Politique de confidentialité

1. Qui est responsable de vos données

Noisance est exploité par Bobinette.net SAS, société par actions simplifiée immatriculée sous le numéro 919 609 446 R.C.S. Avignon, dont le siège social est situé 2490 Traverse d'Orange, 84110 Vaison-la-Romaine, France. Bobinette.net SAS est le responsable du traitement au sens du Règlement général sur la protection des données (RGPD).

Pour toute question concernant cette politique ou vos données, écrivez à support@noisance.com.

2. Les données qui restent sur votre appareil

Les éléments suivants sont créés et conservés uniquement sur votre téléphone. Nous ne pouvons ni les voir, ni les copier, ni les récupérer :

• les enregistrements audio des événements que vous enregistrez ;
• le spectrogramme et la forme d'onde tirés de chaque enregistrement ;
• votre journal des événements (heures, durées, niveaux sonores, étiquettes) et vos réglages de l'application ;
• les rapports PDF que vous générez, tant que vous ne choisissez pas de les partager.

Le microphone n'est utilisé que pendant que vous enregistrez un événement ou, avec Pro, pendant que la veille automatique (IA) est en marche. La reconnaissance des sons de la veille automatique s'effectue sur votre téléphone ; aucune donnée audio n'est envoyée où que ce soit pour analyse.

Vous pouvez tout effacer à tout moment avec « Réglages › Supprimer toutes les données », ce qui efface aussi ce que l'appareil a synchronisé sur nos serveurs (voir la section 8), ou en désinstallant l'application, ce qui ne supprime que ce qui se trouve sur le téléphone. Les données de l'application sont exclues des sauvegardes d'Android : vos enregistrements ne sont copiés ni sur votre compte Google ni sur un nouveau téléphone. Comme ces données n'existent que sur votre appareil, elles sont perdues si vous désinstallez l'application ou si vous perdez votre téléphone, et nous ne pouvons pas les restaurer.

3. Les données que nous traitons sur nos serveurs

Rien n'est envoyé à nos serveurs tant que vous utilisez l'application gratuite sur un seul appareil. Des données ne sont envoyées qu'à partir du moment où un appareil dispose de Pro, soit parce que vous y avez acheté Pro, soit parce que vous l'avez lié à un compte Pro. Dès lors, nous traitons :

• L'enregistrement de l'appareil : un identifiant aléatoire attribué à l'appareil, sa plateforme (Android ou iOS) et un jeton d'accès secret, dont nous ne conservons qu'une empreinte cryptographique.
• Un compte anonyme : un identifiant aléatoire qui regroupe vos appareils liés (cinq au maximum), et le jeton d'achat Google Play qui atteste l'achat de Pro. Ce compte ne comporte ni nom, ni adresse e-mail, ni mot de passe.
• Les statistiques des événements : pour chaque événement présent sur l'appareil, y compris les événements enregistrés avant l'activation de Pro - son heure de début, sa durée, ses niveaux sonores minimal, moyen et maximal, le fait qu'il a été enregistré manuellement ou par la veille automatique, l'étiquette sonore détectée par la veille automatique le cas échéant, et l'heure à laquelle nos serveurs l'ont reçu.
• Les codes d'association : les codes de courte durée qui servent à lier un appareil ; ils expirent au bout de 10 minutes et sont supprimés de nos serveurs un jour plus tard.
• Les journaux techniques : l'adresse IP, la date, l'heure et le chemin de chaque requête adressée à nos serveurs, conservés 30 jours au maximum.

Nous ne recevons jamais d'audio ni de spectrogrammes, pas plus que votre nom, votre adresse e-mail, votre numéro de téléphone, vos contacts, votre position ou un identifiant publicitaire. L'application ne demande pas l'autorisation d'accéder à votre position.

4. Pourquoi nous traitons ces données, et sur quelle base légale

• Pour fournir les fonctionnalités Pro que vous avez achetées - synchroniser les statistiques des événements entre vos appareils liés et reconnaître que vous avez droit à Pro. Base légale : l'exécution du contrat qui nous lie à vous (article 6.1.b du RGPD).
• Pour assurer la sécurité du service, prévenir les abus et diagnostiquer les pannes, à l'aide des journaux techniques. Base légale : notre intérêt légitime à exploiter un service sécurisé (article 6.1.f du RGPD).
• Pour respecter les obligations légales qui s'imposent à nous, comme les règles comptables ou une demande d'une autorité conforme à la loi (article 6.1.c du RGPD).

Nous n'utilisons pas vos données à des fins de publicité, de profilage ou de décision automatisée, et nous ne les vendons pas.

5. Achats

L'achat de Pro est entièrement géré par Google Play. Google traite votre paiement conformément à sa propre politique de confidentialité ; nous ne voyons jamais les données de votre carte bancaire, votre nom ni votre compte Google. Nous ne recevons qu'un jeton d'achat, que nous vérifions auprès de Google Play pour confirmer l'achat et que nous conservons comme preuve de l'achat de Pro.

6. Avec qui nous partageons des données

Nous ne partageons des données qu'avec les prestataires dont nous avons besoin pour fonctionner, et qui agissent sur nos instructions :

• Cloudflare, qui assure la diffusion de ce site et relaie la connexion entre l'application et nos serveurs (voir la section 7) ;
• Google Play, pour les achats, comme indiqué ci-dessus.

Nous pouvons être amenés à communiquer des données si la loi nous y oblige. Comme nous ne détenons ni audio ni élément d'identité, ce que nous pourrions communiquer se limite aux données anonymes décrites à la section 3.

Le cas des rapports est différent : un rapport PDF ne quitte votre téléphone que lorsque vous le partagez vous-même, et il ne parvient qu'aux personnes à qui vous l'envoyez.

7. Où les données sont stockées

Les données décrites à la section 3 sont stockées sur des serveurs situés dans l'Union européenne. Nous ne les stockons chez aucun autre prestataire.

Pour protéger vos données, la connexion entre l'application et le serveur passe par le réseau de Cloudflare, tout comme ce site. Cloudflare relaie ce trafic : il déchiffre chaque requête, la transmet à nos serveurs et chiffre la réponse ; les données décrites à la section 3 transitent donc par ses systèmes. Cloudflare peut traiter ce trafic, ainsi que des données de connexion comme votre adresse IP, en dehors de l'Union européenne, dans le cadre des garanties prévues par le RGPD, notamment des clauses contractuelles types.

8. Combien de temps nous conservons les données

• Données de l'appareil et du compte : aussi longtemps que l'appareil reste enregistré, c'est-à-dire jusqu'à ce que vous supprimiez vos données comme indiqué ci-dessous.
• Statistiques des événements : jusqu'à ce que vous les supprimiez. Lorsque vous supprimez un événement dans l'application, il disparaît aussitôt de tous vos appareils liés ; il est marqué comme supprimé sur nos serveurs, puis effacé définitivement 30 jours plus tard.
• Journaux techniques : 30 jours au maximum.
• Sauvegardes : nos serveurs sont sauvegardés chaque jour et les sauvegardes sont conservées 30 jours au maximum ; des données effacées peuvent donc subsister dans une sauvegarde pendant cette durée.

« Réglages › Supprimer toutes les données » efface tout en une seule opération : les enregistrements et les réglages présents sur votre téléphone, ainsi que tout ce que nos serveurs détiennent au sujet de cet appareil - les statistiques qu'il a synchronisées et son enregistrement. L'appareil quitte son compte Pro ; s'il en était le dernier appareil, le compte et son jeton d'achat sont effacés eux aussi. Pour tout effacer, répétez l'opération sur chacun de vos appareils. Si vous ne disposez plus d'un appareil, écrivez à support@noisance.com en indiquant son code d'appareil (affiché sur vos autres appareils dans « Réglages › Gérer les appareils secondaires ») et nous effacerons ses données dans un délai de 30 jours.

Si vous avez rejoint la liste d'attente que nous tenions avant le lancement, votre adresse e-mail sert uniquement à annoncer le lancement et elle est supprimée dans les 30 jours qui suivent celui-ci.

9. Vos droits

Le RGPD vous donne le droit d'accéder à vos données, de les faire rectifier ou effacer, d'en limiter le traitement ou de vous y opposer, et de les recevoir dans un format portable. Pour exercer l'un de ces droits, écrivez à support@noisance.com. Les comptes étant anonymes, nous vous demanderons votre code d'appareil afin de pouvoir retrouver vos données.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de protection des données. En France, il s'agit de la CNIL (www.cnil.fr).

10. Sécurité

Les jetons d'accès ne sont conservés sur nos serveurs que sous forme d'empreintes cryptographiques, et sur votre téléphone dans le stockage sécurisé du système. Les données que nous détenons sont anonymes par conception : elles ne comprennent ni votre identité, ni vos enregistrements audio, ni votre position.

11. Enfants

Noisance ne s'adresse pas aux enfants de moins de 16 ans, et nous ne traitons pas sciemment leurs données.

12. Ce site

Ce site ne dépose aucun cookie et n'utilise aucun traceur de mesure d'audience ou de publicité. Il ne charge aucun contenu depuis des serveurs tiers. Comme pour tout site web, son hébergeur enregistre des données techniques de connexion (telles que les adresses IP) à des fins de sécurité.

13. Modifications de cette politique

Si nous modifions cette politique, nous mettrons à jour la date figurant en haut de cette page. Si une modification change de manière substantielle la façon dont nous traitons vos données, nous l'annoncerons dans l'application ou sur ce site avant son entrée en vigueur.