politique de confidentialité
1. Contrôleur
Gerald Floßmann, Tatzendpromenade 2a, 07745 Jena, Allemagne. E-mail : support@songbookbuddy.com. Site Web : www.songbookbuddy.com
2. Informations générales sur le traitement des données
Nous prenons la protection de vos données personnelles au sérieux. Les données personnelles sont traitées de manière confidentielle et conformément aux dispositions légales sur la protection des données (RGPD).
3. Hébergement et fonctionnement du site Internet
Notre site Web est hébergé par le fournisseur suivant : Hostinger International Ltd. Lorsque vous visitez le site Web, les données suivantes sont collectées automatiquement : adresse IP ; date et heure de la demande ; type et version du navigateur ; système opérateur; URL de référence. Ces données sont techniquement nécessaires à la fourniture du site Internet et à la sécurité du système. Base juridique : Art. 6(1)(f) du RGPD.
4. Contacter
Si vous nous contactez par e-mail, Discord ou via l'assistance intégrée à l'application, vos coordonnées, y compris les données de contact et les informations que vous fournissez, sont stockées dans le but de traiter la demande. Base juridique : Art. 6(1)(b) et, le cas échéant, l’art. 6(1)(f) du RGPD.
5. Utilisation de l'application Songbook Buddy
Pour exécuter l'application, nous traitons en particulier : (a) Données de compte : adresse e-mail et données d'authentification (et, le cas échéant, sessions d'achat anonymes jusqu'à ce que vous les sécurisiez avec un e-mail). (b) Données de licence/d'achat – statut d'abonnement ou d'achat unique, plate-forme (par exemple Apple, Google, PayPal) et identifiants de transaction associés nécessaires pour fournir les droits. (c) Contenu de la bibliothèque utilisateur synchronisé avec le cloud : les champs personnels sélectionnés (par exemple, titres de chansons, texte ChordPro, notes, paramètres de mise en page) sont cryptés sur votre appareil avant le téléchargement (AES-GCM ; clé dérivée du mot de passe de votre compte). Nous ne pouvons pas lire ces champs cryptés. Limites : les identifiants, les horodatages et certaines métadonnées structurelles ou partagées (par exemple, l'appartenance au groupe, la structure de la setlist) sont stockés afin que la synchronisation et la collaboration puissent fonctionner ; les charges utiles des chansons de groupe partagées utilisent un cryptage distinct par bande ; Les partages de personne à personne et les rapports d'assistance (y compris les pièces jointes que vous choisissez d'envoyer) sont lisibles par l'assistance/les opérations afin que nous puissions vous aider. (d) Diagnostics — vous pouvez envoyer un rapport depuis Préférences → À propos. Pour les utilisateurs connectés, un rapport technique réduit peut être envoyé après des erreurs inattendues (activé par défaut ; peut être désactivé). Les rapports incluent des données techniques (version, appareil/plate-forme, paramètres régionaux, journaux récents, état de synchronisation ; peuvent inclure des chemins de fichiers). Les paroles des chansons ne sont pas incluses automatiquement. Base juridique : Art. 6(1)(f) du RGPD. (e) Statistiques d'utilisation anonymes (opt-in, désactivation par défaut) – comptes agrégés uniquement (lancements, jours d'activité, utilisation des fonctionnalités) sous un identifiant d'appareil aléatoire, non lié à votre identité de synchronisation. Base juridique : Art. 6(1)(a) du RGPD.
6. Services cloud (Supabase)
Nous utilisons Supabase (Supabase Inc.) comme processeur pour : l'authentification du compte ; données de synchronisation cryptées et non cryptées comme décrit ci-dessus ; dossiers de licence/droits ; rapports de support ; statistiques d'utilisation facultatives ; et (sur le site Web) certains formulaires et compteurs de clics de téléchargement. Le traitement ne se limite pas à la synchronisation. Base juridique : Art. 6(1)(b) et, le cas échéant, l’art. 6(1)(f) ou (a) du RGPD.
7. Statistiques de téléchargement du site Web
Nous utilisons Supabase (Supabase Inc.) en tant que sous-traitant pour : l'authentification de compte ; les données de synchronisation chiffrées et non chiffrées comme décrit ci-dessus ; les enregistrements de licences et droits ; les rapports de support ; les statistiques d'utilisation optionnelles ; et (sur le site web) certains formulaires et compteurs de clics sur les téléchargements. Le traitement n'est pas limité à la synchronisation. Base légale : art. 6(1)(b) et, le cas échéant, art. 6(1)(f) ou (a) du RGPD.
8. Portail bêta
La zone bêta utilise Supabase Auth (e-mail et mot de passe). Les données de session sont stockées dans votre navigateur (stockage local). Vous pouvez également soumettre des e-mails liés à la version bêta (inscription à la newsletter, adresses des testeurs TestFlight/Play). Base juridique : Art. 6(1)(b) et/ou (f) du RGPD.
9. Fournisseurs de paiement et de magasin
Les achats peuvent être traités par Apple, Google et/ou PayPal. Ces fournisseurs traitent les données de paiement selon leurs propres politiques ; nous recevons des métadonnées d'autorisation et de transaction limitées (et, pour certains flux PayPal, un e-mail du payeur pour la récupération).
10. Cookies et stockage local
Nous n'utilisons pas de cookies publicitaires ou d'analyse tiers. Lorsque cela est nécessaire pour le portail bêta, le navigateur peut stocker une session dans un stockage local (et non dans un cookie marketing). L'hébergement peut définir des cookies techniquement nécessaires ou utiliser l'authentification HTTP pour les chemins de préparation/production protégés. Base juridique : Art. 6(1)(f) du RGPD.
11. Vos droits
Vous avez le droit à tout moment de : accéder à vos données stockées ; rectification de données inexactes ; effacement de vos données ; limitation du traitement ; portabilité des données. Vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données.
12. Durée de conservation
Les données personnelles ne sont conservées que le temps nécessaire aux fins respectives (par exemple, les données de compte et d'autorisation pendant que votre compte est actif ; les rapports d'assistance lorsque cela est nécessaire pour le tri ; les compteurs d'événements de téléchargement pour les statistiques globales ; les statistiques d'utilisation d'adhésion jusqu'à ce que vous retiriez votre consentement).
13. Cryptage SSL/TLS
Ce site utilise le cryptage SSL ou TLS pour des raisons de sécurité.
14. Modifications de cette politique de confidentialité
Nous nous réservons le droit d'adapter cette politique de confidentialité pour refléter les exigences légales en vigueur ou les modifications apportées à nos services.
Dernière mise à jour : 19 juillet 2026