Privacybeleid

Kort gezegd

Volta is een gratis, persoonlijk project. Je gegevens worden nooit verkocht, verhuurd of voor reclame gebruikt — er is geen reclame, geen advertentienetwerk en geen verdienmodel achter deze dienst.

Alleen de gegevens die de app nodig heeft om te werken, worden verwerkt.

Wie je gegevens verwerkt

De verwerkingsverantwoordelijke is de uitgever van Volta, een particulier die op niet-professionele basis publiceert. Voor elke vraag, of om je rechten uit te oefenen: [email protected].

Deze website

Deze site heeft geen formulier, geen account en geen statistieken. Er worden geen cookies geplaatst.

De getoonde taal wordt bij elk bezoek afgeleid uit de taal die je browser opgeeft. Onder aan de pagina kun je hem met een keuzelijst wijzigen: die keuze geldt alleen voor het bezoek, wordt niet bewaard of doorgegeven, en bij de volgende herlaadbeurt neemt de detectie het weer over.

De pagina volta-music.com/social is de uitzondering, omdat zij geen apart adres per taal heeft: de keuze die je daar maakt, wordt in de lokale opslag van je browser bewaard onder de sleutel “volta:social-lang”, die niets anders bevat dan “fr” of “en”. Het is het enige wat deze site naar je browser schrijft, het blijft op je apparaat en wordt aan niemand gestuurd. Wis je de gegevens van de site, dan verdwijnt het en neemt de detectie het weer over. Geen enkele andere pagina van deze site schrijft iets naar je browser.

Deze site plaatst geen eigen cookie. Ben je ingelogd op je Volta-account, dan vraagt zij account.volta-music.com om je gebruikersnaam en profielfoto boven aan de pagina te tonen; de sessiecookie die daarvoor dient, hoort bij de accountomgeving en is voor deze site nooit leesbaar. Zonder sessie wordt er geen enkel gegeven over jou opgevraagd.

De lettertypen worden door de site zelf geleverd: er gaat geen enkel verzoek naar Google Fonts, dus je IP-adres wordt daar nooit naartoe gestuurd.

Het songtekstpaneel op de homepage haalt zijn gegevens bij onze eigen servers, zonder hun iets over jou te sturen. De hoes van het getoonde nummer komt echter van de afbeeldings-CDN van Spotify of Deezer, afhankelijk van de bron: door die afbeelding te tonen gaat je IP-adres naar de betrokken CDN-beheerder.

Je IP-adres wordt ook verwerkt door Cloudflare, dat de site host, om de pagina’s te leveren en de dienst veilig te houden.

De app Volta

De app, die op een apart domein draait, verwerkt de gegevens die nodig zijn om te werken:

• account: gebruikersnaam, e-mailadres en wachtwoord — het wachtwoord wordt nooit leesbaar opgeslagen, alleen als hash;
• profielfoto, als je er een toevoegt;
• gebruik: collectie, afspeellijsten, favorieten, geschiedenis en afspeelpositie — nodig om tussen apparaten te synchroniseren;
• delen: open je een gedeelde afspeellijst of een gezamenlijke luistersessie, dan wordt de koppeling tussen jouw account en dat van de deelnemers vastgelegd, zolang het delen duurt;
• uitnodigingen: opent iemand zijn account met jouw code, dan wordt de koppeling tussen jouw account en het zijne vastgelegd, met de datum. Die koppeling duurt zolang beide accounts bestaan. Wie je hebt uitgenodigd, kan zien wie hem heeft uitgenodigd, en jij ziet nooit meer dan zijn gebruikersnaam;
• vroege toegang: vraag je om de versies te ontvangen die vooraf worden uitgebracht, dan het adres of de adressen die je daarvoor opgeeft — één per platform, omdat een Apple ID en de mailbox die je op je Android-telefoon leest zelden dezelfde zijn. Ze staan los van het adres van je account, je geeft ze zelf op en je kunt ze op elk moment verwijderen. Ze worden alleen doorgegeven aan Apple voor TestFlight en aan Google voor Firebase App Distribution, die je de uitnodigingen sturen;
• technisch: soort apparaat en verbindingslogboeken, voor beveiliging en diagnose.

Je IP-adres dient om verzoeken te begrenzen en misbruik te voorkomen. Het wordt nooit in de database geschreven: het blijft enkele minuten in het geheugen en verdwijnt dan.

Authenticatie

Het accountbeheer draait op Zitadel, een opensource-identiteitsoplossing die wij zelf hosten. Je inloggegevens worden dus aan geen enkele externe aanbieder toevertrouwd: ze blijven op dezelfde infrastructuur als de rest van de dienst.

Je kunt ook inloggen met een Google-, Apple- of Discord-account. Alleen dan wordt de betrokken aanbieder bij het inloggen aangesproken: hij komt te weten dat je bij Volta inlogt, en stuurt ons de gegevens die nodig zijn om het account aan te maken — identificatie, e-mailadres, weergavenaam en, in voorkomend geval, profielfoto. Deze aanbieders zijn in de Verenigde Staten gevestigd en hanteren hun eigen privacybeleid.

Importeren uit een andere dienst

Importeren uit Spotify gaat via een bestand: je exporteert je collectie bij Spotify en stuurt ons dat bestand. Volta benadert je Spotify-account nooit en bewaart daarover geen enkele toestemming.

Voor Apple Music, YouTube, Last.fm en Tidal verloopt het importeren wél via een toestemming: je geeft Volta toegang tot je account bij die dienst, en Volta bewaart daarna het toegangstoken dat de aanbieder afgeeft, samen met het bijbehorende vernieuwingstoken.

Dat is meer dan een kopie van je afspeellijsten: zolang het geldig is, geeft dit token werkelijke toegang tot je account bij de betrokken dienst. Het wordt bewaard zodat het importeren kan worden hervat of ververst zonder je telkens opnieuw om toestemming te vragen.

Je kunt het op elk moment uit je accountomgeving verwijderen. Volta wist het dan van zijn servers en vraagt, waar de aanbieder een intrekkingsmechanisme aanbiedt — YouTube doet dat —, om het meteen ongeldig te maken.

Apple Music, Tidal en Last.fm bieden zo’n mechanisme niet: het token verdwijnt van onze servers en Volta gebruikt het niet meer, maar alleen een intrekking vanuit je account bij de aanbieder maakt er zeker een einde aan. De bijbehorende link staat in je accountomgeving.

API-sleutels

Maak je sleutels aan in je accountomgeving, dan bewaart Volta hun naam, beschrijving, publieke identificatie, verleende rechten en de datums van aanmaak en van laatste gebruik. Aan die laatste datum kunnen we zien welke sleutels je niet meer gebruikt.

Het bijbehorende geheim wordt nooit leesbaar bewaard: alleen een eenzijdige vingerafdruk wordt opgeslagen, met de eerste tekens ervan zodat je de sleutel in de lijst herkent. Het staat dus niet in je gegevensexport en nergens anders.

Deze gegevens worden bewaard zolang de sleutel bestaat. Verwijder je de sleutel, dan worden ze gewist, samen met alle tokens die eruit zijn voortgekomen.

Bugmeldingen

Meld je vanuit de app een probleem, dan bevat de melding je beschrijving, het soort apparaat en de gebruikte versie, een fragment uit de server- en clientlogboeken op het moment van verzenden, en de schermafbeelding die je er eventueel aan toevoegt.

Een schermafbeelding legt alles vast wat op dat moment te zien is. Controleer wat erop staat voor je hem verstuurt: er kan informatie op staan die niets met het gemelde probleem te maken heeft.

Zodra een beheerder de melding goedkeurt, wordt zij — schermafbeelding inbegrepen — naar GitHub in de Verenigde Staten gestuurd om er een issue te openen. Een melding die niet wordt goedgekeurd, wordt nooit verstuurd.

Waarom, en op welke grondslag

Elke verwerking berust op een rechtsgrondslag:

• de dienst leveren en synchroniseren: uitvoering van de dienst waar je om hebt gevraagd;
• beveiliging en het voorkomen van misbruik: het gerechtvaardigd belang van de uitgever;
• inloggen met Google, Apple of Discord: je toestemming, gegeven door die knop te kiezen;
• importeren uit een externe dienst, en het bijbehorende token bewaren: je toestemming, die je op elk moment kunt intrekken;
• een bugmelding versturen: je toestemming, gegeven op het moment dat je hem verstuurt;
• wettelijk verplichte bewaring: wettelijke verplichting.

Wie er verder toegang heeft

Niemand, buiten wat technisch onmisbaar is. Doordat Zitadel bij ons zelf draait, heeft geen enkele externe identiteitsaanbieder je inloggegevens.

Blijven over: Cloudflare, dat de site host, de hieronder beschreven e-maildoorgifte, de identiteitsaanbieders die je zelf kiest, GitHub uitsluitend voor goedgekeurde bugmeldingen, en — als je om vroege toegang vraagt — Apple en Google, die dan het adres krijgen dat je hebt opgegeven om je uit te nodigen de versies te proberen die vooraf worden uitgebracht. Je gegevens kunnen aan autoriteiten worden verstrekt waar de wet dat vereist.

E-mails van de dienst — adres bevestigen, wachtwoord herstellen — worden verstuurd vanaf een Proxmox Mail Gateway die wij zelf hosten, en daarna bezorgd via de SMTP-doorgifte van Google. Google verwerkt bij de bezorging dus het adres van de ontvanger en de inhoud van het bericht.

Verschillende van deze partijen zijn in de Verenigde Staten gevestigd: Cloudflare voor de hosting, Google voor het bezorgen van e-mail, GitHub voor goedgekeurde bugmeldingen, en Google, Apple of Discord als je daarmee inlogt. Deze doorgiften buiten de Europese Unie zijn gedekt door de waarborgen waarin de AVG voorziet.

Hoe lang

Accountgegevens worden bewaard zolang het account bestaat. Een verzoek tot verwijdering opent een termijn van dertig dagen: in die periode wordt niets gewist en kun je het verzoek vanuit je accountomgeving intrekken. Daarna wordt de verwijdering uitgevoerd en is zij onomkeerbaar. Technische logboeken worden dertig dagen bewaard.

Een account waarop drie jaar niet is ingelogd, wordt verwijderd, samen met de gegevens die eraan hangen. Dertig dagen van tevoren gaat er een waarschuwingsmail naar het bijbehorende adres: één keer inloggen in die periode zet de teller terug.

Toegangstokens voor externe diensten worden bewaard tot je de toestemming intrekt. Een bugmelding die naar GitHub is gestuurd, volgt de levensduur van het bijbehorende issue.

Je rechten

Je hebt het recht op inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid van je gegevens, en het recht om richtlijnen te geven over wat er na je overlijden mee gebeurt.

De meeste van die rechten kun je rechtstreeks uitoefenen in je accountomgeving, op account.volta-music.com: je gegevens bekijken en wijzigen, je gegevens exporteren — collectie, afspeellijsten, gekoppelde diensten en API-sleutels, zonder enig geheim —, gekoppelde externe diensten intrekken, je account verwijderen. Het account verwijderen wist ook je inlogidentiteit, niet alleen de gegevens die aan je Volta-account hangen.

Voor al het overige: schrijf naar [email protected], dan wordt het verzoek zo snel mogelijk behandeld. Je kunt ook een klacht indienen bij de Franse toezichthouder voor gegevensbescherming, de CNIL (www.cnil.fr), of bij de toezichthouder van je eigen land.

Beveiliging

Er zijn redelijke maatregelen genomen om je gegevens te beschermen tegen verlies en tegen ongeoorloofde toegang. Omdat geen enkel systeem onfeilbaar is, zijn ze geen absolute garantie — bewaar in Volta niets waarvan openbaarmaking je zou schaden.

Wijzigingen

Dit beleid kan veranderen. De datum van de laatste wijziging staat boven aan de pagina; wezenlijke wijzigingen worden aan accounthouders gemeld.