Conformité
Politique de confidentialité
Dernière mise à jour : 6 octobre 2026
Cette page décrit comment le site de présentation waveflow.app traite vos données. Le lecteur de musique WaveFlow lui-même (l'application de bureau) n'envoie aucune donnée à nos serveurs — il fonctionne entièrement sur votre appareil. Cette politique concerne uniquement le site web.
1. Responsable du traitement
Le site WaveFlow (accessible sur https://waveflow.app) est un projet personnel et non commercial. Le responsable du traitement au sens de l'art. 5 let. j nLPD et de l'art. 4 §7 RGPD est joignable à l'adresse e-mail indiquée ci-dessous, qui constitue le canal officiel pour toute demande relative à vos données.
Contact :[email protected]
2. Données collectées
2.1 Logs serveur (techniques)
Notre hébergeur Cloudflare collecte automatiquement, pour la sécurité et la prévention d'abus :
- Adresse IP
- En-têtes HTTP (User-Agent, Accept-Language, Referer)
- Horodatage de la requête
- Pays approximatif (déduit de l'IP)
Cloudflare conserve les journaux techniques selon ses politiques ; la durée varie selon le service.
2.2 Cookies
Le site pose un seul cookie strictement fonctionnel — pas de publicité, pas de suivi, pas de prise d'empreinte.
| Nom | Finalité | Durée |
|---|---|---|
| waveflow-locale | Mémorise votre langue préférée pour les visites suivantes | 1 an |
Ce cookie est exempté de consentement au sens de l'art. 5(3) de la directive ePrivacy car strictement nécessaire au fonctionnement de la fonctionnalité demandée par l'utilisateur (changement de langue).
2.3 Mesure d'audience
Cloudflare Web Analytics mesure les pages vues et les performances sans cookie analytique ni suivi entre sites.
Cloudflare Web Analytics
Le navigateur transmet à Cloudflare les mesures de pages et de performance. Cloudflare conserve les données brutes de la balise pendant 7 jours ; les données du tableau de bord sont accessibles jusqu’à 6 mois.
Cloudflare Web Analytics ↗2.4 Données NON collectées
- Pas de suivi publicitaire
- Pas de prise d'empreinte du navigateur
- Pas de profilage comportemental
- Pas de revente à des tiers
- Pas d'intégration Meta Pixel, Google Analytics, TikTok Pixel ou similaires
- Pas de suivi inter-sites
3. Finalités et bases juridiques
| Traitement | Finalité | Base légale |
|---|---|---|
| Logs serveur Cloudflare | Sécurité, prévention des abus | Intérêt légitime (art. 31 al. 2 nLPD, art. 6.1.f RGPD) |
| Cookie de langue | Préférence d'interface | Nécessaire à l'exécution d'une fonctionnalité (art. 31 al. 2 let. a nLPD) |
| Cloudflare Analytics anonymisé | Mesure de fréquentation | Intérêt légitime (art. 6.1.f RGPD) |
Aucune décision automatisée produisant des effets juridiques n'est prise à votre égard. Aucun profilage.
4. Destinataires et transferts
4.1 Hébergement
Le site est hébergé par Cloudflare, Inc. et servi par son réseau mondial. Les données techniques des requêtes peuvent être traitées hors de Suisse et de l’UE.
4.2 Polices de caractères
Inter et Bricolage Grotesque sont auto-hébergées sur waveflow.app via le module @nuxt/fonts. Aucune requête n'est envoyée à fonts.googleapis.com ni fonts.gstatic.com — Google ne voit pas votre visite.
4.3 Liens externes
Le site contient des liens vers GitHub.com (code source du projet). Si vous cliquez dessus, GitHub Inc. recevra votre requête conformément à sa propre politique de confidentialité. Aucun script GitHub n'est chargé sur waveflow.app — son logo est stocké localement.
5. Durée de conservation
| Données | Durée |
|---|---|
| Logs serveur Cloudflare | Selon la politique de Cloudflare |
| Cloudflare Analytics agrégé | 7 jours de données brutes ; jusqu’à 6 mois dans le tableau de bord |
| Cookie waveflow-locale | 1 an (renouvelé à chaque visite) |
6. Vos droits (nLPD / RGPD)
Vous disposez des droits suivants :
- Accès : obtenir une copie des données vous concernant
- Rectification : corriger une inexactitude
- Effacement : demander la suppression
- Portabilité : recevoir vos données dans un format structuré
- Opposition : vous opposer à un traitement basé sur l'intérêt légitime
- Limitation : demander la limitation du traitement
Exercez vos droits par e-mail à [email protected] (réponse sous 30 jours). En cas de désaccord :
- Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT) — edoeb.admin.ch
- UE : autorité de contrôle de votre pays de résidence
Désactiver la mesure d'audience
Vous pouvez bloquer Cloudflare Analytics à tout moment :
- En utilisant un bloqueur de scripts (uBlock Origin, Privacy Badger, Brave Shields)
7. Sécurité
Mesures techniques et organisationnelles conformes à l'art. 8 nLPD et à l'art. 32 RGPD :
- Chiffrement en transit : HTTPS/TLS 1.3 partout, HSTS preload (max-age 1 an)
- Content Security Policy stricte avec hashes SHA-256 par script
- Headers sécurisés : X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin, Permissions-Policy restrictive (camera/micro/géoloc bloqués)
- Cross-Origin : COOP same-origin, CORP same-origin
- Code open source : auditable sur GitHub
8. Mineurs
Le site est accessible à tous mais n'est pas spécifiquement destiné aux personnes de moins de 16 ans. Aucune donnée n'est collectée sciemment auprès de mineurs.
9. Modifications
Cette politique peut être mise à jour si les pratiques de traitement évoluent. La date de dernière mise à jour figure en haut de page. Les changements substantiels seront annoncés dans le dépôt GitHub du site.
10. Contact
Pour toute question, demande d'accès ou plainte : [email protected]