1. Responsable du traitement et champ d’application
Studiomood Ltd, adresse : Gon.Tagm. Dim. Pouliou & Kost. Pantelidi, MELINA COURT, 2nd floor, 8011, Paphos, Cyprus, numéro d’immatriculation HE 495191.
E-mail : [email protected]. Assistance produit : [email protected].
La présente politique couvre le site VolumeKeys ainsi que les fonctions associées de contact, paiement, essai, licence, mesure et canaux du produit décrites ci-dessous. L’application VolumeKeys traite localement l’audio acheminé. Les avis distincts d’une boutique, d’un prestataire de paiement, d’une plateforme sociale ou d’un autre service peuvent également s’appliquer lorsque vous choisissez ce service.
2. Diffusion et sécurité du site
Le site est diffusé par l’intermédiaire de Cloudflare. Lorsque vous demandez une page, des données de connexion techniquement nécessaires, telles que l’adresse IP, l’heure de la requête, la ressource demandée, les informations du navigateur et les signaux de sécurité, peuvent être traitées afin de fournir le site, prévenir les abus et diagnostiquer les défaillances.
Base juridique : nos intérêts légitimes à assurer une diffusion sûre et fiable du site (article 6, paragraphe 1, point f), du RGPD). Lorsque les données sont nécessaires pour répondre à une demande précontractuelle, l’article 6, paragraphe 1, point b), du RGPD s’applique également.
Nous n’exportons pas intentionnellement les journaux courants de diffusion vers une base de profils clients. Les journaux d’hébergement et de sécurité accessibles dans le compte sont conservés selon l’offre Cloudflare et la configuration actives, puis supprimés ou agrégés lorsqu’ils ne sont plus nécessaires à la sécurité et au diagnostic des pannes.
Nous comptons séparément, sous forme d’agrégats quotidiens, les requêtes des robots d’indexation, d’IA, de marketing, de SEO et d’aperçu de lien qui s’identifient eux-mêmes, afin de comprendre comment les pages publiques sont indexées et consultées. Les champs conservés sont le jour, le fournisseur et la catégorie du robot, un chemin nettoyé sans données de requête, le type de ressource, le statut de réponse, le code pays à deux lettres et le nombre de requêtes. Nous ne conservons dans cette table ni adresse IP ni valeur complète d’agent utilisateur, et nous ne relions pas ces agrégats à un profil de visiteur. Dans la mesure où une ligne peut constituer une donnée personnelle, la base légale est notre intérêt légitime à comprendre les accès automatisés aux pages publiques (article 6, paragraphe 1, point f) du RGPD). La routine de maintenance configurée applique une limite de 400 jours lors de son exécution hebdomadaire planifiée. Nous ne considérons pas ce réglage de code comme la preuve d’une suppression récurrente en production ; la preuve d’exécutions réussies en production reste une exigence de vérification.
3. Choix de confidentialité
Les services facultatifs restent bloqués sans votre consentement. Notre panneau distingue Studiomood Intelligence, Cloudflare Web Analytics, Google Analytics 4, la publicité et les médias externes. Refuser est aussi simple qu’accepter. Le site continue de fonctionner si vous refusez les services facultatifs.
Une entrée nécessaire du stockage local nommée volumekeys_privacy_choices_v6 enregistre les services choisis, la version de la politique et la date pendant 180 jours au maximum. Un nouveau service ou une modification importante de finalité exige une nouvelle version du consentement. La version 6 n’active SI qu’après la sélection expresse de SI par le visiteur. La mesure Cloudflare, la publicité et les médias externes exigent la version 7 ou ultérieure et ne peuvent donc pas démarrer à partir d’un choix de version 6 ou antérieure.
Le retrait arrête les chargements futurs. Nous effaçons les éléments de mesure propriétaires reconnaissables lorsque cela est possible et rechargeons la page lorsqu’un service précédemment activé est retiré. Le traitement licite effectué avant le retrait n’est pas annulé.
L’ancien script de mesure propriétaire de VolumeKeys est retiré et exclu de la version publique. Son point de collecte est désactivé par défaut. Un ancien __Host-vk_analytics_session cookie expire lors de la prochaine requête qui le transmet encore. Les enregistrements antérieurs collectés avec consentement restent dans le même stockage D1 et le même rapport interne jusqu’à leur suppression par la routine de conservation existante. L’activation de SI ne redémarre pas leur durée de conservation.
Les détails techniques du stockage figurent dans notre politique relative aux cookies et au stockage.
4. Mesure propriétaire avec Studiomood Intelligence
Ce service est actif pour VolumeKeys. Il ne démarre pour un visiteur qu’après la sélection expresse de Studiomood Intelligence dans le panneau de consentement. Le refus, l’absence de choix ou le retrait empêche toute mesure SI ultérieure dans le navigateur.
Avec le consentement, un script local envoie les événements à un point de terminaison VolumeKeys de même origine. Celui-ci vérifie l’origine, le type JSON et la taille du corps, applique une limite bornée de requêtes et exige que le navigateur déclare le consentement à Studiomood Intelligence actif. Il rejette les champs absents de la liste autorisée publiée et écrit directement les événements acceptés dans notre base Cloudflare D1 utilisée par le tableau de bord privé.
Le service peut traiter un identifiant de session aléatoire de 128 bits, un identifiant d’événement, l’horodatage, le chemin sans requête ni fragment, la langue, la plage de fenêtre, le nom d’hôte référent, des champs UTM autorisés, les pages vues, l’engagement après dix secondes, les seuils de défilement, les destinations de navigation, les clics d’essai et de paiement configurés, les interactions de démo et vidéo configurées, la réussite du formulaire sans son contenu et les mesures TTFB, LCP et CLS actuellement implémentées. Le point de terminaison lit une valeur d’agent utilisateur raccourcie à 512 caractères au maximum uniquement pour déduire des familles générales de navigateur, système et appareil. La valeur d’agent utilisateur elle-même n’est pas inscrite dans les tables d’analyse.
Le client actif comporte les parcours de pages vues, engagement, défilement, navigation et performance. Les événements d’essai, paiement, contact, démo et vidéo ne sont émis que si la fonction de production correspondante est configurée et effectivement utilisée ou réussie. Les paramètres de production actuels pour le paiement, l’essai, le contact et la vidéo externe sont vides.
Après un accord explicite à SI sous la version 6 du consentement, le navigateur peut conserver studiomood_si_analytics_session_v1 avec un identifiant aléatoire et une date d’expiration dans le stockage local. L’identifiant est accepté pendant 180 jours au maximum. Une mesure consentie ultérieure le remplace après son expiration et le retrait le supprime lorsque le stockage local est disponible. Lorsque SI est activé et sélectionné, vk_hero_surface_180d peut aussi enregistrer, pendant 180 jours au maximum, lequel des deux designs de page d’accueil a été affiché ainsi que sa date d’expiration. Sans ce service actif et sans consentement, le design est choisi uniquement pour la page consultée et n’est pas enregistré. L’entrée de design ne contient ni identifiant d’utilisateur, ni profil, ni historique de comportement, et elle est supprimée lorsque le consentement SI est retiré.
Le point de terminaison utilise l’adresse IP de connexion uniquement pour créer un pseudonyme HMAC de courte durée dans une fenêtre de limitation de cinq minutes. La clé tronquée expire après dix minutes. L’IP brute n’est ni inscrite dans les tables d’analyse ni transmise à un autre service de mesure.
Les événements et sessions SI consentis sont écrits dans la base Cloudflare D1 VolumeKeys existante, à l’emplacement Europe occidentale configuré. Ils apparaissent dans les rapports internes avec les enregistrements antérieurs collectés avec consentement. La maintenance hebdomadaire planifiée applique un seuil de 400 jours. La suppression intervient donc lors de l’exécution planifiée suivante après le franchissement de ce seuil. Nous ne considérons pas ce réglage de code comme la preuve d’une suppression récurrente en production. La preuve d’exécutions récurrentes réussies en production reste une exigence de vérification.
Le tableau de bord privé est protégé par Cloudflare Access. Pour cette mesure du site, SI n’utilise ni empreinte numérique, identité client, nom, adresse e-mail, données de paiement ou licence, contenu de formulaire ou recherche, ni audio.
Base juridique : votre consentement (article 6, paragraphe 1, point a) du RGPD et règles applicables au stockage ou à l’accès sur votre appareil). Lorsque le droit allemand s’applique, cela comprend l’article 25, paragraphe 1, du TDDDG. Son application territoriale précise reste une question juridique propre au service concerné.
5. Cloudflare Web Analytics
Une entrée VolumeKeys existe dans Cloudflare Web Analytics et le tableau de bord Cloudflare l’indique actuellement comme « Automatic setup ». La configuration du site maintient la balise désactivée et la politique de sécurité du contenu appliquée n’autorise pas actuellement les domaines de la balise. Avant activation, l’injection automatique doit être désactivée ou il faut prouver qu’elle ne contourne pas le choix distinct Cloudflare Web Analytics. La version du consentement doit également être augmentée avant que Cloudflare Web Analytics puisse être sélectionné. Le balisage exact du site VolumeKeys et les deux origines CSP strictement limitées ne seront ajoutés que dans cette version d’activation testée.
Une fois activée, la balise Cloudflare reçoit des signaux de page et de performance ainsi que les données de connexion nécessaires à sa diffusion. Cloudflare indique que Web Analytics n’utilise ni cookies ni stockage local à cette fin et que l’adresse IP est utilisée pour une localisation approximative puis supprimée. Cloudflare conserve les données non échantillonnées pendant sept jours et rend un échantillon de dix pour cent disponible pendant six mois.
Base juridique : votre consentement (article 6, paragraphe 1, point a) du RGPD et règles ePrivacy applicables). Cloudflare Web Analytics reste distinct du traitement nécessaire à l’hébergement et à la sécurité.
6. Connecteurs serveur du tableau de bord
Lorsque la connexion d’entreprise correspondante est configurée, le tableau de bord privé Studiomood Intelligence peut récupérer serveur à serveur des données de compte ou des rapports agrégés auprès de services tels que Google Analytics, Search Console, Bing, Lemon Squeezy, les plateformes publicitaires et les propres comptes sociaux de Studiomood.
Un connecteur du tableau de bord ne charge pas à lui seul de script sur VolumeKeys, ne place pas de cookie du site et n’accède pas à l’appareil d’un visiteur. Il ne constitue donc pas un service de consentement distinct du site. Un prestataire intégré au site, comme Google Analytics ou un futur lecteur YouTube, reste soumis à son propre choix de consentement et aux informations propres au prestataire ci-dessous.
7. Google Analytics 4
Google Analytics 4 ne se charge qu’après votre sélection. Il peut recevoir les URL de pages, paramètres de campagne, informations sur le navigateur et l’appareil, localisation approximative, pages vues et événements de conversion indiqués. Google précise que l’adresse IP sert à déterminer la localisation et est supprimée avant sa journalisation dans Analytics.
Les signaux Google, la personnalisation publicitaire et les audiences publicitaires restent désactivés sauf si vous sélectionnez aussi Publicité. Les cookies GA expirent au plus tard après 180 jours. Les données utilisateur et événement régies par le réglage de conservation GA4 sont conservées pendant 14 mois au maximum. Les rapports agrégés non soumis à ce réglage peuvent subsister plus longtemps.
Base juridique : votre consentement (article 6, paragraphe 1, point a) du RGPD et règles ePrivacy applicables). Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
8. Mesure publicitaire
Google Ads et le pixel Meta sont préparés comme fonctions publicitaires distinctes dans la logique de consentement, mais leurs identifiants de production ne sont pas configurés à la date ci-dessous. S’ils le sont ultérieurement, ils ne se chargeront qu’après le consentement Publicité et une augmentation de la version du consentement et pourront traiter paramètres de campagne, informations de navigateur ou appareil, événements de page et conversion, et identifiants du prestataire pour l’attribution ou les audiences.
Le consentement Publicité peut aussi activer les signaux Google, la personnalisation publicitaire et les rapports démographiques ou de centres d’intérêt. Ces valeurs peuvent être modélisées ou déduites et ne constituent pas notre source propriétaire de référence.
Base juridique : votre consentement. Les cookies publicitaires propriétaires reconnaissables sont expirés lors du retrait.
9. Vidéo YouTube
L’affiche vidéo locale ne contacte pas YouTube. Aucun identifiant de vidéo YouTube de production n’est configuré à la date ci-dessous, le lecteur est donc désactivé. S’il est configuré ultérieurement, le lecteur ne sera créé qu’après l’augmentation de la version du consentement, votre autorisation des médias externes et un appui sur Lecture. Nous utilisons le domaine YouTube en mode de confidentialité avancée, mais Google peut tout de même recevoir des données de connexion et associer la lecture à votre personne selon l’état de votre compte et navigateur.
Base juridique : votre consentement. Le refus n’affecte pas le reste du site. Le retrait bloque les chargements futurs sans pouvoir annuler les données déjà envoyées pendant la lecture.
10. Contact et assistance
Si vous nous envoyez un e-mail ou utilisez le formulaire de contact, nous traitons votre nom s’il est fourni, votre adresse e-mail, l’objet, le message, les pièces jointes que vous choisissez d’envoyer, les métadonnées techniques de transmission et notre réponse. N’envoyez pas de mots de passe, de clés de licence ni de données sensibles sans rapport avec la demande.
Le point de terminaison de contact n’est pas activé à la date ci-dessous. Le formulaire ne transmet donc aucun message et vous dirige vers l’adresse VolumeKeys appropriée. S’il est activé plus tard, Cloudflare Turnstile servira à prévenir les abus et le prestataire d’e-mail configuré livrera le message.
Bases juridiques : les mesures prises à votre demande et l’assistance contractuelle (article 6, paragraphe 1, point b) du RGPD), les obligations légales (point c) et nos intérêts légitimes à fournir une assistance sûre et prévenir les abus (point f).
La correspondance ordinaire est conservée jusqu’à la résolution de la demande, puis seulement aussi longtemps que nécessaire au suivi, aux actions en justice ou aux registres obligatoires. Les messages inutiles à ces fins sont normalement supprimés dans un délai de trois ans.
11. Paiement et transactions
L’URL d’achat en production n’est pas configurée à la date ci-dessous. Lorsque le paiement sera activé et que vous choisirez de l’ouvrir, Lemon Squeezy agira comme merchant of record et vendeur contractuel. Il recevra les informations nécessaires au paiement, aux taxes, reçus, prévention de la fraude, remboursements et litiges ou chargebacks. Les données de carte ne sont pas envoyées à Studiomood Ltd.
Nous recevons les informations limitées de commande et licence nécessaires à la fourniture et à l’assistance de VolumeKeys, notamment les identifiants de commande, produit, variante, licence, activation, remboursement, litige, chargeback et statut.
Bases juridiques : l’exécution du contrat (article 6, paragraphe 1, point b) du RGPD), les obligations légales (point c) et la prévention de la fraude (point f). Voir la politique de confidentialité de Lemon Squeezy.
12. Service d’essai et de licence
Les services publics d’essai et d’activation payante ne sont pas activés à la date ci-dessous. Avant leur activation, cette section sera vérifiée par rapport à la configuration de droits déployée et mise à jour si nécessaire.
Le service prévu est conçu pour utiliser une clé publique d’appareil et un hachage pseudonyme, les dates d’essai, les versions de l’app et du système, une corrélation pseudonyme de clé, les identifiants Lemon de commande, licence et instance, l’état d’activation et les journaux de sécurité. Les clés brutes ne sont pas destinées à être conservées. Aucun audio n’est envoyé.
La conservation prévue est de sept jours pour les limites de requêtes, 180 jours pour les hachages anti-rejeu des webhooks et 30 jours pour une valeur IP source pseudonymisée dans les essais. Les enregistrements d’essai, achat et activation ne restent que le temps nécessaire pour fournir, sécuriser, transférer, révoquer ou défendre le droit et respecter les obligations légales.
14. Destinataires et transferts internationaux
Les données ne sont communiquées que si nécessaire à Cloudflare pour l’hébergement, la sécurité et l’infrastructure de mesure soumise au consentement, à Lemon Squeezy et ses prestataires de paiement, à Google et Meta seulement après le consentement et la configuration concernés, au prestataire d’e-mail configuré, aux conseils professionnels et aux autorités lorsque la loi l’exige.
Cloudflare D1 utilisé pour la mesure SI de VolumeKeys est configuré pour l’Europe occidentale. Les prestataires peuvent néanmoins traiter des données d’assistance, sécurité, télémétrie ou compte hors EEE. Lorsque le chapitre V du RGPD s’applique à un transfert, celui-ci doit être couvert par une décision d’adéquation, les clauses contractuelles types de l’UE ou un autre mécanisme licite, avec les garanties supplémentaires requises. Nous vérifions le mécanisme applicable prestataire par prestataire. Les services facultatifs dont le mécanisme n’est pas confirmé restent désactivés. Écrivez à [email protected] pour connaître la situation actuelle d’un prestataire donné.
Contactez [email protected] pour obtenir des informations sur une garantie de transfert applicable ou une copie lorsqu’elle est disponible, sous réserve de protéger les droits d’autrui.
15. Conservation, suppression et sécurité
Les durées propres aux services ci-dessus sont des maximums ou des critères de révision, et non des raisons de conserver des données devenues inutiles. Les anciens enregistrements de mesure et d’expérimentation restent soumis à la durée maximale de 400 jours précédemment annoncée et peuvent être supprimés ou agrégés plus tôt. La migration ne redémarre ni ne prolonge cette durée.
Nous utilisons HTTPS, des identifiants de service limités à leur finalité, des contrôles d’accès, la séparation des produits, des limites d’entrée et de fréquence, ainsi qu’un accès restreint au tableau de bord privé. Aucun service Internet n’est totalement sans risque. Nous révisons les accès et supprimons ou anonymisons les données lorsque leur finalité déclarée et les obligations de conservation applicables prennent fin.
16. Informations requises, vos droits et modifications
Vous n’êtes pas légalement tenu de consulter le site, d’accepter les mesures facultatives ou d’envoyer une demande. Les champs obligatoires de paiement, essai, licence et assistance ne sont nécessaires que si vous demandez le service concerné.
Sous réserve des conditions du RGPD, vous pouvez demander accès, rectification, effacement, limitation et portabilité, ou vous opposer au traitement fondé sur les intérêts légitimes. Vous pouvez retirer votre consentement à tout moment sans affecter le traitement licite antérieur.
Un enregistrement analytique pseudonyme peut ne pas vous identifier par votre nom. Pour une demande d’accès ou d’effacement des données SI, indiquez si possible l’identifiant de session affiché dans le stockage du navigateur afin de retrouver le dossier sans collecter d’autres données d’identité.
Contact [email protected]. Vous pouvez également introduire une réclamation auprès du Commissariat à la protection des données à caractère personnel de Chypre ou de l’autorité de contrôle de votre lieu de résidence ou de travail.
Nous n’utilisons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs.
Nous mettons cette politique à jour lorsque le service, les prestataires ou l’analyse juridique changent. Une nouvelle finalité ou un nouveau service facultatif important n’héritera pas d’un ancien choix de consentement. La date ci-dessous identifie cette version.
13. Canaux sociaux et veille publique
Studiomood Intelligence peut afficher les métriques et contenus des comptes sociaux de Studiomood connectés pour VolumeKeys. Les identifiants de plateforme restent sur le serveur et les données produit sont séparées dans le tableau de bord. Ce traitement sert à gérer nos propres canaux et ne dépend pas du consentement à la mesure du site.
Aucune collecte de publications publiques de tiers pour VolumeKeys n’est active à la date ci-dessous. Elle ne sera activée qu’après finalisation d’une mise en balance documentée, d’une liste des sources et champs, d’une règle de conservation, d’une procédure d’opposition et d’une information au titre de l’article 14. Nous n’utiliserons pas ces données pour des décisions exclusivement automatisées produisant des effets juridiques ou similaires.
Si la veille publique est activée, son but prévu est de trouver des questions produit, signalements de compatibilité et avis publics pertinents pour VolumeKeys. La base envisagée est notre intérêt légitime au titre de l’article 6, paragraphe 1, point f) du RGPD, mis en balance avec le contexte, la sensibilité et les attentes raisonnables de l’auteur. Les oppositions peuvent être envoyées à [email protected].