Politique de confidentialité

1. Responsable du traitement

2. Quelles données personnelles collectons-nous ?

• Données de contact : nom, adresse e-mail, adresse de livraison, adresse de facturation.
• Informations de compte : nom d'utilisateur, mot de passe (stocké de manière chiffrée). En cas de connexion OAuth (Google, GitHub, Amazon), les données de profil partagées par le fournisseur.
• Données financières : les informations de paiement sont traitées exclusivement par Stripe et ne sont pas stockées sur nos serveurs.
• Informations de transaction : articles commandés, statut de commande, historique des commandes.
• Données techniques : adresse IP, type de navigateur, informations sur l'appareil, heures d'accès.

3. Finalité du traitement

• Fourniture et exploitation du site web
• Traitement des commandes et des paiements
• Gestion des comptes utilisateurs et authentification
• Envoi de confirmations de commande et de notifications d'expédition
• Sécurité et prévention de la fraude
• Communication avec vous (support client)

4. Base juridique

Le traitement est fondé sur l'art. 6(1) du RGPD :

• Exécution du contrat (lit. b) : traitement des commandes, gestion du compte, expédition.
• Intérêt légitime (lit. f) : sécurité, données techniques, prévention de la fraude.
• Consentement (lit. a) : cookies (via le bandeau cookies).

5. Cookies

Ce site utilise des cookies techniquement nécessaires pour l’authentification (cookie de session) et le stockage de vos préférences de cookies. Aucun cookie publicitaire n’est utilisé. Avec votre consentement via le bandeau cookies, une analyse anonyme de l’utilisation est également effectuée (voir section 5b).

Lors de votre première visite, vous serez informé via le bandeau cookies et pourrez accepter ou refuser. Sans consentement, aucune analyse d’utilisation n’est effectuée.

5a. Durées de conservation

• Données de journalisation du serveur : 14 jours
• Données de compte : durée de l’adhésion + 30 jours après la suppression du compte
• Comptes non vérifiés : supprimés si l’adresse e-mail n’est pas confirmée dans les 30 jours suivant l’inscription
• Données de contact (nom, adresse) : durée de la relation client + suppression avec les données du compte
• Messages de support, y compris les photos/vidéos téléchargées : traitement de votre demande ; supprimés avec le dossier de support ou les données de votre compte
• Vidéos de diagnostic TimeSync : 90 jours, puis suppression automatique
• Données de commande et factures : 10 ans (obligation légale de conservation selon le droit fiscal allemand, § 147 AO, § 257 HGB)
• Données de paiement : non stockées sur nos serveurs (traitées par Stripe)
• Passkeys et données 2FA : durée de l’adhésion, suppression lors de la suppression du compte
• Préférences de cookies : stockées dans le navigateur (localStorage), pas de stockage côté serveur
• Données d’analyse d’utilisation : 90 jours, puis suppression automatique

5b. Analyse du site web

Données collectées : pages vues, vues produit, achats et clics sur les boutons ; temps passé et profondeur de défilement par page ; visibilité des appels à laction ; pays approximatif (déduit de lIP, qui nest PAS conservée) ; type dappareil et navigateur ; source de trafic (référent/campagne) ainsi que des mesures de performance anonymes (p. ex. temps de chargement). Un identifiant de session aléatoire est généré par session (sans lien avec vous). Aucun cookie nest déposé et aucune donnée personnelle nest stockée — lidentifiant de session est dans le sessionStorage de votre navigateur et supprimé automatiquement à la fermeture de longlet.

Finalité : amélioration de nos services et de lexpérience utilisateur, détection de problèmes techniques et compréhension du comportement dachat.

Base juridique : consentement conformément à l’art. 6(1)(a) du RGPD via le bandeau cookies.

Durée de conservation : 90 jours. Les entrées plus anciennes sont automatiquement supprimées.

Opposition : vous pouvez retirer votre consentement à tout moment en sélectionnant « Refuser » dans le bandeau cookies. Aucune donnée d’utilisation ne sera collectée par la suite.

5c. Microphone TimeSync (vérification du volume)

Données traitées : lorsque vous utilisez la synchronisation TimeSync et que l’option « Vérifier le volume » est activée, votre navigateur demande l’autorisation d’accès au microphone et mesure localement le niveau sonore dans votre navigateur pendant la lecture du son. Rien n’est enregistré, stocké ni transmis – aucune donnée audio ne quitte votre appareil. Seul un résultat calculé localement (son suffisamment fort : oui/non) déclenche une indication à l’écran.

Finalité : vérifier que le son de synchronisation est suffisamment fort pour que l’horloge puisse le recevoir, et vous avertir si le son est coupé ou trop faible.

Base légale : consentement conformément à l’art. 6, § 1, point a) du RGPD – vous activez l’option vous-même et accordez l’autorisation du microphone dans votre navigateur.

Durée de conservation : aucune. Le traitement s’effectue uniquement en temps réel dans votre navigateur ; aucune donnée de microphone n’est conservée.

Opposition : désactivez l’option « Vérifier le volume » (activée par défaut) ou refusez l’autorisation du microphone dans votre navigateur. La synchronisation fonctionne alors sans le microphone.

5d. Statistiques Umami (auto-hébergées)

Données collectées : Lorsqu'elles sont activées, nous utilisons Umami — un outil d'analyse auto-hébergé et sans cookie — pour collecter des statistiques d'utilisation anonymes et agrégées (pages consultées, localisation approximative au niveau du pays, type d'appareil, site référent). Aucun cookie n'est déposé et aucune donnée n'est transmise à des tiers ; le traitement a lieu sur notre propre infrastructure. Aucune identification personnelle n'est possible.

Finalité : Comprendre l'utilisation du site et améliorer notre offre dans le respect de la vie privée.

Base légale : Intérêt légitime au titre de l'art. 6, par. 1, point f) du RGPD pour une mesure d'audience agrégée et sans cookie. Comme aucun cookie n'est déposé et aucune donnée personnelle n'est traitée, aucun consentement n'est requis.

Opposition : Comme aucun cookie n'est déposé et aucune donnée personnelle n'est stockée, aucune option de refus distincte n'est nécessaire. Vous pouvez bloquer la collecte à l'aide d'un bloqueur de traqueurs dans votre navigateur.

5e. Vidéo de diagnostic TimeSync

Données traitées : lorsque vous choisissez l’option « Filmer et faire analyser » pendant l’autotest, votre navigateur demande l’autorisation d’accès à la caméra. L’enregistrement reste local dans votre navigateur ; il n’est envoyé que lorsque vous appuyez sur « Envoyer la vidéo à OVOSONO ». Nous conservons alors le fichier vidéo, le code de langue choisi et l’horodatage de l’envoi – aucune autre indication telle que votre nom ou votre adresse e-mail.

Finalité : permettre au support d’analyser le résultat de votre autotest (version du micrologiciel, état des capteurs), notamment lorsqu’une lecture manuelle sur le cadran n’est pas possible.

Base légale : consentement conformément à l’art. 6, § 1, point a) du RGPD – vous activez l’option vous-même, accordez l’autorisation de la caméra dans votre navigateur et déclenchez vous-même l’envoi.

Durée de conservation : 90 jours, puis suppression automatique.

Opposition : utilisez plutôt l’option « Noter manuellement » – aucune caméra n’est alors activée. Vous pouvez à tout moment supprimer une vidéo déjà enregistrée mais pas encore envoyée, plutôt que de l’envoyer.

6. Services tiers

Stripe (traitement des paiements)

Les paiements sont traités par Stripe, Inc. Stripe reçoit les données nécessaires au traitement des paiements. Les données de carte de crédit ne sont pas stockées sur nos serveurs. Politique de confidentialité (s'ouvre dans un nouvel onglet)

Vercel (hébergement)

Ce site est hébergé sur Vercel. Vercel peut traiter des données techniques d'accès (adresse IP, navigateur). Politique de confidentialité (s'ouvre dans un nouvel onglet)

Resend (service d'e-mail)

Les e-mails transactionnels (confirmations de commande, réinitialisation de mot de passe) sont envoyés via Resend. Resend reçoit l'adresse e-mail du destinataire. Politique de confidentialité (s'ouvre dans un nouvel onglet)

Neon (base de données)

La base de données est hébergée chez Neon (PostgreSQL). Toutes les données personnelles y sont stockées de manière chiffrée.

Tous les services mentionnés sont basés aux États-Unis et sont certifiés dans le cadre du EU-US Data Privacy Framework (DPF), qui garantit un niveau de protection des données adéquat conformément à l'art. 45 du RGPD.

7. Vos droits

Vous avez à tout moment le droit de :

• Accéder à vos données stockées (art. 15 RGPD))
• Rectifier des données inexactes (art. 16 RGPD))
• Supprimer vos données (art. 17 RGPD))
• Limiter le traitement (art. 18 RGPD))
• Portabilité des données (art. 20 RGPD))
• Vous opposer au traitement (art. 21 RGPD))

Pour exercer vos droits, contactez-nous à info@ovosono.com.

Vous pouvez supprimer votre compte y compris toutes les données stockées à tout moment dans les paramètres de votre compte. Aller aux paramètres du compte

Vous pouvez à tout moment télécharger vous-même une copie de vos données sous forme de fichier (art. 20 RGPD). Exporter les données depuis le compte

8. Droit de réclamation

Vous avez le droit de déposer une réclamation auprès d'une autorité de contrôle de la protection des données concernant le traitement de vos données personnelles.

Autorité de contrôle compétente : Le Commissaire à la protection des données et à la liberté d'information du Bade-Wurtemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Allemagne. Web : https://www.baden-wuerttemberg.datenschutz.de

9. Modifications

Nous pouvons mettre à jour cette politique de confidentialité de temps en temps. La version révisée sera publiée sur ce site.

10. Contact