Politique de confidentialité

Les versions française et anglaise de cette politique ont la même valeur.

Rewind est conçu par Overscan Industries, une entreprise établie aux États-Unis. Overscan Industries est le responsable du traitement des renseignements personnels décrits dans cette politique.

Courriel : support@heyrewind.app

Rewind recueille des renseignements dans quelques catégories pour faire fonctionner l'application et nous aider à l'améliorer :

Photos et données de numérisation. Lorsque vous numérisez une étagère, Rewind prend des photos des tranches, des jaquettes et des étiquettes de cassettes et de disques, puis les envoie à notre serveur pour traitement. Le serveur en extrait les métadonnées des titres (titres, années, genres) et produit des recommandations. Les photos sont conservées seulement pendant le traitement et ne sont pas stockées ensuite. Nous retirons toutes les données de localisation et les autres métadonnées (EXIF) de vos photos avant qu'elles quittent votre appareil.

Renseignements sur l'appareil. L'application génère un identifiant d'appareil (un UUID). Sur iOS, il s'agit d'une valeur aléatoire stockée dans votre trousseau iOS. Sur Android, il s'agit d'un hachage à sens unique de l'identifiant d'appareil Android (ANDROID_ID) converti en UUID, stocké chiffré sur votre appareil et exclu des sauvegardes; la réinstallation de l'application sur le même appareil produit le même identifiant. Tant que vous ne vous connectez pas, cet identifiant n'est pas lié à votre nom, à votre courriel, à votre identifiant Apple ni à votre compte Google. Avec chaque requête, nous recevons la version de l'application et la plateforme (iOS ou Android). Les événements d'utilisation comportent aussi le modèle de votre appareil, la version du système d'exploitation, la version et le numéro de build de l'application et le type de réseau (Wi-Fi, cellulaire ou limité) pour nous aider à diagnostiquer les problèmes et à savoir quels appareils prendre en charge.

Renseignements sur le compte. La connexion est facultative. Si vous créez un compte, nous stockons l'adresse courriel avec laquelle vous vous connectez (par Connexion avec Apple sur iOS, Google ou un lien de connexion envoyé par courriel; Connexion avec Apple n'est pas offerte sur Android), ainsi qu'un nom d'affichage si votre fournisseur de connexion le communique. Votre courriel sert à gérer votre compte, à synchroniser vos données entre vos appareils et à envoyer les courriels décrits à la section Comptes et courriels ci-dessous.

Analyses d'utilisation. Rewind recueille des événements d'utilisation de première partie pour comprendre comment les gens utilisent l'application et où l'application a des problèmes. Cela comprend des actions comme les numérisations lancées, les résultats consultés, les cassettes ajoutées à votre collection, les onglets visités, les fonctions utilisées et les erreurs rencontrées. Les événements comprennent un identifiant de session (réinitialisé chaque fois que vous ouvrez l'application) et un horodatage. Voir la section Analyses ci-dessous pour plus de détails.

Métadonnées des résultats de numérisation. Lorsque les numérisations sont traitées sur notre serveur, nous consignons des renseignements sur la numérisation elle-même : combien de cassettes ont été identifiées, quels titres ont été trouvés, quels critiques les ont évalués, les scores de confiance et les temps de traitement. Cela nous aide à surveiller l'exactitude et la performance du service.

Localisation. L'onglet Hunt peut utiliser votre position pour trouver des magasins près de vous. Cela se produit seulement après que vous avez accordé la permission de localisation. L'application envoie vos coordonnées approximatives au serveur de Rewind avec cette recherche de magasins; sur Android, l'application demande une précision approximative (équilibrée en énergie). Les coordonnées servent à renvoyer les magasins à proximité et ne sont pas utilisées à des fins publicitaires.

Achats. Special Edition est vendue par l'App Store sur iOS et par Google Play sur Android. Apple ou Google traite le paiement; Rewind ne voit jamais les détails de votre carte. Sur iOS, Rewind reçoit d'Apple la transaction et l'état de l'abonnement. Sur Android, le serveur de Rewind reçoit de Google le jeton d'achat, le numéro de commande, l'état et les dates de l'abonnement, le forfait et le code de pays ou de région de l'achat. L'application envoie à Google un hachage à sens unique de votre identifiant de compte Rewind et de votre identifiant d'appareil avec l'achat, pour que l'achat puisse être rattaché au bon compte. Google ne reçoit jamais de Rewind le courriel de votre compte.

Le droit de la protection des données de l'UE, de l'EEE et du Royaume-Uni exige une base juridique pour chaque utilisation de renseignements personnels. Voici les nôtres :

Faire fonctionner l'application. Le traitement des numérisations, la recherche de magasins à proximité lorsque vous la demandez, la synchronisation de vos données, la gestion de votre compte ainsi que l'octroi et la vérification des achats utilisent les données nécessaires pour fournir le service que vous avez demandé (exécution d'un contrat).

Maintenir l'application en bon état et l'améliorer. Les analyses d'utilisation, les diagnostics de plantage, la prévention des abus et la limitation du nombre de requêtes, ainsi que les journaux de service reposent sur notre intérêt légitime à offrir un service qui fonctionne et qui s'améliore. Vous pouvez vous y opposer; voir Vos droits. Sur Android, les rapports de plantage sont envoyés à Firebase Crashlytics seulement avec votre consentement, que vous pouvez retirer sous Réglages → Rapports de plantage; voir Analyses.

Courriels de nouvelles et de résumé. Si vous êtes dans l'UE, l'EEE ou au Royaume-Uni, nous les envoyons seulement avec votre consentement. Vous n'êtes pas ajouté à la liste, sauf si vous vous y abonnez sous Réglages → Courriel. Vous pouvez retirer votre consentement à tout moment au même endroit ou par le lien de désabonnement inclus dans chaque courriel.

Analyses du site Web. Umami compte les visites du site sans témoins, sur le fondement de notre intérêt légitime à savoir comment le site est utilisé. Microsoft Clarity fonctionne pour les visiteurs en Europe seulement avec votre consentement, donné dans le bandeau des témoins.

Rewind utilise un système d'analyse maison, de première partie. Nous n'utilisons aucun service d'analyse tiers, aucune trousse SDK publicitaire ni aucun cadre de suivi entre applications. Nous ne recueillons ni n'utilisons l'identifiant publicitaire d'Apple (IDFA) ni l'identifiant publicitaire Android.

Les événements d'utilisation sont envoyés par lots de l'application au serveur de Rewind, sur iOS comme sur Android. Ces événements nous aident à comprendre quelles fonctions fonctionnent bien, où les utilisateurs bloquent et quelles erreurs doivent être corrigées. Exemples : taux d'achèvement des numérisations, écrans de l'application visités, progression du parcours d'accueil, utilisation de la recherche et journaux d'erreurs. Les événements sont liés à votre identifiant d'appareil et à votre identifiant de session et, une fois que vous êtes connecté, à votre identifiant de compte. Ils ne sont ni vendus ni communiqués à des annonceurs.

Sur iOS, nous recueillons aussi des diagnostics de performance légers par le cadre MetricKit d'Apple, dont les temps de lancement de l'application et les rapports de plantage. Sur Android, les rapports de plantage sont envoyés à Firebase Crashlytics, un service de Google. Crashlytics est désactivé jusqu'à ce que vous acceptiez l'invite sur les données affichée avant votre première numérisation, et vous pouvez le désactiver à tout moment sous Réglages → Rapports de plantage. Il envoie les traces de pile des plantages et l'état de l'appareil avec un identifiant d'installation Crashlytics; il ne reçoit ni votre identifiant d'utilisateur Rewind ni le courriel de votre compte. L'application ne comprend aucune autre trousse SDK d'analyse Firebase ou Google. Ces rapports nous aident à corriger les bogues et à assurer le bon fonctionnement de l'application.

L'application n'a aucun réglage pour désactiver les analyses d'utilisation. Les rapports de plantage sur Android ont leur propre réglage, décrit ci-dessus. Les données se limitent aux habitudes d'utilisation de l'application et ne sont jamais vendues, communiquées à des annonceurs ni utilisées pour le suivi entre applications. Si vous êtes dans l'UE, l'EEE ou au Royaume-Uni, vous pouvez vous opposer à ce traitement; voir Vos droits.

Notre site Web, heyrewind.app, utilise deux outils d'analyse Web. Umami compte les visites de pages sans témoins et fonctionne pour tous les visiteurs. Microsoft Clarity dépose des témoins et enregistre les sessions de visite du site pour que nous puissions voir comment les pages sont utilisées. Pour les visiteurs en Europe, Clarity fonctionne seulement après que vous l'avez accepté dans le bandeau des témoins. Vous pouvez changer votre choix à tout moment par le lien « Cookie settings » (réglages des témoins) dans le pied de page du site. Les deux outils fonctionnent seulement sur le site Web, jamais dans l'application, et ne reçoivent aucune donnée de l'application.

L'historique des numérisations, les résultats, les données de collection et les éléments de la liste de souhaits sont stockés dans la base de données locale de l'application. Votre profil de goûts et vos préférences sont stockés sur votre appareil. Sur iOS, un identifiant d'appareil généré aléatoirement est stocké dans le trousseau iOS. Sur Android, l'identifiant d'appareil est stocké chiffré dans l'espace de stockage privé de l'application, la base de données et les réglages de l'application se trouvent dans l'espace de stockage privé de l'application, et les sauvegardes Android des données de l'application sont désactivées.

Si vous vous connectez, votre collection, votre liste de souhaits, votre historique de visionnement, votre historique des numérisations, votre profil de goûts et vos préférences se synchronisent entre vos appareils par les serveurs de Rewind.

Les photos que vous joignez aux éléments de votre collection sont stockées sur les serveurs de Rewind et se synchronisent entre vos appareils. Elles y restent jusqu'à ce que vous supprimiez la photo ou votre compte.

Les jaquettes que vous soumettez au catalogue communautaire sont stockées sur les serveurs de Rewind et ne sont visibles que par vous jusqu'à ce qu'un modérateur les approuve.

Si vous créez un compte, nous envoyons les courriels transactionnels nécessaires à son fonctionnement : liens de connexion, avis relatifs au compte et réponses aux demandes que vous faites. Ils sont livrés par Resend, notre fournisseur de service de courriel.

Nous pouvons aussi envoyer à l'occasion des nouvelles du produit et un résumé mensuel de la communauté. Vous pouvez vous en désabonner à tout moment dans l'application, sous Réglages → Courriel, ou par le lien de désabonnement inclus dans chaque courriel de nouvelles. Les adresses masquées par la fonction Masquer mon courriel d'Apple (relais privé) ne sont pas ajoutées à la liste de nouvelles, sauf si vous vous y abonnez vous-même dans les Réglages.

La suppression de votre compte retire votre adresse courriel de nos systèmes et de Resend.

Sur iOS, si vous activez les notifications, Rewind inscrit votre appareil auprès du service Apple Push Notification pour vous avertir lorsque les numérisations sont terminées. Votre jeton de notification poussée est envoyé au serveur de Rewind à des fins de livraison seulement. Sur Android, la notification de fin de numérisation est créée sur votre appareil; aucun jeton de notification n'est envoyé au serveur de Rewind.

Rewind demande l'accès à la caméra pour numériser votre étagère, la permission de notification pour vous avertir lorsqu'une numérisation est terminée et la permission de localisation pour que l'onglet Hunt trouve des magasins près de vous. La localisation est facultative. Chaque permission est demandée lors de la première utilisation de la fonction, et vous pouvez la modifier dans les réglages de votre appareil.

Sur votre appareil : Vous contrôlez toutes les données stockées localement. Utilisez les Réglages de l'application pour effacer l'historique des numérisations ou les données de collection. La suppression de l'application retire toutes les données locales de l'application. Sur iOS, l'identifiant d'appareil est stocké dans le trousseau et peut survivre à la suppression et à la réinstallation de l'application. Sur Android, l'identifiant est dérivé de l'identifiant d'appareil Android, de sorte que la réinstallation sur le même appareil produit le même identifiant. Dans les deux cas, vous pouvez demander la suppression des données côté serveur qui lui sont associées (voir ci-dessous).

Sur notre serveur : Les photos de numérisation sont supprimées à la fin du traitement. À titre de mesure de secours, toute copie temporaire expire automatiquement dans un délai de 30 jours. Les métadonnées de numérisation et les événements d'utilisation sont conservés pour soutenir les analyses, la surveillance du service et l'amélioration du produit; nous ne les supprimons pas selon un calendrier fixe. Si vous ne vous êtes pas connecté, les données côté serveur sont associées seulement à votre identifiant d'appareil anonyme et sont supprimées sur demande (voir ci-dessous). Si vous avez un compte, vos données sont conservées jusqu'à ce que vous supprimiez l'élément ou le compte. La suppression de votre compte retire de nos systèmes votre collection, votre liste de souhaits, votre historique de visionnement, votre historique des numérisations, votre profil de goûts, vos magasins enregistrés, vos photos de collection, vos soumissions de jaquettes et vos données de compte et de profil, et supprime votre adresse courriel de nos systèmes et de notre fournisseur de service de courriel. Les événements d'utilisation et les journaux de service liés au compte sont anonymisés : l'enregistrement est conservé pour la fiabilité du service, mais il n'est plus lié à vous. Les enregistrements des achats Google Play (jeton d'achat, numéro de commande, région, dates d'abonnement et identifiant d'appareil) sont conservés sans le lien avec votre compte, parce qu'ils sont nécessaires pour traiter les remboursements, les rétrofacturations et les litiges d'abonnement.

Demandes de suppression : Vous pouvez demander la suppression de toutes les données côté serveur associées à votre appareil en nous écrivant à support@heyrewind.app. Nous traitons les demandes de suppression dans un délai de 30 jours.

Le serveur de Rewind envoie vos photos de numérisation à OpenAI pour y lire les titres et produire des recommandations. OpenAI est le seul fournisseur d'IA qui traite vos photos et le texte qui en est extrait. Les photos sont envoyées par des connexions chiffrées, et nous ne les conservons pas une fois les résultats renvoyés.

Les affiches et les métadonnées des films proviennent de The Movie Database (TMDB). Aucune donnée personnelle n'est envoyée à TMDB.

L'infrastructure serveur de Rewind fonctionne sur Cloudflare. Cloudflare peut traiter des métadonnées de connexion standards (adresses IP, en-têtes de requête) dans le cadre du fonctionnement normal du réseau.

Les courriels de compte et de nouvelles sont envoyés par Resend, qui traite votre adresse courriel comme fournisseur de services en notre nom. Resend conserve votre adresse jusqu'à ce que vous vous désabonniez des nouvelles ou supprimiez votre compte.

Sur Android, les rapports de plantage sont envoyés à Firebase Crashlytics, un service de Google, seulement après que vous avez accepté l'invite sur les données affichée avant votre première numérisation. Crashlytics reçoit les traces de pile des plantages, l'état de l'appareil et un identifiant d'installation Crashlytics. Il ne reçoit ni votre identifiant d'utilisateur Rewind ni votre courriel.

Les achats sont traités par Apple (App Store) sur iOS et par Google (Google Play) sur Android. Ce que chacun envoie à Rewind est indiqué sous Achats dans la section Données recueillies.

Rewind est exploité par Overscan Industries aux États-Unis. Vos données sont stockées et traitées aux États-Unis, à l'extérieur du Canada, de l'UE, de l'EEE et du Royaume-Uni.

Les serveurs et le stockage de Rewind fonctionnent sur Cloudflare. Les photos de numérisation et le texte qui en est extrait sont traités par OpenAI. Les courriels sont envoyés par Resend. Sur Android, les rapports de plantage sont traités par Google (Firebase Crashlytics) aux États-Unis, et les enregistrements d'achats proviennent de Google Play. L'outil d'analyse du site Web Microsoft Clarity traite aussi les données de visite du site aux États-Unis.

Si vous êtes dans l'UE, l'EEE ou au Royaume-Uni, il s'agit de transferts internationaux. Lorsqu'un fournisseur est certifié en vertu du cadre de protection des données UE-États-Unis (et de son extension au Royaume-Uni), nous nous appuyons sur cette certification. Sinon, nous nous appuyons sur les clauses contractuelles types de la Commission européenne, avec l'addenda du Royaume-Uni, dans notre accord de traitement des données avec le fournisseur. Vous pouvez nous demander à support@heyrewind.app quelle garantie s'applique à un fournisseur.

Les renseignements détenus à l'extérieur de votre pays sont soumis aux lois du pays où ils se trouvent, y compris l'accès par les tribunaux et les autorités de ce pays.

Vous avez le droit de savoir quelles données nous détenons à votre sujet et d'en demander la suppression. Si vous avez un compte, vous pouvez le supprimer (ainsi que les données qui lui sont associées, dont votre adresse courriel) dans les Réglages de l'application. Si vous ne vous êtes pas connecté, les données côté serveur sont associées seulement à votre identifiant d'appareil anonyme.

Si vous êtes dans l'UE, l'EEE, au Royaume-Uni ou au Canada. Vous pouvez aussi nous demander de vous donner accès à vos renseignements personnels, de corriger les renseignements inexacts ou incomplets et de vous en remettre une copie dans un format courant et lisible par machine. Vous pouvez exporter votre collection en fichier CSV à partir des Réglages à tout moment.

Si vous êtes dans l'UE, l'EEE ou au Royaume-Uni. Vous pouvez aussi nous demander de limiter l'utilisation que nous faisons de vos données, et vous pouvez vous opposer au traitement fondé sur nos intérêts légitimes, y compris les analyses. Lorsque nous nous appuyons sur votre consentement (courriels de nouvelles, témoins du site Web), vous pouvez le retirer à tout moment sous Réglages → Courriel, par le lien de désabonnement de tout courriel de nouvelles ou par le lien « Cookie settings » (réglages des témoins) du site Web. Le retrait n'a pas d'effet sur ce qui a été fait auparavant. Les verdicts des critiques sont des recommandations sur des films; ils n'ont aucun effet juridique ni aucun effet significatif semblable sur vous.

Si vous êtes au Canada. Vous pouvez retirer votre consentement à l'utilisation de vos renseignements. Comme Rewind a besoin des données décrites ci-dessus pour fonctionner, le retrait du consentement signifie que nous supprimons votre compte ou les données côté serveur liées à votre appareil.

Pour faire une demande, écrivez à support@heyrewind.app en indiquant le courriel de votre compte ou votre identifiant d'appareil (affiché dans l'écran Réglages de l'application). Nous répondons dans un délai d'un mois.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de l'autorité de protection des données de votre pays. Au Royaume-Uni, il s'agit de l'Information Commissioner's Office (ICO). Au Canada, il s'agit du Commissariat à la protection de la vie privée du Canada ou, au Québec, de la Commission d'accès à l'information du Québec.

Overscan Industries, l'entreprise derrière Rewind, a un responsable de la protection des renseignements personnels chargé de la façon dont les renseignements personnels sont traités en vertu de cette politique.

Coordonnées : Responsable de la protection des renseignements personnels, Overscan Industries, support@heyrewind.app.

Écrivez à cette adresse pour toute question sur cette politique, pour exercer les droits énumérés ci-dessus ou pour signaler une préoccupation en matière de vie privée.

Rewind ne s'adresse pas aux enfants de moins de 13 ans. Nous ne recueillons pas sciemment de données auprès d'enfants de moins de 13 ans. Si vous croyez qu'un enfant a fourni des données à Rewind, écrivez-nous à support@heyrewind.app.