Politique de confidentialité de SoundDesk

L’essentiel en bref

Nous n’avons ni comptes, ni publicité, ni courtiers en données, et nous ne vendons ni ne partageons aucune information personnelle. SoundDesk peut voir quels programmes de votre PC émettent du son ; cette liste reste sur vos appareils.

• Tout ce dont les applications ont besoin pour fonctionner est stocké sur votre propre PC et votre propre téléphone.
• L’application PC contacte notre serveur uniquement pour rechercher des mises à jour (activé par défaut, désactivable). Les rapports d’utilisation anonymes et les avis sont désactivés tant que vous ne les activez pas.
• La télécommande sur téléphone est désactivée par défaut. Une fois activée, elle ne fonctionne qu’à l’intérieur de votre propre réseau, et uniquement pour les téléphones que vous avez appairés.
• L’application Android communique avec votre PC et avec personne d’autre.

Ce qui reste sur vos propres appareils

Application PC : votre fichier de paramètres (profils, raccourcis, règles, volumes mémorisés) et un fichier journal sont stockés dans votre profil d’utilisateur Windows. SoundDesk lit les noms des programmes qui émettent du son et de vos périphériques audio afin de les afficher et de les contrôler. Ces informations ne nous sont pas envoyées.

Application Android : le PC que vous avez appairé (son nom, ses adresses réseau, l’empreinte de son certificat) et le jeton d’appairage sont stockés sur le téléphone. Le jeton est chiffré à l’aide d’une clé conservée dans l’Android Keystore. Les données de l’application sont exclues des sauvegardes Android.

La télécommande sur téléphone (application PC et application Android)

La télécommande permet à un téléphone appairé, situé sur le même réseau local, de contrôler le volume, l’état muet, les périphériques de sortie et les profils du PC. Elle est désactivée par défaut et ne s’active que par votre action dans l’application PC.

Lorsqu’elle est activée, l’application PC écoute sur un port réseau, et uniquement pour les connexions provenant de réseaux privés (domicile, bureau ou réseau maillé VPN privé). Les connexions provenant d’Internet public sont refusées. Les échanges sont chiffrés avec TLS, et le téléphone n’accepte que le certificat dont l’empreinte figurait dans le code QR d’appairage.

• Ce qu’un téléphone appairé reçoit du PC : le volume et l’état muet, les noms des périphériques de sortie et d’entrée, les noms des programmes qui émettent actuellement du son, et les noms de vos profils. Il voit aussi si l'automatisation est activée et combien de règles existent, mais pas le contenu des règles. Un téléphone appairé peut activer ou désactiver l'automatisation, enregistrer le mixage actuel comme nouveau profil et effacer le volume mémorisé d'un programme ; il ne peut pas modifier les réglages, les raccourcis ni les règles d'automatisation, et il ne peut ni supprimer ni écraser un profil.
• Ce que le PC conserve au sujet d’un téléphone appairé : le nom du téléphone, une empreinte (hash) de son jeton (jamais le jeton lui-même), la date de dernière activité et l’adresse du réseau local depuis laquelle il s’est connecté. Ces données restent sur le PC.
• Rien de ce qui concerne la télécommande ne nous est envoyé. Vous pouvez à tout moment retirer un téléphone, ou tout réinitialiser avec un nouveau certificat, dans l’application PC.

Ce que l’application PC envoie à notre serveur

L’application PC propose trois fonctions facultatives utilisant Internet. Chacune dispose de son propre interrupteur dans les Paramètres du panneau.

• Recherche de mises à jour (activée par défaut) : envoie la version de l’application et votre langue, et reçoit la version la plus récente. Si vous acceptez une mise à jour, le programme d’installation est téléchargé depuis sounddesk.win et sa signature est vérifiée. Aucun identifiant n’est envoyé.
• Rapport d’utilisation anonyme (désactivé par défaut) : une fois par jour, un identifiant d’installation aléatoire créé sur votre PC lorsque vous activez l’interrupteur, la version de l’application, la version de Windows, votre langue, le nombre de profils, d’applications mémorisées et de règles que vous avez, et si le routage par application fonctionne sur votre PC. Jamais les noms de vos programmes ou de vos périphériques, ni les chemins de fichiers, ni le nom de votre compte Windows. L’identifiant est supprimé lorsque vous désactivez l’interrupteur.
• Avis du développeur (désactivés par défaut) : récupère de courts avis à afficher dans le panneau. N’envoie aucun identifiant.
• Comme pour toute connexion Internet, nos serveurs voient l’adresse IP depuis laquelle vous vous connectez. Nous ne conservons pas les adresses IP.

Le site web sounddesk.win

Le site comptabilise les visites sans cookies et sans identifiants : la page de langue ouverte, le pays (déterminé par notre hébergeur), le fait que la visite ait ou non ouvert une session, et le nom d’hôte du site qui nous a renvoyé le visiteur. Les téléchargements sont comptés par fichier et par pays. Si votre navigateur envoie Do Not Track ou Global Privacy Control, la page ne vous compte pas.

Cloudflare Web Analytics fonctionne également sur le site. Il n’utilise aucun cookie et ne suit pas les individus d’un site à l’autre. Le site web est servi par Cloudflare, Inc., qui agit pour notre compte en tant qu’hébergeur.

L’application Android, Google Play et le lecteur de code QR

L'application Android ne contient aucun outil d'analyse, de publicité ou de rapport de plantage qui soit le nôtre. Elle ne demande que deux autorisations : Internet et l'état du réseau. Elle ne demande pas l'accès à l'appareil photo. L'application affiche aussi en haut une ligne qui renvoie au site web de notre entreprise, projectteamforyou.com ; la toucher ouvre votre navigateur, et l'application elle-même n'envoie rien.

Pour lire le code QR d’appairage, elle utilise le lecteur de codes de Google, fourni par les services Google Play. L’image de l’appareil photo est traitée sur votre appareil par les services Google Play ; nous ne la recevons jamais. Google Play lui-même gère l’installation et les mises à jour selon les règles propres à Google, indépendamment de nous.

Le lecteur de codes de Google repose sur ML Kit de Google. Selon les conditions publiées par Google, ML Kit envoie des diagnostics techniques à Google pendant que le lecteur fonctionne : informations sur l'appareil et l'application, identifiants et données de performance. Nous ne recevons pas ces données et l'application ne peut pas les désactiver ; elles sont décrites dans la divulgation de données de ML Kit de Google, et la section Sécurité des données de notre fiche Google Play les déclare. Tout le reste de ce que l'application traite (volumes, noms de programmes, noms d'appareils) va uniquement vers votre propre PC, par votre réseau local.

Qui d’autre intervient

Nous ne vendons pas d’informations personnelles et ne les partageons pas à des fins publicitaires. Deux prestataires traitent des données lorsque vous utilisez les services, et uniquement comme décrit ci-dessus : Cloudflare, Inc. (hébergement, diffusion et statistiques web sans cookies) et Google LLC (Google Play et le lecteur de codes).

Durée de conservation des données et suppression

Les données présentes sur votre PC et votre téléphone vous appartiennent : désinstallez les applications ou supprimez leurs paramètres pour les effacer. Dans l’application PC, vous pouvez retirer les téléphones appairés un par un ou tous à la fois.

Les statistiques du site et des rapports sont conservées sous forme de comptes quotidiens. L’identifiant d’un rapport anonyme est modifié chaque jour de notre côté et ne peut pas être relié à vous ; il n’y a donc normalement rien à retrouver. Si vous souhaitez malgré tout que nous supprimions quelque chose, écrivez-nous.

Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit de demander si nous détenons des informations vous concernant, d’y accéder, de les rectifier, de les supprimer ou de vous opposer à leur utilisation, ainsi que d’introduire une réclamation auprès de votre autorité de protection des données (en France, la CNIL). Comme nos enregistrements ne sont pas rattachés à une personne, nous pouvons avoir besoin de votre aide pour les retrouver, par exemple avec l’identifiant d’installation affiché dans l’application PC. Écrivez à l’adresse ci-dessous et nous vous répondrons.

Sécurité

Les connexions vers notre serveur, ainsi qu’entre votre téléphone et votre PC, utilisent TLS. Les jetons des téléphones sont des valeurs aléatoires de 256 bits, stockées uniquement sous forme d’empreintes (hash) sur le PC ; les codes d’appairage sont à usage unique et expirent au bout de deux minutes ; les tentatives erronées répétées sont bloquées. Les mises à jour doivent porter notre certificat de signature de code et une somme de contrôle correspondante avant d’être installées. Aucun système n’est parfaitement sûr ; si vous découvrez une faille, merci de nous la signaler à l’adresse ci-dessous.

Enfants

SoundDesk ne s’adresse pas aux enfants de moins de 14 ans et nous ne collectons pas sciemment d’informations personnelles les concernant.

Modifications de cette politique

Si cette politique change, nous mettrons à jour la date en haut de page et, pour les changements importants, nous l’indiquerons dans l’application ou sur le site web. Les versions antérieures sont disponibles sur demande.

Contact

Projectteamforyou (프로젝트팀포유), représentée par Lee Yoosang. E-mail : projectteamforyou@gmail.com. Adresse : 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, République de Corée.