Politique de confidentialité
Ceci est une traduction de courtoisie. La version allemande fait foi — le fournisseur, son siège et le droit applicable sont allemands, et une traduction ne peut qu’approcher un terme juridique. En cas de divergence, le texte allemand prévaut.
Cette déclaration décrit quelles données sont traitées lors de la visite de ce site et lors de l’utilisation de l’application Babyphony.
1. Responsable du traitement
Le responsable au sens du règlement général sur la protection des données est l’entité indiquée dans les mentions légales. Pour toute question relative à la protection des données, tu peux nous joindre à info@ovonex.com.
2. Fichiers journaux du serveur
Lors de l’accès à ce site, l’hébergeur enregistre automatiquement des données que ton navigateur transmet. Il s’agit de :
- l’adresse IP de l’appareil demandeur
- la date et l’heure de l’accès
- le nom et l’URL du fichier consulté
- le navigateur utilisé et sa version, le système d’exploitation
- la page visitée précédemment (référent), si elle est transmise
La base juridique est l’art. 6, par. 1, point f du RGPD. L’intérêt légitime réside dans le fonctionnement techniquement irréprochable et dans la sécurité du site. Ces données ne sont pas rapprochées d’autres sources de données. Les fichiers journaux sont supprimés par l’hébergeur après un court délai.
3. Hébergement
Ce site est exploité auprès d’un prestataire externe. L’hébergeur traite les données mentionnées ci-dessus pour notre compte. Un contrat de sous-traitance au sens de l’art. 28 du RGPD a été conclu.
4. Prise de contact par courriel
Si tu nous écris, nous traitons ton adresse électronique et les indications que tu donnes dans ton message afin de répondre à la demande. La base juridique est l’art. 6, par. 1, point f du RGPD — l’intérêt légitime réside dans la réponse. S’il s’agit de la préparation ou de l’exécution d’un contrat, la base est l’art. 6, par. 1, point b du RGPD.
Nous supprimons ces données dès que la demande a été traitée définitivement et qu’aucune obligation légale de conservation ne s’y oppose.
5. Cookies
Ce site ne dépose aucun cookie à des fins d’analyse ou de publicité pour les visiteurs. Aucun service tiers n’est intégré — pas de polices provenant de serveurs externes, pas de cartes, pas de vidéos intégrées, pas de mesure d’audience.
Si tu te connectes à l’espace d’administration du site, le système utilisé dépose des cookies techniquement nécessaires pour la session. Cela ne concerne que les accès rédactionnels, pas les visites ordinaires.
6. Protection contre le spam
L’extension Antispam Bee est utilisée pour repousser les inscriptions automatisées. Elle fonctionne localement sur le serveur de ce site et ne transmet aucune donnée à des tiers. Aucune fonction de commentaire n’est active sur ce site.
7. L’application Babyphony
L’image et le son ne quittent pas les appareils concernés. La transmission se fait directement entre les deux appareils (WebRTC). Aucun enregistrement n’a lieu, et aucun serveur ne stocke ni ne voit les contenus.
Un serveur d’intermédiation est nécessaire pour établir la connexion. À cette occasion sont traités :
- Code de connexion — le code d’appairage généré aléatoirement grâce auquel deux appareils se trouvent. Il n’est conservé qu’en mémoire vive et expire à la fin de la connexion.
- Données techniques de connexion — adresses réseau des appareils concernés, nécessaires à l’établissement d’une connexion directe, ainsi qu’un identifiant d’appareil généré aléatoirement.
- Identifiant push — sur l’appareil récepteur, un identifiant attribué par Apple permettant de réveiller l’application. Il n’est conservé que tant que le code de connexion correspondant existe.
La base juridique est l’art. 6, par. 1, point b du RGPD, ce traitement étant nécessaire à la fourniture de la fonction. Aucun compte utilisateur n’est créé ; nous ne collectons ni noms ni adresses électroniques pour l’utilisation de l’application.
Services auxiliaires de connexion (STUN)
Pour que deux appareils situés sur des réseaux différents puissent établir une connexion directe, chacun d’eux doit apprendre sous quelle adresse réseau publique il apparaît vers l’extérieur. L’application interroge pour cela deux serveurs STUN publics de Google (stun.l.google.com et stun1.l.google.com).
À cette occasion, l’adresse IP publique de l’appareil concerné est transmise à Google. L’image, le son et le code de connexion ne sont pas transmis — un serveur STUN ne voit que l’adresse réseau de la requête. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; un traitement aux États-Unis ne peut être exclu.
La base juridique est l’art. 6, par. 1, point b du RGPD : sans cette étape, la connexion directe entre les appareils ne s’établit pas sur de nombreux réseaux.
Notifications push via Apple (iPhone uniquement)
Pour que l’appareil récepteur puisse aussi être réveillé depuis l’arrière-plan, le service push d’Apple (Apple Push Notification service) est utilisé. Un message sans contenu est transmis à Apple, contenant uniquement le code de connexion. Le fournisseur est Apple Inc., One Apple Park Way, Cupertino, CA 95014, États-Unis. Sur les appareils Android, cette fonction de réveil n’existe pas actuellement ; aucun service push n’y est sollicité.
Caméra et microphone
L’application accède à la caméra et au microphone de l’appareil émetteur. L’accès n’a lieu qu’après que le système d’exploitation t’a demandé l’autorisation, et uniquement pendant qu’une transmission est en cours. Les données ne sont pas enregistrées.
8. Publicité dans l’application (Google AdMob)
L’application se finance par la publicité. Google AdMob est utilisé à cette fin, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
L’image et le son provenant de la chambre d’enfant ne sont pas concernés. La transmission se fait directement entre les deux appareils ; la régie publicitaire ne les reçoit à aucun moment.
Lors de la diffusion de publicité sont traités :
- Identifiants d’appareil — en particulier l’identifiant publicitaire de l’appareil, si tu y as consenti
- Adresse IP — une localisation régionale approximative en est déduite
- Informations sur l’appareil — modèle, version du système d’exploitation, réglage de langue
- Interactions avec la publicité — si une annonce a été affichée et si elle a été touchée
La base juridique est ton consentement au sens de l’art. 6, par. 1, point a du RGPD. Au premier démarrage, l’application demande si de la publicité personnalisée peut être diffusée ; sur iOS s’y ajoute la demande d’Apple relative au suivi. Si tu refuses, de la publicité continue d’apparaître, mais sans personnalisation — les données techniques mentionnées ci-dessus sont alors également traitées, dans la mesure nécessaire à la diffusion.
Retrait : le consentement peut être modifié à tout moment dans les réglages de l’application. L’identifiant publicitaire peut être retiré sous Réglages → Confidentialité et sécurité → Suivi.
Transfert vers des pays tiers : Google traite aussi des données aux États-Unis. La base en est la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis, complétée par des clauses contractuelles types. Détails dans la politique de confidentialité de Google : policies.google.com/privacy.
9. L’achat unique
L’absence de publicité peut s’acheter une fois. L’achat est entièrement traité par la boutique dont provient l’application — sur iPhone par Apple, sur Android par Google. Nous ne recevons à cette occasion ni ton nom ni tes données de paiement.
L’application demande seulement à la boutique si un tel achat existe pour le compte qui y est connecté. Aucune mention propre « acheté » n’est conservée nulle part — ni chez nous, ni sur l’appareil. La base juridique est l’art. 6, par. 1, point b du RGPD. Les données qu’Apple ou Google traitent lors de l’achat figurent dans leurs propres politiques de confidentialité.
10. Tes droits
Tu disposes des droits suivants à l’égard du responsable du traitement : accès (art. 15 RGPD), rectification (art. 16), effacement (art. 17), limitation du traitement (art. 18), portabilité des données (art. 20) ainsi qu’opposition à un traitement fondé sur des intérêts légitimes (art. 21).
Tu peux en outre introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 RGPD). L’autorité compétente est celle de ton lieu de résidence ou celle du siège du responsable du traitement.
11. Modifications
Cette déclaration sera adaptée si le traitement ou la situation juridique change. La version en vigueur est consultable sur cette page.