Déclaration de confidentialité

Le responsable du traitement des données sur ce site est Ing. Wolfgang Ruthner. L'adresse et les coordonnées figurent dans les mentions légales.

Pour toute question relative à la protection des données, un simple message à [email protected] suffit.

Lors de la consultation de ce site, des données d'accès sont automatiquement collectées pour des raisons techniques : adresse IP, horodatage, page consultée, référent et type de navigateur. La base juridique est l'intérêt légitime à un fonctionnement sûr et stable (art. 6 par. 1 point f RGPD). Ces journaux sont supprimés automatiquement au plus tard après sept jours. Pour les pages consacrées à la musique, la section Musique : Sinfonia Technica s'applique en complément.

Le site est diffusé via Cloudflare — comme cache intermédiaire et comme protection contre les tentatives de surcharge et d'abus. Cloudflare traite à cet effet des données techniques de connexion, notamment l'adresse IP (sous-traitance au sens de l'art. 28 RGPD, intérêt légitime au sens de l'art. 6 par. 1 point f RGPD).

Pour repousser les accès automatisés, Cloudflare peut placer un cookie technique (en général __cf_bm, durée d'environ 30 minutes). Il sert exclusivement à distinguer les humains des machines, et non à la publicité ni à la reconnaissance d'un visiteur d'un site à l'autre. Un bandeau de consentement n'est pas nécessaire, car ce cookie est techniquement indispensable.

Les polices utilisées (Fraunces, Manrope, JetBrains Mono — toutes sous SIL Open Font License) se trouvent sur ce serveur et ne sont pas chargées depuis Google Fonts ni depuis un autre service tiers. Aucune adresse IP n'est transmise à des tiers à cette occasion.

L'espace Klarsatz contient un environnement de programmation qui s'exécute entièrement dans le navigateur. Les programmes ne sont pas envoyés au serveur et ne sont enregistrés nulle part : l'environnement d'exécution Python est chargé dans le navigateur et y exécute le code source dans un processus d'arrière-plan isolé. Aucun serveur n'exécute de programmes Klarsatz.

Progression des exercices. Sur la page Exercices, le navigateur retient quels exercices ont été résolus — dans le stockage local du navigateur (localStorage, clé klarsatz-aufgaben-geschafft). Cette information reste sur l'appareil : elle n'est ni transmise, ni analysée, ni rattachée à une personne. Si vous effacez les données de site du navigateur, vous effacez aussi la progression.

Pas de pixels de suivi, pas de publicité, pas d'intégrations. L'espace Klarsatz ne charge rien depuis des serveurs tiers — ni polices, ni scripts, ni vidéos, ni réseaux sociaux.

Sur les pages consacrées à la musique (aperçu et albums « Sinfonia Technica – Rewiring Classics »), l'utilisation est enregistrée de façon statistique afin de savoir quels morceaux sont écoutés, téléchargés et partagés. Sont enregistrés des événements avec horodatage et rattachement à un album et à un morceau : consultation de page, lecture démarrée ou écoutée jusqu'au bout, téléchargement (morceau ou ZIP), partage, « J'aime » (petit cœur) et consultation via un lien partagé.

Ce qui est enregistré en plus. L'adresse IP n'est pas enregistrée en entier : seule une forme abrégée est conservée (pour IPv4 sans le dernier segment, p. ex. « 203.0.113.x », pour IPv6 seulement les 48 premiers bits), ainsi qu'une valeur de comparaison chiffrée de l'adresse complète (HMAC avec une clé secrète stockée uniquement sur le serveur), qui permet de reconnaître la même connexion sans qu'il soit possible d'en déduire l'adresse. S'y ajoutent une forme abrégée du navigateur et du système d'exploitation (p. ex. « Chrome · Android », et non l'agent utilisateur complet), la langue principale du navigateur (p. ex. « de », uniquement lors de l'affichage de la page) et la langue de la page consultée – afin de savoir quelles versions linguistiques sont nécessaires – ainsi qu'une valeur irréversible, renouvelée chaque jour, qui sert à compter les visiteurs par jour et à limiter les abus. L'adresse abrégée et la valeur de comparaison sont automatiquement supprimées après 30 jours ; les autres valeurs de comptage, non personnelles, sont conservées. L'objectif est de distinguer les accès personnels des accès tiers, de ne pas fausser les chiffres et de détecter les abus.

La base juridique est l'intérêt légitime à une analyse d'audience et à la protection contre les abus (art. 6 par. 1 point f RGPD). La statistique ne dépose aucun cookie ; aucune donnée n'est transmise à des tiers et aucun profil n'est constitué à travers plusieurs sites web. Les données se trouvent exclusivement sur ce serveur et ne sont consultables que par l'exploitant. Si votre navigateur envoie « Do Not Track », l'utilisation n'est pas enregistrée. Vous pouvez vous opposer à cet enregistrement à tout moment ; un simple message à [email protected] suffit.

Ce qui reste dans le navigateur. Les morceaux auxquels vous avez ajouté un cœur sont mémorisés par votre navigateur dans le stockage local (localStorage, clé st-likes-v1), afin que le cœur reste rempli lors de votre prochaine visite. Cette information reste sur votre appareil et n'est pas lue ; si vous effacez les données du site, elle est effacée aussi. Le lecteur flottant « Sinfonia Radio » mémorise également en local (localStorage, clé sinfonia-radio-v1) le volume, le mode choisi, le dernier morceau écouté et la position de lecture, afin que la musique reprenne au même endroit après un rechargement. Cela reste aussi sur votre appareil. Les morceaux, pochettes et scripts des pages de musique sont chargés sans intégration depuis des serveurs tiers.

Offrir un café. Le bouton « Offrir un café » est un simple lien vers Buy Me a Coffee, un prestataire externe. Ce n'est qu'au moment où vous cliquez que sa page s'ouvre et que des données lui sont transmises ; ses propres règles de confidentialité s'appliquent alors. Sur les pages de musique, on compte seulement que le lien a été cliqué (sans indiquer si un paiement a lieu).

Sur les pages de musique, vous pouvez vous connecter librement avec votre adresse e-mail – sans mot de passe, par un lien que nous vous envoyons par e-mail. Sans compte, tout continue de fonctionner ; le compte sert uniquement à enregistrer vos morceaux préférés (cœurs) sur tous vos appareils.

Ce qui est enregistré : votre adresse e-mail, un nom indiqué librement (il apparaît dans le compte et est transmis dans le lien lorsque vous partagez vos favoris), la date d'inscription et de la dernière connexion, vos favoris, les derniers morceaux écoutés avec la position de lecture (50 au maximum) et – seulement si vous l'activez – votre réglage « M'informer des nouveautés ». Les données se trouvent dans une base de données sur un serveur propre à l'exploitant, en Autriche.

Cookie : après la connexion, un unique cookie techniquement nécessaire (sk) est déposé pour vous maintenir connecté (90 jours à compter de la dernière utilisation, HttpOnly, uniquement via HTTPS). Il ne contient qu'un identifiant aléatoire. Sans connexion, aucun cookie n'est déposé ; la statistique (voir ci-dessus) reste sans cookie.

Envoi d'e-mails : les liens de connexion (et, si vous y avez consenti, les annonces de nouveaux albums) sont envoyés via le service de messagerie Zoho (sous-traitant). Les e-mails de nouveautés contiennent un lien de désinscription. Le lien de connexion est valable 15 minutes et une seule fois.

Suppression : vous pouvez à tout moment supprimer vous-même votre compte sous Mon compte et y télécharger vos données. Les comptes inutilisés pendant 24 mois sont supprimés automatiquement.

Lors de l'envoi du formulaire de contact, le nom, l'adresse e-mail, l'objet et le message sont traités afin de répondre à la demande. Il en va de même pour un e-mail envoyé à l'une des adresses indiquées. Les données ne sont pas transmises à des tiers et sont supprimées dès que la demande est traitée et qu'aucune obligation légale de conservation ne s'y oppose.

Vous avez le droit d'accès, de rectification, d'effacement et de limitation du traitement de vos données, ainsi que le droit à la portabilité et le droit d'opposition. Un simple message à [email protected] suffit.

Droit de réclamation. Vous pouvez introduire une réclamation auprès de l'autorité autrichienne de protection des données (Österreichische Datenschutzbehörde) : Barichgasse 40–42, 1030 Vienne, [email protected].