conserve sur votre appareil, dans le stockage local du navigateur ou dans celui de l’app, ce dont il a besoin pour choisir la musique : vos goûts, votre historique d’écoute récent, les morceaux que vous avez entendus, les instants que vous avez gardés, la clé d’appairage du plugin et, si vous en activez un, un journal de débogage. Rien de tout cela n’est envoyé, sauf si vous vous connectez avec l’historique d’écoute activé. Effacer les données de ce site, ou supprimer l’app, les efface.

Lorsque votre appareil contacte nos serveurs, votre adresse IP transite par Cloudflare. Nous ne conservons aucun journal d’accès et n’utilisons les adresses IP que pour limiter les abus, en les gardant à cette fin un jour au plus.

Chaque morceau se lit depuis une adresse que notre serveur signe et qui cesse de fonctionner au bout de quelques heures. Pour éviter que la bibliothèque soit téléchargée en masse, nous comptons chaque jour quels morceaux ont été demandés : par compte ou, sans connexion, par un identifiant aléatoire que le lecteur crée lui-même et par votre adresse réseau (scellée pour ne pas pouvoir être retrouvée, et supprimée à la fin du jour). Les comptes par compte ou par identifiant sont supprimés au bout de 7 jours.

Votre compte

Si vous vous connectez, nous conservons :

• Votre adresse e-mail, pour vous connecter et vous envoyer les codes de connexion.
• La connexion avec Apple, Google ou GitHub, si vous l’utilisez : l’identifiant du compte, l’adresse e-mail (qui peut être l’adresse de relais privée d’Apple) et, s’ils sont fournis, le nom et l’avatar. Nous ne demandons que les informations de profil de base, ne conservons aucun jeton du fournisseur et n’y lisons rien d’autre. Nous donnons suite aux notifications d’Apple, par exemple lorsque vous cessez d’utiliser « Se connecter avec Apple » pour escape.fm.
• Les sessions de connexion : leur début et leur expiration, ainsi que l’adresse IP et le navigateur au moment de la connexion, pour vous garder connecté en toute sécurité.
• La connexion sur une TV : tant que le code de connexion d’une TV attend votre confirmation, le nom que la TV se donne (par exemple « Salon »), afin de vous demander s’il faut connecter cette TV. Il est conservé avec le code et disparaît avec lui. Nous gardons aussi, avec lui, l’endroit approximatif d’où la TV fait sa demande (la ville et le pays que Cloudflare donne pour son adresse réseau, jamais l’adresse elle-même), pour vous le montrer et que vous sachiez si c’est bien une TV devant vous.
• Les informations du compte : votre formule, le nom que vous choisissez d’afficher, la marque que vous avez choisie ou dessinée et le dernier jour où vous avez été actif.
• Les appareils associés : chaque ordinateur que vous associez, avec son nom (celui de votre ordinateur, ou le navigateur et le système depuis lesquels il a été associé), la date de son association et de son dernier signalement, et les agents de code (tels que Claude Code, Codex ou Cursor) qui ont envoyé des signalements depuis cet ordinateur, et quand. Rien d’autre de ces signalements n’est conservé. L’app Mac y ajoute le nom de son Mac et le fait que quelqu’un l’utilise, s’en est éloigné ou l’a mis en veille, et depuis quand, afin que nous ne vous prévenions que lorsque vous êtes absent et que la musique puisse terminer la journée avec vous ; elle n’indique jamais ce que vous y faites.
• Les notifications, si vous les autorisez dans l’app iPhone : le jeton de notification qu’Apple attribue à votre téléphone et la langue du téléphone, utilisés uniquement pour vous prévenir qu’un agent attend ou que nous avons répondu à votre lettre. Une notification indique seulement l’agent et l’ordinateur, ou qu’une réponse est arrivée ; jamais votre travail.
• Les lettres à escape.fm, si vous nous écrivez depuis votre page : ce que vous écrivez et nos réponses, et, sauf si vous le désactivez avant l’envoi, la version de l’app, le système, le modèle de l’appareil et la langue, qui vous sont montrés tels qu’ils seront envoyés. Seule notre équipe les lit.
• Les achats sur l’App Store, si vous achetez Plus dans l’app : pour chaque abonnement, tel qu’Apple le signe, les identifiants qu’Apple lui donne, sa formule, la date jusqu’à laquelle il est payé, s’il a été remboursé, et s’il est à vous ou partagé avec vous par votre famille ; ainsi qu’un jeton aléatoire qui relie vos achats à votre compte escape.fm. Les notifications serveur de l’App Store d’Apple nous informent des renouvellements et des remboursements. Nous ne voyons jamais comment vous avez payé ; Apple, si.

Les plugins pour agents de code

Les plugins pour Claude Code, Codex, Cursor, Gemini CLI, Copilot CLI, Qwen Code, Droid, CodeBuddy, WorkBuddy, Muse Code et OpenClaw s’exécutent sur votre ordinateur. Lorsque l’état d’une tâche change, ils ne nous envoient que : une étiquette anonyme qui distingue vos tâches en cours, le type de travail (par exemple « débogage »), l’état de l’agent (vous écrivez, il travaille, il vous attend, ou il est inactif), l’heure, et le plugin et la version qui l’ont envoyé. Ils indiquent aussi si chaque action de l’agent a réussi ou échoué, et combien d’actions de chaque type il a effectuées (modifications, commandes, exécutions de tests, recherches, commits), jamais en quoi consistait l’action.

Le type de travail est déterminé sur votre ordinateur, et ce que vous écrivez ne le quitte jamais ; du résultat d’un outil, les plugins ne regardent que s’il a réussi. Pour reconnaître une exécution de tests ou un commit, ils examinent une commande shell sur votre ordinateur ; elle ne le quitte jamais. Ils ne lisent ni noms de fichiers ni chemins. Nous ne conservons que le dernier état de chaque tâche, supprimé lorsque la tâche se termine ou reste silencieuse pendant 30 minutes, et le moment où votre travail s’est arrêté pour la dernière fois, afin que la musique puisse suivre votre travail.

Agents cloud

Si vous associez un agent cloud comme Muse, ChatGPT ou Grok, il nous indique seulement s’il travaille pour vous, s’il vous attend ou s’il a terminé, et de quel agent il s’agit ; jamais rien sur la tâche. Vous pouvez le dissocier à tout moment sur votre page.

Historique d’écoute et instants

Dès que vous vous connectez, l’historique d’écoute est activé par défaut et synchronisé avec votre compte. Enregistré uniquement pendant que la musique joue, il contient ce qui a été joué, quand et combien de temps, comment la lecture s’est terminée, où vous étiez (par exemple « soirée »), combien de fois vous avez pressé le cœur et sur quel type de lecteur (web, téléphone, Mac ou TV), s’il pleuvait ou neigeait (dans les apps, la météo activée), ainsi que le type de travail et l’état de l’agent à ce moment ; les résumés quotidiens qui en sont tirés ; les morceaux que vous avez entendus, pour qu’aucun ne vous soit joué deux fois ; et les instants que vous avez gardés avec le cœur (le morceau, l’heure et la scène, par exemple « soirée », jamais votre humeur). Lorsqu’il est activé, notre serveur conserve aussi, à partir des signalements de vos plugins, le type de travail et l’état de l’agent tout au long de la journée, même sans lecteur ouvert : seulement les noms des états et les heures, jamais aucun contenu. À partir des mêmes signalements, il conserve quand chaque agent a travaillé, quand vous lui avez écrit (jamais quoi) et combien d’actions de chaque type il a effectuées, et, pour les agents cloud, quand ils ont travaillé, afin d’établir votre temps avec l’IA et ce que vos agents ont fait. Il conserve votre décalage horaire, pour placer les enregistrements au bon jour, jamais votre position.

Il ne contient ni prompts, ni code, ni noms de fichiers, ni autres informations sur vos appareils. Il sert à l’affiche du jour, à un futur bilan annuel et au choix de la musique. Désactivé, les envois cessent immédiatement, rien de ce qui a été enregistré entre-temps n’est envoyé plus tard, et le cœur ne garde plus rien.

L’affiche du jour et son lien sont créés sur votre appareil et ne contiennent que la date, des durées et des nombres, rien qui permette de vous identifier. Les partager relève de votre choix ; une fois partagés, ils relèvent de la plateforme sur laquelle vous les avez partagés.

Lignes de code, tokens et coût, seulement si vous les activez

Deux décomptes restent désactivés tant que vous ne les activez pas sur votre page. Lignes de code : les plugins comptent, avec git sur votre ordinateur, les lignes ajoutées et supprimées et les commits effectués dans le dossier de l’agent, et n’envoient que ces nombres. Tokens et coût : lorsqu’un agent les affiche sur votre ordinateur, les plugins n’envoient que ces nombres. Jamais de noms de fichiers, de messages de commit, de code ni rien de ce qui a été dit. Désactivez l’un ou l’autre, et plus rien n’est envoyé ni conservé ; ce qui a été conservé reste avec votre historique d’écoute jusqu’à ce que vous le supprimiez.

Sur votre téléphone

L’app iPhone conserve les mêmes types de données que le lecteur, et enregistre aussi l’écoute écran verrouillé. Pour accorder la musique à ce que vous faites, elle lit les signaux suivants sur le téléphone uniquement, sans jamais nous les envoyer (ceux qui nécessitent une autorisation, seulement une fois celle-ci accordée) :

• Mouvements et forme : si vous êtes immobile, si vous marchez ou courez, et votre allure.
• Santé, si vous activez « Humeur, d’après Santé » : l’humeur que vous avez enregistrée récemment et votre sommeil de la nuit dernière. Votre humeur n’est jamais affichée, ni conservée par nous, ni envoyée où que ce soit.
• Concentration, si vous y ajoutez escape.fm : le mode de concentration activé, par exemple Sommeil.
• L’état du téléphone (sans autorisation) : où le son est diffusé (écouteurs, AirPlay ou voiture, d’après le nom de l’appareil audio), et si le téléphone est verrouillé, en charge ou immobile.

Ce qui quitte le téléphone est décrit ailleurs dans cette politique : l’historique d’écoute, les statistiques d’utilisation, le jeton de notification, et le fait que l’app est à l’écran ou que vous dormez, faites du sport ou courez, afin que nous ne vous prévenions pas à ces moments-là.

Position approximative : soleil, lune et météo

Pour afficher le soleil et la lune là où vous êtes, notre serveur utilise la position approximative, à l’échelle de la ville, que Cloudflare déduit de votre adresse IP. Elle ne sert qu’à cette réponse et n’est ni conservée, ni journalisée, ni transmise ; le lecteur ne demande jamais votre position à votre navigateur.

Dans les apps iPhone et Mac, si vous autorisez l’accès à la position pendant l’utilisation de l’app, la position approximative de l’appareil (à environ 10 km près) est envoyée au service WeatherKit d’Apple, et nulle part ailleurs, pour afficher la météo. Nos serveurs ne la reçoivent jamais, et l’app ne la conserve pas. Désactivez-la avec « Le temps dehors » sur « votre page », ou dans Réglages.

Statistiques d’utilisation

Le lecteur et les apps envoient des décomptes anonymes des fonctionnalités utilisées et des erreurs, avec la famille du navigateur et du système et le pays indiqué par Cloudflare. Ils ne comportent ni compte, ni adresse e-mail, ni adresse IP, ni clé d’appairage, ni contenu de travail ; le seul identifiant est un identifiant aléatoire renouvelé chaque jour, de sorte que les jours ne peuvent pas être reliés entre eux. À la fin de chaque morceau, nous ajoutons à des décomptes anonymes de la façon dont ce morceau a été reçu (comment il s’est terminé, combien de temps environ il a été écouté, la scène, le type de travail, le moment de la journée et le type de lecteur), conservés par jour pendant environ 13 mois et jamais liés à une personne. Les plugins n’envoient rien de plus ; nous comptons, sans identifiant, lesquels ont été utilisés chaque jour. Rien n’est envoyé lorsque Global Privacy Control est activé, et « Désactiver les statistiques d’utilisation », dans le panneau du compte ou sur « votre page », y met fin.

Le site web utilise aussi Cloudflare Web Analytics, qui compte les visites et mesure la vitesse des pages sans cookies, sans vous identifier et sans vous suivre d’un site à l’autre.

Cookies

Un cookie vous garde connecté ; la connexion avec Google ou GitHub en utilise brièvement un autre, contre la falsification de requêtes. Tous deux sont nécessaires ; il n’y en a aucun à des fins de statistiques ou de publicité.

Ce que nous ne collectons pas

Prompts, conversations, code, fichiers ou autre contenu de travail ; position précise ; contacts ; identifiants publicitaires.

3. Bases juridiques

• Contrat : pour fournir le service que vous utilisez, de la connexion et des plugins à l’historique d’écoute et aux notifications.
• Consentement : les autorisations du téléphone pour Mouvements, Santé, Concentration, la position et les notifications, que vous pouvez retirer à tout moment dans Réglages.
• Intérêts légitimes : des statistiques anonymes pour améliorer escape.fm, et la sécurité du service et sa protection contre les abus. Vous pouvez vous y opposer et désactiver les statistiques.
• Obligations légales, lorsque la loi nous impose de conserver ou de communiquer certaines informations.

Nous ne vendons pas vos informations, ne les utilisons pas à des fins publicitaires et ne nous en servons pas pour entraîner des modèles.

4. Qui les traite pour notre compte

• Cloudflare : l’hébergement, la base de données et le stockage, la diffusion audio, les e-mails de connexion et l’analyse d’audience du site web.
• Apple : « Se connecter avec Apple », les notifications push, les achats sur l’App Store et leurs notifications et, dans les apps, WeatherKit.
• Google et GitHub : la connexion, si vous les choisissez.

Les fournisseurs de connexion traitent votre connexion selon leurs propres politiques de confidentialité. Hormis ces prestataires, nous ne communiquons vos informations à personne, sauf si la loi l’exige.

5. Transferts internationaux

Nos prestataires exploitent des réseaux mondiaux ; vos données peuvent donc être traitées hors de votre pays ou de votre région, avec les garanties contractuelles qu’ils proposent.

6. Durée de conservation

7. Vos droits

Vous pouvez accéder à vos informations, les exporter, les rectifier ou les supprimer, retirer votre consentement ou vous opposer à l’usage que nous en faisons. L’essentiel se fait dans l’app :

• Exporter : « Exporter les données », dans le panneau du compte, vous fournit un fichier contenant tout ce que nous conservons sur votre compte.
• Supprimer l’historique d’écoute : le supprime de nos serveurs et de cet appareil, immédiatement et définitivement. Les copies sur d’autres appareils y restent jusqu’à ce qu’elles y soient effacées, mais ne sont plus jamais envoyées.
• Supprimer votre compte : supprime tout ce qui s’y rapporte sur nos serveurs, immédiatement et définitivement, et met fin à « Se connecter avec Apple » pour escape.fm.
• Dissocier un appareil : dans le panneau du compte.
• Désactiver : l’historique d’écoute et les statistiques d’utilisation avec leurs interrupteurs ; le plugin en le désinstallant ou en définissant ESCAPE_FM_DISABLE=1 ; les autorisations du téléphone dans Réglages.

Pour toute autre demande, y compris de rectification, écrivez à hello@escape.fm. Vous pouvez aussi adresser une réclamation à une autorité de protection des données, comme le Privacy Commissioner for Personal Data de Hong Kong, ou celle de votre lieu de résidence.

8. Sécurité

Toutes les données sont chiffrées en transit. Les comptes n’ont pas de mot de passe, et les clés des plugins et les codes de connexion sont stockés sous une forme qui ne permet pas de les relire. Aucune méthode n’est parfaitement sûre ; si un incident de sécurité vous concerne, nous vous en informerons sans tarder.

9. Enfants

escape.fm s’adresse aux personnes âgées de 16 ans et plus. Si vous pensez qu’un enfant nous a fourni des informations personnelles, contactez-nous et nous les supprimerons.

10. Modifications de cette politique

Lorsque cette politique change, nous mettons à jour cette page et sa date d’entrée en vigueur. Si une modification élargit ce que nous collectons, nous l’annoncerons de manière visible sur le site web avant son entrée en vigueur.

11. Contact

ILLUSION Tech Limited, Hong Kong, hello@escape.fm.

Cette politique est rédigée en anglais et traduite dans d’autres langues. En cas de divergence entre une traduction et la version anglaise, la version anglaise prévaut.