Politique de confidentialité

Qui nous sommes

MCusson gère Home Station : le site gethomestation.com, l’application web pour la famille et l’application Home Station pour Android. MCusson est responsable de vos informations. Pour toute question sur cette page, écrivez-nous à hello@gethomestation.com. La personne responsable de la protection des renseignements personnels est joignable à la même adresse.

Ce que nous recueillons sur vous

Quand vous créez un compte et utilisez l’application web pour la famille, nous gardons :

Votre nom, votre adresse e-mail et votre langue, ainsi que votre mot de passe, enregistré brouillé pour que personne ne puisse le lire.
Les radios dont vous vous occupez : le nom que vous donnez à chacune (par exemple « Maman »), ses stations, ses réglages et les membres de la famille qui aident à s’en occuper.
Les messages vocaux que vous enregistrez ou envoyez, avec leur durée et le moment où ils ont été écoutés pour la première fois.
Les adresses e-mail des personnes que vous invitez à aider.
Si vous activez les alertes dans un navigateur : l’adresse que son service de notifications nous donne pour lui, et le nom du navigateur.
Si vous payez : votre forfait, le nombre de radios qu’il couvre et votre numéro de client chez Stripe. Link, le service de paiement de Stripe, reçoit votre carte, ainsi que votre nom et votre adresse de facturation pour les taxes. Nous voyons ce nom et cette adresse, et au plus la marque et les 4 derniers chiffres de la carte.
Pendant que vous êtes connecté : votre adresse IP et votre navigateur, gardés avec votre session.

Ce que la radio nous envoie

La personne qui écoute n’a pas de compte, et nous ne demandons jamais son nom, son âge ni son état de santé. L’application Home Station sur son téléphone ou sa tablette nous envoie :

Le modèle de l’appareil et sa version d’Android, la version de l’application, et un code aléatoire qui indique à notre serveur de quelle radio il s’agit.
Un jeton de notification de Google, pour réveiller la radio quand la famille change quelque chose.
Chaque minute pendant que l’application est ouverte ou joue : si elle joue, sur quel bouton, le volume, le niveau de la batterie, si elle charge, quel message vocal passe et si elle peut se rallumer toute seule après un redémarrage du téléphone, ainsi que son fuseau horaire et depuis combien de temps quelqu’un a appuyé sur ses boutons pour la dernière fois. Nous ne gardons que le dernier état, plus, pendant une semaine, le temps qu’a joué chaque bouton chaque jour, que la famille voit.

L’application n’utilise ni le micro, ni l’appareil photo, ni les contacts, ni la position. Elle n’a pas de publicité, ni d’outil de suivi ou de statistiques. Un journal de ce que fait l’application reste sur l’appareil, sauf si un membre de la famille choisit de nous l’envoyer depuis le menu de configuration, ou si nous le demandons à la radio pour régler un problème qu’une famille nous a signalé.

Cookies

Nous n’utilisons que les cookies nécessaires au site : un qui vous garde connecté et retient votre langue, un qui protège les formulaires et, si vous cochez « Rester connecté sur cet appareil », un qui fait justement cela. Aucun cookie publicitaire ou de statistiques, et rien qui vous suive d’un site à l’autre. Nos polices et nos images viennent de notre propre serveur.

Votre navigateur garde aussi quelques réglages des pages sur votre appareil, comme le fait d’avoir masqué la carte qui propose l’app. Ils ne nous parviennent jamais.

Comment nous comptons les visites

Pour savoir quelles pages aident les familles à nous trouver, et ce qui les aide à installer une radio, nous comptons les visites avec Umami, un outil de comptage qui tourne sur notre propre serveur. Il n’utilise aucun cookie. Il n’utilise votre adresse IP qu’un instant, pour distinguer les visites et en tirer le pays, la région et la ville, et ne la garde pas : il peut distinguer les visites, mais pas savoir qui vous êtes. Il n’est jamais relié à votre compte. Si votre navigateur demande aux sites de ne pas le suivre (Global Privacy Control ou Do Not Track), rien n’est compté.

Pour chaque page, il reçoit son adresse, sans ce qui y a été tapé, le site d’où vous venez, votre navigateur, votre système, le type d’appareil, la taille de l’écran et la langue, et le temps que la page a mis à s’afficher et à répondre. Si vous venez d’un de nos e-mails, il reçoit aussi de quel genre d’e-mail il s’agit. Une fois que vous êtes connecté, il ne reçoit que le genre de page, par exemple « la page d’une radio » : jamais un nom, une radio ni ce que la page montre.

Il reçoit aussi certains de vos gestes, jamais ce que vous écrivez :

Sur la page d’accueil et les guides : jusqu’où vous lisez, les boutons pour créer un compte, les questions que vous ouvrez, la langue ou la devise que vous choisissez, le badge Google Play, le lien pour nous écrire, les liens vers d’autres sites (leur seul nom de domaine), et si vous essayez la radio ou le cadran de la page d’accueil.
L’installation : un compte créé (dans quelle langue, et s’il l’est pour une invitation) ou les champs refusés et pourquoi, une radio connectée ou pourquoi son code n’a pas fonctionné, et si son code QR a été scanné, une station choisie (parmi les populaires ou par une recherche, et si elle émet d’un autre pays que celui où vous êtes, jamais laquelle), toutes les stations d’une radio choisies, un message vocal envoyé, la liste « Avant de partir » rangée et les étapes qui y restaient, les alertes activées et l’application web familiale ajoutée à l’écran d’accueil.
Ensuite : une invitation envoyée ou acceptée, « Réparer », un changement qui attend un forfait payé, une radio de plus que votre forfait n’en couvre, un forfait choisi (lequel, pour combien de radios, à quel prix, dans quelle devise, et si c’est avant, pendant ou après l’essai gratuit), changé ou modifié, une radio déconnectée et un compte supprimé (et s’il avait payé).

Rien n’est compté sur une invitation, une réinitialisation de mot de passe ou la page qui désactive nos e-mails, ni sur les pages qui nous servent à gérer Home Station. Les visites comptées sont effacées après 6 mois.

Pourquoi nous les utilisons

Pour faire fonctionner le service que vous avez demandé : connecter la radio, lui envoyer vos stations et vos messages, vous montrer son état, vous alerter quand elle se déconnecte, qu’une station s’arrête ou, si vous l’avez demandé, que personne n’a appuyé dessus à l’heure choisie, vous envoyer chaque semaine par e-mail le temps qu’elle a joué et, si l’installation s’arrête en chemin, vous le rappeler une ou deux fois (vous pouvez désactiver les deux). C’est notre contrat avec vous.
Pour vérifier que les stations jouent toujours et passer à un flux qui marche, protéger le service et corriger les problèmes. C’est notre intérêt légitime à offrir un service qui fonctionne.
Pour envoyer des notifications à votre navigateur, seulement si vous les activez. C’est votre consentement, que vous pouvez retirer à tout moment.
Pour vous facturer et garder les documents qu’exige la loi fiscale. C’est une obligation légale.
Pour compter les visites, sans cookies et sans savoir qui les fait. C’est notre intérêt légitime à savoir quelles pages aident les familles à nous trouver et ce qui les aide à installer une radio.

Nous vous écrivons seulement au sujet de vos radios et de votre compte. Nous ne vendons jamais vos informations et ne les utilisons jamais pour de la publicité.

Qui d’autre y a accès

Seuls les membres de la famille d’une radio voient son état et ses messages. Nous ne consultons nous-mêmes un compte ou une radio que pour vous répondre ou régler un problème, et les pages que nous utilisons pour cela ne font pas entendre les messages vocaux. Au-delà, quelques entreprises nous aident à faire fonctionner Home Station et n’utilisent vos informations que pour cela :

Notre hébergeur, qui garde les données du service sur ses serveurs.
Cloudflare, qui achemine le trafic entre votre navigateur ou la radio et notre serveur, et le protège des attaques. Il voit votre adresse IP et ce qui passe par lui.
Notre service d’e-mail, qui livre vos alertes, vos invitations, vos réinitialisations de mot de passe, les e-mails d’écoute hebdomadaires, les rappels pour finir d’installer une radio, les rappels avant la fin de votre essai gratuit et les avis quand une radio n’est pas payée.
Stripe, par son service Link, qui vous vend les forfaits pour nous : Link est le vendeur indiqué sur vos reçus et votre relevé de carte, encaisse le paiement, et perçoit et reverse la taxe de vente ou la TVA. Il répond aussi aux questions sur les paiements, et utilise les informations de paiement pour ses propres obligations légales et pour prévenir la fraude, comme l’explique sa politique de confidentialité.
Google Firebase Cloud Messaging, qui livre les réveils à la radio. Il reçoit le jeton de notification de la radio et un signal indiquant qu’il y a du nouveau, jamais vos stations ni vos messages.
Le service de notifications de votre navigateur (de Google, Mozilla, Apple ou Microsoft), si vous activez les notifications. Les alertes sont chiffrées : il ne peut pas les lire.

La radio joue chaque station directement depuis le diffuseur, qui voit donc l’adresse IP de l’appareil, comme avec toute radio sur Internet. Quand une station démarre, la radio le signale aussi à radio-browser.info, l’annuaire gratuit des stations, pour qu’il puisse compter les écoutes. Quand vous cherchez une station, notre serveur interroge radio-browser.info sans rien envoyer sur vous. Quand vous écoutez une station en la choisissant, votre navigateur la joue directement depuis le diffuseur, qui voit votre adresse IP.

Nous ne communiquons des informations à la police ou à la justice que si la loi l’exige. Si Home Station était un jour vendu ou fusionné, vos informations suivraient sous cette même politique, et nous vous préviendrions avant.

Autres pays

Certaines de ces entreprises travaillent dans d’autres pays, dont les États-Unis. Lorsque la loi l’exige, vos informations y sont aussi protégées, par exemple par les clauses contractuelles types de la Commission européenne.

Combien de temps nous les gardons

Votre compte : jusqu’à ce que vous le supprimiez.
Une radio et son état : jusqu’à ce que son propriétaire la déconnecte, ou supprime son compte quand personne d’autre ne s’en occupe.
Le temps d’écoute de chaque jour : une semaine, puis il s’efface tout seul. Les e-mails d’écoute hebdomadaires restent dans votre boîte de réception jusqu’à ce que vous les supprimiez.
Un journal envoyé par une radio : 30 jours.
Les messages vocaux : chaque radio garde ses 20 plus récents, et les plus anciens sont supprimés d’eux-mêmes. Vous pouvez en supprimer un à tout moment.
Les invitations : avec la radio qu’elles concernent, et supprimées avec elle.
Les documents de facturation : aussi longtemps que l’exigent les lois fiscales et comptables, en général de 6 à 10 ans, chez Stripe et chez nous.
Les journaux techniques : 30 jours au plus.
Les visites comptées : 6 mois, puis nous les effaçons.
Les sauvegardes : une information supprimée peut rester dans nos sauvegardes jusqu’à 30 jours, le temps qu’elles soient remplacées.

Vos droits

Vous pouvez consulter, corriger et supprimer vos informations, et en obtenir une copie :

Votre nom, votre e-mail, votre mot de passe et votre langue sont sur la page Compte.
Pour supprimer votre compte et tout ce qu’il contient, utilisez « Supprimer votre compte » sur la page Compte. C’est immédiat.
Pour obtenir une copie de vos informations, ou pour toute autre demande, écrivez à hello@gethomestation.com. Nous répondons sous 30 jours.

Selon l’endroit où vous vivez, vous pouvez aussi vous opposer à l’utilisation de vos informations, nous demander d’en limiter l’usage et porter plainte auprès de votre autorité de protection des données. Nous aimerions d’abord avoir l’occasion de vous aider.

La personne qui écoute

Si vous installez une radio pour quelqu’un, expliquez-lui ce que fait Home Station et ce que la famille peut voir, et installez-la seulement avec son accord, ou celui d’une personne qui peut décider pour elle. Cette personne, ou celle qui décide pour elle, peut écrire à hello@gethomestation.com pour savoir ce que nous gardons sur sa radio, ou pour le faire supprimer.

Enfants

Les comptes Home Station sont réservés aux adultes. Nous ne recueillons pas sciemment d’informations sur des enfants.

Sécurité

Tout circule chiffré (HTTPS). Les mots de passe sont enregistrés brouillés. Les messages vocaux sont gardés en privé et arrivent à la radio par des liens que seule la radio reçoit. Parmi les personnes qui utilisent Home Station, seuls les membres de la famille d’une radio peuvent la voir. Si une faille mettait un jour vos informations en danger, nous vous préviendrions, ainsi que les autorités, comme la loi l’exige.

Modifications

Si nous modifions cette politique d’une manière qui compte, nous vous écrirons avant qu’elle s’applique. La date en haut de la page indique la dernière modification.