Personvernerklæring

Kort fortalt

Volta er et gratis, personlig prosjekt. Dataene dine blir aldri solgt, leid ut eller brukt til reklame — det finnes ingen reklame, ingen annonsenettverk og ingen forretningsmodell bak denne tjenesten.

Bare de dataene som er nødvendige for at appen skal virke, behandles.

Hvem behandler dataene dine

Behandlingsansvarlig er utgiveren av Volta, en privatperson som utgir på ikke-yrkesmessig grunnlag. For alle spørsmål, eller for å utøve rettighetene dine: [email protected].

Dette nettstedet

Dette nettstedet har ingen skjemaer, ingen konto og ingen analyseverktøy. Ingen informasjonskapsler settes.

Språket som vises, utledes av det nettleseren din oppgir, ved hvert besøk. En velger nederst på siden lar deg endre det: det valget varer bare besøket ut, det verken lagres eller overføres, og deteksjonen tar over igjen ved neste innlasting.

Siden volta-music.com/social er unntaket, fordi den ikke har noen egen adresse per språk: valget du gjør der, lagres i den lokale lagringen i nettleseren din, under nøkkelen «volta:social-lang», som ikke inneholder annet enn «fr» eller «en». Det er det eneste dette nettstedet skriver til nettleseren din, det blir liggende på enheten din og sendes ikke til noen. Sletter du nettstedets data, forsvinner det, og deteksjonen tar over igjen. Ingen annen side på dette nettstedet skriver noe som helst til nettleseren din.

Dette nettstedet setter ingen egen informasjonskapsel. Er du logget inn på Volta-kontoen din, spør det account.volta-music.com for å vise brukernavnet og profilbildet ditt øverst på siden; øktkapselen som brukes til det, tilhører kontoområdet og kan aldri leses av dette nettstedet. Uten en økt blir det ikke bedt om noen data om deg.

Skrifttypene leveres av nettstedet selv: det sendes ingen forespørsel til Google Fonts, så IP-adressen din blir aldri sendt dit.

Sangtekstpanelet på forsiden oppdateres fra våre egne servere, uten å sende dem noe om deg. Coveret til låten som vises, leveres derimot av bilde-CDN-en til Spotify eller Deezer, avhengig av kilden: å vise det bildet sender IP-adressen din til den aktuelle CDN-operatøren.

IP-adressen din behandles også av Cloudflare, som drifter nettstedet, for å levere sidene og holde tjenesten sikker.

Volta-appen

Appen, som ligger på et eget domene, behandler de dataene som er nødvendige for at den skal virke:

• konto: brukernavn, e-postadresse og passord — passordet lagres aldri i klartekst, bare som hash;
• profilbilde, hvis du legger til ett;
• bruk: bibliotek, spillelister, liker, historikk og avspillingsposisjon — nødvendig for å synkronisere mellom enheter;
• deling: når du åpner en samarbeidsspilleliste eller en delt lytteøkt, registreres koblingen mellom kontoen din og deltakernes kontoer, så lenge delingen varer;
• verving: når noen oppretter kontoen sin med koden din, registreres koblingen mellom kontoen din og deres, sammen med datoen. Denne koblingen varer så lenge begge kontoene finnes. Den du vervet, kan se hvem som vervet vedkommende, og du ser aldri annet enn brukernavnet;
• tidlig tilgang: hvis du ber om å motta versjonene som slippes på forhånd, adressen eller adressene du oppgir til dette formålet — én per plattform, ettersom en Apple-ID og postkassen du leser på Android-telefonen din sjelden er den samme. De er atskilt fra adressen til kontoen din, du oppgir dem selv, og du kan fjerne dem når som helst. De utleveres bare til Apple for TestFlight og til Google for Firebase App Distribution, som sender deg invitasjonene;
• teknisk: enhetstype og tilkoblingslogger, for sikkerhet og feilsøking.

IP-adressen din brukes til å begrense antall forespørsler og hindre misbruk. Den skrives aldri til databasen: den blir liggende i minnet i noen minutter, og forsvinner så.

Autentisering

Kontoadministrasjonen kjører på Zitadel, en identitetsløsning med åpen kildekode som vi drifter selv. Påloggingsopplysningene dine er derfor ikke betrodd noen tredjepartsleverandør: de blir værende på den samme infrastrukturen som resten av tjenesten.

Du kan også logge inn med en Google-, Apple- eller Discord-konto. Bare i så fall kontaktes den aktuelle leverandøren idet du logger inn: den får vite at du logger inn på Volta, og sender oss opplysningene som trengs for å opprette kontoen — identifikator, e-postadresse, visningsnavn og eventuelt profilbilde. Disse leverandørene er etablert i USA og følger sine egne personvernerklæringer.

Import fra en annen tjeneste

Import fra Spotify skjer via fil: du eksporterer biblioteket ditt fra Spotify og sender oss den filen. Volta får aldri tilgang til Spotify-kontoen din og beholder ingen tillatelse knyttet til den.

For Apple Music, YouTube, Last.fm og Tidal går importen derimot gjennom en tillatelse: du lar Volta få tilgang til kontoen din hos den tjenesten, og Volta beholder deretter tilgangstokenet leverandøren har utstedt, sammen med det tilhørende fornyingstokenet.

Det er mer enn en kopi av spillelistene dine: så lenge det er gyldig, gir dette tokenet reell tilgang til kontoen din hos den aktuelle tjenesten. Det beholdes for at importen skal kunne gjenopptas eller oppdateres uten å måtte be om tillatelsen din på nytt hver gang.

Du kan fjerne det når som helst fra kontoområdet ditt. Volta sletter det da fra serverne sine og ber, der leverandøren tilbyr en mekanisme for tilbakekalling — det gjør YouTube —, om at det ugyldiggjøres umiddelbart.

Apple Music, Tidal og Last.fm tilbyr ingen slik mekanisme: tokenet forsvinner fra serverne våre og Volta slutter å bruke det, men bare en tilbakekalling fra kontoen din hos leverandøren gjør det sikkert slutt. Den aktuelle lenken vises i kontoområdet ditt.

API-nøkler

Oppretter du nøkler fra kontoområdet ditt, beholder Volta navnet, beskrivelsen, den offentlige identifikatoren, tillatelsene som er gitt, og datoene for opprettelse og siste bruk. Det er den siste datoen som lar oss gjøre deg oppmerksom på nøkler du ikke lenger bruker.

Den tilhørende hemmeligheten beholdes aldri i klartekst: bare et enveis fingeravtrykk lagres, sammen med de første tegnene, slik at du kan kjenne igjen nøkkelen i lista. Den finnes derfor verken i dataeksporten din eller noe annet sted.

Disse opplysningene beholdes så lenge nøkkelen finnes. Sletter du nøkkelen, slettes de, sammen med alle tokener som er utstedt fra den.

Feilrapporter

Melder du fra om et problem fra appen, inneholder rapporten beskrivelsen din, enhetstypen og versjonen som er i bruk, et utdrag av server- og klientloggene på sendetidspunktet, og skjermbildet du eventuelt velger å legge ved.

Et skjermbilde fanger alt som vises i det øyeblikket. Sjekk hva det inneholder før du sender det: det kan avsløre opplysninger som ikke har noe med problemet du melder fra om, å gjøre.

Når en administrator har godkjent den, sendes rapporten — skjermbildet inkludert — til GitHub, i USA, for å opprette en sak til oppfølging. En rapport som ikke godkjennes, blir aldri sendt.

Hvorfor, og på hvilket grunnlag

Hver behandling hviler på et rettslig grunnlag:

• å levere tjenesten og synkronisere: oppfyllelse av tjenesten du har bedt om;
• sikkerhet og forebygging av misbruk: utgiverens berettigede interesse;
• å logge inn med Google, Apple eller Discord: samtykket ditt, gitt ved å velge den knappen;
• import fra en tredjepartstjeneste, og oppbevaring av det tilhørende tokenet: samtykket ditt, som kan trekkes tilbake når som helst;
• å sende en feilrapport: samtykket ditt, gitt i det øyeblikket du sender den;
• lagring som loven krever: rettslig forpliktelse.

Hvem andre har tilgang

Ingen, ut over det som er teknisk uunnværlig. Ettersom vi drifter Zitadel selv, er det ingen tredjeparts identitetsleverandør som har påloggingsopplysningene dine.

Da gjenstår Cloudflare, som drifter nettstedet, e-postrelet som er beskrevet nedenfor, identitetsleverandørene du velger å bruke, GitHub, men bare for godkjente feilrapporter, og — hvis du ber om tidlig tilgang — Apple og Google, som da mottar adressen du har oppgitt, for å invitere deg til å prøve versjonene som slippes på forhånd. Dataene dine kan bli utlevert til myndighetene der loven krever det.

Tjeneste-e-poster — bekreftelse av adresse, tilbakestilling av passord — sendes fra en Proxmox Mail Gateway som vi drifter selv, og leveres deretter gjennom SMTP-relet til Google. Google behandler derfor mottakeradressen og innholdet i meldingen ved levering.

Flere av disse partene er etablert i USA: Cloudflare for drift, Google for levering av e-post, GitHub for godkjente feilrapporter, og Google, Apple eller Discord dersom du velger å logge inn via dem. Disse overføringene ut av Den europeiske union er dekket av garantiene som personvernforordningen (GDPR) fastsetter.

Hvor lenge

Kontodata beholdes så lenge kontoen finnes. En sletteforespørsel åpner et vindu på tretti dager: ingenting slettes i denne perioden, og du kan trekke forespørselen tilbake fra kontoområdet ditt. Deretter gjennomføres slettingen, og den blir uopprettelig. Tekniske logger beholdes i tretti dager.

En konto uten pålogging på tre år slettes, sammen med dataene som hører til den. En varsel-e-post sendes til den tilknyttede adressen tretti dager i forveien: det holder å logge inn i løpet av denne perioden for å nullstille telleren.

Tilgangstokener til tredjepartstjenester beholdes til du trekker tillatelsen tilbake. En feilrapport som er sendt til GitHub, følger levetiden til den tilhørende saken.

Rettighetene dine

Du har rett til innsyn i, retting av, sletting av, begrensning av og dataportabilitet for dataene dine, samt rett til å motsette deg behandlingen og til å gi instrukser om hva som skal skje med dem etter din død.

De fleste av disse rettighetene kan utøves direkte fra kontoområdet ditt, på account.volta-music.com: se og endre opplysningene dine, eksportere dataene dine — bibliotek, spillelister, tilkoblede tjenester og API-nøkler, uten noen hemmelighet av noe slag —, trekke tilbake tilkoblede tredjepartstjenester, slette kontoen din. Å slette kontoen sletter også påloggingsidentiteten din, ikke bare dataene som hører til Volta-kontoen din.

For alt annet, skriv til [email protected], så blir henvendelsen behandlet så raskt som mulig. Du kan også klage til det franske datatilsynet, CNIL (www.cnil.fr), eller til tilsynsmyndigheten i landet ditt.

Sikkerhet

Rimelige tiltak er på plass for å beskytte dataene dine mot tap og uautorisert tilgang. Ettersom ingen systemer er ufeilbarlige, er de ingen absolutt garanti — ikke lagre noe i Volta som ville skade deg om det ble kjent.

Endringer

Denne erklæringen kan bli endret. Datoen for siste oppdatering står øverst på siden; vesentlige endringer varsles til kontoinnehaverne.