Politica de confidențialitate

Pe scurt

Volta este un proiect personal și gratuit. Datele tale nu sunt niciodată vândute, închiriate sau folosite în scopuri publicitare — nu există publicitate, nicio rețea publicitară și niciun model de afaceri în spatele acestui serviciu.

Sunt prelucrate numai datele necesare funcționării aplicației.

Cine îți prelucrează datele

Operatorul de date este editorul Volta, o persoană fizică ce publică în afara oricărei activități profesionale. Pentru orice întrebare sau pentru exercitarea drepturilor tale: [email protected].

Acest site

Acest site nu are niciun formular, niciun cont și niciun instrument de măsurare a audienței. Nu este depus niciun cookie.

Limba afișată este dedusă din cea pe care o declară browserul tău, la fiecare vizită. Un selector aflat în josul paginii îți permite să o schimbi: această alegere durează cât vizita, nu este nici păstrată, nici transmisă, iar la următoarea reîncărcare detecția preia din nou controlul.

Pagina volta-music.com/social face excepție, pentru că nu are o adresă distinctă pe limbă: alegerea pe care o faci acolo este salvată în stocarea locală a browserului tău, sub cheia „volta:social-lang”, care nu conține altceva decât „fr” sau „en”. Este singurul lucru pe care acest site îl scrie în browserul tău, rămâne pe dispozitivul tău și nu este trimis nimănui. Ștergerea datelor site-ului îl elimină, iar detecția preia din nou controlul. Nicio altă pagină a acestui site nu scrie nimic în browserul tău.

Acest site nu depune niciun cookie propriu. Dacă ești conectat la contul tău Volta, el interoghează account.volta-music.com pentru a-ți afișa numele de utilizator și poza de profil în antet; cookie-ul de sesiune folosit pentru aceasta aparține spațiului de cont și nu poate fi citit niciodată de acest site. Fără sesiune, nu este cerută nicio dată despre tine.

Fonturile sunt servite chiar de acest site: nu se face nicio cerere către Google Fonts, deci adresa ta IP nu le este niciodată trimisă.

Panoul cu versuri de pe pagina de start se actualizează de la propriile noastre servere, fără a le trimite nimic despre tine. Coperta piesei afișate este însă servită de rețeaua CDN de imagini a Spotify sau a Deezer, în funcție de sursa ei: afișarea acelei imagini trimite adresa ta IP către operatorul CDN vizat.

Adresa ta IP este de asemenea prelucrată de Cloudflare, care găzduiește site-ul, pentru a livra paginile și a menține securitatea serviciului.

Aplicația Volta

Aplicația, găzduită pe un domeniu separat, prelucrează datele necesare funcționării sale:

• cont: nume de utilizator, adresă de e-mail și parolă — parola nu este niciodată stocată în clar, ci numai sub formă de amprentă;
• poza de profil, dacă adaugi una;
• utilizare: bibliotecă, playlisturi, aprecieri, istoric și poziție de redare — necesare pentru sincronizarea între dispozitive;
• partajare: când deschizi un playlist colaborativ sau o sesiune de ascultare partajată, legătura dintre contul tău și conturile participanților este înregistrată, pe toată durata partajării;
• recomandări: când cineva își deschide contul cu codul tău, legătura dintre contul tău și al lui este înregistrată, împreună cu data. Această legătură durează cât durează ambele conturi. Persoana pe care ai recomandat-o poate vedea cine a recomandat-o, iar tu nu îi vezi niciodată decât numele de utilizator;
• acces anticipat: dacă ceri să primești versiunile livrate în avans, adresa sau adresele pe care le indici în acest scop — câte una pentru fiecare platformă, dat fiind că un Apple ID și cutia poștală pe care o consulți pe telefonul tău Android sunt rareori aceleași. Sunt distincte de adresa contului tău, le dai chiar tu și le poți retrage oricând. Nu sunt transmise decât către Apple pentru TestFlight și către Google pentru Firebase App Distribution, care îți trimit invitațiile;
• tehnice: tipul dispozitivului și jurnalele de conectare, pentru securitate și diagnostic.

Adresa ta IP este folosită pentru a limita debitul cererilor și a preveni abuzurile. Ea nu este niciodată scrisă în baza de date: rămâne în memorie câteva minute, apoi dispare.

Autentificare

Gestionarea conturilor funcționează pe Zitadel, o soluție de identitate open-source pe care o găzduim noi înșine. Datele tale de conectare nu sunt așadar încredințate niciunui furnizor terț: ele rămân pe aceeași infrastructură ca restul serviciului.

Te poți conecta și cu un cont Google, Apple sau Discord. Numai în acest caz furnizorul vizat este contactat în momentul conectării: el află că te conectezi la Volta și ne trimite informațiile necesare creării contului — identificator, adresă de e-mail, nume afișat și, dacă este cazul, poză de profil. Acești furnizori sunt stabiliți în Statele Unite și aplică propriile lor politici de confidențialitate.

Importul de la un alt serviciu

Importul de pe Spotify funcționează prin fișier: îți exporți biblioteca din Spotify și ne trimiți acel fișier. Volta nu accesează niciodată contul tău Spotify și nu păstrează nicio autorizație legată de el.

Pentru Apple Music, YouTube, Last.fm și Tidal, importul trece în schimb printr-o autorizație: îi permiți lui Volta să acceseze contul tău la acel serviciu, iar Volta păstrează apoi jetonul de acces emis de furnizor, împreună cu jetonul de reînnoire asociat.

Este mai mult decât o copie a playlisturilor tale: atât timp cât este valabil, acest jeton acordă un acces real la contul tău de la serviciul vizat. El este păstrat pentru ca importul să poată fi reluat sau reîmprospătat fără a-ți cere autorizația din nou de fiecare dată.

Îl poți retrage în orice moment din spațiul tău de cont. Volta îl șterge atunci de pe serverele sale și, acolo unde furnizorul oferă un mecanism de revocare — YouTube îl oferă —, cere invalidarea lui imediată.

Apple Music, Tidal și Last.fm nu oferă un astfel de mecanism: jetonul dispare de pe serverele noastre și Volta încetează să îl folosească, dar numai o revocare din contul tău de la furnizor îi pune capăt cu certitudine. Linkul util este afișat în spațiul tău de cont.

Chei API

Dacă creezi chei din spațiul tău de cont, Volta le păstrează numele, descrierea, identificatorul public, permisiunile acordate, precum și datele de creare și de ultimă utilizare. Această din urmă dată este cea care ne permite să îți semnalăm cheile pe care nu le mai folosești.

Secretul corespunzător nu este niciodată păstrat în clar: sunt stocate numai o amprentă ireversibilă și primele sale caractere, ca să poți recunoaște cheia în listă. El nu apare așadar nici în exportul datelor tale, nici altundeva.

Aceste informații sunt păstrate cât timp există cheia. Ștergerea cheii le elimină, împreună cu jetoanele emise pe baza ei.

Rapoarte de eroare

Dacă semnalezi o problemă din aplicație, raportul conține descrierea ta, tipul dispozitivului și versiunea folosită, un extras din jurnalele serverului și ale clientului din momentul trimiterii, precum și captura de ecran pe care poți alege să o atașezi.

O captură de ecran surprinde tot ce este afișat în acel moment. Verifică ce conține înainte de a o trimite: ea poate dezvălui informații fără legătură cu problema semnalată.

Odată aprobat de un administrator, raportul — inclusiv captura de ecran — este trimis către GitHub, în Statele Unite, pentru a deschide un tichet de urmărire. Un raport care nu este aprobat nu este niciodată trimis.

De ce și în ce temei

Fiecare prelucrare se bazează pe un temei juridic:

• furnizarea serviciului și sincronizarea: executarea serviciului pe care l-ai solicitat;
• securitatea și prevenirea abuzurilor: interesul legitim al editorului;
• conectarea cu Google, Apple sau Discord: consimțământul tău, dat prin alegerea acelui buton;
• importul de la un serviciu terț și păstrarea jetonului corespunzător: consimțământul tău, care poate fi retras în orice moment;
• trimiterea unui raport de eroare: consimțământul tău, dat în momentul trimiterii;
• păstrarea impusă de lege: obligația legală.

Cine mai are acces

Nimeni, dincolo de ceea ce este indispensabil din punct de vedere tehnic. Întrucât Zitadel este găzduit de noi înșine, niciun furnizor de identitate terț nu deține datele tale de conectare.

Rămân Cloudflare, care găzduiește site-ul, releul de e-mail descris mai jos, furnizorii de identitate pe care alegi să îi folosești, GitHub, numai pentru rapoartele de eroare aprobate, și — dacă ceri acces anticipat — Apple și Google, care primesc atunci adresa pe care ai indicat-o, pentru a te invita să încerci versiunile livrate în avans. Datele tale pot fi comunicate autorităților acolo unde legea o cere.

E-mailurile de serviciu — verificarea adresei, resetarea parolei — sunt trimise de la un Proxmox Mail Gateway pe care îl găzduim noi înșine, apoi livrate prin releul SMTP al Google. Google prelucrează așadar adresa destinatarului și conținutul mesajului în momentul livrării.

Mai multe dintre aceste părți sunt stabilite în Statele Unite: Cloudflare pentru găzduire, Google pentru livrarea e-mailurilor, GitHub pentru rapoartele de eroare aprobate și Google, Apple sau Discord dacă alegi să te conectezi prin ele. Aceste transferuri în afara Uniunii Europene sunt acoperite de garanțiile prevăzute de RGPD.

Pentru cât timp

Datele contului sunt păstrate cât timp există contul. O cerere de ștergere deschide o perioadă de treizeci de zile: nimic nu este șters în acest interval, iar cererea poate fi anulată din spațiul tău de cont. După aceea, ștergerea este efectuată și devine ireversibilă. Jurnalele tehnice sunt păstrate treizeci de zile.

Un cont fără nicio conectare timp de trei ani este șters, împreună cu datele atașate lui. Un e-mail de avertizare este trimis la adresa asociată cu treizeci de zile înainte: o simplă conectare în acest interval resetează contorul.

Jetoanele de acces la serviciile terțe sunt păstrate până când retragi autorizația. Un raport de eroare trimis către GitHub urmează durata de viață a tichetului corespunzător.

Drepturile tale

Ai dreptul de acces, de rectificare, de ștergere, de restricționare, de opoziție și de portabilitate a datelor tale, precum și dreptul de a lăsa instrucțiuni privind soarta lor după decesul tău.

Majoritatea acestor drepturi pot fi exercitate direct din spațiul tău de cont, la account.volta-music.com: consultarea și modificarea informațiilor tale, exportul datelor tale — bibliotecă, playlisturi, servicii conectate și chei API, fără niciun secret de vreun fel —, revocarea serviciilor terțe conectate, ștergerea contului. Ștergerea contului elimină și identitatea ta de conectare, nu doar datele atașate contului tău Volta.

Pentru orice altceva, scrie la [email protected], iar cererea va fi tratată în cel mai scurt timp. Poți de asemenea depune o plângere la autoritatea franceză de protecție a datelor, CNIL (www.cnil.fr), sau la autoritatea de supraveghere din țara ta.

Securitate

Sunt aplicate măsuri rezonabile pentru a-ți proteja datele împotriva pierderii și a accesului neautorizat. Cum niciun sistem nu este infailibil, ele nu constituie o garanție absolută — nu stoca în Volta nimic a cărui dezvăluire ți-ar face rău.

Modificări

Această politică poate evolua. Data ultimei actualizări apare în capul paginii; modificările substanțiale sunt notificate titularilor de cont.