Politique de confidentialité
Mise à jour : 28 septembre 2026 · English
Qui traite tes données ?
Rebound est proposé par Stéphane Bucco, en France, responsable du traitement des données de ce service. Pour toute question ou demande concernant tes données : contact@joinrebound.co. Cette politique concerne l’application Rebound et le site joinrebound.co.
Compte et sécurité
La connexion utilise Se connecter avec Apple. Nous conservons l’identifiant Apple propre à Rebound, un identifiant de compte, des dates de connexion, des sessions et des justificatifs techniques de sécurité de l’installation (App Attest). Les jetons nécessaires à la connexion sont protégés ; nous ne recevons pas ton mot de passe Apple. Le nom et l’adresse e-mail de ton compte Apple ne sont pas enregistrés par ce parcours de connexion. Ces traitements permettent l’authentification et la protection du service.
Profils, Rebounds et messages
Nous enregistrons les informations que tu fournis : prénom ou pseudonyme, avatar, éventuelle biographie et liens de profil, titres des Rebounds, participations, invitations et demandes d’accès. Les messages, réactions, choix musicaux, dates et historiques des sessions permettent de faire fonctionner le partage musical et le chat. Les contenus partagés peuvent aussi inclure des références de médias et les termes utilisés pour les rechercher. Ces données sont associées aux identifiants de participation et, lorsque rattachés, à ton compte. Les participants autorisés peuvent voir les informations partagées dans leur Rebound ; les échanges ne sont pas chiffrés de bout en bout. Les autres participants peuvent en conserver une copie.
Apple Music, photos, contacts et dictée
Apple Music fournit le catalogue et lit la musique sur chaque appareil avec ton autorisation et ton abonnement. Rebound utilise les références et métadonnées des morceaux, pas une copie des fichiers audio. Seule la photo que tu choisis comme avatar est transmise à Rebound. Le carnet d’adresses sert localement à préparer les invitations et n’est pas importé sur notre serveur ; les noms que tu choisis pour les invitations peuvent être enregistrés. La dictée facultative utilise la reconnaissance sur l’appareil pour produire du texte : nous ne stockons ni ne transmettons ton enregistrement vocal à notre serveur. Tu peux gérer les autorisations dans les réglages iOS.
Prestataires
Apple traite les données nécessaires à ses services de connexion et de musique. Cloudflare héberge notre API, notre base de données et notre site et traite les données techniques nécessaires à leur sécurité et à leur fonctionnement. Ces prestataires peuvent traiter des données hors de l’Espace économique européen selon leurs garanties contractuelles et leurs propres politiques.
Mesure du service, assistance et Music Club
Nous mesurons les connexions, l’activité des comptes, les sessions et l’utilisation musicale pour comprendre le fonctionnement de Rebound. Des journaux techniques limités servent à diagnostiquer les erreurs et surveiller les coûts et la sécurité. Si tu contactes l’assistance, nous traitons ton e-mail, ton message et les informations techniques que tu envoies. L’inscription facultative à Inside the Music Club enregistre séparément ton e-mail, la langue, l’origine, la date et la version de ton consentement, uniquement pour les invitations prioritaires et les nouvelles du lancement.
Pourquoi et pendant combien de temps ?
Le compte, les sessions et les échanges sont traités pour fournir le service demandé. La sécurité, les statistiques d’usage et l’assistance reposent sur notre intérêt légitime à exploiter et améliorer le service. Les communications Music Club reposent sur ton consentement. Les données de compte et les historiques restent disponibles tant qu’ils sont utiles au service ou jusqu’à une demande de suppression. Les événements détaillés de connexion et d’activité du compte sont purgés au-delà de 90 jours lors des opérations de maintenance du service. Les journaux et sauvegardes des prestataires suivent leurs durées techniques de conservation. Nous ne vendons pas tes données et n’utilisons pas de suivi publicitaire entre applications.
Supprimer ton compte
Dans l’app : Préférences → Apple Connect → Supprimer mon compte. La suppression révoque la connexion Apple de Rebound et efface le compte ainsi que les participations, profils, messages et historiques que nous pouvons lui rattacher de manière vérifiée. Les Rebounds que tu héberges sont clôturés ; les données propres aux autres participants sont conservées, en retirant tes informations des historiques partagés sur notre serveur. Les données non rattachées à ton compte peuvent nécessiter une demande à contact@joinrebound.co : nous vérifions ton droit d’accès sans nous baser seulement sur un prénom ou une photo. Des empreintes de clés révoquées, sans nom, photo ni lien de compte, empêchent la recréation des données supprimées ; un reçu technique permet de confirmer une nouvelle tentative de suppression pendant 24 heures. Les copies déjà enregistrées par d’autres utilisateurs ne peuvent pas être effacées à distance.
Tes choix et tes droits
Tu peux demander l’accès, la correction, l’effacement, la limitation et, selon le traitement, la portabilité de tes données ou t’opposer à leur utilisation en écrivant à contact@joinrebound.co. Nous pouvons te demander les éléments strictement nécessaires pour vérifier ton identité. La liste Music Club est indépendante de ton compte Rebound : tu peux retirer ton consentement et demander sa suppression à musicclub@joinrebound.co. Tu peux également adresser une réclamation à la CNIL (cnil.fr).
Diagnostics techniques d’assistance
L’aide permet d’envoyer volontairement une demande au canal privé d’assistance Rebound sur Slack. Le formulaire comprend la description que tu saisis et ton e-mail de réponse, utilisé uniquement pour répondre à ta demande, accompagnés d’un rapport technique limité : versions de l’app et d’iOS, langue de l’interface et jusqu’à 30 événements techniques récents (catégories d’opérations, codes d’erreur, temps de réponse et références aléatoires de requêtes). L’app ne joint automatiquement ni identifiants de connexion Apple, ni identifiant de compte, ni conversations du chat, ni photos, ni choix musicaux. Les événements techniques restent en mémoire dans l’app, sans enregistrement sur disque par cette fonctionnalité ; ceux de plus de 24 heures sont exclus. Le formulaire indique ce qui est transmis avant que tu choisisses Envoyer.
Le serveur transmet aussi à ce canal privé des catégories techniques d’erreur prédéfinies et, lorsqu’elles sont disponibles, des références aléatoires de requêtes, pour identifier les pannes du service. Cloudflare conserve les rapports en attente et les alertes regroupées dans une file d’envoi ; les entrées de plus de sept jours sont purgées par une maintenance planifiée. Les copies déjà envoyées à Slack suivent les paramètres de conservation de cet espace et les garanties de confidentialité applicables de Slack, y compris pour les traitements hors de l’Espace économique européen. Tu peux écrire à contact@joinrebound.co avec la référence du rapport pour une demande d’assistance ou de suppression.
Informations techniques de connexion
L’hébergeur traite également les adresses réseau et des diagnostics de requêtes échantillonnés : informations d’appareil ou de navigateur, routes demandées, temps de réponse, erreurs et emplacement approximatif déduit de l’adresse réseau (pays ou ville, par exemple). Ces informations servent à la sécurité et au diagnostic, pas à la publicité. Rebound ne demande pas ta position GPS précise.