Politique de confidentialité

Dernière mise à jour: 27.06.2026

1. Responsable du traitement

PHYbio Establishment, Im Fetzer 45a, FL-9494 Schaan, Liechtenstein.
E-mail : info@phybio.com · Web : www.phybio.com

2. Données que nous traitons

Compte : votre adresse e-mail (connexion/enrôlement et fourniture de vos contenus sous licence).
Appareil & licence : un identifiant d'appareil, la plateforme et la version de l'app ; une clé cryptographique est générée dans le matériel sécurisé de votre appareil et ne le quitte jamais. Sert à la licence des contenus (DRM) et à la limite d'appareils par compte.
Télémétrie (Android uniquement) : un « heartbeat » (identifiant d'appareil, version, plateforme) pour connaître la version utilisée. Aucune commande n'est renvoyée.
Diagnostic (avec consentement uniquement) : des données techniques (modèle, OS, performances) ne sont envoyées que si vous y consentez expressément et ne sont pas liées à votre identité.
Vos fichiers : les fichiers audio importés sont traités localement et ne sont pas téléversés.
Journaux serveur : lors du streaming/de la récupération de licences, notre serveur traite des données de connexion (adresse IP, horodatage).
Anti-abus d'essai : nous stockons uniquement un hachage SHA-256 de votre e-mail (pas l'adresse) pour empêcher les essais répétés ; il subsiste après suppression du compte (art. 17, §3 RGPD).
Anti-abus d’essai : après la suppression de ton compte, nous ne conservons qu’un hachage à sens unique salé (HMAC) de ton adresse e-mail – pas l’adresse elle-même – afin d’empêcher un nouvel essai gratuit. Base légale : intérêt légitime (art. 6, §1, f RGPD ; conservation après suppression selon l’art. 17, §3). Le hachage est automatiquement supprimé après 12 mois et utilisé uniquement à cette fin. Tu peux t’y opposer (art. 21).

3. Finalités & bases légales (art. 6 RGPD)

Exécution d'un contrat (b) : compte, licence, lecture. Intérêts légitimes (f) : protection des contenus/DRM et prévention des abus, télémétrie, journaux. Consentement (a) : diagnostic matériel (révocable à tout moment).

4. Autorisations de l'app

L'appareil photo, les photos/la médiathèque et le micro ne sont pas utilisés activement ; ils sont seulement déclarés par un composant d'import de fichiers et ne sont sollicités que si vous choisissez activement une telle fonction. Internet : connexion, licence, streaming, mises à jour. Accès aux fichiers (variante sideload/Android uniquement) : lecture de vos fichiers audio depuis les dossiers que vous choisissez ; la variante Google Play utilise le sélecteur de fichiers système sans accès global au stockage. Audio en arrière-plan : lecture écran éteint.

5. Destinataires

Notre hébergeur (centre de données en Allemagne/UE, art. 28 RGPD) et Apple/Google pour la distribution de l'app. Aucune vente ni usage publicitaire de vos données.

6. Transferts hors UE

Les données transmises à Apple/Google peuvent être traitées hors EEE (notamment aux États-Unis) avec des garanties appropriées (clauses contractuelles types de l'UE). Notre propre serveur est dans l'UE.

7. Durée de conservation

Données de compte/licence tant que votre compte existe ou que nécessaire ; journaux brièvement ; le hachage d'essai est conservé contre les abus. Nous supprimons les données lorsque la finalité disparaît, sauf obligations légales.

8. Vos droits

Accès, rectification, effacement, limitation, portabilité et opposition ; consentement révocable à tout moment (info@phybio.com). Droit de réclamation auprès d'une autorité de contrôle – au Liechtenstein la Datenschutzstelle, ou votre autorité locale dans l'UE.

9. Enfants

L'app ne s'adresse pas aux enfants de moins de 16 ans.

10. Modifications & langue

Nous mettons à jour cette politique en cas d'évolution. La version allemande fait foi ; les traductions sont fournies à titre indicatif.