1. Responsable du traitement et champ d’application
Studiomood Ltd, adresse : Gon.Tagm. Dim. Pouliou & Kost. Pantelidi, MELINA COURT, 2nd floor, 8011, Paphos, Cyprus, numéro d’immatriculation HE 495191.
E-mail : [email protected]. Assistance produit : [email protected].
La présente politique couvre le site VolumeKeys ainsi que les fonctions associées de contact, paiement, essai, licence et mesure décrites ci-dessous. L’application VolumeKeys traite localement l’audio acheminé.
2. Diffusion et sécurité du site
Le site est diffusé par l’intermédiaire de Cloudflare. Lorsque vous demandez une page, des données de connexion techniquement nécessaires, telles que l’adresse IP, l’heure de la requête, la ressource demandée, les informations du navigateur et les signaux de sécurité, peuvent être traitées afin de fournir le site, prévenir les abus et diagnostiquer les défaillances.
Base juridique : nos intérêts légitimes à assurer une diffusion sûre et fiable du site (article 6, paragraphe 1, point f), du RGPD). Lorsque les données sont nécessaires pour répondre à une demande précontractuelle, l’article 6, paragraphe 1, point b), du RGPD s’applique également.
Les journaux d’hébergement et de sécurité disponibles dans notre compte Cloudflare sont conservés selon notre offre et nos réglages Cloudflare, puis supprimés ou agrégés lorsqu’ils ne sont plus nécessaires à la sécurité et au diagnostic des pannes.
Pour les requêtes des robots de recherche, d’IA et d’aperçu de liens qui s’identifient, nous conservons des décomptes quotidiens par robot, page, statut et pays pendant 400 jours au maximum. Ils ne contiennent aucune adresse IP et ne sont pas associés aux visiteurs.
3. Choix de confidentialité
Les services facultatifs restent bloqués tant que vous n’y consentez pas. Notre panneau de consentement sépare Studiomood Intelligence, Cloudflare Web Analytics et Google Analytics 4. Refuser est aussi simple qu’accepter. Le site continue de fonctionner lorsque vous refusez les services facultatifs.
Une entrée nécessaire du stockage local nommée volumekeys_privacy_choices_v7 enregistre les services choisis, la version du consentement et la date pendant 180 jours au maximum.
Si vous retirez votre consentement, le service ne se charge plus. Nous effaçons, lorsque cela est possible, les données de mesure enregistrées par notre propre site dans votre navigateur et rechargeons la page si le service était déjà en cours d’exécution. Le traitement licite effectué avant le retrait n’est pas annulé.
Les détails techniques du stockage figurent dans notre politique relative aux cookies et au stockage.
Base juridique : la mémorisation de votre choix et la capacité d’en apporter la preuve sont exigées par le droit de la protection des données (article 6, paragraphe 1, point c) et article 7, paragraphe 1, du RGPD). L’entrée de stockage est strictement nécessaire à cette fin (article 25, paragraphe 2, point 2, de la TDDDG et règles équivalentes lorsqu’elles s’appliquent).
4. Mesure propriétaire avec Studiomood Intelligence
Studiomood Intelligence (SI) est notre propre service de mesure du site. Il ne démarre pour un visiteur qu’une fois que celui-ci l’a expressément sélectionné dans le panneau de consentement. Le refus, l’absence de choix ou le retrait empêche toute mesure SI ultérieure dans le navigateur.
Avec votre consentement, un script du site VolumeKeys envoie ces événements au site VolumeKeys lui-même, et non à un tiers.
Le service peut traiter un identifiant de session aléatoire de 128 bits, un identifiant d’événement, l’horodatage, le chemin de la page sans requête ni fragment, la langue, la plage de taille de la fenêtre, le nom d’hôte référent, les champs de campagne (UTM) autorisés, les pages vues, le fait de rester dix secondes sur la page, la profondeur de défilement, les liens suivis, les clics sur les boutons d’essai et de paiement, les interactions avec les démos et les vidéos, le fait qu’un formulaire de contact a été envoyé (mais pas son contenu) et les mesures de vitesse de page (TTFB, LCP et CLS). Le point de terminaison lit une valeur d’agent utilisateur raccourcie à 512 caractères au maximum uniquement pour déduire des familles générales de navigateur, système et appareil. La valeur d’agent utilisateur elle-même n’est pas inscrite dans les tables d’analyse.
Après un accord explicite à SI sous la version 6 ou ultérieure du consentement, le navigateur peut conserver studiomood_si_analytics_session_v1 avec un identifiant aléatoire et une date d’expiration dans le stockage local. L’identifiant est accepté pendant 180 jours au maximum. Ensuite, un nouvel identifiant le remplace si vous avez donné votre consentement. Si vous retirez votre consentement, il est supprimé, à condition que votre navigateur autorise le stockage local.
Nous utilisons votre adresse IP uniquement pour exclure nos propres visites de la mesure et pour créer un pseudonyme temporaire qui limite le nombre de requêtes pouvant être envoyées en cinq minutes. Ce pseudonyme expire après dix minutes. L’IP brute n’est ni inscrite dans les tables d’analyse ni transmise à un autre service de mesure.
Les événements et sessions SI consentis sont écrits dans la base Cloudflare D1 VolumeKeys existante, à l’emplacement Europe occidentale configuré, où ils apparaissent dans les rapports internes avec les enregistrements antérieurs collectés avec consentement. La maintenance hebdomadaire planifiée applique un seuil de 400 jours, de sorte que la suppression intervient lors de l’exécution planifiée suivante après le franchissement de ce seuil.
Pour cette mesure du site, SI n’utilise ni empreinte numérique, identité client, nom, adresse e-mail, données de paiement ou licence, contenu de formulaire ou recherche, ni audio.
Base juridique : votre consentement (article 6, paragraphe 1, point a) du RGPD et règles applicables au stockage ou à l’accès sur votre appareil, y compris l’article 25, paragraphe 1, de la TDDDG lorsqu’il s’applique).
5. Cloudflare Web Analytics
Cloudflare Web Analytics ne se charge qu’après que vous l’avez sélectionné. Son script envoie alors à Cloudflare l’adresse de la page consultée, la page de provenance, le navigateur, le système d’exploitation et le type d’appareil, le pays déduit de la connexion ainsi que les temps de chargement et de réactivité de la page. Cloudflare indique qu’il n’enregistre pas les chaînes de requête, qu’il n’utilise ni cookies ni stockage local pour collecter ces mesures et qu’il n’identifie pas les visiteurs par empreinte numérique à partir de l’adresse IP, de l’agent utilisateur ou d’autres données.
Nous utilisons les statistiques agrégées pour savoir quelles pages sont consultées, d’où viennent les visites et à quelle vitesse le site se charge, afin d’améliorer le contenu, les campagnes et les performances. Cloudflare conserve les données non échantillonnées pendant sept jours, puis un échantillon d’environ dix pour cent, qui reste disponible pendant six mois.
Base juridique : votre consentement (article 6, paragraphe 1, point a) du RGPD et article 25, paragraphe 1, du TDDDG ou règles ePrivacy équivalentes). Vous pouvez le retirer à tout moment dans les réglages de confidentialité. Prestataire : Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis, en tant que sous-traitant en vertu de son avenant relatif au traitement des données. Les transferts vers les États-Unis reposent sur la décision d’adéquation relative au cadre de protection des données UE-États-Unis (article 45 du RGPD) et sur les clauses contractuelles types de l’UE (article 46, paragraphe 2, point c) du RGPD).
6. Google Analytics 4
Google Analytics 4 ne se charge qu’après votre sélection. Il peut recevoir les URL de pages, paramètres de campagne, informations sur le navigateur et l’appareil, localisation approximative, pages vues et événements de conversion, comme les clics sur les boutons d’essai et de paiement. Google précise que l’adresse IP sert à déterminer la localisation et est supprimée avant sa journalisation dans Analytics.
Les signaux Google, la personnalisation publicitaire et les audiences publicitaires sont désactivés. Les cookies GA expirent au plus tard après 180 jours. Les données utilisateur et événement régies par le réglage de conservation GA4 sont conservées pendant 14 mois au maximum. Les rapports agrégés non soumis à ce réglage peuvent subsister plus longtemps.
Base juridique : votre consentement (article 6, paragraphe 1, point a) du RGPD et règles ePrivacy applicables). Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Lorsque des données sont transférées à Google LLC aux États-Unis, ces transferts reposent sur la décision d’adéquation relative au cadre de protection des données UE-États-Unis (article 45 du RGPD) et sur les clauses contractuelles types de l’UE (article 46, paragraphe 2, point c) du RGPD).
7. Contact et assistance
Si vous nous envoyez un e-mail ou utilisez le formulaire de contact, nous traitons votre nom s’il est fourni, votre adresse e-mail, l’objet, le message, la version de macOS et l’interface audio si vous les indiquez dans le formulaire, les pièces jointes que vous choisissez d’envoyer par e-mail, les métadonnées techniques de transmission et notre réponse. N’envoyez pas de mots de passe, de clés de licence ni de données sensibles sans rapport avec la demande.
L’application conserve un historique de diagnostic limité sur votre Mac et peut créer un rapport d’assistance lorsque vous le lui demandez. Le rapport est un fichier local et ne quitte votre Mac que si vous nous l’envoyez vous-même. Il ne contient ni audio, ni noms de périphériques, ni noms d’utilisateur, ni chemins de fichiers, ni clés de licence, ni adresses e-mail, ni adresses réseau. Il indique en revanche les pilotes audio tiers, avec leur identifiant de bundle, leur version, leur équipe de signature et leur part de CPU, ainsi que les noms des trois processus ayant la plus forte utilisation du CPU par minute, les identifiants de processus des apps qui lisent de l’audio via VolumeKeys (avec leur nom en cas de coupure audio) et l’identifiant de processus de tout processus qui utilise un périphérique de sortie en exclusivité. Vous pouvez le lire avant de l’envoyer.
Lorsque vous utilisez le formulaire de contact, un Cloudflare Worker vérifie vos saisies et Cloudflare les remet par e-mail dans notre boîte de réception professionnelle. Le site web ne conserve pas le message.
Pour bloquer les abus automatisés, le formulaire charge Cloudflare Turnstile dès que vous commencez à l’utiliser ; la simple lecture des adresses e-mail sur la page de contact ne le charge pas. Turnstile évalue des signaux techniques tels que votre adresse IP, votre empreinte TLS et les informations du navigateur. Cloudflare traite ces signaux pour notre compte et, en tant que responsable de traitement distinct, également pour améliorer sa détection des robots. Le formulaire limite aussi le nombre de messages envoyés par minute à l’aide d’une clé pseudonyme dérivée de votre adresse IP, utilisée uniquement pour ce décompte d’une minute et que nous ne conservons pas. Les détails figurent dans l’avenant de confidentialité de Cloudflare pour Turnstile.
Bases juridiques : les mesures prises à votre demande et l’assistance contractuelle (article 6, paragraphe 1, point b) du RGPD), les obligations légales (point c) et nos intérêts légitimes à fournir une assistance sûre et prévenir les abus (point f). Turnstile et la limitation du nombre de messages sont strictement nécessaires pour fournir le formulaire de contact que vous choisissez d’utiliser (article 25, paragraphe 2, point 2, du TDDDG).
La correspondance ordinaire est conservée jusqu’à la résolution de la demande, puis seulement aussi longtemps que nécessaire au suivi, aux actions en justice ou aux registres obligatoires. Les messages inutiles à ces fins sont normalement supprimés dans un délai de trois ans.
8. Achat et paiement
L’URL d’achat en production n’est pas configurée à la date ci-dessous. Lorsque la page de paiement sera activée et que vous choisirez de l’ouvrir, Lemon Squeezy (Link, LLC) agira comme merchant of record et vendeur contractuel. Le choix d’un bouton d’achat charge le script de paiement de Lemon Squeezy depuis app.lemonsqueezy.com et ouvre la page de paiement dans une fenêtre au-dessus de la page actuelle ou comme page distincte. Lemon Squeezy recevra les informations nécessaires au paiement, au calcul des taxes, à l’émission des reçus, à la prévention de la fraude, aux remboursements et à la gestion des litiges ou des chargebacks. Les données de carte ne sont pas envoyées à Studiomood Ltd.
Lemon Squeezy détermine la manière dont il traite les données de paiement et en est responsable conformément à sa propre politique de confidentialité. Lorsqu’il traite des données de licence sur nos instructions, l’accord de traitement des données qu’il a conclu avec nous s’applique.
Nous recevons les données de commande et de licence nécessaires à la fourniture et à l’assistance de VolumeKeys, telles que le nom et l’adresse e-mail de l’acheteur ainsi que les informations relatives à la commande, au produit, à la variante, à la licence, à l’activation, aux remboursements, aux litiges, aux chargebacks et au statut. Lemon Squeezy affiche ces données dans notre compte vendeur et en transmet une partie à notre service de licences. Le service de licences ne stocke que des identifiants, et non votre nom ni votre adresse e-mail.
Bases juridiques : l’exécution du contrat (article 6, paragraphe 1, point b) du RGPD), les obligations légales (point c) et la prévention de la fraude (point f). Voir la politique de confidentialité de Lemon Squeezy.
9. Service d’essai et de licence
Les services d’essai et d’activation payante ouverts au public ne sont pas activés à la date ci-dessous.
Le service prévu est conçu pour utiliser une clé publique d’appareil et un hachage pseudonyme, les dates d’essai, les versions de l’app et du système, une corrélation pseudonyme de clé, les identifiants Lemon Squeezy de commande, licence et instance, l’état d’activation et les journaux de sécurité. Les clés brutes ne sont pas destinées à être conservées. Aucun audio n’est envoyé.
La conservation prévue est de sept jours pour les enregistrements de limitation de requêtes, de 180 jours pour les hachages anti-rejeu des webhooks et de 30 jours pour une valeur d’adresse IP source pseudonymisée dans les enregistrements d’essai. Les enregistrements d’essai, d’achat et d’activation ne sont conservés que le temps nécessaire pour fournir, sécuriser, transférer, révoquer ou défendre le droit d’utilisation et pour respecter les obligations légales de conservation.
10. Destinataires et transferts internationaux
Les données ne sont communiquées, lorsque cela est nécessaire, qu’à Cloudflare pour l’hébergement, la sécurité, le formulaire de contact (Turnstile et remise des e-mails), le service de licences et l’infrastructure de mesure soumise au consentement, à Cloudflare, Inc. pour Cloudflare Web Analytics uniquement après consentement à Cloudflare Web Analytics, à Lemon Squeezy (Link, LLC) et ses prestataires de paiement pour le traitement de la commande et les vérifications de licence, à Google Ireland Limited et Google LLC uniquement après consentement à Google Analytics 4, aux prestataires de services d’e-mail dans l’EEE ou aux États-Unis pour la réception, le transfert et le stockage de notre messagerie professionnelle, aux conseillers professionnels et aux autorités lorsque la loi l’exige.
Cloudflare D1 utilisé pour la mesure SI de VolumeKeys est configuré pour l’Europe occidentale. Lorsque Cloudflare, Inc., Google LLC ou un prestataire de services d’e-mail traite des données aux États-Unis ou dans un autre pays tiers hors EEE, les transferts sont protégés par la décision d’adéquation relative au cadre de protection des données UE-États-Unis (article 45 du RGPD) lorsque le destinataire est certifié et par les clauses contractuelles types de l’UE (article 46, paragraphe 2, point c) du RGPD), assorties des mesures techniques et organisationnelles supplémentaires requises.
Lemon Squeezy (Link, LLC) est établi aux États-Unis. Ce que vous saisissez lors du paiement est transmis directement à Lemon Squeezy dans ce pays. Pour les données de licence que nous échangeons avec Lemon Squeezy, son accord de traitement des données prévoit les clauses contractuelles types de l’UE (article 46, paragraphe 2, point c) du RGPD).
Contactez [email protected] pour obtenir des informations sur une garantie de transfert applicable ou une copie lorsqu’elle est disponible, sous réserve de protéger les droits d’autrui. Sur demande, nous indiquons également les destinataires précis de vos données.
Studiomood Ltd exploite des profils d’entreprise sur Instagram, Facebook, X, YouTube, TikTok et Threads ; VolumeKeys n’a pas de profils propres. Ce site ne charge ni scripts, ni boutons, ni contenus intégrés provenant de ces plateformes. Si vous consultez un profil ou interagissez avec lui, l’exploitant de la plateforme traite vos données, y compris hors de l’EEE, en tant que responsable du traitement à part entière, conformément à sa propre politique de confidentialité. Nous voyons vos interactions publiques et les messages que vous nous envoyez, et nous recevons des plateformes des statistiques pour nos rapports internes. Pour ces statistiques, nous pouvons être responsables conjoints du traitement avec l’exploitant (article 26 du RGPD ; Cour de justice, affaire C-210/16). Notre base juridique est notre intérêt légitime à présenter notre société et à vous répondre (article 6, paragraphe 1, point f) du RGPD). Vous pouvez exercer vos droits auprès de l’exploitant ou à l’adresse [email protected].
11. Conservation et suppression
Les durées propres aux services ci-dessus sont des maximums ou des critères de réexamen, et non des raisons de conserver des données devenues inutiles. Les anciens enregistrements de mesure et d’expérimentation restent soumis à la durée maximale de 400 jours précédemment annoncée et peuvent être supprimés ou agrégés plus tôt. Le passage à notre système actuel ne redémarre ni ne prolonge cette durée.
12. Informations requises et vos droits
Vous n’êtes pas légalement tenu de consulter le site, d’accepter les mesures facultatives ou d’envoyer une demande. Les champs obligatoires de paiement, essai, licence et assistance ne sont nécessaires que si vous demandez le service concerné.
Sous réserve des conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement et la portabilité. Vous pouvez retirer votre consentement à tout moment sans affecter le traitement licite antérieur.
Droit d’opposition. Lorsque nous traitons des données personnelles sur la base d’intérêts légitimes (article 6, paragraphe 1, point f) du RGPD), notamment pour la diffusion et la sécurité du site, l’assistance et la prévention de la fraude, vous avez le droit de vous y opposer à tout moment pour des raisons tenant à votre situation particulière (article 21 du RGPD). Nous ne traitons alors plus les données à ces fins, sauf si nous démontrons des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.
Un enregistrement analytique pseudonyme peut ne pas vous identifier par votre nom. Pour une demande d’accès ou d’effacement des données SI, indiquez si possible l’identifiant de session affiché dans le stockage du navigateur afin de retrouver le dossier sans collecter d’autres données d’identité.
Contact : [email protected]. Vous pouvez également introduire une réclamation auprès du Commissariat à la protection des données à caractère personnel de Chypre ou de l’autorité de contrôle de votre lieu de résidence ou de travail.
Royaume-Uni et Suisse. Si le RGPD du Royaume-Uni (UK GDPR) ou la loi fédérale suisse sur la protection des données s’applique à vous, vous disposez des droits correspondants et pouvez également introduire une réclamation auprès de l’Information Commissioner’s Office du Royaume-Uni ou du Préposé fédéral suisse à la protection des données et à la transparence.
Autres pays. Si le droit de votre pays relatif à la protection de la vie privée vous confère d’autres droits, vous pouvez les exercer en utilisant le même contact.
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire.