Informations sur la confidentialité

Ceci est une traduction. Seule la version allemande fait foi.

Par la présente déclaration de confidentialité, nous vous informons de la nature, de l'étendue et des finalités du traitement des données à caractère personnel dans le cadre de notre site web ainsi que de l'application mobile « SoundNode – Radio Player ».

1. Responsable

Le responsable du traitement des données est :

Matthes Vogel
, Ginnheimer Str. 48
, 60487 Francfort-sur-le-Main
, Allemagne
. Téléphone : 069-17326903
. E-mail : [email protected]
. Mentions légales : https://soundnode.de/impressum

2. Champ d'application

La présente politique de confidentialité s'applique à :

notre site web,
notre backend sur soundnode.de, en particulier les points de terminaison API qui y sont mis à disposition,
l'application mobile « SoundNode – Radio Player » pour Android (y compris Android TV) et iOS.

Les données à caractère personnel désignent toutes les informations se rapportant à une personne physique identifiée ou identifiable. Cela comprend notamment les adresses IP, les identifiants d'appareils, les jetons pseudonymes, les données d'utilisation ainsi que les données de communication.

3. Bases juridiques du traitement

Nous traitons les données à caractère personnel sur la base des fondements juridiques suivants :

Art. 6, al. 1, let. a du RGPD – Consentement,
Art. 6, al. 1, let. b du RGPD – Exécution d’un contrat ou mise en œuvre de mesures précontractuelles,
Art. 6, al. 1, let. c du RGPD – Respect des obligations légales,
Art. 6, al. 1, let. f du RGPD – intérêts légitimes liés à un fonctionnement sûr, stable, économique et convivial de nos services.

Dans la mesure où des informations sont enregistrées ou lues sur votre terminal, cela s'effectue – selon le cas – sur la base de l'article 25, paragraphe 1, de la TDDDG (consentement) ou de l'article 25, paragraphe 2, de la TDDDG (opérations techniquement nécessaires).

4. Site web

4.1 Hébergement et fichiers journaux du serveur

Notre site web est hébergé par un prestataire d'hébergement externe. Dans ce cadre, les données techniquement nécessaires à la mise à disposition du site web et à la garantie de sa stabilité et de sa sécurité sont traitées.

Hébergeur :
netcup GmbH
, Emmy-Noether-Straße 10
, D-76131 Karlsruhe

Lors de l'utilisation purement informative du site web, nous traitons notamment les données suivantes :

Adresse IP,
Date et heure de consultation,
Décalage horaire par rapport au temps moyen de Greenwich (GMT),
Code d'état HTTP,
volume de données transférées,
URL de référence,
Type et version du navigateur,
Système d'exploitation,
Pages et sous-pages consultées.

Objectif : mise à disposition du site web, sécurité du système, analyse des erreurs, détection des abus et prévention des accès non autorisés.

Base juridique : article 6, paragraphe 1, point f) du RGPD.

Durée de conservation : en règle générale, 7 jours, sauf si une conservation plus longue est nécessaire à des fins de preuve, d'analyse des dysfonctionnements ou de défense contre des attaques.

4.2 Prise de contact

Lorsque vous nous contactez par e-mail, par téléphone, par courrier postal, via le formulaire de contact ou par tout autre moyen, nous traitons les données que vous nous communiquez (par exemple, nom, adresse e-mail, numéro de téléphone, contenu de la demande) afin de traiter votre demande.

Finalité : communication, traitement des demandes, établissement de contrats, assistance et conservation des traces de la correspondance.

Base juridique : article 6, paragraphe 1, point b) du RGPD, dans la mesure où la demande porte sur un contrat ou concerne un contrat existant ; pour le reste, article 6, paragraphe 1, point f) du RGPD.

Durée de conservation : en principe jusqu’à la fin du traitement et au-delà, dans la mesure où des obligations légales de conservation s’appliquent ou où nous avons un intérêt légitime à conserver ces documents ; dans le cas contraire, vérification régulière de la nécessité de leur conservation, en règle générale au plus tard après 2 ans.

4.3 Fonctionnalité de commentaires sur le blog (le cas échéant)

Dans la mesure où une fonctionnalité de commentaires est mise à disposition sur notre site web, nous traitons les contenus que vous saisissez ainsi que les métadonnées techniques. Afin de préserver nos droits et de lutter contre les contenus illicites, l'adresse IP peut également être traitée dans ce cadre.

Objectif : mise à disposition de la fonction de commentaires, prévention des abus, poursuites judiciaires en cas de contenus illicites.

Base juridique : article 6, paragraphe 1, point f) du RGPD.

Durée de conservation : les commentaires sont en principe conservés jusqu’à la suppression de la publication ou du commentaire ; les données de sauvegarde liées à l’adresse IP sont généralement conservées jusqu’à 14 jours, sauf si une conservation plus longue s’avère nécessaire.

4.4 Cookies, stockage local et gestion des consentements

Sur notre site web, des cookies techniquement nécessaires peuvent être utilisés, ainsi que – uniquement après consentement préalable – d’autres cookies, des technologies similaires ou des stockage locaux, notamment en lien avec les médias intégrés et la publicité.

Dans la mesure où votre consentement est nécessaire à cet effet, nous le sollicitons au préalable par le biais d’un système de gestion des consentements. Vous pouvez à tout moment révoquer ou modifier les consentements donnés, avec effet pour l’avenir.

Base juridique : § 25, al. 1, de la TDDDG en liaison avec l’article 6, al. 1, point a), du RGPD, dans la mesure où un consentement est requis ; pour les opérations techniquement nécessaires, l’article 25, paragraphe 2, de la TDDDG et l’article 6, paragraphe 1, point f), du RGPD.

4.5 YouTube

Nous pouvons intégrer sur notre site web des vidéos provenant du service YouTube. Le prestataire est YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, États-Unis. Pour les utilisateurs de l'Espace économique européen, le traitement des données peut également être assuré par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Lors du chargement d’une vidéo YouTube intégrée, des données à caractère personnel peuvent être transmises à YouTube ou à Google, notamment votre adresse IP, des informations techniques relatives à votre navigateur et à votre terminal, ainsi que des données d’utilisation concernant la vidéo en question. Dans la mesure où YouTube utilise des cookies ou des technologies similaires, ou stocke et/ou lit des informations sur votre terminal, cela ne se fait que sur la base de votre consentement, dans la mesure où celui-ci est requis par la loi.

Objectif : mise à disposition et lecture de contenus vidéo.

Base juridique : article 6, paragraphe 1, point a) du RGPD, en liaison avec l’article 25, paragraphe 1 de la loi allemande sur les services de télécommunications (TDDDG), dans la mesure où un consentement est requis ; pour le reste, article 6, paragraphe 1, point f) du RGPD.

Destinataires : YouTube LLC / Google Ireland Limited / Google LLC.

Remarque : lorsque des vidéos intégrées sont mises à disposition en mode de confidentialité renforcé, cela peut limiter la personnalisation ; toutefois, un transfert de données vers YouTube ou Google peut avoir lieu lors du chargement du lecteur.

4.6 Google AdSense

Nous pouvons utiliser Google AdSense sur notre site web pour afficher des publicités. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Dans le cadre de la prestation de services, le traitement des données peut également être effectué par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.

Dans le cadre de Google AdSense, des données à caractère personnel peuvent être traitées, notamment l’adresse IP, des informations relatives à l’appareil et au navigateur, des données publicitaires et d’utilisation, ainsi que des informations issues de cookies ou de technologies similaires. Selon la configuration choisie, des publicités personnalisées ou non personnalisées peuvent être diffusées.

Objectif : financer notre offre en ligne grâce à la diffusion de publicités, mesurer l'audience, prévenir la fraude et optimiser la diffusion publicitaire.

Base juridique : article 6, paragraphe 1, point a) du RGPD, en liaison avec l'article 25, paragraphe 1 de la TDDDG, dans la mesure où un consentement est requis. Dans la mesure où des opérations techniquement nécessaires ont lieu sans consentement, le traitement s'effectue sur la base de l'article 6, paragraphe 1, point f), du RGPD, en liaison avec l'article 25, paragraphe 2, de la TDDDG.

Révocation : vous pouvez à tout moment révoquer ou modifier les consentements donnés via notre système de gestion des consentements, avec effet pour l'avenir.

5. Application mobile « SoundNode – Radio Player »

5.1 Mise à disposition de l'application et fonctionnalités techniques de base

Lors de l'utilisation de l'application, nous traitons des données à caractère personnel dans la mesure où cela est nécessaire pour mettre l'application à disposition, diffuser des flux radio, enregistrer les paramètres, débloquer des fonctionnalités premium, adapter le contenu à la langue de l'utilisateur et garantir la sécurité ainsi que la stabilité de l'application et de l'API.

Outre les appareils mobiles (Android et iOS), l'application est également disponible sur Android TV. Sur Android TV, l'application est proposée dans une interface adaptée à l'environnement « Lean-Back » et à la navigation par D-Pad. Aucune publicité n'est affichée sur Android TV.

Base juridique : article 6, paragraphe 1, point b) du RGPD, dans la mesure où le traitement est nécessaire à la mise à disposition de fonctionnalités expressément demandées, ainsi que, à titre complémentaire, l’article 6, paragraphe 1, point f) du RGPD.

5.2 Enregistrement des appareils et identifiants propres à chaque appareil

Lors de la première inscription d'un appareil, les données suivantes peuvent être transmises à notre système backend sur soundnode.de :

un identifiant d'installation généré aléatoirement (UUID), qui n'a aucun lien avec les identifiants matériels ou système,
Nom ou désignation de l'appareil (par exemple, fabricant et modèle),
Plateforme (Android/iOS),
Version de l'application.

Lors de l'inscription, un jeton d'appareil (Device Token) est généré ou attribué à l'appareil concerné. L'identifiant de l'appareil (Device ID) et le jeton d'appareil (Device Token) sont stockés localement dans un environnement de stockage sécurisé. Selon les informations techniques disponibles, la durée de validité du jeton est de 30 jours ; le jeton est renouvelé automatiquement si nécessaire.

Objectif : attribution technique des appareils, gestion des sessions, sécurisation de l'API, prévention des abus, maintien du bon fonctionnement de l'application et reconnaissance d'un appareil sans compte utilisateur classique.

Base juridique : article 6, paragraphe 1, point b) du RGPD ainsi que l’article 6, paragraphe 1, point f) du RGPD.

5.3 Communication via l'API à chaque requête

Lors de la communication entre l’application et le backend, des en-têtes techniques et des données de connexion sont traités dans le cadre des requêtes API. Il s’agit notamment d’un jeton d’appareil spécifique ainsi que d’autres paramètres techniques d’authentification et de sécurité. Par ailleurs, la préférence linguistique du terminal peut être transmise en tant que paramètre de langue, notamment lorsque la langue de l’appareil n’est pas l’allemand.

D'après les informations disponibles, la communication via l'API avec notre backend s'effectue via HTTPS, notamment via des points de terminaison situés à l'adresse https://soundnode.de/wp-json/ssm/v2.

Objectif : authentification de l'application, mise à disposition des données relatives aux stations et des configurations, adaptation linguistique, détection des abus, stabilité et sécurité de l'API.

Base juridique : article 6, paragraphe 1, point b) du RGPD et article 6, paragraphe 1, point f) du RGPD.

5.4 Géolocalisation par adresse IP via Cloudflare

Afin de permettre la classification régionale et le tri géographique des stations de radio, notre backend peut traiter des informations de localisation dérivées de l'adresse IP côté serveur. Pour ce faire, nous utilisons Cloudflare comme CDN et service de sécurité.

L'application n'effectue aucune localisation GPS. Seuls le pays et, le cas échéant, la région sont traités côté serveur. L'application ne demande aucune autorisation de localisation à cette fin.

Objectif : diffusion ou classement des stations en fonction de la localisation géographique, optimisation technique et protection de notre offre.

Base juridique : article 6, paragraphe 1, point f) du RGPD.

5.5 Diffusion en continu et accès aux contenus des stations

Lorsque vous écoutez une station de radio, les données de connexion nécessaires à la diffusion en continu sont traitées. Il s'agit notamment de l'adresse IP, des données techniques de connexion ainsi que de la récupération de l'URL du flux correspondant.

Dans la mesure où les flux radio sont chargés directement à partir des serveurs des stations concernées, des prestataires d’hébergement ou des fournisseurs de CDN, une connexion directe s’établit entre votre terminal et le fournisseur de flux concerné. Nous n’avons d’influence sur le traitement des données par ces prestataires tiers que dans la mesure où nous intégrons la source de flux correspondante dans l’application.

Objectif : diffusion de flux radio.

Base juridique : article 6, paragraphe 1, point b) du RGPD ou article 6, paragraphe 1, point f) du RGPD.

5.6 Suivi des titres et des artistes

Pendant la lecture, des informations relatives au contenu en cours de lecture peuvent être transmises à notre backend à intervalles réguliers ainsi qu’à chaque changement de station. Il s’agit notamment :

Identifiant de la station,
Nom d'artiste,
Titre de la chanson.

D'après les spécifications techniques disponibles, cette transmission a généralement lieu toutes les 30 secondes environ ou lors d'un changement de station. Les transmissions qui ont échoué peuvent être temporairement mises en mémoire tampon localement, puis transmises de manière groupée ultérieurement.

Finalité : mise à disposition et mise à jour des informations sur les titres, amélioration de la qualité des données, analyse statistique de l'utilisation de la station, bon fonctionnement technique et prévention des abus.

Base juridique : article 6, paragraphe 1, point f) du RGPD ; dans la mesure où le traitement sert directement à la fonction de lecture que vous avez demandée, l’article 6, paragraphe 1, point b) du RGPD s’applique également.

5.7 Évaluations des stations

Vous pouvez noter les stations dans l’application. Dans ce cadre, nous traitons l’identifiant de la station concernée ainsi que la note que vous avez attribuée. L’association s’effectue au niveau de l’appareil, notamment via le jeton de l’appareil, afin de limiter techniquement les votes multiples et de protéger l’intégrité du système de notation.

Objectif : mise à disposition de la fonction d'évaluation, protection contre les abus, amélioration de notre offre.

Base juridique : article 6, paragraphe 1, point b) du RGPD, dans la mesure où vous utilisez activement cette fonctionnalité, ainsi que l’article 6, paragraphe 1, point f) du RGPD.

5.8 Stockage local dans l'application

L'application stocke diverses informations localement sur votre appareil. Il peut notamment s'agir des éléments suivants :

Listes de favoris,
Dernière station écoutée,
Réveil et stations associées,
Des paramètres tels que le mode « Thème » ou « Wi-Fi uniquement »,
Cache local du statut Premium,
Caches de stations,
logos/miniatures des stations enregistrés localement,
enregistrements radio stockés localement (fichiers audio et métadonnées associées),
profil utilisateur enregistré (pour les utilisateurs connectés).

Ces données ne sont en principe pas synchronisées automatiquement avec notre serveur, sauf indication contraire dans la présente déclaration de confidentialité.

Objectif : bon fonctionnement de l'application, confort d'utilisation, temps de chargement plus courts, restauration des paramètres et des alarmes.

Base juridique : article 6, paragraphe 1, point b) du RGPD, article 6, paragraphe 1, point f) du RGPD ainsi que l’article 25, paragraphe 2 de la TDDDG, dans la mesure où la conservation des données est techniquement nécessaire.

5.9 Stockage local sécurisé

Les informations techniques particulièrement sensibles, telles que les jetons d'appareil, les identifiants d'appareil et les dates d'expiration des jetons, peuvent être stockées dans un environnement de stockage spécialement sécurisé sur le terminal.

Objectif : authentification sécurisée des appareils et gestion des sessions.

Base juridique : article 6, paragraphe 1, point b) du RGPD ainsi que l’article 6, paragraphe 1, point f) du RGPD.

5.10 Google AdMob et Google UMP (publicité et gestion des consentements)

Dans l'application, les utilisateurs non premium peuvent recevoir des publicités via Google AdMob. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Dans le cadre de la fourniture des services, le traitement des données peut également être effectué par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.

D’après les informations techniques disponibles, l’application utilise le SDK Google Mobile Ads. Dans ce cadre, en fonction de la configuration, de la région, du statut de consentement et des exigences de Google, peuvent notamment être traitées l’adresse IP, les identifiants d’appareil et de compte, les informations de diagnostic ainsi que les données d’interaction liées aux publicités. D’après les informations disponibles, l’application est configurée par défaut pour diffuser des publicités non personnalisées ; toutefois, des données peuvent être traitées à des fins de diffusion, de mesure d’audience, de prévention de la fraude et d’optimisation technique.

Pour recueillir et gérer vos choix en matière de protection des données, l'application utilise également la plateforme Google User Messaging Platform (UMP). Dans la mesure où un consentement est requis, celui-ci est demandé au lancement de l’application ou dans le cadre de la demande relative à la protection des données. Vous pouvez modifier ou révoquer vos choix dans les paramètres de l’application, sous « Paramètres de confidentialité », avec effet pour l’avenir.

Objectif : affichage et gestion des publicités, financement de l'offre, mesure d'audience, gestion des consentements, prévention de la fraude et optimisation technique.

Base juridique : article 6, paragraphe 1, point a) du RGPD, en liaison avec l’article 25, paragraphe 1 de la TDDDG, dans la mesure où un consentement est requis. Dans la mesure où des opérations strictement nécessaires sur le plan technique ont lieu sans consentement, le traitement s'appuie également sur l'article 6, paragraphe 1, point f), du RGPD.

5.11 Achats intégrés via Google Play Billing

Pour les fonctionnalités Premium, l'application peut proposer des achats intégrés via Google Play Billing, notamment pour le produit « soundnode_premium ». Le traitement des paiements s'effectue via Google Play et, par conséquent, via Google en tant que prestataire indépendant. Nous ne recevons de la part de Google ou de l'application que les informations nécessaires à l'activation, à l'attribution et au stockage temporaire du statut Premium.

D'après les informations techniques dont nous disposons, les données de paiement ne sont pas transmises directement à notre propre serveur. Un cache local indiquant le statut « Premium » peut être enregistré sur le terminal.

Objectif : traitement et vérification des achats intégrés à l'application, activation des fonctionnalités premium.

Base juridique : article 6, paragraphe 1, point b) du RGPD.

5.12 Google Cast / Chromecast

Lorsque vous utilisez la fonction Chromecast, l’application traite des données permettant de détecter les appareils Cast disponibles sur le réseau local et de transmettre des informations de streaming au système Cast. Ces données peuvent notamment inclure l’URL du flux, le nom de l’émetteur et des métadonnées Cast liées à la session.

Sous iOS, une autorisation d'accès au réseau local peut être requise pour la recherche d'appareils. Sans cette autorisation, la fonction Cast peut être limitée ou indisponible.

Sur Android TV, l'application peut également faire office de récepteur Cast (Google Cast Receiver). Dans ce cas, l'application reçoit des informations de streaming (URL du flux, nom de la station, nom de l'artiste, URL de l'image de la station) provenant d'un appareil émetteur situé sur le même réseau et diffuse le flux reçu. Les données reçues sont utilisées exclusivement à des fins de lecture et ne sont pas transmises à des tiers.

Objectif : mise à disposition de la fonctionnalité Chromecast que vous avez expressément demandée, ainsi que de la réception via Cast sur Android TV.

Base juridique : article 6, paragraphe 1, point b) du RGPD. Dans la mesure où des autorisations au niveau du système d'exploitation sont nécessaires, l'utilisation n'aura lieu qu'après que vous aurez donné votre autorisation dans le système d'exploitation.

5.13 Comptes utilisateurs et connexion

L'application offre la possibilité de se connecter à l'aide d'un compte Google ou Apple existant. La connexion est facultative : toutes les fonctionnalités principales de l'application sont accessibles sans restriction, même sans compte utilisateur. La connexion sert avant tout à synchroniser vos favoris, vos paramètres et votre historique d'écoute sur tous vos appareils.

L'authentification s'effectue via Firebase Authentication (fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Lors de la connexion, les données suivantes peuvent être traitées :

UID Firebase (identifiant pseudonyme),
Adresse e-mail (fournie par le prestataire d'authentification concerné),
Nom d'affichage (fourni par le fournisseur d'authentification concerné),
URL de la photo de profil (fournie par le fournisseur d'authentification concerné),
Fournisseur d'authentification (Google ou Apple),
ID de l'appareil associé,
Horodatage (date de création et de dernière mise à jour).

Une fois la connexion effectuée, les données de profil sont temporairement stockées localement sur l'appareil. La synchronisation dans le cloud des favoris, des paramètres de l’application et de l’historique d’écoute s’effectue via une API utilisateur dédiée, hébergée sur Cloudflare Workers (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis). La communication s’effectue via HTTPS à l’adresse https://user-api.soundnode.de. Les favoris sont ainsi synchronisés de manière bidirectionnelle, les paramètres de l’application sont mis à jour par rapport au cloud (qui fait office de système de référence) après connexion, et l’historique d’écoute est transféré par téléchargement par lots.

Les utilisateurs connectés peuvent à tout moment supprimer définitivement leur compte utilisateur ainsi que toutes les données cloud qui y sont associées (profil, favoris, paramètres, historique d'écoute) dans les paramètres de l'application. La suppression s'effectue à la fois dans l'API utilisateur et dans Firebase Authentication.

Objectif : synchronisation sur tous les appareils des favoris, des paramètres et de l'historique d'écoute, mise à disposition d'une expérience utilisateur personnalisée, sauvegarde des données utilisateur dans le cloud.

Base juridique : article 6, paragraphe 1, point a) du RGPD (inscription active valant consentement) ainsi que l’article 6, paragraphe 1, point b) du RGPD (fonctions de synchronisation en tant que prestation requise contractuellement).

Destinataires : Firebase Authentication (Google Ireland Limited), Cloudflare, Inc.

5.14 Enregistrement de flux radio

L'application offre la possibilité d'enregistrer des flux radio en cours sous forme de fichier audio. Les données audio du flux HTTP sont alors directement enregistrées dans un fichier local sur l'appareil. Il n'y a ni accès au microphone de l'appareil, ni transcodage des données audio.

La durée maximale d'enregistrement est de 3 heures ; une fois cette limite atteinte, l'enregistrement s'arrête automatiquement.

Dans le cadre d'un enregistrement, les données suivantes sont stockées exclusivement en local sur le terminal :

Fichier audio au format d'origine du flux concerné (par exemple MP3, AAC, OGG),
Métadonnées : identifiant de la station, nom de la station, URL du logo de la station, chemin d'accès au fichier, heure de début, durée et taille du fichier.

Aufnahmen werden nicht an unser Backend oder an Dritte übertragen. Die Aufnahmen können in der App abgespielt und jederzeit gelöscht werden.

Avant la première utilisation de la fonction d'enregistrement, un avis relatif aux droits d'auteur s'affiche, que l'utilisateur doit accepter. Cette acceptation est enregistrée localement sur le terminal.

Objectif : mise à disposition de la fonction d'enregistrement expressément demandée par l'utilisateur.

Base juridique : article 6, paragraphe 1, point b) du RGPD (fonction initiée par l’utilisateur) ainsi que l’article 25, paragraphe 2 de la TDDDG (accès techniquement nécessaire à la mémoire locale pour fournir la fonction demandée).

5.15 Autorisations des applications

Selon la plateforme et la version de l'application, celle-ci peut demander ou utiliser techniquement différentes autorisations système. Il peut notamment s'agir des éléments suivants :

INTERNET – Diffusion en continu et communication via API,
WAKE_LOCK – Lecture audio lorsque l'écran est verrouillé,
FOREGROUND_SERVICE / FOREGROUND_SERVICE_MEDIA_PLAYBACK – Audio en arrière-plan,
RECEIVE_BOOT_COMPLETED – Restauration des alarmes après un redémarrage,
VIBRATE – Fonction de vibration pour le réveil,
USE_FULL_SCREEN_INTENT – Affichage en plein écran pour le réveil,
POST_NOTIFICATIONS – Notifications, notamment pour les fonctions de lecture et de réveil,
USE_EXACT_ALARM / SCHEDULE_EXACT_ALARM – heures de réveil précises,
REQUEST_IGNORE_BATTERY_OPTIMIZATIONS – Amélioration de la fiabilité des réveils,
ACCESS_NOTIFICATION_POLICY – Contrôle de certains paramètres de notification,
READ_EXTERNAL_STORAGE – dans la mesure où cette autorisation est techniquement disponible dans certaines versions de l’application ou déclarée pour des raisons de compatibilité avec les versions antérieures,
Facturation Google Play – Traitement des achats intégrés.

Les autorisations servent exclusivement aux fonctions de l'application décrites dans chaque cas. Dans la mesure où une autorisation au niveau du système d'exploitation nécessite une validation, vous pouvez la gérer à tout moment dans les paramètres de votre appareil.

5.16 Firebase Analytics (suivi des conversions)

L'application utilise Firebase Analytics, un service d'analyse fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Dans le cadre de la prestation de services, le traitement des données peut également être effectué par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.

Données traitées : Données d'événements (notamment les événements liés à l'achat d'un abonnement Premium), identifiant d'instance d'application pseudonymisé (Firebase Instance ID), version de l'application, catégorie d'appareil ainsi qu'une estimation approximative de la localisation basée sur l'adresse IP (l'adresse IP elle-même n'est pas conservée de manière permanente).

Objectif : mesurer l'efficacité des campagnes marketing payantes (suivi des conversions), notamment afin d'évaluer si et dans quelle mesure les installations d'applications et les achats premium sont imputables aux actions publicitaires. Ces données servent à optimiser les dépenses publicitaires et ne sont pas utilisées pour créer des profils d'utilisateurs individuels à des fins publicitaires.

Base juridique : article 6, paragraphe 1, point f) du RGPD (intérêt légitime à l'évaluation de l'efficacité économique des mesures de marketing). Dans la mesure où des données sont utilisées à des fins de publicité personnalisée, cela se fait exclusivement sur la base d’un consentement préalablement donné (art. 6, al. 1, let. a du RGPD) via la boîte de dialogue de consentement Google UMP intégrée à l’application.

Durée de conservation : les données relatives aux événements sont conservées par Google pendant une durée maximale de 14 mois, puis automatiquement supprimées.

Désactivation / Opposition : la collecte de données par Firebase Analytics peut être limitée via les paramètres de confidentialité de votre compte Google ou via l'option « Paramètres de confidentialité » dans l'application. Vous trouverez de plus amples informations sur le traitement des données par Google ainsi que sur vos possibilités d’opposition à l’adresse suivante : https://policies.google.com/privacy.

Destinataire : Google Ireland Limited (et, le cas échéant, Google LLC, États-Unis). Le transfert vers les États-Unis s'effectue sur la base du cadre de protection des données UE-États-Unis.

5.17 Traitements non utilisés

D'après les informations techniques disponibles, l'application ne prend actuellement pas en charge, notamment :

pas de Crashlytics, pas de Sentry ni aucun autre système externe de signalement des plantages,
pas de traitement de la localisation GPS,
pas d'accès au microphone,
pas d'accès à la caméra,
Pas d'accès aux contacts ni au calendrier.

6. Destinataires et catégories de destinataires

Nous ne transmettons des données à caractère personnel que dans la mesure où la loi l'autorise. Les destinataires peuvent notamment être :

notre propre serveur, ou plus précisément notre backend WordPress/API, accessible à l'adresse soundnode.de,
Prestataires de services d'hébergement et d'infrastructure,
Cloudflare en tant que service CDN, proxy et de sécurité, ainsi qu’en tant que fournisseur d’hébergement de l’API utilisateur (Cloudflare Workers) dans le cadre de la synchronisation dans le cloud des données utilisateur,
Authentification Firebase (Google Ireland Limited) en lien avec les comptes utilisateurs et la connexion,
Google ou les services associés à Google dans le cadre d'AdMob, d'UMP, de Google Play Billing, de Google Cast, de YouTube, d'AdSense ainsi que de Firebase Analytics (suivi des conversions),
le cas échéant, les prestataires techniques des flux radio sélectionnés, dans la mesure où la diffusion s'effectue directement à partir de leurs serveurs,
Des conseillers, des autorités ou des tribunaux, dans la mesure où une obligation légale s'y applique ou si cela s'avère nécessaire à l'application de la loi.

7. Transferts vers des pays tiers

Dans le cadre de l'utilisation de certains services, un transfert de données à caractère personnel vers des pays situés en dehors de l'Union européenne ou de l'Espace économique européen, notamment vers les États-Unis, ne peut être exclu. Cela concerne en particulier les services de Google, YouTube, Firebase et Cloudflare.

En cas de transfert vers un pays tiers, nous veillons à ce qu’il repose sur une base légale conforme à la réglementation en matière de protection des données, notamment sur une décision d’adéquation, une certification au titre du cadre de protection des données UE-États-Unis ou des garanties appropriées telles que des clauses contractuelles types, dans la mesure où le prestataire concerné les utilise.

8. Durée de conservation et suppression

Nous ne conservons les données à caractère personnel que pendant la durée nécessaire aux fins pour lesquelles elles ont été collectées, tant que des obligations légales de conservation s’appliquent ou qu’il existe des intérêts légitimes justifiant leur conservation.

En particulier, les dispositions suivantes s'appliquent :

Les fichiers journaux du serveur du site web sont généralement conservés jusqu’à 7 jours, sauf si une conservation plus longue s’avère nécessaire,
Données de contact jusqu’au traitement final et au-delà, conformément aux obligations légales ou aux intérêts légitimes,
les données d'enregistrement et de jeton relatives à l'appareil tant que l'appareil en question est activement utilisé, que le jeton est valide ou que leur conservation est nécessaire à des fins de sécurité, de prévention des abus et d'assistance,
Données du compte utilisateur jusqu'à la suppression du compte par l'utilisateur ou jusqu'à la révocation,
les données synchronisées dans le cloud (favoris, paramètres, historique d'écoute) jusqu'à la suppression du compte ou jusqu'à leur suppression manuelle par l'utilisateur,
les enregistrements locaux jusqu'à leur suppression manuelle par l'utilisateur ou la désinstallation de l'application,
les données locales stockées sur votre appareil jusqu’à leur suppression, la réinitialisation ou la désinstallation de l’application,
Les évaluations et les données d'utilisation ne sont conservées que pendant la durée nécessaire au bon fonctionnement de la fonctionnalité concernée, à l'assurance qualité et à la prévention des abus.

9. Suppression des données, révocation des associations d'appareils et désinstallation

En principe, vous pouvez supprimer les données de l'application stockées localement via les paramètres de votre appareil ou désinstaller l'application. Cela permet de supprimer les données stockées localement sur votre appareil, dans la mesure où le système d'exploitation le permet.

D'après les informations techniques disponibles, une attribution d'appareil côté serveur ou un jeton d'appareil peut être révoqué. Pour toute demande de suppression concernant des données traitées côté serveur, vous pouvez vous adresser aux coordonnées indiquées ci-dessus.

10. Vos droits en vertu du RGPD

Conformément aux dispositions légales en vigueur, vous disposez notamment des droits suivants :

Droit d'accès conformément à l'article 15 du RGPD,
Droit de rectification en vertu de l'article 16 du RGPD,
Droit à l'effacement en vertu de l'article 17 du RGPD,
Droit à la limitation du traitement en vertu de l'article 18 du RGPD,
Droit à la portabilité des données conformément à l'article 20 du RGPD,
Droit d'opposition en vertu de l'article 21 du RGPD,
Droit de retirer les consentements donnés conformément à l’article 7, paragraphe 3, du RGPD,
Droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données conformément à l'article 77 du RGPD.

11. Droit d'opposition

Dans la mesure où nous traitons des données à caractère personnel sur la base de l’article 6, paragraphe 1, point f) du RGPD, vous avez le droit de vous opposer à tout moment à ce traitement pour des motifs liés à votre situation particulière.

Si des données à caractère personnel sont traitées à des fins de prospection commerciale, vous avez le droit de vous opposer à tout moment à ce traitement à des fins de prospection. Si vous vous y opposez, vos données à caractère personnel ne seront plus traitées à ces fins.

12. Retrait des consentements

Vous pouvez à tout moment retirer le consentement que vous avez donné, avec effet pour l'avenir. Ce retrait n'affecte pas la licéité du traitement effectué jusqu'à la date du retrait.

Dans la section « Applications », vous pouvez modifier vos consentements, notamment via les paramètres de confidentialité de l’application. Sur le site web, vous pouvez retirer ou modifier vos consentements via le système de gestion des consentements utilisé, dans la mesure où un tel système est mis en place.

13. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles à la pointe de la technologie afin de protéger les données à caractère personnel contre la perte, la destruction, l'accès non autorisé, la modification non autorisée ou la divulgation non autorisée. Cela comprend notamment des restrictions d’accès, des canaux de transmission sécurisés, la pseudonymisation, des systèmes d’autorisation basés sur les rôles et l’utilisation d’espaces de stockage locaux protégés pour les identifiants techniques sensibles.

14. Actualité et modifications de la présente déclaration de confidentialité

La présente politique de confidentialité est en vigueur depuis mars 2026. Nous nous réservons le droit de la modifier en cas d’évolution des exigences légales, des fonctionnalités techniques, des services utilisés ou de nos traitements de données.