Confidentialité
Cette traduction est fournie à titre informatif. Seule la version allemande fait foi.
Responsable du traitement
Martin Schumacher, Ziehopweg 26, 27383 Wittkopsbostel, Allemagne
E-mail : info (at) bandimo (point) com
Ce site web
Le site n’intègre aucune police, carte, vidéo ni service de suivi externe ; seule exception : l’assistant de chat IA (voir ci-dessous). Si vous choisissez une langue en haut de la page, votre navigateur mémorise ce choix (dans le localStorage) afin que le site s’ouvre dans votre langue lors de votre prochaine visite. Cette information reste sur votre appareil et n’est pas transmise ; vous pouvez l’effacer à tout moment dans les réglages du navigateur.
Hébergement et journaux du serveur
Le site web et les fichiers d’installation sont hébergés par STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Allemagne. Lors de la consultation d’une page ou du téléchargement d’un fichier, STRATO traite les données techniquement nécessaires – notamment adresse IP, date et heure, fichier consulté, volume de données transféré, navigateur et système d’exploitation – afin de fournir les contenus et de sécuriser le fonctionnement. La base juridique est l’art. 6, par. 1, point f) du RGPD ; l’intérêt légitime réside dans le fonctionnement sûr et sans erreur du site. Un contrat de sous-traitance au sens de l’art. 28 du RGPD a été conclu avec STRATO.
Compteur de téléchargements
Lorsque vous cliquez sur un bouton de téléchargement, le site compte le téléchargement avant de vous rediriger vers le fichier. De même, l’app signale une mise à jour qu’elle a téléchargée elle-même. Seuls sont enregistrés le fichier (version et système d’exploitation), le jour et s’il s’agit d’un téléchargement ou d’une mise à jour, sous forme de simple nombre – aucune adresse IP, aucune donnée de navigateur, aucun cookie, aucun identifiant d’ordinateur ni rien qui puisse vous être associé. Je vois ainsi combien de fois Bandimo est téléchargé pour chaque système.
Si vous m’écrivez un e-mail, je traite vos données uniquement pour répondre à votre demande (art. 6, par. 1, point b) ou f) du RGPD) et je les supprime dès qu’elles ne sont plus nécessaires à cette fin.
Formulaire de contact
Si vous utilisez le formulaire de contact, votre nom, votre adresse e-mail, le sujet et le message me sont envoyés par e-mail ; le site lui-même ne les enregistre pas. J’utilise ces données uniquement pour répondre à votre demande (art. 6, par. 1, point b ou f du RGPD) et je les supprime lorsqu’elles ne sont plus nécessaires. Pour se protéger contre les abus massifs, le serveur conserve pendant une heure une empreinte irréversible (hash) de votre adresse IP avec l’heure du message (art. 6, par. 1, point f du RGPD). Avant l’envoi, votre navigateur résout une petite tâche de calcul (« Je ne suis pas un robot », ALTCHA) que ce serveur pose et vérifie – sans cookies et sans service tiers ; pour cela, le serveur retient pendant 20 minutes au maximum quelles solutions ont déjà été utilisées.
Newsletter
Lorsque vous vous inscrivez à la newsletter, le serveur enregistre votre adresse e-mail, la langue de la page et la date d’inscription, puis vous envoie un e-mail avec un lien de confirmation (double opt-in). Vous n’êtes inscrit qu’après avoir cliqué dessus ; la date de confirmation est conservée comme preuve de votre consentement. Les inscriptions non confirmées sont supprimées au bout de 7 jours. La base juridique est votre consentement (art. 6, par. 1, point a du RGPD), que vous pouvez retirer à tout moment – via le lien de désinscription présent dans chaque e-mail ou sur la page de la newsletter. Lors de la désinscription, votre adresse et l’historique des numéros reçus sont supprimés. La newsletter arrive au plus une fois par mois et ne contient que des nouvelles de Bandimo. Les données sont stockées sur le serveur chez STRATO, ne sont pas transmises à des tiers, et les e-mails ne contiennent ni pixels de suivi ni liens traçables. Pour prévenir les abus, les mêmes mesures que pour le formulaire de contact s’appliquent (calcul à résoudre, hachage de l’adresse IP pendant une heure).
Assistant de chat IA
Les pages intègrent un assistant de chat IA proposé par STRATO sous le nom « AI-Rezeptionist » ; il est exploité techniquement par Voiceable et utilise des services de Twilio pour les conversations vocales. Pour cela, votre navigateur charge un script depuis strato.ai-voicereceptionist.com à l’ouverture de la page ; des données techniquement nécessaires comme votre adresse IP, votre navigateur et la page consultée sont transmises. Le widget peut utiliser des cookies ou le stockage local de votre navigateur. Si vous utilisez l’assistant, vos saisies – et, lors d’une conversation vocale, aussi votre voix, après autorisation du microphone – sont transmises au fournisseur et traitées chez lui afin de vous répondre. Cela peut impliquer un transfert vers des pays hors de l’UE, notamment les États-Unis. La base juridique est l’art. 6, par. 1, point f du RGPD (répondre aux questions sur l’app) ou, lorsque vous utilisez l’assistant, l’art. 6, par. 1, point b du RGPD. Merci de ne saisir aucune donnée sensible dans le chat.
Achat via Link (Stripe)
Les licences et les pass sont vendus via Link, le service de paiement de Stripe (Stripe Technology Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irlande). Link est le vendeur et traite sous sa propre responsabilité les données nécessaires à l’achat et au paiement – notamment nom, adresse e-mail, pays et données de paiement ; les politiques de confidentialité de Link et de Stripe s’appliquent (link.com/privacy, stripe.com/privacy). Cela peut impliquer un transfert vers des pays hors de l’UE, notamment les États-Unis. Pour chaque achat, je reçois de Link le nom, l’adresse e-mail, le produit acheté et les identifiants de l’achat ou de l’abonnement, mais aucune donnée de paiement.
Licences et activation
Afin de pouvoir vous envoyer la clé de licence et activer votre licence, le service d’activation de ce site web (hébergé chez STRATO) enregistre la clé de licence, le nom, l’adresse e-mail, le produit, la durée et les identifiants de l’achat ou de l’abonnement. Lorsque vous saisissez la licence dans Bandimo et lorsque Bandimo la confirme toutes les quelques semaines, l’application envoie à ce site web votre clé de licence, un identifiant de votre ordinateur dérivé du matériel (un hash qui ne révèle rien sur vous) et le nom de l’ordinateur ; sont enregistrés à cette fin quel ordinateur a été activé, quand, et quand il a été confirmé pour la dernière fois. Pour se protéger contre les tentatives de deviner des clés, le serveur conserve pendant une heure une empreinte irréversible (hash) de votre adresse IP. L’e-mail contenant la clé est envoyé via STRATO. La base juridique est l’art. 6, par. 1, point b) du RGPD (fourniture de la licence achetée). Je supprime ces données lorsque la licence a expiré et qu’aucune réclamation ne peut plus survenir, au plus tard trois ans après la fin de la licence.
L’application
Bandimo tourne en local sur votre ordinateur. L’application ne m’envoie des données que lors de l’activation et de la confirmation d’une licence (voir ci-dessus) et pour les mises à jour : toutes les quelques heures, elle demande à bandimo.com s’il existe une nouvelle version et la télécharge depuis ce site ; une mise à jour téléchargée est signalée au compteur de téléchargements (voir plus haut). Comme pour toute requête, STRATO traite les données techniquement nécessaires. Si vous utilisez des fonctions qui ont besoin de services sur Internet, les requêtes partent directement de votre ordinateur vers ces fournisseurs, et leurs politiques de confidentialité s’appliquent : les fonctions IA envoient, avec votre propre clé API, des valeurs mesurées et des informations sur les canaux (pas d’audio) à Anthropic, la recherche de samples envoie vos termes de recherche à Freesound ou Openverse, et la recherche Apple Music envoie le titre et l’artiste à Apple.
Vos droits
Vous disposez d’un droit d’accès (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) et d’opposition (art. 21). Vous pouvez en outre introduire une réclamation auprès d’une autorité de contrôle de la protection des données, par exemple la Landesbeauftragte für den Datenschutz Niedersachsen (autorité de protection des données du Land de Basse-Saxe).