Politique de confidentialité

1. Qui nous sommes et ce que couvre cette politique

OwlSonic (« OwlSonic », « nous », « notre » ou « nos ») est une application de bibliothèque musicale personnelle et un service cloud associé. Elle aide les utilisateurs à importer et organiser leur musique, à synchroniser leurs bibliothèques, à écouter leurs propres collections et à utiliser des fonctions de découverte comme Wave.

Cette politique couvre le site web OwlSonic à l’adresse https://owlsonic.stream, les applications de bureau et mobiles OwlSonic et les services OwlSonic Cloud associés. Elle ne régit pas les sites web indépendants ni les plateformes musicales tierces.

OwlSonic est un nom de produit et de marque, et non l’affirmation qu’une société nommée OwlSonic a été constituée. La personne ou l’organisation responsable de ce service est :

• Exploitant du service / responsable du traitement : Kuzmin VD
• Confidentialité et assistance : [email protected]

2. Informations que nous traitons

Données de compte et d’authentification. Nous traitons l’adresse e-mail avec laquelle vous vous inscrivez, une empreinte chiffrée du mot de passe (et non votre mot de passe en clair), l’état du compte et de sa vérification, les enregistrements de sessions de connexion et d’appareils, ainsi que des informations d’authentification liées à la sécurité. Les e-mails de vérification et de réinitialisation du mot de passe sont envoyés via un prestataire d’envoi d’e-mails.

Données de bibliothèque et d’écoute. Nous traitons les titres que vous ajoutez à votre bibliothèque cloud, ainsi que les titres, artistes, albums, pochettes, playlists, favoris, préférences d’édition, modifications de la bibliothèque musicale, événements d’écoute, statistiques de lecture et données de synchronisation associés. Des réglages d’ambiance personnalisés peuvent aussi être enregistrés avec votre bibliothèque.

Musique téléversée et informations dérivées. Lorsque vous téléversez de l’audio, OwlSonic traite temporairement le fichier source. Le service conserve l’audio traité, les pochettes converties, les métadonnées des titres et une analyse musicale du contenu, pouvant inclure des représentations vectorielles de similarité et des caractéristiques d’ambiance. Le traitement et l’analyse audio peuvent faire intervenir un worker de traitement distinct. OwlSonic peut dédupliquer l’audio traité identique entre les bibliothèques des utilisateurs.

Données d’appareil et données techniques. Nous traitons un identifiant d’installation, la plateforme de l’appareil, le nom de l’appareil et la version de l’application, ainsi que des enregistrements techniques d’exploitation tels que les chemins de requête, les codes de réponse, les horodatages et les identifiants de requête. Les fournisseurs d’infrastructure peuvent aussi traiter des informations réseau telles que les adresses IP lorsqu’ils fournissent ou protègent le site web ou le service.

Communications avec l’assistance. Si vous nous contactez, nous traitons votre adresse e-mail et les informations que vous choisissez de fournir afin de pouvoir vous répondre.

Diagnostics facultatifs et analyses produit. Les versions prises en charge de l’application comprennent des réglages facultatifs distincts pour les rapports de plantage via Sentry et les analyses produit via PostHog. Les analyses produit sont conçues pour utiliser des événements anonymes, comme le démarrage de la lecture, l’import de musique, le début d’une session Wave, la fin d’un téléchargement hors ligne ou une erreur de synchronisation. Ces fonctions sont destinées à rester désactivées tant que le réglage correspondant n’est pas activé. Des informations techniques au niveau du réseau peuvent néanmoins être visibles par les fournisseurs lorsque leurs services sont utilisés.

3. Pourquoi nous traitons des informations

Nous utilisons les informations pour :

• créer et sécuriser les comptes et vérifier les adresses e-mail ;
• stocker, organiser, synchroniser et lire votre bibliothèque musicale personnelle ;
• traiter les médias téléversés et générer des fonctions liées à la musique comme Wave ;
• maintenir le service opérationnel, prévenir les abus et résoudre les problèmes ;
• envoyer les messages essentiels liés au compte et répondre aux demandes d’assistance ou de confidentialité ;
• mesurer la fiabilité du produit et améliorer les fonctions lorsque les diagnostics ou analyses facultatifs ont été activés ;
• respecter les obligations légales applicables et répondre aux demandes légales valables.

Lorsque le Règlement général sur la protection des données (RGPD) s’applique, les bases juridiques pertinentes peuvent inclure l’exécution d’un contrat pour les fonctions essentielles du service, les intérêts légitimes pour une sécurité et une fiabilité proportionnées du service, le consentement pour les diagnostics ou analyses séparément facultatifs lorsqu’il est requis, et les obligations légales lorsqu’elles s’appliquent. Tout recours aux intérêts légitimes ou au consentement doit refléter la configuration réelle de production et le droit applicable.

4. Qui reçoit les informations

Nous faisons appel à des prestataires d’infrastructure et de services pour exploiter OwlSonic. Selon la configuration déployée, il peut s’agir de :

• L’hébergement et l’infrastructure de base de données pour l’API OwlSonic et les données de compte.
• L’infrastructure de stockage d’objets pour l’audio traité et les pochettes.
• Resend pour l’envoi des e-mails de vérification de compte et de réinitialisation du mot de passe.
• Les workers d’analyse audio pour traiter la musique et calculer des caractéristiques dérivées.
• Sentry, si vous activez séparément les rapports de plantage sur une plateforme prise en charge.
• PostHog, si vous activez séparément les analyses produit sur une plateforme prise en charge.

Nous ne présentons pas ces services tiers comme universellement actifs : les sous-traitants réels, les régions de stockage et les réglages facultatifs des SDK dépendent du déploiement en production. Nous n’utilisons pas votre musique personnelle comme catalogue de streaming sous licence général et nous ne vendons pas d’informations personnelles à des annonceurs.

Si vous choisissez une fonction impliquant une plateforme musicale externe ou un lien, les conditions et pratiques de confidentialité propres à cette plateforme s’appliquent également. OwlSonic n’est pas nécessairement affilié à cette plateforme, ni approuvé ou autorisé par elle.

5. Stockage et conservation

Données de compte et état de la bibliothèque personnelle. L’identité du compte, les enregistrements d’appareils et de sessions, les playlists personnelles, l’historique d’écoute, les entrées de bibliothèque musicale par utilisateur, l’état de synchronisation et les enregistrements produit associés sont en principe conservés tant que le compte existe. Ils sont supprimés lors de la procédure de suppression du compte décrite ci-dessous.

Audio traité, pochettes et analyse. Dans le système actuellement mis en œuvre, les fichiers musicaux traités, les pochettes, les métadonnées des titres et l’analyse du contenu sont conservés après la suppression d’un compte, potentiellement indéfiniment. Le lien en base de données avec le compte supprimé est retiré. Cette conception tient compte des contenus dédupliqués ou partagés. La suppression du lien direct avec le compte ne garantit pas que le contenu conservé soit anonyme : l’audio ou les métadonnées peuvent eux-mêmes révéler des informations sur la personne qui les a téléversés.

Fichiers de téléversement temporaires. Les fichiers sources conservés temporairement pendant l’ingestion sont destinés à être supprimés à la fin du traitement ; les espaces de travail temporaires périmés sont soumis à un processus de nettoyage.

Enregistrements d’authentification et techniques. Les identifiants d’accès de courte durée et les codes de vérification d’e-mail peuvent expirer bien avant que leurs enregistrements ne soient physiquement supprimés de la base de données. Certains journaux d’exploitation font l’objet d’une rotation selon des limites de stockage ; leur durée de conservation dépend donc du volume des journaux et non d’un nombre fixe de jours. Les sauvegardes ou instantanés d’infrastructure, s’ils sont activés, peuvent conserver des copies antérieures en dehors de la base de données active et suivre des réglages de conservation distincts.

Certaines informations détenues indépendamment par les prestataires d’e-mail ou d’autres prestataires d’infrastructure peuvent suivre les durées de conservation et les obligations légales propres à ces prestataires. Lorsque le droit applicable prévoit un droit à l’effacement ou une durée de conservation plus courte, vous pouvez nous contacter pour demander un examen individuel ; l’exposé du comportement technique actuel ne remplace pas ces droits.

6. Suppression du compte

OwlSonic prend en charge les demandes de suppression de compte authentifiées. Une demande nécessite une confirmation avec votre mot de passe actuel. Une fois acceptée, l’accès au compte et les sessions actives sont rapidement révoqués, tandis que la suppression des données du compte et de l’état de la bibliothèque personnelle se poursuit de manière asynchrone en arrière-plan. Il n’existe actuellement ni estimation garantie de la durée d’exécution ni notification automatique de fin.

Important : comme expliqué à la section 5, la suppression d’un compte ne supprime pas actuellement l’audio cloud traité, les pochettes, les métadonnées des chansons ni les analyses musicales du contenu. Le lien direct avec le compte est retiré. Les copies stockées sur vos propres appareils ne sont pas supprimées par la tâche de suppression côté serveur ; le comportement au niveau de l’application doit être vérifié séparément pour chaque plateforme prise en charge.

Consultez Suppression du compte pour les instructions et la manière de nous contacter si vous ne pouvez pas accéder à votre compte.

7. Sécurité

Nous appliquons des mesures telles que le hachage des mots de passe, des contrôles d’accès authentifiés, un stockage d’objets privé et des liens d’accès aux médias à durée limitée. Aucun service Internet ne peut garantir une sécurité absolue. Contactez-nous rapidement si vous soupçonnez un accès non autorisé à votre compte.

8. Traitement international

OwlSonic peut s’appuyer sur des prestataires ou une infrastructure de traitement situés hors de votre pays. Selon le droit applicable, les transferts internationaux peuvent exiger des garanties supplémentaires. Contactez-nous pour obtenir des informations sur les lieux de traitement et les protections applicables à vos données.

9. Vos droits et vos choix

Selon votre localisation et le droit applicable, vous pouvez disposer de droits d’accès, de rectification, d’effacement, de limitation ou d’opposition à certains traitements de vos informations personnelles, ainsi que d’un droit à la portabilité des données. Vous pouvez retirer votre consentement aux diagnostics ou analyses facultatifs dans les réglages correspondants de l’application lorsqu’ils sont proposés. Le retrait du consentement n’annule pas automatiquement les traitements déjà effectués de manière licite.

Pour exercer vos droits ou poser des questions, contactez [email protected]. Nous pouvons avoir besoin de vérifier qu’une demande concerne votre compte avant de divulguer ou de modifier des informations liées au compte. Le cas échéant, vous pouvez également introduire une réclamation auprès de l’autorité de protection des données compétente.

10. Enfants

OwlSonic n’est pas conçu comme un service spécifiquement destiné aux enfants. Si vous pensez que des informations relatives à un enfant ont été fournies en violation du droit applicable, veuillez nous contacter afin que la situation puisse être examinée.

11. Modifications

Nous pouvons mettre à jour cette politique à mesure qu’OwlSonic évolue. La date ci-dessus identifie la version de cette politique. Lorsque la loi l’exige, nous fournirons une information supplémentaire en cas de modification importante.

12. Contact

OwlSonic
E-mail : [email protected]
Exploitant : Kuzmin VD