Politique de confidentialité

Responsable

Enrico Winter
76149 Karlsruhe, Laerchenweg 24
E-mail : servicedesk@gigi.band

Ce qui est enregistré

À la création d'un compte

Donnée	Finalité	Durée de conservation
Adresse e-mail	Connexion, rappels avant l'expiration de l'abonnement	jusqu'à la suppression du compte
Mot de passe	Connexion	uniquement sous forme de valeur de hachage irréversible (bcrypt), jamais en clair
Nom	Affiché dans l'application	jusqu'à la suppression du compte
Langue	Affichage de l'app dans la langue choisie	jusqu'à la suppression du compte

Contenu du groupe

Nom du groupe, liste des membres avec nom et instrument, morceaux avec titre, artiste, tonalité et paroles, ainsi que les setlists construites à partir de ceux-ci. Tu saisis toi-même ces informations. Elles ne sont ni analysées, ni transmises, ni utilisées à des fins publicitaires.

Code d'accès des membres du groupe

Le code de groupe à six chiffres est lui aussi enregistré uniquement sous forme de valeur de hachage, jamais en clair. Il ne peut donc pas être consulté, seulement réinitialisé.

Notes privées des membres du groupe

Les membres du groupe peuvent ajouter une note privée à certains morceaux (par ex. des indications de jeu pour eux-mêmes). Sont enregistrés un prénom d'affichage auto-choisi (pas besoin du nom officiel, ni d'e-mail) ainsi que le texte de la note, limité à 500 caractères. La note n'est visible que par la personne qui ressaisit le même prénom — pas par les autres membres du groupe ni par l'admin. Les notes sont supprimées dès que le groupe ou le compte correspondant est supprimé, ou lorsque l'admin retire cette personne de la liste des membres.

Droits des membres du groupe. Le code de groupe est le même pour tous les membres — Gigi ne peut pas déterminer techniquement avec certitude qui se cache derrière un prénom de note auto-choisi. Cela ne change rien au fait qu'une note peut contenir des données personnelles dès qu'elle concerne une personne identifiable. Toute personne qui demande l'accès, la rectification ou la suppression de ses propres notes doit s'adresser à servicedesk@gigi.band et rendre plausible de quel groupe et de quelle note il s'agit (par ex. nom du groupe et contenu approximatif). Une vérification d'identité plus poussée n'est ni possible ni proportionnée pour ce type de données.

Mois d'essai gratuit

Pour qu'une adresse e-mail ne puisse essayer Gigi gratuitement qu'une seule fois, il est enregistré qu'un mois d'essai a déjà été accordé pour cette adresse. Une empreinte de l'adresse IP est également enregistrée — pas l'adresse elle-même. Cette empreinte ne permet pas de reconstituer l'adresse ; elle sert uniquement à détecter un nombre anormalement élevé de mois d'essai provenant de la même ligne. Personne n'est bloqué de ce fait.

Connexions

Pour empêcher que plus d'appareils soient connectés simultanément que ce que permet l'abonnement, une empreinte de l'identifiant de session est enregistrée avec horodatage à chaque connexion. Ces entrées sont supprimées automatiquement après un court délai.

Tentatives de connexion échouées

Pour se protéger contre les tentatives de deviner le mot de passe, les tentatives échouées sont enregistrées avec l'adresse IP et l'heure, puis supprimées après un court délai.

Cookies et stockage local

Gigi utilise un cookie techniquement nécessaire pour la connexion. Il ne sert ni à l'analyse ni à la publicité. Il n'y a ni cookies tiers ni pistage — c'est pourquoi il n'y a pas non plus de bandeau cookies.

Gigi enregistre en plus dans ton navigateur : la langue choisie, les réglages du mode Scène (taille de police, tempo), le prénom auto-choisi pour les notes privées (voir plus haut) et une copie de tes données au cas où le serveur serait inaccessible. Ces informations ne quittent jamais ton appareil et peuvent être supprimées à tout moment dans les réglages du navigateur.

Transmission à des tiers

Destinataire	Pourquoi	Quoi
IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Allemagne	Exploitation du site et de la base de données	toutes les données ci-dessus ; contrat de sous-traitance conclu
Paddle.com Market Ltd.	Vente et facturation	adresse e-mail et données de paiement ; Paddle est son propre responsable de traitement

Tes droits

Accès aux données enregistrées
Rectification des données inexactes
Suppression
Limitation du traitement
Portabilité des données
Opposition au traitement
Réclamation auprès d'une autorité de contrôle

En tant qu'admin du groupe, tu peux supprimer toi-même ton compte ainsi que tous les groupes associés, définitivement et à tout moment — tout en bas de « Gérer le groupe et les membres ». Pour toute autre demande, contacte servicedesk@gigi.band.

Chiffrement

La connexion est chiffrée de bout en bout via HTTPS. Les mots de passe et codes d'accès sont enregistrés exclusivement sous forme de valeurs de hachage.