Last updated: September 30, 2026
This policy explains how Les technologies Alog inc. / Alog Technologies Inc. ("Alog", "we", "us") handles personal information in connection with Trakalog, a pre-release music catalog management platform available at app.trakalog.com (the "Service"). It is written to comply with Quebec's Act respecting the protection of personal information in the private sector (Law 25), Canada's PIPEDA and, for individuals in the European Economic Area or the United Kingdom, the GDPR.
Les technologies Alog inc. (Alog Technologies Inc.), a company incorporated in Quebec, Canada. Address: Montréal, Québec, Canada
Person in charge of the protection of personal information: Yannick Rastogi, founder. Email: [email protected]
Our role depends on the information involved.
Account. Name, email, profile photo, role, language, preferences. If you sign in with Google, we receive your name, email and profile photo. We request no other access to your Google account. Passwords are stored in hashed form by our authentication service; we never see them.
User content. Audio files, artwork, lyrics, credits, notes, tags, statuses, playlists, pitches and approvals that you create.
Contacts. Business contact details that you add to your book or that are collected through your forms, links or agreements (name, email, company, role, rights organization). You are responsible for them (see Section 2).
Shared-link visitors. When someone opens a share link, we record the IP address, browser, date and time, and actions taken (listening, downloading, viewing). If the user's link asks for a name or email, that information is collected on the user's behalf.
Billing. Payments are processed by Stripe. We receive subscription status, plan and the last four digits of the card. We do not store card numbers.
Technical data. Error logs, rate limiting (based on IP address), device type, pages viewed within the Service.
We do not serve advertising, do not sell personal information, and do not profile for advertising purposes.
Basis. As applicable: performance of the contract, our legitimate interest in securing the Service, a legal obligation, or your consent, which you may withdraw at any time.
Two features use a third-party artificial intelligence service, Groq, only when you use them:
These features produce suggestions, which may be inaccurate; no decision with legal effect is made solely by automated means. We do not use your content to train AI models. Under its contractual terms, Groq is not permitted to use this data to train or fine-tune models; it does not retain it by default, except technical troubleshooting and abuse-prevention logs that may be kept for up to 30 days.
We use only strictly necessary cookies and local storage (login session, security, language and display preferences). We use no advertising or cross-site tracking cookies. No consent is required for these essential items.
We use the following providers. Each processes information on our behalf under contractual confidentiality and security terms.
| Provider | Role | Processing location |
|---|---|---|
| Supabase | Database, authentication, server functions | United States (Northern Virginia) |
| Cloudflare (R2) | Storage of audio and image files | Eastern North America (United States) |
| Vercel | Web application hosting | United States and global delivery network |
| Stripe | Payments and subscriptions | United States, Canada |
| Resend | Transactional email delivery | United States |
| Sign in with Google | United States | |
| Groq | Lyrics transcription (Whisper model) and Smart A&R suggestions (Llama model) | United States |
We may also disclose information where required by law (for example, a court order) or in connection with a merger or sale of the business, subject to the same protections.
Your information may be processed and stored outside Quebec and Canada, including in the United States. Before any disclosure outside Quebec, we assess privacy factors as required by Law 25 and require equivalent contractual protections from our providers. Those jurisdictions may have data protection laws different from Quebec's.
Users must themselves set and apply a reasonable retention period for the contacts in their book.
We apply reasonable measures: encryption in transit, workspace-level access control, database-level access rules, restricted-access file storage, limited internal access. No system is infallible and we cannot guarantee absolute security. In the event of a confidentiality incident presenting a risk of serious injury, we will notify the Commission d'accès à l'information and affected individuals as required by law, and we keep an incident register.
You may request: access to your information, correction, deletion or cessation of dissemination, portability in a structured, commonly used technological format, withdrawal of consent, and details about automated processing. Write to [email protected]. We respond within 30 days. We may verify your identity.
If your information was collected by one of our users (for example, you filled in an artist's form or received a share link), that user is the controller. Send your request to them first; if you write to us, we will forward it to them and help them respond.
Complaints. You may contact the Commission d'accès à l'information du Québec (cai.gouv.qc.ca), the Office of the Privacy Commissioner of Canada (priv.gc.ca) or, if you are in the EEA or UK, your data protection authority.
The Service is intended for professional use and for people aged 18 and over. We do not knowingly collect information about minors.
We may update this policy. Material changes will be communicated by email or within the Service before they take effect. The last-updated date appears at the top of the page.
This policy is published in French and English. In case of discrepancy, the French version prevails.
Dernière mise à jour : 30 septembre 2026
Cette politique explique comment Les technologies Alog inc. (« Alog », « nous ») traite les renseignements personnels dans le cadre de Trakalog, une plateforme de gestion de catalogue musical avant sortie, accessible à app.trakalog.com (le « Service »). Elle est rédigée pour respecter la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25), la LPRPDE du Canada et, pour les personnes situées dans l'Espace économique européen ou au Royaume-Uni, le RGPD.
Les technologies Alog inc. (Alog Technologies Inc.), société constituée au Québec, Canada. Adresse : Montréal (Québec), Canada
Responsable de la protection des renseignements personnels : Yannick Rastogi, fondateur. Courriel : [email protected]
Notre rôle dépend des renseignements visés.
Compte. Nom, courriel, photo de profil, rôle, langue, préférences. Si vous vous connectez avec Google, nous recevons votre nom, votre courriel et votre photo de profil. Nous ne demandons aucun autre accès à votre compte Google. Les mots de passe sont stockés sous forme chiffrée (hachée) par notre service d'authentification; nous ne les voyons jamais.
Contenu de l'utilisateur. Fichiers audio, pochettes, paroles, crédits, notes, étiquettes, statuts, playlists, pitchs et approbations que vous créez.
Contacts. Les coordonnées professionnelles que vous ajoutez à votre carnet ou qui sont recueillies par vos formulaires, liens ou ententes (nom, courriel, société, rôle, société de gestion des droits). Vous en êtes responsable (voir l'article 2).
Visiteurs de liens partagés. Lorsqu'une personne ouvre un lien de partage, nous enregistrons l'adresse IP, le navigateur, la date et l'heure, et les actions posées (écoute, téléchargement, consultation). Si le lien de l'utilisateur demande un nom ou un courriel, ces renseignements sont recueillis pour l'utilisateur.
Facturation. Les paiements sont traités par Stripe. Nous recevons l'état de l'abonnement, le forfait et les quatre derniers chiffres de la carte. Nous ne stockons pas les numéros de carte.
Données techniques. Journaux d'erreurs, limitation du débit (basée sur l'adresse IP), type d'appareil, pages consultées dans le Service.
Nous n'envoyons pas de publicité, ne vendons pas de renseignements personnels et ne faisons pas de profilage à des fins publicitaires.
Fondement. Selon le cas : l'exécution du contrat, notre intérêt légitime à sécuriser le Service, une obligation légale ou votre consentement, que vous pouvez retirer en tout temps.
Deux fonctions font appel à un service d'intelligence artificielle tiers, Groq, uniquement lorsque vous les utilisez :
Ces fonctions produisent des suggestions, qui peuvent être inexactes; aucune décision ayant des effets juridiques n'est prise exclusivement de façon automatisée. Nous n'utilisons pas votre contenu pour entraîner des modèles d'IA. Selon ses conditions contractuelles, Groq n'est pas autorisé à utiliser ces données pour entraîner ou affiner des modèles; il ne les conserve pas par défaut, sauf des journaux techniques de dépannage et de prévention des abus pouvant être gardés jusqu'à 30 jours.
Nous utilisons uniquement des témoins et un stockage local strictement nécessaires (session de connexion, sécurité, langue et préférences d'affichage). Nous n'utilisons aucun témoin publicitaire ni de suivi intersite. Aucun consentement n'est requis pour ces éléments essentiels.
Nous faisons appel aux fournisseurs suivants. Chacun traite des renseignements pour notre compte, en vertu de conditions contractuelles de confidentialité et de sécurité.
| Fournisseur | Rôle | Lieu de traitement |
|---|---|---|
| Supabase | Base de données, authentification, fonctions serveur | États-Unis (Virginie du Nord) |
| Cloudflare (R2) | Stockage des fichiers audio et images | Amérique du Nord de l'Est (États-Unis) |
| Vercel | Hébergement de l'application web | États-Unis et réseau mondial de diffusion |
| Stripe | Paiements et abonnements | États-Unis, Canada |
| Resend | Envoi de courriels transactionnels | États-Unis |
| Connexion avec Google | États-Unis | |
| Groq | Transcription des paroles (modèle Whisper) et suggestions Smart A&R (modèle Llama) | États-Unis |
Nous pouvons aussi communiquer des renseignements si la loi l'exige (ordonnance d'un tribunal, par exemple) ou dans le cadre d'une fusion ou d'une vente d'entreprise, sous réserve des mêmes protections.
Vos renseignements peuvent être traités et stockés à l'extérieur du Québec et du Canada, notamment aux États-Unis. Avant toute communication hors Québec, nous évaluons les facteurs relatifs à la vie privée, comme l'exige la Loi 25, et nous exigeons de nos fournisseurs des protections contractuelles équivalentes. Ces territoires peuvent avoir des lois de protection différentes de celles du Québec.
Les utilisateurs doivent eux-mêmes déterminer et appliquer une durée de conservation raisonnable pour les contacts de leur carnet.
Nous appliquons des mesures raisonnables : chiffrement des échanges, contrôle d'accès par espace de travail, règles d'accès au niveau de la base de données, stockage à accès restreint des fichiers, accès interne limité. Aucun système n'est infaillible et nous ne pouvons garantir une sécurité absolue. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons la Commission d'accès à l'information et les personnes concernées, comme l'exige la loi, et nous tenons un registre des incidents.
Vous pouvez demander : l'accès à vos renseignements, leur rectification, leur suppression ou la cessation de leur diffusion, la portabilité dans un format technologique structuré et couramment utilisé, le retrait de votre consentement et des précisions sur les traitements automatisés. Écrivez à [email protected]. Nous répondons dans un délai de 30 jours. Nous pourrions vérifier votre identité.
Si vos renseignements ont été recueillis par un de nos utilisateurs (par exemple, vous avez rempli un formulaire d'un artiste ou reçu un lien de partage), cet utilisateur en est le responsable. Adressez-lui votre demande en premier; si vous nous écrivez, nous la lui transmettrons et l'aiderons à y répondre.
Plaintes. Vous pouvez vous adresser à la Commission d'accès à l'information du Québec (cai.gouv.qc.ca), au Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, si vous êtes dans l'EEE ou au Royaume-Uni, à votre autorité de protection des données.
Le Service est destiné à un usage professionnel et aux personnes de 18 ans et plus. Nous ne recueillons pas sciemment de renseignements sur des mineurs.
Nous pouvons modifier cette politique. Les changements importants vous seront communiqués par courriel ou dans le Service avant leur entrée en vigueur. La date de dernière mise à jour figure en haut de la page.
Cette politique est publiée en français et en anglais. En cas de divergence, la version française prévaut.