Politique de confidentialité

Aperçu

1. Introduction

Bienvenue sur Cast to Sonos (« nous », « notre » ou « nos »). La présente Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre extension de navigateur Cast to Sonos (l'« Extension »), notre site web casttosonos.com (le « Site ») et nos services de diffusion associés (collectivement, les « Services »).

Nous nous engageons à protéger votre vie privée et à faire preuve de transparence quant à nos pratiques en matière de données. En utilisant nos Services, vous acceptez la collecte et l'utilisation des informations conformément à la présente politique.

Coordonnées

E-mail : support@casttosonos.com

Site web : casttosonos.com

Collecte de données

2. Informations que nous collectons

2.1 Informations que vous nous fournissez

Informations de compte : lorsque vous souscrivez à une offre payante ou démarrez un essai via ExtensionPay, nous collectons votre adresse e-mail. Elle sert à identifier votre compte et à gérer votre abonnement.
Informations de paiement : le traitement des paiements est assuré par Stripe via ExtensionPay. Nous ne stockons pas directement vos numéros de carte bancaire ni vos coordonnées bancaires. Stripe traite et stocke ces informations conformément à sa propre politique de confidentialité.
Autorisation du compte Sonos : lorsque vous connectez votre compte Sonos, nous recevons des jetons OAuth (jeton d'accès et jeton de rafraîchissement) de la part de Sonos. Ces jetons nous permettent de contrôler vos appareils Sonos en votre nom. Nous les stockons de manière sécurisée et les utilisons uniquement pour fournir la fonctionnalité de diffusion.

2.2 Informations collectées automatiquement

Clé API de l'extension : un identifiant unique généré par ExtensionPay pour identifier votre installation de l'extension. Il est stocké localement dans votre navigateur et sert à vérifier l'état de votre abonnement.
Informations de session : nous générons des identifiants de session anonymes afin de suivre les tendances d'utilisation et d'améliorer notre service. Ils ne sont pas liés à votre identité personnelle.
Statistiques d'utilisation : nous collectons des données d'utilisation anonymisées via Google Analytics, notamment :
- La version de l'extension
- L'utilisation des fonctionnalités (lecture, pause, changements de volume)
- Les événements d'erreur et leur type
- La durée des sessions et le temps d'engagement
- Les mesures de délai de lecture (pour l'optimisation de la synchronisation vidéo)
Métriques de performance des serveurs : nous mesurons la latence vers nos serveurs de diffusion afin de sélectionner automatiquement le meilleur serveur pour votre localisation. Ces données ne sont pas conservées de façon permanente.
Adresse IP : votre adresse IP peut être temporairement journalisée à des fins de limitation de débit, de sécurité et d'acheminement de votre flux audio. Nous n'utilisons pas les adresses IP à des fins de suivi ou de publicité.

2.3 Données audio

Important

Lorsque vous utilisez Cast to Sonos pour diffuser l'audio d'un onglet de votre navigateur vers vos enceintes Sonos, les données audio sont :

Capturées depuis l'onglet de votre navigateur via la Tab Capture API de Chrome
Encodées au format MP3 localement dans votre navigateur
Transmises via nos serveurs de diffusion vers vos appareils Sonos
Ni stockées ni enregistrées sur nos serveurs ; les données audio sont diffusées en temps réel puis immédiatement supprimées
Chiffrées en transit via HTTPS/WSS (WebSocket Secure)

2.4 Autorisations du navigateur

L'Extension demande les autorisations Chrome suivantes :

tabCapture : pour capturer l'audio de vos onglets de navigateur à des fins de diffusion
tabs : pour identifier l'onglet actif et afficher son titre/URL dans la fenêtre de l'extension
activeTab : pour interagir avec l'onglet actuellement actif lorsque vous cliquez sur l'extension
storage : pour enregistrer localement vos préférences, jetons d'authentification et paramètres
scripting : pour injecter les scripts de capture et d'encodage audio dans les pages web

2.5 Informations que nous ne collectons PAS

Nous ne collectons ni ne stockons le contenu des pages web que vous visitez
Nous n'enregistrons ni ne stockons vos flux audio
Nous ne collectons pas votre historique de navigation
Nous ne collectons pas de données de géolocalisation précises
Nous ne collectons pas d'identifiants d'appareil (MAC/IMEI/MEID)
Nous ne vendons pas vos informations personnelles à des tiers

Utilisation des données

3. Comment nous utilisons vos informations

Nous utilisons les informations collectées aux fins suivantes :

Fourniture du service : diffuser l'audio de votre navigateur vers vos enceintes Sonos
Authentification : vérifier votre identité et l'état de votre abonnement
Intégration Sonos : contrôler vos appareils Sonos (lecture, pause, volume, sélection de groupe)
Amélioration du service : analyser les tendances d'utilisation et améliorer les fonctionnalités
Diagnostic des erreurs : identifier et corriger les bugs et problèmes techniques
Optimisation des performances : sélectionner les serveurs de diffusion optimaux et mesurer le délai de lecture
Assistance client : répondre à vos demandes et vous apporter de l'aide
Sécurité : détecter et prévenir la fraude, les abus et les accès non autorisés

Sécurité

4. Stockage et sécurité des données

4.1 Stockage local (votre navigateur)

Les données suivantes sont stockées localement dans votre navigateur via l'API de stockage de Chrome :

Les jetons OAuth Sonos (jeton d'accès, jeton de rafraîchissement, expiration)
La clé API ExtensionPay et les informations utilisateur
Vos préférences (mode sombre, paramètres de synchronisation vidéo, qualité audio)
Le foyer Sonos et le groupe d'enceintes sélectionnés
L'identifiant client Google Analytics (anonyme)

4.2 Stockage côté serveur

Nos serveurs stockent :

Les enregistrements de compte liant votre identifiant utilisateur OAuth à vos jetons Sonos (chiffrés)
Les informations sur l'état de votre abonnement (via ExtensionPay)
Des données analytiques agrégées et anonymisées

4.3 Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

Toutes les transmissions de données utilisent le chiffrement HTTPS/TLS
Les connexions WebSocket utilisent WSS (WebSocket sécurisé)
Les jetons OAuth sont stockés de manière sécurisée et rafraîchis automatiquement
La limitation de débit protège contre les abus
L'infrastructure serveur est hébergée sur des plateformes cloud sécurisées (Cloudflare, Hetzner)
L'accès aux systèmes de production est restreint et journalisé

Partenaires

5. Services tiers

Nous faisons appel aux services tiers suivants :

5.1 ExtensionPay

Nous utilisons ExtensionPay pour la gestion des abonnements et le traitement des paiements. ExtensionPay stocke :

Votre adresse e-mail
Un identifiant utilisateur unique
L'état et les dates de votre abonnement
La date de début d'essai (le cas échéant)

5.2 Stripe

Le traitement des paiements est assuré par Stripe (via ExtensionPay). Stripe traite et stocke vos informations de paiement conformément à sa Politique de confidentialité.

5.3 Google Analytics

Nous utilisons Google Analytics 4 pour collecter des statistiques d'utilisation anonymisées. Cela nous aide à comprendre comment les utilisateurs interagissent avec notre extension et à identifier les points à améliorer. Google Analytics peut collecter :

Un identifiant client anonyme (non lié à votre identité)
Des informations de session
Des données d'événements (utilisation des fonctionnalités, erreurs)
Des métriques d'engagement

Pour en savoir plus sur les pratiques de Google en matière de données, consultez la Politique de confidentialité de Google.

5.4 Sonos

Nous nous intégrons à l'API Sonos pour contrôler vos enceintes. Lorsque vous autorisez Cast to Sonos, Sonos nous fournit des jetons OAuth. Nous utilisons ces jetons uniquement pour :

Lister vos foyers et groupes d'enceintes
Contrôler la lecture (lecture, pause, volume)
Charger des flux audio sur vos enceintes

Les pratiques de Sonos en matière de confidentialité sont régies par sa Politique de confidentialité.

5.5 New Relic

Nous utilisons New Relic pour la surveillance des performances côté serveur et le suivi des erreurs. Cela nous aide à maintenir la fiabilité du service et à identifier rapidement les problèmes.

5.6 Cloudflare

Notre API et notre site web sont servis via Cloudflare, qui fournit des services de CDN, de protection contre les attaques DDoS et de sécurité. Cloudflare peut traiter les métadonnées des requêtes conformément à sa Politique de confidentialité.

Contrôle

7. Vos droits et vos choix

7.1 Accéder à vos données et les contrôler

Consulter les données locales : vous pouvez consulter les données stockées par l'extension dans les outils de développement de Chrome (Application → Storage)
Réinitialiser l'extension : utilisez le bouton « Réinitialiser » dans les options de l'extension pour effacer toutes les données stockées localement
Se déconnecter : utilisez le bouton « Déconnexion » pour supprimer vos identifiants de compte de l'extension
Révoquer l'accès Sonos : vous pouvez révoquer l'accès de Cast to Sonos à votre compte Sonos depuis les paramètres de votre compte Sonos

7.2 Options de désactivation

Désactiver les scripts frontend : dans les options de l'extension, vous pouvez désactiver les scripts frontend qui détectent les métadonnées des pages (titre, miniature)
Désactiver la synchronisation vidéo : vous pouvez désactiver la synchronisation vidéo automatique dans les options de l'extension
Désinstaller : vous pouvez mettre fin à toute collecte de données en désinstallant l'extension de Chrome

7.3 Suppression des données

Pour supprimer définitivement vos données :

Désinstallez l'extension pour supprimer toutes les données locales
Contactez ExtensionPay pour supprimer vos données d'abonnement
Contactez Stripe pour supprimer vos informations de paiement
Contactez-nous à l'adresse support@casttosonos.com pour demander la suppression de toute donnée côté serveur associée à votre compte

7.4 Utilisateurs européens (RGPD)

Si vous résidez dans l'Espace économique européen, vous disposez de droits supplémentaires, notamment :

Le droit d'accéder à vos données personnelles
Le droit de rectification des données inexactes
Le droit à l'effacement (« droit à l'oubli »)
Le droit à la limitation du traitement
Le droit à la portabilité des données
Le droit de vous opposer au traitement
Le droit d'introduire une réclamation auprès d'une autorité de contrôle

Pour exercer ces droits, contactez-nous à l'adresse support@casttosonos.com.

7.5 Utilisateurs californiens (CCPA)

Les résidents de Californie ont le droit de :

Savoir quelles informations personnelles sont collectées
Savoir si des informations personnelles sont vendues ou divulguées, et à qui
Refuser la vente d'informations personnelles (nous ne vendons pas d'informations personnelles)
Accéder à leurs informations personnelles
Demander la suppression de leurs informations personnelles
Ne pas subir de discrimination pour avoir exercé leurs droits en matière de confidentialité

Durée de conservation

8. Conservation des données

Données locales du navigateur : conservées jusqu'à ce que vous les effaciez, réinitialisiez l'extension ou désinstalliez l'extension
Jetons OAuth Sonos : conservés tant que votre compte est actif ; rafraîchis et mis à jour automatiquement
Données d'abonnement : conservées par ExtensionPay selon sa politique de conservation
Données analytiques : les statistiques agrégées sont conservées jusqu'à 26 mois par Google Analytics
Journaux serveur : des journaux temporaires peuvent être conservés jusqu'à 30 jours à des fins de sécurité et de débogage
Flux audio : non conservés, diffusés en temps réel puis immédiatement supprimés

Restrictions d'âge

9. Protection des mineurs

Nos Services ne s'adressent pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des informations personnelles, veuillez nous contacter à l'adresse support@casttosonos.com, et nous prendrons les mesures nécessaires pour supprimer ces informations.

Transferts de données

10. Transferts internationaux de données

Nos Services sont exploités depuis l'Union européenne (Pays-Bas). Si vous accédez à nos Services depuis l'extérieur de l'UE, vos informations peuvent être transférées, stockées et traitées dans l'UE ou dans d'autres pays où opèrent nos prestataires de services.

Nous veillons à ce que des garanties appropriées encadrent les transferts internationaux de données, notamment des clauses contractuelles types le cas échéant.

Mises à jour

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons de toute modification substantielle en :

Publiant la nouvelle Politique de confidentialité sur cette page
Mettant à jour la date de « Dernière mise à jour » en haut de la présente politique
Pour les changements importants, nous pouvons fournir une notification supplémentaire via l'extension ou par e-mail

Nous vous encourageons à consulter régulièrement la présente Politique de confidentialité pour prendre connaissance d'éventuelles modifications. La poursuite de votre utilisation des Services après la publication de modifications vaut acceptation de la politique mise à jour.

Nous contacter

12. Nous contacter

Si vous avez des questions, des préoccupations ou des demandes concernant la présente Politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter :

Cast to Sonos