Aller au contenu

Déclaration de confidentialité

Mise à jour : 6 novembre 2026

En bref

CollaBand nécessite un compte avec un nom et une clé d'accès (passkey). Aucune adresse e-mail ni aucun mot de passe n'est requis. Nous n'utilisons aucun cookie de suivi et ne vendons aucune donnée. Nous enregistrons uniquement ce dont ton groupe a besoin pour le morceau commun. Les morceaux et les enregistrements sont supprimés automatiquement au plus tard après 30 jours.

Responsable du traitement

Le responsable du traitement des données est Nord Spot, [email protected] (voir Impressum). La loi fédérale sur la protection des données (LPD) s'applique, ainsi que le RGPD dans la mesure où il est applicable.

Quelles données nous traitons

Compte : ton nom de scène, la clé publique de ta clé d'accès (pas de données biométriques : ton visage et ton doigt ne quittent jamais ton appareil), un nom d'appareil comme « iPhone », des horodatages d'utilisation et un hash de ta clé de récupération. Morceaux : titre, nom du groupe, parties, fichier de démo, données techniques de synchronisation et liste des membres du groupe. Prises : ta partie, ton enregistrement audio et vidéo ainsi que des données de synchronisation. Pour la protection contre les abus, nous traitons brièvement ton adresse IP et n'en conservons qu'un hash salé et irréversible pendant 24 heures au maximum.

Finalité et base juridique

Les données sont traitées exclusivement pour fournir ton compte et les morceaux communs de tes groupes (exécution du contrat, ou ton consentement lorsque tu uploades un enregistrement). Il n'y a ni publicité, ni profilage, ni transmission à des tiers à leurs propres fins.

Qui y a accès

Seuls les membres d'un groupe peuvent voir son morceau. Tu deviens membre en ouvrant un lien d'invitation avec ton compte. La partie secrète du lien se trouve après le # et n'arrive jamais dans nos journaux de serveur. La personne qui a créé le morceau peut renouveler le lien à tout moment. Ne partage le lien qu'avec ton groupe.

Cookies

Nous utilisons un seul cookie : un cookie de session strictement nécessaire qui te garde connecté·e (httpOnly, HTTPS uniquement, 90 jours au maximum). Nous n'en conservons qu'un hash. Il n'y a aucun cookie de suivi ni publicitaire.

Durée de conservation et suppression

Les morceaux et tous les enregistrements sont supprimés automatiquement 30 jours après leur création. La personne qui a créé un morceau peut le supprimer immédiatement à tout moment, et tu peux supprimer ta propre prise à tout moment. Ton compte est conservé jusqu'à ce que tu le supprimes ; la suppression efface immédiatement tes morceaux, tes prises, tes clés d'accès et tes sessions. La vidéo finale est créée sur ton appareil et n'est pas conservée par nous.

Sous-traitants

Nous sommes hébergés chez Cloudflare, Inc. (Cloudflare Pages, D1 et R2, lieu de stockage de préférence en Europe de l'Ouest). Cloudflare est certifiée selon le Swiss-U.S. et l'EU-U.S. Data Privacy Framework et ne traite les données que sur notre mandat.

Stockage local sur ton appareil

Ton navigateur enregistre localement ton thème, la dernière partie choisie, la latence mesurée et des fichiers médias mis en cache. Ce ne sont pas des cookies de suivi, et tu peux les supprimer à tout moment dans les réglages de ton navigateur.

Tes droits

Tu as le droit d'accès, de rectification, d'effacement et de remise des données. Tu peux toi-même modifier ton nom et supprimer ton compte sous « Compte », et télécharger tes enregistrements sous forme de stems. Pour toute demande, écris à [email protected]. Tu peux en outre déposer une plainte auprès du PFPDT ou de l'autorité de surveillance compétente.