Confidentialité
Cette traduction est fournie à titre informatif. Seule la version allemande fait foi.
Responsable du traitement
Martin Schumacher, Ziehopweg 26, 27383 Wittkopsbostel, Allemagne
E-mail : info (at) bandassist (point) de
Ce site web
Le site n’intègre aucune police, carte, vidéo ni service de suivi externe ; seule exception : l’assistant de chat IA (voir ci-dessous). Si vous choisissez une langue en haut de la page, votre navigateur mémorise ce choix (dans le localStorage) afin que le site s’ouvre dans votre langue lors de votre prochaine visite. Cette information reste sur votre appareil et n’est pas transmise ; vous pouvez l’effacer à tout moment dans les réglages du navigateur.
Hébergement et journaux du serveur
Le site web et les fichiers d’installation sont hébergés par STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Allemagne. Lors de la consultation d’une page ou du téléchargement d’un fichier, STRATO traite les données techniquement nécessaires – notamment adresse IP, date et heure, fichier consulté, volume de données transféré, navigateur et système d’exploitation – afin de fournir les contenus et de sécuriser le fonctionnement. La base juridique est l’art. 6, par. 1, point f) du RGPD ; l’intérêt légitime réside dans le fonctionnement sûr et sans erreur du site. Un contrat de sous-traitance au sens de l’art. 28 du RGPD a été conclu avec STRATO.
Si vous m’écrivez un e-mail, je traite vos données uniquement pour répondre à votre demande (art. 6, par. 1, point b) ou f) du RGPD) et je les supprime dès qu’elles ne sont plus nécessaires à cette fin.
Formulaire de contact
Si vous utilisez le formulaire de contact, votre nom, votre adresse e-mail, le sujet et le message me sont envoyés par e-mail ; le site lui-même ne les enregistre pas. J’utilise ces données uniquement pour répondre à votre demande (art. 6, par. 1, point b ou f du RGPD) et je les supprime lorsqu’elles ne sont plus nécessaires. Pour se protéger contre les abus massifs, le serveur conserve pendant une heure une empreinte irréversible (hash) de votre adresse IP avec l’heure du message (art. 6, par. 1, point f du RGPD). Avant l’envoi, votre navigateur résout une petite tâche de calcul (« Je ne suis pas un robot », ALTCHA) que ce serveur pose et vérifie – sans cookies et sans service tiers ; pour cela, le serveur retient pendant 20 minutes au maximum quelles solutions ont déjà été utilisées.
Assistant de chat IA
Les pages intègrent un assistant de chat IA proposé par STRATO sous le nom « AI-Rezeptionist » ; il est exploité techniquement par Voiceable et utilise des services de Twilio pour les conversations vocales. Pour cela, votre navigateur charge un script depuis strato.ai-voicereceptionist.com à l’ouverture de la page ; des données techniquement nécessaires comme votre adresse IP, votre navigateur et la page consultée sont transmises. Le widget peut utiliser des cookies ou le stockage local de votre navigateur. Si vous utilisez l’assistant, vos saisies – et, lors d’une conversation vocale, aussi votre voix, après autorisation du microphone – sont transmises au fournisseur et traitées chez lui afin de vous répondre. Cela peut impliquer un transfert vers des pays hors de l’UE, notamment les États-Unis. La base juridique est l’art. 6, par. 1, point f du RGPD (répondre aux questions sur l’app) ou, lorsque vous utilisez l’assistant, l’art. 6, par. 1, point b du RGPD. Merci de ne saisir aucune donnée sensible dans le chat.
Achat via Link (Stripe)
Les licences et les pass sont vendus via Link, le service de paiement de Stripe (Stripe Technology Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irlande). Link est le vendeur et traite sous sa propre responsabilité les données nécessaires à l’achat et au paiement – notamment nom, adresse e-mail, pays et données de paiement ; les politiques de confidentialité de Link et de Stripe s’appliquent (link.com/privacy, stripe.com/privacy). Cela peut impliquer un transfert vers des pays hors de l’UE, notamment les États-Unis. Pour chaque achat, je reçois de Link le nom, l’adresse e-mail, le produit acheté et les identifiants de l’achat ou de l’abonnement, mais aucune donnée de paiement.
Licences et activation
Afin de pouvoir vous envoyer la clé de licence et activer votre licence, le service d’activation de ce site web (hébergé chez STRATO) enregistre la clé de licence, le nom, l’adresse e-mail, le produit, la durée et les identifiants de l’achat ou de l’abonnement. Lorsque vous saisissez la licence dans BandAssist et lorsque BandAssist la confirme toutes les quelques semaines, l’application envoie à ce site web votre clé de licence, un identifiant de votre ordinateur dérivé du matériel (un hash qui ne révèle rien sur vous) et le nom de l’ordinateur ; sont enregistrés à cette fin quel ordinateur a été activé, quand, et quand il a été confirmé pour la dernière fois. Pour se protéger contre les tentatives de deviner des clés, le serveur conserve pendant une heure une empreinte irréversible (hash) de votre adresse IP. L’e-mail contenant la clé est envoyé via STRATO. La base juridique est l’art. 6, par. 1, point b) du RGPD (fourniture de la licence achetée). Je supprime ces données lorsque la licence a expiré et qu’aucune réclamation ne peut plus survenir, au plus tard trois ans après la fin de la licence.
L’application
BandAssist tourne en local sur votre ordinateur. L’application ne m’envoie des données que lors de l’activation et de la confirmation d’une licence (voir ci-dessus). Si vous utilisez des fonctions qui ont besoin de services sur Internet, les requêtes partent directement de votre ordinateur vers ces fournisseurs, et leurs politiques de confidentialité s’appliquent : les fonctions IA envoient, avec votre propre clé API, des valeurs mesurées et des informations sur les canaux (pas d’audio) à Anthropic, la recherche de samples envoie vos termes de recherche à Freesound ou Openverse, et la recherche Apple Music envoie le titre et l’artiste à Apple.
Vos droits
Vous disposez d’un droit d’accès (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) et d’opposition (art. 21). Vous pouvez en outre introduire une réclamation auprès d’une autorité de contrôle de la protection des données, par exemple la Landesbeauftragte für den Datenschutz Niedersachsen (autorité de protection des données du Land de Basse-Saxe).