Politique de confidentialité

La présente politique explique comment l'application mobile Luna Lunera (l'« App ») et le site web studioebro.com/lunalunera (le « Site web ») traitent les données personnelles, conformément au règlement général sur la protection des données de l'UE (RGPD), à la loi fédérale allemande sur la protection des données (BDSG) et à la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG). La version allemande de cette politique (Datenschutzerklärung) est l'original ; le présent texte en est une traduction.

1. Responsable du traitement de tes données

Le responsable du traitement est le particulier qui développe et publie Luna Lunera sous le nom « Studio Ebro » :

Nom

Álvaro Castañeda Condado

Adresse postale

Georg-Hermann-Allee 127, 14469 Potsdam, Allemagne

E-mail

lunalunera@studioebro.com

Dans la présente politique, « nous », « notre » et « nos » désignent cette personne. Nous n'avons pas désigné de délégué à la protection des données, car la loi ne l'exige pas pour une activité de ce type ; tu peux écrire à l'adresse e-mail ci-dessus pour toute question relative à tes données.

2. Informations qui restent sur ton appareil

Pour fonctionner, l'App enregistre les informations suivantes dans son espace de stockage privé sur ton téléphone ou ta tablette :

• tes mix de sons enregistrés et les noms que tu leur donnes ;
• le mix en cours de lecture et le volume de chaque son ;
• la durée de ta minuterie et la luminosité de la veilleuse (Ambiance) ;
• ton choix de langue, et le fait que tu as déjà vu ou non les écrans d'introduction ;
• les sons ou chansons que tu enregistres avec le micro, les fichiers audio que tu importes et les noms que tu leur donnes.

Ces informations sont stockées uniquement sur ton appareil. Elles ne sont jamais transmises à nous ni à qui que ce soit : nous n'exploitons aucun serveur pour l'App et n'avons aucun moyen de les consulter, d'y accéder ou de les récupérer. Comme nous ne recevons jamais ces informations, nous ne les traitons pas en tant que responsable du traitement ; tu en gardes l'entière maîtrise. Leur stockage sur ton appareil est strictement nécessaire pour fournir les fonctions que tu utilises (article 25, paragraphe 2, point 2, TDDDG).

Sauvegardes de l'appareil. Selon les réglages de ton appareil, iOS ou Android peuvent inclure les données des apps dans une sauvegarde de ton appareil (par exemple la sauvegarde iCloud ou la sauvegarde Android de Google). Ces sauvegardes sont créées et stockées par Apple ou Google sous ton propre compte et selon leurs conditions de confidentialité. Nous n'y avons pas accès.

Suppression. Tu peux supprimer individuellement des enregistrements, des fichiers importés et des mix enregistrés dans l'App. La désinstallation de l'App supprime tout ce qu'elle a stocké sur l'appareil.

3. Mises à jour de l'App (Expo)

Chaque fois que l'App démarre avec une connexion Internet, elle vérifie si une version plus récente de son contenu est disponible et, le cas échéant, la télécharge. Ce service, appelé EAS Update, est fourni par 650 Industries, Inc. (« Expo »), États-Unis, qui agit en tant que notre prestataire de services (sous-traitant, article 28 RGPD).

Pour répondre à cette requête, les données techniques suivantes sont nécessairement envoyées aux serveurs d'Expo (u.expo.dev) :

• l'adresse IP de ton appareil (comme pour toute connexion à Internet) ;
• la plateforme et le système d'exploitation (iOS ou Android), ainsi que la version et le canal de mise à jour de l'App ;
• un identifiant d'installation aléatoire créé par le composant de mise à jour. Il n'est lié ni à ton nom, ni à ton e-mail, ni à ton identifiant publicitaire, ni à aucun autre compte, et il change si tu réinstalles l'App ;
• des informations techniques indiquant si une mise à jour a été téléchargée et lancée avec succès, y compris les identifiants des mises à jour qui ont échoué et, une seule fois, le texte de la dernière erreur ayant empêché l'App de démarrer (1 024 caractères au maximum).

Finalité : fournir les mises à jour et les corrections de bugs, et consulter des statistiques agrégées sur la bonne installation des mises à jour (par exemple, le nombre d'installations qui utilisent une version donnée). Ces données ne sont pas utilisées à des fins de publicité, de profilage ou de pistage, et nous ne les recevons pas sous une forme permettant de t'identifier.

Base juridique : notre intérêt légitime (article 6, paragraphe 1, point f), RGPD) à maintenir l'App fonctionnelle, sécurisée et à jour. La vérification des mises à jour est un élément technique essentiel de l'App et implique un minimum de données. Le stockage de l'identifiant d'installation sur ton appareil est strictement nécessaire à cet effet (article 25, paragraphe 2, point 2, TDDDG).

Durée de conservation : Expo conserve ces données pendant la durée indiquée dans ses politiques ; le texte d'une erreur de démarrage ne figure que dans les journaux bruts des requêtes, qu'Expo supprime au bout de trois jours. Nous n'en conservons aucune copie.

Si tu préfères : l'App fonctionne entièrement hors ligne. Si l'appareil n'a pas de connexion Internet, aucune vérification des mises à jour n'a lieu et l'App continue d'utiliser la version déjà installée.

Politique de confidentialité d'Expo : https://expo.dev/privacy.

4. Données d'utilisation et de performance, rapports de plantage (Expo Observe), uniquement avec ton consentement

Au premier lancement, l'App te demande si elle peut envoyer des données de performance et des rapports de plantage. Ce n'est que si tu choisis « Autoriser », ou si tu actives plus tard « Partager les données de performance » sous « Confidentialité » dans les Réglages, qu'elle envoie ces données au service « Expo Observe » de 650 Industries, Inc. (« Expo »), États-Unis, qui agit ici aussi en tant que notre sous-traitant (article 28 RGPD). Sans ton consentement, rien de tout cela n'est envoyé.

Avec ton consentement, les données suivantes sont envoyées via une connexion chiffrée (HTTPS) :

• le même identifiant d'installation aléatoire qu'à la section 3, et un identifiant de session créé à chaque lancement ;
• le modèle de l'appareil, le système d'exploitation et sa version, la langue de l'appareil, ainsi que le nom, la version et le build de l'App, le canal et la version de mise à jour, et les versions des bibliothèques qu'elle utilise ;
• les temps de chargement : démarrage de l'App, moment où chaque écran s'affiche et devient utilisable, et durée des téléchargements de mises à jour ; ainsi que, au démarrage, l'état de la batterie, de la température et du réseau de l'appareil et un résumé des requêtes réseau de l'App ;
• les noms des écrans de l'App que tu ouvres (par exemple « Sons » ou « Réglages »), avec leurs temps de chargement ;
• des événements d'utilisation : les sons et musiques intégrés que tu écoutes (seuls ou dans un mix), la création d'un mix ou l'atteinte de la limite de 5 sons, le démarrage, la fin ou l'annulation de la minuterie, les longues sessions d'écoute et les erreurs de chargement. Pour tes propres enregistrements et fichiers importés, seule la mention « fichier personnel » est envoyée, jamais leur nom ;
• les rapports d'erreur et de plantage : type et texte de l'erreur, trace technique (stack trace) et cause du plantage ;
• l'adresse IP de ton appareil, dont Expo déduit le pays.

Tes mix, enregistrements, fichiers importés ou leurs noms, ta localisation précise, ton identifiant publicitaire et toute information sur toi ou ton bébé ne sont jamais envoyés.

Finalité : détecter et corriger les erreurs, les plantages et les écrans lents, et comprendre quels sons et fonctions sont utilisés afin d'améliorer l'App. Ces données ne sont pas utilisées à des fins de publicité, de profilage ou de pistage, et ne sont pas combinées avec des données provenant d'autres apps.

Base juridique : ton consentement (article 6, paragraphe 1, point a), RGPD ; pour le stockage et la lecture d'informations sur ton appareil, article 25, paragraphe 1, TDDDG). Le consentement est facultatif : si tu refuses, tu peux utiliser l'App sans aucune restriction.

Retrait du consentement : tu peux retirer ton consentement à tout moment, pour l'avenir, en désactivant « Partager les données de performance » dans les Réglages de l'App. L'App cesse alors d'envoyer ces données, et celles qui n'ont pas encore été envoyées sont supprimées. Cela n'affecte pas la licéité du traitement effectué avant le retrait.

Durée de conservation : Expo conserve ces données pendant 90 jours, puis les supprime par lots mensuels, soit au plus tard après environ 120 jours. Ensuite, Expo ne conserve que des totaux par app pour la facturation. Nous ne voyons les données que sous forme agrégée dans le tableau de bord d'Expo et n'en conservons aucune copie.

Politique de confidentialité d'Expo : https://expo.dev/privacy.

5. Lorsque tu nous contactes

Si tu écris à lunalunera@studioebro.com, y compris via « Signaler un bug » dans les Réglages de l'App, nous recevons ton adresse e-mail, ton message et tout ce que tu choisis d'y joindre. « Signaler un bug » ouvre ta propre application e-mail avec un brouillon qui contient déjà la version de l'App, le système d'exploitation de ton appareil et sa version, ainsi que la langue de l'App, afin que nous puissions reproduire le problème. Tu peux modifier ou supprimer ces informations avant l'envoi.

• Finalité : répondre à ta question ou corriger le problème que tu signales.
• Base juridique : article 6, paragraphe 1, point b), du RGPD lorsque ta demande concerne ton utilisation de l'App ; dans les autres cas, article 6, paragraphe 1, point f), du RGPD (notre intérêt légitime à répondre aux demandes et à aider les utilisateurs).
• Durée de conservation : nous supprimons l'échange une fois la demande résolue, et en tout état de cause au plus tard 12 mois après notre dernier échange, sauf si nous devons le conserver plus longtemps pour respecter une obligation légale ou pour faire face à une réclamation juridique.
• Destinataires : les e-mails envoyés à notre adresse sont reçus par Cloudflare, Inc. (Email Routing, voir la section 7) et transférés vers notre boîte de réception chez Google (Gmail, fourni dans l'UE par Google Ireland Limited, Dublin, Irlande), où ils sont stockés. Politique de confidentialité de Google : policies.google.com/privacy.

6. App Store et Google Play

Tu télécharges l'App depuis l'App Store d'Apple ou Google Play. Apple et Google traitent des données relatives à ton compte, à tes téléchargements et à ton appareil selon leurs propres politiques de confidentialité, en tant que responsables du traitement indépendants. Ils peuvent nous fournir des statistiques anonymes et agrégées (comme le nombre de téléchargements par pays) et, si tu as accepté de les partager dans les réglages de ton appareil, des rapports de plantage qui ne permettent pas de t'identifier. Nous les utilisons uniquement pour comprendre le fonctionnement de l'App et corriger des bugs (intérêt légitime, article 6, paragraphe 1, point f), RGPD).

Politique de confidentialité d'Apple : apple.com/legal/privacy · Politique de confidentialité de Google : policies.google.com/privacy.

7. Ce site web

Le Site web n'utilise ni cookies, ni outils d'analyse d'audience, ni publicité, ni scripts de pistage, et il ne charge pas de polices ni d'autres contenus provenant de tiers. Il est hébergé par Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis (Cloudflare Pages), qui achemine également les e-mails envoyés à notre adresse (Cloudflare Email Routing). Lorsque tu ouvres une page, Cloudflare traite nécessairement ton adresse IP, la date et l'heure, la page demandée et le type de ton navigateur, afin de fournir la page et de protéger le Site web contre les attaques. Cloudflare agit en tant que notre sous-traitant en vertu de son avenant relatif au traitement des données et ne conserve ces données que pendant une courte durée. Base juridique : intérêt légitime à exploiter un site web sécurisé et fonctionnel (article 6, paragraphe 1, point f), RGPD). Politique de confidentialité de Cloudflare : cloudflare.com/privacypolicy.

8. Ce que nous ne faisons pas

• Pas de compte ni d'inscription, et nous ne te demandons jamais ton nom, ton e-mail ou ton numéro de téléphone dans l'App.
• Pas de SDK de publicité et aucun pistage à travers d'autres apps ou sites web ; mesure des performances uniquement avec ton consentement (section 4).
• Aucun accès à ton identifiant publicitaire, à ta localisation, à tes contacts, à ton appareil photo ou à ta photothèque.
• Aucune vente ni location de données, aucun profilage et aucune prise de décision automatisée (article 22 RGPD).

9. Autorisations de l'appareil

10. Transferts hors de l'UE

Expo et Cloudflare sont établis aux États-Unis, et Google peut également y traiter des données ; une partie des données décrites ci-dessus peut donc être traitée en dehors de l'Espace économique européen. Ces transferts reposent sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) (article 45 RGPD) lorsque le prestataire est certifié dans ce cadre, et à défaut sur les clauses contractuelles types de la Commission (article 46, paragraphe 2, point c), RGPD). Tu peux nous demander davantage d'informations sur ces garanties en utilisant les coordonnées ci-dessus.

11. Sécurité

L'App conserve tes informations dans son espace de stockage privé, que les autres apps ne peuvent pas lire dans le cadre du modèle de sécurité normal d'iOS et d'Android. Les requêtes vers Expo et les connexions au Site web sont chiffrées pendant leur transmission (HTTPS). Comme nous ne détenons pratiquement aucune donnée te concernant, très peu de choses pourraient être exposées de notre côté. Protéger ton appareil par un code d'accès aide à préserver la confidentialité de tes enregistrements et réglages.

12. Tes droits

En vertu du RGPD, tu as le droit :

• d'accéder aux données personnelles que nous détenons à ton sujet (article 15) ;
• de faire rectifier des données inexactes (article 16) ;
• de faire effacer tes données (article 17) ;
• d'obtenir la limitation du traitement (article 18) ;
• de recevoir les données que tu nous as fournies dans un format portable (article 20) ;
• de retirer à tout moment un consentement que tu as donné, sans que cela n'affecte la licéité du traitement antérieur (article 7, paragraphe 3).

Pour exercer ces droits, écris à lunalunera@studioebro.com. Nous te répondrons dans un délai d'un mois. Nous pouvons te demander des informations complémentaires si nous devons confirmer ton identité. En pratique, nous ne détenons que les e-mails que tu nous envoies. Les données stockées dans l'App sont déjà sous ton contrôle (voir la section 2) et, pour les données de mise à jour et de performance traitées par Expo, nous t'aiderons dans la mesure de nos possibilités. Le plus simple pour retirer ton consentement au titre de la section 4 est de le faire directement dans les Réglages de l'App.

Droit d'introduire une réclamation (article 77 RGPD) : si tu estimes que nous n'avons pas traité tes données correctement, tu peux introduire une réclamation auprès de toute autorité de contrôle de la protection des données, en particulier celle du pays de l'UE où tu vis ou travailles. L'autorité compétente à notre égard est : Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg), Stahnsdorfer Damm 77, 14532 Kleinmachnow, Allemagne, www.lda.brandenburg.de. Nous apprécierions toutefois d'avoir d'abord l'occasion de régler la question avec toi.

13. Enfants

Luna Lunera est conçue pour les parents et les personnes qui s'occupent d'enfants. Elle ne s'adresse pas aux enfants, et ceux-ci ne sont pas censés l'utiliser eux-mêmes. En dehors des données techniques décrites aux sections 3 et 4, l'App ne collecte de données personnelles auprès de personne, y compris des enfants. Les enregistrements que tu réalises, qui peuvent contenir des sons de ton bébé, restent sur ton appareil. Si tu penses qu'un enfant de moins de 16 ans nous a envoyé des données personnelles par e-mail, contacte-nous et nous les supprimerons.

14. Modifications de la présente politique

Si la manière dont l'App ou le Site web traite les données change, nous mettrons à jour la présente politique avant que la modification ne prenne effet et modifierons la date de « Dernière mise à jour » ci-dessus. Si la modification est importante, par exemple si l'App commence à envoyer un nouveau type de données, nous l'annoncerons également dans l'App ou sur ce Site web.

15. Contact

Pour toute question sur la présente politique ou sur tes données : lunalunera@studioebro.com, ou par courrier à Álvaro Castañeda Condado, Georg-Hermann-Allee 127, 14469 Potsdam, Allemagne.