Politique de confidentialité

La présente politique de confidentialité explique comment Fambridge Trading Inc. (« Fambridge », « Rondo », « nous », « notre ») recueille, utilise, communique, conserve et protège les renseignements personnels liés à l’application Rondo Radio et aux services Rondo connexes.

Rondo est conçu pour vous permettre de parcourir les stations et d’écouter la radio sans créer de compte Rondo.

1. Portée

La présente politique s’applique aux renseignements traités par Fambridge au moyen de l’application Rondo Radio et des services infonuagiques exploités par Rondo.

Elle ne régit pas les pratiques indépendantes de confidentialité des radiodiffuseurs, fournisseurs de diffusion en continu, réseaux de distribution de contenu, d’Apple, de Google, de votre fournisseur de messagerie, de votre fournisseur d’accès Internet ou d’autres tiers, qui appliquent leurs propres politiques.

2. Renseignements traités par Rondo

Les renseignements traités dépendent des fonctionnalités que vous choisissez d’utiliser.

2.1 Écoute de base et requêtes aux services Rondo

Vous n’avez pas à fournir votre nom, votre adresse courriel, votre numéro de téléphone ou d’autres renseignements de profil pour parcourir les stations ou écouter la radio.

Lorsque l’application communique avec les services infonuagiques de Rondo, Rondo et ses fournisseurs d’infrastructure peuvent traiter les renseignements techniques nécessaires à leur fonctionnement et à leur protection, notamment :

l’adresse IP et les renseignements ordinaires associés aux requêtes réseau;
la date et l’heure des requêtes;
le service Rondo auquel la requête est adressée;
l’identifiant d’une station, lorsque nécessaire au catalogue ou à l’accès à la source de diffusion;
la version de l’application et certains renseignements sur l’environnement logiciel;
des identifiants pseudonymes liés à la sécurité de l’application;
des renseignements de vérification d’intégrité ou d’attestation de sécurité; et
des renseignements relatifs à la sécurité, à la limitation des requêtes et à la prévention des abus.

Ces renseignements servent à fournir les services demandés, à authentifier les requêtes légitimes de l’application, à protéger les sources de diffusion, à prévenir les abus, à maintenir la sécurité et à analyser les problèmes de fonctionnement.

Rondo n’utilise pas ces renseignements techniques pour la publicité comportementale de tiers.

2.2 Renseignements relatifs au compte Rondo

Si vous choisissez d’utiliser un compte Rondo, nous pouvons traiter :

un identifiant de compte Rondo interne;
le fournisseur d’authentification choisi, tel qu’Apple ou Google;
l’identifiant stable du compte attribué par ce fournisseur;
une adresse courriel, si elle est légitimement fournie par ce dernier et nécessaire au fonctionnement du compte;
les renseignements indiquant quelles méthodes d’authentification sont liées au compte; et
les renseignements de session, de jeton et de sécurité nécessaires au maintien et à la protection d’une session authentifiée.

L’adresse courriel n’est pas l’identifiant principal d’un compte Rondo. Rondo ne fusionne pas automatiquement des comptes au seul motif qu’ils partagent une adresse courriel.

Rondo n’exploite pas de système d’authentification interne par courriel et mot de passe.

2.3 Abonnement et adhésion Rondo Membership

Si vous achetez, restaurez ou utilisez un abonnement Rondo Membership admissible ou un autre droit d’accès Membership, Rondo peut traiter les renseignements nécessaires pour vérifier la facturation, associer un droit d’accès admissible à un compte, prévenir les conflits de propriété de transaction et fournir les fonctionnalités réservées aux membres. Selon la boutique et l’événement, ils peuvent comprendre :

l’identifiant interne du compte Rondo et tout jeton d’association de compte fourni par la boutique;
la plateforme de facturation, l’identifiant du produit d’abonnement, les identifiants de transaction et de transaction d’origine, ainsi que l’environnement de production ou Sandbox;
les renseignements disponibles concernant l’achat, le renouvellement, l’expiration, les offres de lancement, le renouvellement automatique, le statut de facturation, les remboursements ou les révocations, avec leurs dates pertinentes;
les données de transaction vérifiées, notifications de serveur et résultats de rapprochement utilisés pour déterminer si l’adhésion est active; et
les renseignements limités de traitement et de sécurité nécessaires pour éviter les transactions ou notifications en double, examiner les erreurs ou les fraudes et préserver l’intégrité du service.

Rondo utilise les données vérifiées des boutiques pour déterminer les droits d’accès; une déclaration d’achat non vérifiée ne constitue pas une preuve d’adhésion. Les paiements effectués sur l’App Store sont traités par Apple. Rondo ne reçoit ni ne conserve le numéro complet de votre carte de paiement dans le cadre de ces achats. La boutique peut conserver ses propres données de transaction selon sa politique de confidentialité.

2.4 Favoris

Sans connexion, les Favoris sont enregistrés localement sur votre appareil.

Lorsqu’un compte Rondo connecté dispose du droit de synchroniser les Favoris, Rondo conserve leurs identifiants de station pour synchroniser les ajouts et retraits entre les appareils compatibles. En l’absence de cet accès, les Favoris peuvent demeurer sur l’appareil seulement.

2.5 Stations récentes, minuteries et réglages

Les stations récentes, l’état actif de la minuterie et de la minuterie de sommeil ainsi que divers réglages de l’application sont conservés localement sur l’appareil.

L’état actif de ces minuteries n’est pas synchronisé par le service de compte Rondo.

2.6 Aide et commentaires

Les demandes d’aide et les commentaires sont envoyés à votre initiative.

Rondo prépare le rapport localement et ne l’envoie pas automatiquement. Vous décidez de l’envoyer ou de le partager à l’aide de l’interface système disponible.

Selon le rapport choisi, les renseignements peuvent comprendre :

le nom et l’identifiant de la station;
la catégorie du problème ou du commentaire;
un pays ou une région uniquement si vous les sélectionnez volontairement lorsque cette option est proposée;
le texte que vous saisissez;
la version et le numéro de compilation de l’application;
le modèle matériel ou la famille d’appareils;
la version du système d’exploitation;
une catégorie d’erreur liée au produit, si disponible; et
la date, l’heure et le fuseau horaire ou décalage horaire du rapport.

Un rapport ordinaire n’inclut pas automatiquement :

une position GPS précise;
vos contacts;
des identifiants publicitaires;
le nom personnalisé de l’appareil;
des mots de passe ou des identifiants d’authentification;
des URL de diffusion signées ou contenant des jetons;
des journaux bruts de lecture audio; ou
l’historique des diagnostics destinés aux développeurs.

Si vous envoyez un rapport par courriel, les renseignements d’expéditeur liés au compte de messagerie choisi peuvent être visibles par Fambridge et seront aussi traités par les fournisseurs de messagerie concernés.

2.7 Communications relatives aux stations, diffuseurs et titulaires de droits

Si vous communiquez avec Fambridge pour proposer ou mettre à jour une station, fournir des renseignements de diffusion ou d’image de marque, demander une correction ou un retrait, soulever une question de propriété intellectuelle ou échanger à propos de contenus radiophoniques tiers, Fambridge peut traiter :

votre nom, vos coordonnées professionnelles, votre organisation et votre fonction, si vous les fournissez;
les renseignements raisonnablement nécessaires pour vérifier votre autorisation à représenter une station ou un titulaire de droits;
les URL de stations, sources de diffusion, logos, images, descriptions, horaires, métadonnées ou autres éléments soumis; et
la correspondance et les dossiers concernant autorisations, corrections, retraits, différends et mesures prises.

Nous utilisons ces renseignements pour évaluer et maintenir les fiches des stations, documenter les permissions, répondre aux demandes des stations et des titulaires de droits, prévenir les soumissions frauduleuses ou non autorisées, résoudre les différends et respecter nos obligations légales.

2.8 Analyse interne de l’écoute

Rondo utilise des statistiques d’écoute internes afin de comprendre l’utilisation de l’application et des stations sélectionnées. Pendant l’écoute, Rondo peut enregistrer les stations choisies, la durée d’écoute effective agrégée, le nombre de séances d’écoute terminées et les changements explicites apportés aux Favoris. Le contexte peut inclure la date, le fuseau horaire ou son décalage, ainsi que les catégories ou étiquettes descriptives des stations.

La durée d’écoute effective commence après la confirmation initiale de la lecture et peut inclure de brèves périodes de mise en mémoire tampon ou de reprise automatique tant que la séance demeure active. Ces données sont agrégées sur l’appareil avant d’être transmises aux services infonuagiques exploités par Rondo. Dans le cadre de cette analyse, Rondo ne transmet pas de chronologie détaillée de chaque action de lecture ou de chaque piste, le texte des recherches de stations, des enregistrements du microphone ni les diagnostics bruts du lecteur.

Les données d’écoute sont associées à un identifiant pseudonyme d’instance de l’application, généré aléatoirement, plutôt qu’à un identifiant matériel ou publicitaire. Aucun compte Rondo n’est nécessaire pour l’écoute de base. Si vous ouvrez une session, les données d’écoute admissibles peuvent être associées à votre compte Rondo. La déconnexion n’efface pas à elle seule les statistiques d’écoute et ne met pas nécessairement fin à l’association d’un ensemble existant de données d’écoute avec ce compte. La connexion à un autre compte n’attribue pas rétroactivement à celui-ci les données d’écoute antérieures.

L’infrastructure infonuagique de Rondo peut fournir le pays approximatif ou une zone géographique générale associés à une requête autorisée de l’application afin de produire des statistiques régionales. Rondo ne demande pas de coordonnées GPS à cette fin et ne conserve pas l’adresse IP brute dans les données factuelles d’analyse de l’écoute. Le traitement ordinaire des adresses IP et des requêtes réseau est décrit séparément à la section 2.1.

Ces analyses servent à comprendre l’utilisation de Rondo et de ses stations, et non à fournir des recommandations personnalisées ni à suivre les utilisateurs pour la publicité de tiers. Le pays ou la région que vous choisissez volontairement dans un rapport de problème de station, selon la section 2.6, relève d’un traitement distinct lié au soutien à la clientèle.

3. Renseignements non requis pour l’écoute ordinaire

Pour parcourir les stations et écouter la radio, Rondo n’exige pas :

votre nom légal;
votre adresse postale;
votre numéro de téléphone;
votre date de naissance;
votre genre;
votre position GPS précise;
vos contacts;
vos photos ou votre photothèque;
des données de caméra;
des enregistrements du microphone;
vos renseignements de santé;
vos informations de carte de paiement;
des identifiants publicitaires comme l’IDFA d’Apple;
votre numéro IMEI;
un numéro de série matériel; ou
le nom personnalisé de votre appareil.

Rondo n’utilise pas de SDK publicitaires tiers ni l’activité dans Rondo pour suivre des personnes dans les applications ou sites Web d’autres entreprises à des fins publicitaires.

4. Utilisation des renseignements

Fambridge utilise les renseignements traités par Rondo uniquement à des fins liées à la fourniture, à l’exploitation et à la protection du service, notamment pour :

fournir le catalogue de stations sélectionnées et l’écoute radio, y compris la résolution des sources de diffusion;
authentifier les requêtes légitimes, protéger les services et sources de diffusion;
créer et maintenir les comptes Rondo sur demande et authentifier les utilisateurs connectés;
synchroniser les Favoris lorsque la fonctionnalité est accessible;
vérifier les transactions et notifications d’abonnement, déterminer les droits Membership et gérer renouvellements, expirations, remboursements, révocations et conflits de propriété;
protéger les comptes et services et détecter les accès non autorisés, le moissonnage automatisé, la fraude et les abus;
répondre aux commentaires et aux signalements de stations;
évaluer les soumissions, documenter les autorisations et traiter les demandes de correction ou de retrait des titulaires de droits;
mesurer les choix de stations, les durées d’écoute effectives, les séances terminées, les changements aux Favoris et les régions d’écoute approximatives, sous forme agrégée, afin de comprendre le public et d’améliorer le service;
résoudre les problèmes techniques et préserver la fiabilité du service; et
respecter les obligations légales applicables.

Fambridge ne vend pas et ne loue pas de renseignements personnels et ne les utilise pas pour la publicité comportementale de tiers.

5. Fournisseurs d’authentification

Rondo prend en charge la connexion avec Apple et Google. Chaque fournisseur vous authentifie conformément à ses propres conditions et pratiques de confidentialité et fournit à Rondo les renseignements nécessaires pour établir ou retrouver votre compte.

Rondo utilise principalement l’identifiant de compte stable du fournisseur. Une adresse courriel peut être conservée si elle est fournie et raisonnablement nécessaire. Une adresse courriel identique provenant de deux fournisseurs ne suffit pas à démontrer que les comptes appartiennent à la même personne.

6. Intégrité de l’application et services de sécurité

Rondo utilise des mécanismes de sécurité de plateforme, y compris l’intégrité et l’attestation d’application d’Apple, pour vérifier que les requêtes protégées proviennent d’une copie légitime de Rondo.

Apple peut ainsi traiter des renseignements de sécurité liés à l’appareil ou à l’application conformément à ses propres pratiques. Rondo reçoit uniquement les éléments nécessaires au maintien de la relation de sécurité et ne les utilise pas à des fins publicitaires.

7. Radiodiffuseurs, fournisseurs de diffusion et réseaux de distribution

En général, Rondo ne retransmet pas le contenu audio par les serveurs de Fambridge. Lorsque vous choisissez une station, votre appareil peut se connecter directement au radiodiffuseur, à un fournisseur de diffusion ou à un réseau de distribution de contenu.

Au cours d’une connexion Internet ordinaire, ce tiers peut recevoir votre adresse IP, l’heure de la requête, la ressource demandée ainsi que des renseignements réseau et client normalement disponibles. Ces organismes sont indépendants de Fambridge; leurs pratiques sont régies par leurs propres politiques, et Fambridge ne contrôle pas leurs traitements indépendants.

8. Fournisseurs de services

Fambridge utilise certains fournisseurs pour exploiter Rondo, notamment :

Cloudflare, pour l’infrastructure infonuagique, la distribution réseau, la sécurité, le stockage et le traitement des requêtes;
Apple, pour la distribution sur l’App Store, la connexion avec Apple, la facturation par achat intégré, la vérification des achats StoreKit, les notifications d’abonnement, l’intégrité de l’application et les fonctions du système d’exploitation;
Google, lorsque vous choisissez la connexion avec Google; et
les fournisseurs de messagerie et de partage, lorsque vous envoyez volontairement un commentaire ou contactez Fambridge.

Les fournisseurs agissant au nom de Fambridge ne sont autorisés à traiter les renseignements que pour les services qu’ils fournissent, sous réserve des garanties contractuelles et légales applicables. Certains, comme Apple, Google, les diffuseurs et les fournisseurs de messagerie, peuvent également intervenir de manière indépendante selon leurs propres politiques.

9. Traitement international

Fambridge est une entreprise canadienne. Certains fournisseurs de Rondo exploitent des infrastructures au Canada, aux États-Unis et dans d’autres territoires. Des renseignements peuvent donc être traités ou conservés hors de votre province ou territoire, voire hors du Canada, et être assujettis aux lois applicables dans ces territoires, y compris en matière d’accès légal par les tribunaux, les autorités policières ou gouvernementales.

Fambridge applique des mesures contractuelles, techniques et organisationnelles raisonnables et adaptées aux renseignements et aux traitements concernés.

10. Conservation des données

Fambridge ne conserve les renseignements personnels que pendant la période raisonnablement nécessaire aux fins de leur collecte, aux besoins légitimes de sécurité ou d’exploitation, ou pour respecter la loi. Plus particulièrement :

les renseignements du compte sont conservés pour son fonctionnement, puis supprimés ou dissociés après une suppression réussie, sous réserve d’exigences légales limitées;
les sessions d’authentification et identifiants de connexion suivent leur durée de vie sécuritaire et sont révoqués, remplacés ou supprimés lorsqu’ils ne sont plus nécessaires;
les Favoris synchronisés restent associés au compte admissible et sont retirés du stockage du compte lors de sa suppression;
les données d’abonnement et de Membership sont conservées au besoin pour vérifier les accès et rapprocher les événements de facturation, prévenir les conflits de propriété et répondre aux besoins limités de sécurité, de vérification et de conformité;
des dossiers limités de notifications de boutique peuvent être conservés pour l’intégrité et le dépannage, avec retrait ou dissociation des identifiants de compte lorsqu’ils ne sont plus nécessaires;
les dossiers de sécurité et d’exploitation sont conservés pendant des périodes limitées adaptées à la fiabilité, à la prévention des abus et aux obligations légales;
les statistiques d’écoute non encore transmises peuvent être conservées localement dans une mémoire tampon limitée et glissante d’au plus 180 jours; elles peuvent être supprimées plus tôt en raison de la capacité de stockage, de défaillances techniques ou du cycle de vie de l’application et de l’appareil;
les statistiques d’écoute reçues peuvent être conservées dans les dossiers opérationnels infonuagiques de Rondo et dans des archives historiques protégées à des fins d’analyse légitimes, selon les règles applicables de conservation, de sécurité et de minimisation. Des données pseudonymes au niveau de l’application peuvent subsister indépendamment d’un identifiant de compte;
les commentaires et la correspondance ordinaire ne sont conservés que le temps raisonnablement nécessaire à leur examen, à la réponse ou à la résolution du problème, ou selon les exigences légales;
les communications avec les stations, diffuseurs et titulaires de droits peuvent être conservées pour documenter autorisations, historiques de fiches, corrections, retraits, différends et obligations légales; et
les renseignements locaux demeurent soumis au cycle de stockage de l’application et du système et peuvent disparaître lorsque les données de l’application ou l’application elle-même sont supprimées.

Fambridge ne conserve pas les renseignements personnels simplement parce qu’elle dispose d’un espace de stockage.

11. Suppression du compte

Un utilisateur connecté peut demander la suppression de son compte Rondo directement dans l’application.

Demande sans l’application : si vous ne l’avez plus installée ou ne pouvez accéder aux réglages du compte, vous pouvez envoyer un courriel à [email protected] pour demander la suppression de votre compte Rondo Radio et des données associées. Indiquez l’adresse courriel liée au compte pour faciliter le traitement de la demande. Nous pouvons devoir vérifier que vous en êtes titulaire. N’envoyez jamais de mot de passe, de code à usage unique ni de jeton d’authentification. La réinstallation de l’application n’est pas nécessaire.

Après la suppression réussie d’un compte, Fambridge supprime ou dissocie irréversiblement les renseignements propres au compte qui ne sont plus nécessaires pour une raison légale ou de sécurité légitime, notamment, selon le cas :

le compte Rondo et les associations d’identité Apple et Google;
l’adresse courriel facultative détenue par Rondo;
les Favoris synchronisés;
les sessions actives et les identifiants de renouvellement;
les droits Membership et associations d’abonnement liés au compte et détenus par Rondo; et
les autres données infonuagiques propres au compte.

Lorsque le fournisseur d’authentification l’exige, Rondo effectue aussi la révocation d’autorisation applicable.

La suppression du compte diffère de la déconnexion. Elle n’annule pas un abonnement existant auprès de l’App Store d’Apple ou d’une autre boutique. Vous devez le gérer ou l’annuler dans la boutique concernée pour éviter de nouveaux frais. La boutique peut conserver ses propres dossiers de facturation et Rondo peut conserver certaines traces limitées, non liées au compte, pour la sécurité, la prévention de la fraude et les obligations légales, comme décrit à la section 10.

Pour les statistiques d’écoute, la suppression réussie d’un compte Rondo retire ou dissocie irréversiblement l’identifiant de ce compte des dossiers d’écoute concernés, y compris des données historiques pertinentes, sous réserve des exigences applicables. Des statistiques pseudonymes liées à l’instance de l’application peuvent être conservées à des fins d’analyse légitimes, sans association avec le compte supprimé. La suppression du compte n’efface pas nécessairement toutes les données locales ni toutes les statistiques d’écoute agrégées antérieures. Les droits et moyens de demande applicables sont décrits aux sections 11 et 14.

Après la suppression du compte, vous pouvez continuer à utiliser Rondo sans compte.

Les données stockées uniquement sur votre appareil ne sont pas nécessairement supprimées par l’effacement du compte infonuagique. Vous pouvez effacer les données locales au moyen des commandes de votre appareil ou en désinstallant l’application.

12. Communication des renseignements

Fambridge peut communiquer des renseignements personnels :

aux fournisseurs nécessaires à la prestation des services pour Fambridge;
sur votre instruction ou autorisation, notamment lorsque vous envoyez un rapport par courriel ou un service de partage;
lorsque cela est raisonnablement nécessaire pour examiner des abus ou protéger Rondo, ses utilisateurs ou d’autres personnes; ou
lorsque la loi, une ordonnance judiciaire ou une procédure légale le permet ou l’exige.

Fambridge ne communique pas de renseignements personnels aux courtiers en données ni aux réseaux publicitaires à des fins de publicité comportementale entre services.

13. Sécurité

Fambridge utilise des mesures administratives, techniques et organisationnelles adaptées à la sensibilité des renseignements traités, notamment le chiffrement des échanges réseau, les mécanismes d’intégrité de l’application, les identifiants de sécurité à courte durée de vie, les contrôles d’accès, la séparation entre le catalogue public et les données privées des comptes, la limitation de débit et la prévention des abus, ainsi que la minimisation des renseignements sensibles dans les journaux et diagnostics.

Aucun service connecté à Internet ne peut garantir une sécurité absolue. Fambridge revoit ses mesures dans le cadre de son exploitation normale.

14. Droits et choix en matière de confidentialité

Selon les lois applicables, vous pouvez notamment demander si Fambridge détient des renseignements personnels vous concernant, y accéder, faire corriger des renseignements inexacts ou incomplets, retirer votre consentement lorsque la loi le permet, demander leur suppression ou contester la conformité de Fambridge aux exigences applicables.

Rondo fournit également des commandes directes, notamment la déconnexion et la suppression du compte. Fambridge peut devoir vérifier votre identité avant de donner suite à une demande concernant un compte. Lorsqu’une demande ne peut être satisfaite en raison d’une obligation légale ou d’une exception valide, Fambridge expliquera la raison dans la mesure requise par la loi.

15. Enfants et confidentialité

Rondo est une application radio destinée au grand public et ne demande ni âge, ni date de naissance, ni profil d’enfant pour écouter la radio. Fambridge ne cherche pas sciemment à obtenir de renseignements personnels non nécessaires auprès d’enfants.

Lorsqu’une loi exige le consentement d’un parent ou tuteur pour l’utilisation d’un compte ou d’une fonctionnalité impliquant des renseignements personnels, ce consentement doit être obtenu avant l’utilisation. Un parent ou tuteur estimant que Fambridge a reçu des renseignements sur un enfant sans le consentement légalement requis peut communiquer avec le responsable de la protection des renseignements personnels ci-dessous.

16. Modifications de la politique

Fambridge peut actualiser cette politique pour refléter fidèlement les pratiques réelles de Rondo ou respecter les lois applicables. Si une modification a une incidence importante sur la collecte, l’utilisation ou la communication de renseignements personnels, Fambridge avisera les personnes concernées et demandera leur consentement lorsque la loi l’exige.

Les dates d’entrée en vigueur et de dernière mise à jour affichées en haut de la page identifient la présente version publiée.

17. Responsable de la protection des renseignements personnels et coordonnées

Fambridge est responsable des renseignements personnels dont elle a le contrôle.

Pour toute question, demande d’accès ou de rectification, plainte ou autre demande relative à la confidentialité, vous pouvez communiquer avec :

Responsable de la protection des renseignements personnels
Fambridge Trading Inc.
Ontario, Canada
[email protected]

Fambridge examinera les plaintes et y répondra conformément aux lois applicables.

Vous pouvez également avoir le droit de vous adresser à l’autorité de protection de la vie privée compétente dans votre territoire.