Politique de Confidentialité

Hitify respecte votre vie privée et s'engage à protéger vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données lorsque vous utilisez notre service.

Le responsable du traitement de vos données personnelles est Klappe Development (exerçant sous le nom Hitify), propriété de Dennis Klappe, Boersenserf 10, 3871RK Hoevelaken, Pays-Bas, immatriculée auprès de la chambre de commerce néerlandaise (KvK) sous le numéro 71434577. Contact pour toute question relative à la vie privée : [email protected].

Nous collectons les données suivantes : • Informations du compte Spotify (nom, adresse e-mail) lorsque vous vous connectez à Spotify • Adresse e-mail lors de la création d'un pack (facultatif) • Données d'utilisation telles que les cartes scannées et les packs créés • Données techniques telles que le type de navigateur et l'adresse IP

Lorsque vous téléchargez une photo pour des cartes personnalisées, celle-ci est stockée de manière sécurisée sur nos serveurs protégés. Vos photos sont utilisées exclusivement pour traiter votre commande et générer vos cartes. Les photos ne sont pas partagées avec des tiers et ne sont accessibles que pour l'exécution de la commande.

Nous utilisons vos données pour : • Fournir notre service (créer des packs, scanner des cartes) • Améliorer notre service • Communiquer au sujet de vos commandes • Prévenir les abus

Lorsque vous vous connectez à Spotify, nous obtenons l'accès à votre profil public et à vos playlists. Nous ne stockons pas les mots de passe Spotify et n'avons aucun accès à votre compte Spotify au-delà de ce qui est nécessaire à l'importation des playlists. Vous pouvez révoquer cet accès à tout moment via les paramètres de votre compte Spotify.

Nous utilisons Google Analytics 4 (GA4) pour analyser l'utilisation du site web. GA4 collecte des données anonymisées sur votre visite, telles que les pages consultées, la durée de la session et les préférences linguistiques. Ces informations nous aident à améliorer le site web. Vous pouvez refuser les cookies analytiques via notre bandeau cookies ou les paramètres de votre navigateur.

Nous utilisons des cookies fonctionnels qui sont nécessaires au fonctionnement du site web. Ces cookies mémorisent votre session et vos préférences. Nous utilisons également des cookies analytiques (Google Analytics) pour l'analyse du site web. Consultez notre politique relative aux cookies pour plus de détails.

Nous ne partageons pas vos données avec des tiers, sauf lorsque cela est nécessaire pour fournir notre service (par exemple, les prestataires de paiement) ou lorsque la loi l'exige.

Nous prenons les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, toute perte ou toute utilisation abusive.

Vous avez le droit de : • Demander l'accès à vos données personnelles • Demander la rectification de données inexactes • Demander l'effacement de vos données • Vous opposer au traitement de vos données Contactez-nous à [email protected] pour toute question relative à la confidentialité.

Les applications de scan Hitify pour iPhone, iPad et Android ne nécessitent ni compte, ni connexion, ni achat. Lorsque vous scannez une carte, l'application envoie les éléments suivants à hitify.app : • le code imprimé dans le QR code de la carte (pour un QR code que nous ne reconnaissons pas, le texte de ce code) • la langue que vous avez choisie dans l'application • un identifiant de session de scan aléatoire : un nombre aléatoire généré sur votre appareil lors de la première ouverture de l'application. Il ne s'agit pas de votre identifiant publicitaire, ni d'un identifiant matériel, et il n'est pas lié à votre nom ou à votre adresse e-mail • la version de l'application, le type d'appareil et la version du système d'exploitation (dans le user agent) • un identifiant d'installation aléatoire : un nombre aléatoire généré sur votre appareil à la première ouverture de l'app, utilisé uniquement pour compter combien d'appareils utilisent les apps. Ce n'est ni votre identifiant publicitaire ni un identifiant matériel, et il est renouvelé si vous réinstallez l'app • le modèle de l'appareil (par exemple iPhone16,1 ou Pixel 8) Notre serveur voit également votre adresse IP, comme tout serveur. Nous utilisons ces données pour retrouver la chanson ou la carte de fête, pour compter les types de cartes scannées et leur pays d'origine, pour limiter le nombre de requêtes et pour empêcher la copie automatisée de notre base de données de cartes. L'appareil photo est utilisé uniquement sur votre appareil pour lire le QR code. Aucune image de l'appareil photo n'est enregistrée ni envoyée. Les applications ne contiennent aucun SDK d'analyse ou de publicité, n'utilisent aucun identifiant publicitaire, ne vous suivent pas à travers d'autres applications ou sites web, et nous ne vendons pas de données. Extraits de chansons : notre serveur recherche où trouver un court extrait de la chanson. Votre téléphone diffuse ensuite l'extrait en streaming depuis le service de musique que vous avez choisi dans les réglages (Spotify, Tidal, Apple Music ou Deezer). Ce service peut voir votre adresse IP, comme pour tout streaming. Si vous choisissez Apple Music, l'application demande l'accès à Apple Music et lit les titres via MusicKit avec votre propre abonnement, selon les conditions et la politique de confidentialité d'Apple. Si vous envoyez un recours depuis l'application après un blocage temporaire, nous recevons l'adresse e-mail et le message que vous saisissez, et nous les utilisons uniquement pour vous répondre.

• Enregistrement de scan (type de carte, catégorie d'appareil, système d'exploitation, pays) : conservé à des fins statistiques, sans identifiant basé sur l'adresse IP une fois l'élément suivant supprimé • Empreinte (hash) à clé de votre adresse IP sur l'enregistrement de scan : supprimée après 90 jours • Identifiant d'installation aléatoire et modèle de l'appareil dans l'enregistrement de scan : supprimés après 90 jours • Compteurs de requêtes de courte durée contenant votre adresse IP ou votre identifiant de session de scan : entre 60 secondes et 24 heures • Blocage temporaire après un nombre anormalement élevé de cartes différentes scannées en une heure (cela enregistre votre adresse IP en clair, votre user agent et votre pays, ainsi que votre recours si vous en envoyez un) : le blocage dure 24 heures et l'enregistrement est supprimé après 30 jours par une tâche automatisée • Texte d'un QR code que nous ne reconnaissons pas : envoyé par e-mail sans votre adresse IP ni votre identifiant de session de scan, et conservé dans notre messagerie jusqu'à ce que nous l'ayons traité La base juridique est notre intérêt légitime à exploiter et à protéger le service (article 6, paragraphe 1, point f), du RGPD (GDPR article 6(1)(f))) ; pour un recours, il s'agit de votre demande. Nos prestataires de services Cloudflare (hébergement et réseau) et EmailIt (envoi d'e-mails) traitent des données pour notre compte.

Les applications n'ont pas de comptes : il n'y a donc rien à quoi se connecter ou à supprimer dans l'application elle-même. La suppression de l'application efface l'identifiant de session de scan de votre appareil. Comme l'identifiant de session de scan est aléatoire et n'est pas lié à votre identité, nous pouvons vous demander l'heure approximative de votre scan afin de retrouver un enregistrement. Vous avez le droit d'accéder à vos données personnelles, de les rectifier et de les supprimer, de limiter le traitement ou de vous y opposer, ainsi que le droit à la portabilité des données. Envoyez votre demande à [email protected]. Vous avez également le droit d'introduire une réclamation auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) ou auprès de l'autorité de contrôle de votre pays.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. La version la plus récente est toujours disponible sur cette page.