Politique de confidentialité d’Autoreverse

1. En bref

Autoreverse est une app qui te permet de te connecter à ton propre Autoreverse Server. Les autres serveurs multimédias ne sont pas pris en charge. L’app elle-même n’exploite aucun serveur, ne collecte aucune donnée d’utilisation et ne contient aucun logiciel d’analyse ou de publicité tiers. Toutes tes données de livres audio et de podcasts restent sur le serveur que tu exploites toi-même et dans un cache local sur ton appareil.

2. Qui est responsable ?

MOJM – Propriétaire : Oliver Terp
Heinrich-Lübke-Str. 16
42579 Heiligenhaus
Allemagne

E-mail pour les demandes d’accès et d’effacement : kontakt@mojm.de

3. Quels serveurs l’app contacte-t-elle ?

Autoreverse communique exclusivement avec l’Autoreverse Server dont tu saisis toi-même l’adresse lors de la configuration de l’app. Il n’existe aucun serveur exploité par le développeur de l’app, et l’app ne se connecte de sa propre initiative à aucun autre service. Les images de pochette sont elles aussi chargées directement depuis ton propre serveur – via le cache d’URL standard d’iOS (URLCache), et non depuis un tiers.

Comme les serveurs auto-hébergés fonctionnent souvent sur le réseau local en HTTP ou avec des certificats auto-signés, l’app autorise aussi les connexions non chiffrées ou non approuvées par défaut vers ce seul et unique serveur que tu as configuré. Techniquement, NSAllowsArbitraryLoads est activé. Cela ne change rien au fait que l’app ne contacte aucun autre interlocuteur.

4. Quelles données sont stockées, et où ?

Identifiants. Lors de la connexion, l’app transmet une seule fois ton nom d’utilisateur et ton mot de passe, ou la procédure de connexion OpenID Connect, à ton serveur. Seul le jeton de connexion délivré par le serveur est conservé – pas ton mot de passe. Le jeton est stocké dans le trousseau de ton appareil, protégé avec le niveau « disponible après le premier déverrouillage » (kSecAttrAccessibleAfterFirstUnlock). Il est rattaché à un groupe d’apps dédié (group.de.mojm.autoreverse), utilisé exclusivement par Autoreverse. L’adresse du serveur est en outre enregistrée dans les réglages de l’app sous iOS (UserDefaults). Lorsque tu te déconnectes, le jeton et l’adresse du serveur sont supprimés du trousseau et des réglages.

Bibliothèque, progression d’écoute et statistiques. Ces données se trouvent avant tout sur ton propre Autoreverse Server – tu en es toi-même responsable. Pour l’utilisation hors ligne et un chargement plus rapide, l’app conserve sur ton appareil un cache local sous forme de base de données SQLite (library.sqlite) dans le répertoire « Application Support » propre à l’app. Ce cache ne quitte jamais ton appareil.

Livres audio et épisodes téléchargés. Les fichiers audio téléchargés pour la lecture hors ligne sont eux aussi stockés localement dans l’espace de stockage propre à l’app.

5. Analyse, pistage et publicité

Autoreverse ne contient aucun logiciel d’analyse, aucun pistage, aucune publicité et aucun service tiers de rapports de plantage. En dehors du code de domaine et d’accès aux données de l’app elle-même, seul GRDB.swift est intégré, une simple interface de base de données SQLite sans fonction réseau ni d’analyse. Aucune communication n’a lieu avec des services d’analyse, de pistage ou de publicité.

6. Achat de l’app et soutien au serveur

L’app Autoreverse doit être proposée de manière payante sur l’App Store. L’achat est entièrement traité par Apple via l’App Store. MOJM ne reçoit aucune donnée de paiement ni de carte bancaire. L’acquisition, le téléchargement, la mise à disposition des mises à jour et le traitement des paiements sont régis par les Conditions générales des services multimédias d’Apple, y compris les conditions supplémentaires de l’App Store en vigueur, ainsi que par la Politique de confidentialité d’Apple. Ces dispositions contractuelles et de confidentialité s’appliquent indépendamment des conditions d’utilisation de l’Autoreverse Server que tu exploites toi-même.

L’Autoreverse Server reste, quoi qu’il en soit, gratuit et sera publié en tant que logiciel open source. Celles et ceux qui souhaitent soutenir le développement du serveur peuvent le faire volontairement via des possibilités de don qui seront annoncées ultérieurement. Un don n’est ni une condition pour utiliser le serveur, ni lié à des fonctions supplémentaires.

7. Tes droits

Comme Autoreverse ne collecte ni ne stocke lui-même de données personnelles sur ses propres serveurs, les demandes d’accès, de rectification et d’effacement concernent en général les données présentes sur ton propre Autoreverse Server, dont tu es toi-même responsable en tant qu’exploitant. Pour toute question sur l’app ou sur les données stockées localement, tu peux nous joindre à l’adresse kontakt@mojm.de.

Tu peux à tout moment supprimer toi-même les données stockées localement : via « Se déconnecter » dans les réglages, via « Supprimer tous les téléchargements » ou en désinstallant l’app.