Πολιτική απορρήτου

Με λίγα λόγια

Το Volta είναι ένα δωρεάν, προσωπικό έργο. Τα δεδομένα σας δεν πωλούνται, δεν ενοικιάζονται και δεν χρησιμοποιούνται ποτέ για διαφημιστικούς σκοπούς — πίσω από αυτή την υπηρεσία δεν υπάρχει ούτε διαφήμιση, ούτε διαφημιστικό δίκτυο, ούτε επιχειρηματικό μοντέλο.

Υποβάλλονται σε επεξεργασία μόνο τα δεδομένα που είναι απαραίτητα για τη λειτουργία της εφαρμογής.

Ποιος επεξεργάζεται τα δεδομένα σας

Υπεύθυνος επεξεργασίας είναι ο εκδότης του Volta, ιδιώτης που δημοσιεύει σε μη επαγγελματική βάση. Για κάθε ερώτηση ή για την άσκηση των δικαιωμάτων σας: [email protected].

Αυτός ο ιστότοπος

Ο ιστότοπος αυτός δεν έχει ούτε φόρμα, ούτε λογαριασμούς, ούτε εργαλείο μέτρησης επισκεψιμότητας. Δεν εγκαθίσταται κανένα cookie.

Η γλώσσα που εμφανίζεται συνάγεται από εκείνη που δηλώνει το πρόγραμμα περιήγησής σας, σε κάθε επίσκεψη. Ένας επιλογέας στο κάτω μέρος της σελίδας επιτρέπει να την αλλάξετε: η επιλογή αυτή ισχύει για τη διάρκεια της επίσκεψης, δεν διατηρείται ούτε διαβιβάζεται, και ο εντοπισμός αναλαμβάνει ξανά στην επόμενη φόρτωση.

Η σελίδα volta-music.com/social αποτελεί εξαίρεση, επειδή δεν έχει χωριστή διεύθυνση ανά γλώσσα: η επιλογή που κάνετε εκεί αποθηκεύεται στον τοπικό χώρο αποθήκευσης του προγράμματος περιήγησής σας, υπό το κλειδί «volta:social-lang», το οποίο δεν περιέχει παρά «fr» ή «en». Είναι το μόνο πράγμα που ο ιστότοπος αυτός γράφει στο πρόγραμμα περιήγησής σας, παραμένει στη συσκευή σας και δεν διαβιβάζεται σε κανέναν. Η εκκαθάριση των δεδομένων του ιστότοπου το διαγράφει και ο εντοπισμός αναλαμβάνει ξανά. Καμία άλλη σελίδα του ιστότοπου δεν γράφει οτιδήποτε στο πρόγραμμα περιήγησής σας.

Ο ιστότοπος αυτός δεν εγκαθιστά ο ίδιος κανένα cookie. Αν είστε συνδεδεμένοι στον λογαριασμό σας Volta, ερωτά το account.volta-music.com για να εμφανίσει το όνομα χρήστη και τη φωτογραφία προφίλ σας στην κεφαλίδα· το cookie συνεδρίας που χρησιμοποιείται γι’ αυτό ανήκει στον χώρο του λογαριασμού και δεν είναι ποτέ αναγνώσιμο από αυτόν τον ιστότοπο. Χωρίς συνεδρία, δεν ζητείται κανένα δεδομένο που να σας αφορά.

Οι γραμματοσειρές διανέμονται από τον ίδιο τον ιστότοπο: δεν απευθύνεται κανένα αίτημα στο Google Fonts, και επομένως η διεύθυνση IP σας δεν διαβιβάζεται ποτέ σε αυτό.

Ο πίνακας στίχων της αρχικής σελίδας ανανεώνεται από τους δικούς μας διακομιστές, χωρίς να τους διαβιβάζεται τίποτα που να σας αφορά. Το εξώφυλλο του κομματιού που εμφανίζεται διανέμεται ωστόσο από το CDN εικόνων της Spotify ή της Deezer ανάλογα με την πηγή του: η εμφάνιση της εικόνας αυτής διαβιβάζει τη διεύθυνση IP σας στον διαχειριστή του εν λόγω CDN.

Η διεύθυνση IP σας υποβάλλεται εξάλλου σε επεξεργασία από την Cloudflare, που φιλοξενεί τον ιστότοπο, για να παραδίδονται οι σελίδες και να διασφαλίζεται η ασφάλεια της υπηρεσίας.

Η εφαρμογή Volta

Η εφαρμογή, προσβάσιμη σε χωριστό τομέα, επεξεργάζεται τα δεδομένα που είναι απαραίτητα για τη λειτουργία της:

• λογαριασμός: όνομα χρήστη, διεύθυνση ηλεκτρονικού ταχυδρομείου και κωδικός πρόσβασης — ο κωδικός δεν αποθηκεύεται ποτέ σε καθαρή μορφή, αλλά μόνο κατακερματισμένος·
• φωτογραφία προφίλ, εφόσον προσθέσετε κάποια·
• χρήση: βιβλιοθήκη, λίστες αναπαραγωγής, αγαπημένα, ιστορικό και θέση αναπαραγωγής — απαραίτητα για τον συγχρονισμό μεταξύ συσκευών·
• κοινή χρήση: όταν ανοίγετε συνεργατική λίστα αναπαραγωγής ή κοινή συνεδρία ακρόασης, καταγράφεται ο σύνδεσμος μεταξύ του λογαριασμού σας και των λογαριασμών των συμμετεχόντων, για όσο διάστημα διαρκεί η κοινή χρήση·
• παραπομπές: όταν κάποιος ανοίγει τον λογαριασμό του με τον κωδικό σας, καταγράφεται ο σύνδεσμος μεταξύ του λογαριασμού σας και του δικού του, μαζί με την ημερομηνία. Ο σύνδεσμος αυτός διατηρείται όσο υπάρχουν και οι δύο λογαριασμοί. Το πρόσωπο που παραπέμψατε μπορεί να δει ποιος το παρέπεμψε, και εσείς βλέπετε από αυτό μόνο το όνομα χρήστη του·
• πρώιμη πρόσβαση: αν ζητήσετε να λαμβάνετε τις εκδόσεις που διατίθενται νωρίτερα, η διεύθυνση ή οι διευθύνσεις που δηλώνετε γι’ αυτόν τον σκοπό — μία ανά πλατφόρμα, καθώς το Apple ID και το γραμματοκιβώτιο που ελέγχετε στο τηλέφωνό σας με Android σπανίως ταυτίζονται. Είναι διαφορετικές από τη διεύθυνση του λογαριασμού σας, τις δηλώνετε εσείς οι ίδιοι και μπορείτε να τις αποσύρετε ανά πάσα στιγμή. Διαβιβάζονται μόνο στην Apple για το TestFlight και στην Google για το Firebase App Distribution, που σας στέλνουν τις προσκλήσεις·
• τεχνικά δεδομένα: τύπος συσκευής και αρχεία καταγραφής συνδέσεων, για την ασφάλεια και τη διάγνωση προβλημάτων.

Η διεύθυνση IP σας χρησιμεύει για τον περιορισμό του ρυθμού των αιτημάτων και την πρόληψη καταχρήσεων. Δεν καταγράφεται ποτέ στη βάση δεδομένων: παραμένει μερικά λεπτά στη μνήμη και έπειτα εξαφανίζεται.

Ταυτοποίηση

Η διαχείριση των λογαριασμών βασίζεται στο Zitadel, μια λύση ταυτότητας ανοιχτού κώδικα την οποία φιλοξενούμε οι ίδιοι. Τα διαπιστευτήριά σας επομένως δεν εμπιστεύονται σε κανέναν τρίτο πάροχο: παραμένουν στην ίδια υποδομή με το υπόλοιπο της υπηρεσίας.

Μπορείτε επίσης να συνδεθείτε με λογαριασμό Google, Apple ή Discord. Μόνο σε αυτή την περίπτωση ο εν λόγω πάροχος καλείται τη στιγμή της σύνδεσης: μαθαίνει ότι συνδέεστε στο Volta και μας διαβιβάζει τις πληροφορίες που είναι απαραίτητες για τη δημιουργία του λογαριασμού — αναγνωριστικό, διεύθυνση ηλεκτρονικού ταχυδρομείου, εμφανιζόμενο όνομα και, κατά περίπτωση, φωτογραφία προφίλ. Οι πάροχοι αυτοί είναι εγκατεστημένοι στις Ηνωμένες Πολιτείες και εφαρμόζουν τις δικές τους πολιτικές απορρήτου.

Εισαγωγή από άλλη υπηρεσία

Η εισαγωγή από το Spotify γίνεται μέσω αρχείου: εξάγετε τη βιβλιοθήκη σας από το Spotify και μας διαβιβάζετε το αρχείο αυτό. Το Volta δεν αποκτά ποτέ πρόσβαση στον λογαριασμό σας Spotify και δεν διατηρεί καμία σχετική με αυτόν εξουσιοδότηση.

Για το Apple Music, το YouTube, το Last.fm και το Tidal, αντιθέτως, η εισαγωγή περνά από εξουσιοδότηση: επιτρέπετε στο Volta να αποκτήσει πρόσβαση στον λογαριασμό σας στην υπηρεσία αυτή, και το Volta διατηρεί τότε το διακριτικό πρόσβασης που εκδίδει ο πάροχος, καθώς και το συνδεδεμένο διακριτικό ανανέωσης.

Είναι κάτι περισσότερο από αντίγραφο των λιστών αναπαραγωγής σας: όσο είναι έγκυρο, το διακριτικό αυτό δίνει πραγματική πρόσβαση στον λογαριασμό σας στην εν λόγω υπηρεσία. Διατηρείται ώστε να μπορεί η εισαγωγή να συνεχιστεί ή να ανανεωθεί χωρίς να σας ζητείται εξουσιοδότηση κάθε φορά.

Μπορείτε να το αποσύρετε ανά πάσα στιγμή από τον χώρο του λογαριασμού σας. Το Volta το διαγράφει τότε από τους διακομιστές του και, όταν ο πάροχος διαθέτει μηχανισμό ανάκλησης — όπως συμβαίνει με το YouTube —, ζητά την άμεση ακύρωσή του.

Το Apple Music, το Tidal και το Last.fm δεν προσφέρουν τέτοιον μηχανισμό: το διακριτικό εξαφανίζεται από τους διακομιστές μας και το Volta παύει να το χρησιμοποιεί, αλλά μόνο μια ανάκληση από τον λογαριασμό σας στον πάροχο του δίνει τέλος με βεβαιότητα. Ο σχετικός σύνδεσμος σας υποδεικνύεται στον χώρο του λογαριασμού.

Κλειδιά πρόσβασης στο API

Αν δημιουργήσετε κλειδιά από τον χώρο του λογαριασμού σας, το Volta διατηρεί το όνομά τους, την περιγραφή τους, το δημόσιο αναγνωριστικό τους, τα δικαιώματα που παραχωρήθηκαν, καθώς και τις ημερομηνίες δημιουργίας και τελευταίας χρήσης. Η τελευταία αυτή ημερομηνία μας επιτρέπει να σας επισημαίνουμε τα κλειδιά που δεν χρησιμοποιείτε πλέον.

Το αντίστοιχο μυστικό δεν διατηρείται ποτέ σε καθαρή μορφή: αποθηκεύεται μόνο ένα μονόδρομο αποτύπωμα, συνοδευόμενο από τους πρώτους του χαρακτήρες ώστε να μπορείτε να αναγνωρίσετε το κλειδί στη λίστα. Δεν εμφανίζεται επομένως ούτε στην εξαγωγή των δεδομένων σας, ούτε πουθενά αλλού.

Οι πληροφορίες αυτές διατηρούνται όσο υπάρχει το κλειδί. Η διαγραφή του τις σβήνει, μαζί με τα διακριτικά που εκδόθηκαν από αυτό.

Αναφορές σφαλμάτων

Αν αναφέρετε πρόβλημα από την εφαρμογή, η αναφορά περιέχει την περιγραφή σας, τον τύπο της συσκευής και την έκδοση που χρησιμοποιείτε, ένα απόσπασμα των αρχείων καταγραφής διακομιστή και πελάτη τη στιγμή της αποστολής, καθώς και το στιγμιότυπο οθόνης που ενδεχομένως επισυνάπτετε.

Ένα στιγμιότυπο οθόνης καταγράφει όλα όσα εμφανίζονται εκείνη τη στιγμή. Δείτε τι περιέχει προτού το στείλετε: μπορεί να αποκαλύψει πληροφορίες άσχετες με το πρόβλημα που αναφέρετε.

Μετά την έγκριση από διαχειριστή, η αναφορά — συμπεριλαμβανομένου του στιγμιότυπου — διαβιβάζεται στο GitHub, στις Ηνωμένες Πολιτείες, για να ανοιχτεί εκεί δελτίο παρακολούθησης. Αναφορά που δεν εγκρίνεται δεν διαβιβάζεται ποτέ.

Γιατί, και σε ποια βάση

Κάθε επεξεργασία στηρίζεται σε νομική βάση:

• παροχή της υπηρεσίας και συγχρονισμός: εκτέλεση της υπηρεσίας που ζητήσατε·
• ασφάλεια και πρόληψη καταχρήσεων: έννομο συμφέρον του εκδότη·
• σύνδεση μέσω Google, Apple ή Discord: η συγκατάθεσή σας, που εκδηλώνεται με την επιλογή του σχετικού κουμπιού·
• εισαγωγή από υπηρεσία τρίτου και διατήρηση του αντίστοιχου διακριτικού: η συγκατάθεσή σας, ανακλητή ανά πάσα στιγμή·
• αποστολή αναφοράς σφάλματος: η συγκατάθεσή σας, που δίνεται τη στιγμή της αποστολής·
• διατήρηση που επιβάλλεται από τον νόμο: έννομη υποχρέωση.

Ποιος άλλος έχει πρόσβαση

Κανείς, πέρα από ό,τι είναι τεχνικά απαραίτητο. Καθώς το Zitadel φιλοξενείται από εμάς, κανένας τρίτος πάροχος ταυτότητας δεν κατέχει τα διαπιστευτήριά σας.

Απομένουν η Cloudflare, που φιλοξενεί τον ιστότοπο, ο αναμεταδότης ηλεκτρονικού ταχυδρομείου που περιγράφεται παρακάτω, οι πάροχοι ταυτότητας που επιλέγετε να χρησιμοποιήσετε, το GitHub μόνο για τις εγκεκριμένες αναφορές σφαλμάτων, και — αν ζητήσετε πρώιμη πρόσβαση — η Apple και η Google, που λαμβάνουν τότε τη διεύθυνση που δηλώσατε για να σας προσκαλέσουν να δοκιμάσετε τις εκδόσεις που διατίθενται νωρίτερα. Τα δεδομένα σας μπορούν να γνωστοποιηθούν στις αρχές όπου ο νόμος το απαιτεί.

Τα μηνύματα ηλεκτρονικού ταχυδρομείου της υπηρεσίας — επαλήθευση διεύθυνσης, επαναφορά κωδικού πρόσβασης — αποστέλλονται από μια πύλη Proxmox Mail Gateway που φιλοξενούμε οι ίδιοι, και στη συνέχεια παραδίδονται μέσω του αναμεταδότη SMTP της Google. Η Google επεξεργάζεται επομένως τη διεύθυνση του παραλήπτη και το περιεχόμενο του μηνύματος τη στιγμή της παράδοσης.

Αρκετοί από τους φορείς αυτούς είναι εγκατεστημένοι στις Ηνωμένες Πολιτείες: η Cloudflare για τη φιλοξενία, η Google για την παράδοση των μηνυμάτων, το GitHub για τις εγκεκριμένες αναφορές σφαλμάτων, καθώς και η Google, η Apple ή το Discord αν επιλέξετε να συνδέεστε μέσω αυτών. Οι διαβιβάσεις αυτές εκτός Ευρωπαϊκής Ένωσης καλύπτονται από τις εγγυήσεις που προβλέπει ο ΓΚΠΔ.

Για πόσο χρονικό διάστημα

Τα δεδομένα του λογαριασμού διατηρούνται όσο υπάρχει ο λογαριασμός. Αίτημα διαγραφής ανοίγει προθεσμία τριάντα ημερών: τίποτα δεν διαγράφεται κατά την περίοδο αυτή και μπορείτε να ακυρώσετε το αίτημα από τον χώρο του λογαριασμού σας. Μετά την προθεσμία αυτή, η διαγραφή εκτελείται και καθίσταται μη αναστρέψιμη. Τα τεχνικά αρχεία καταγραφής διατηρούνται τριάντα ημέρες.

Λογαριασμός που έμεινε χωρίς καμία σύνδεση επί τρία έτη διαγράφεται, μαζί με τα δεδομένα που συνδέονται με αυτόν. Τριάντα ημέρες νωρίτερα αποστέλλεται προειδοποιητικό μήνυμα στη σχετική διεύθυνση: αρκεί να συνδεθείτε εντός της προθεσμίας αυτής για να μηδενιστεί ο μετρητής.

Τα διακριτικά πρόσβασης σε υπηρεσίες τρίτων διατηρούνται έως ότου ανακαλέσετε την εξουσιοδότηση. Αναφορά σφάλματος που διαβιβάστηκε στο GitHub ακολουθεί εκεί τη διάρκεια ζωής του αντίστοιχου δελτίου.

Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και φορητότητας των δεδομένων σας, καθώς και δικαίωμα να ορίσετε οδηγίες σχετικά με την τύχη τους μετά τον θάνατό σας.

Τα περισσότερα από τα δικαιώματα αυτά ασκούνται απευθείας από τον χώρο του λογαριασμού σας, στο account.volta-music.com: προβολή και τροποποίηση των πληροφοριών σας, εξαγωγή των δεδομένων σας — βιβλιοθήκη, λίστες αναπαραγωγής, συνδεδεμένες υπηρεσίες και κλειδιά πρόσβασης, χωρίς κανένα μυστικό —, ανάκληση των συνδεδεμένων υπηρεσιών τρίτων, διαγραφή του λογαριασμού. Η διαγραφή του λογαριασμού σβήνει επίσης την ταυτότητα σύνδεσής σας, και όχι μόνο τα δεδομένα που συνδέονται με τον λογαριασμό σας Volta.

Για οτιδήποτε άλλο, γράψτε στο [email protected]: το αίτημα θα εξεταστεί το συντομότερο δυνατό. Μπορείτε επίσης να υποβάλετε καταγγελία στη γαλλική αρχή προστασίας δεδομένων CNIL (www.cnil.fr) ή στην αρμόδια εποπτική αρχή της χώρας σας.

Ασφάλεια

Εφαρμόζονται εύλογα μέτρα για την προστασία των δεδομένων σας από απώλεια και μη εξουσιοδοτημένη πρόσβαση. Καθώς κανένα σύστημα δεν είναι αλάνθαστο, τα μέτρα αυτά δεν συνιστούν απόλυτη εγγύηση — μην καταχωρίζετε στο Volta πληροφορίες των οποίων η αποκάλυψη θα σας έβλαπτε.

Τροποποίηση

Η πολιτική αυτή μπορεί να εξελιχθεί. Η ημερομηνία της τελευταίας ενημέρωσης αναγράφεται στην αρχή της σελίδας· οι ουσιώδεις τροποποιήσεις γνωστοποιούνται στους κατόχους λογαριασμού.