Votre musique, votre réseau, vos données.

01 Qui nous sommes

Serento est édité par Dusty Enterprise SRL, immatriculée à Bucarest, Roumanie. Au sens du droit européen de la protection des données (RGPD), Dusty Enterprise SRL est le responsable de traitement de toute information que Serento traite à votre sujet. Vous pouvez nous écrire à contact@serento.app pour toute question ou demande relative à la vie privée : voir la section 11 pour vos droits légaux.

02 Ce que Serento est, et ce qu'il n'est pas

Serento est une application de contrôle UPnP / OpenHome. Il tourne sur votre iPhone, votre iPad ou votre Mac, trouve vos serveurs de musique et vos renderers sur le réseau local, leur demande le catalogue et indique au renderer quoi lire. Les octets audio vont directement de votre serveur (ou de la station de radio que vous écoutez) au renderer : ils ne passent jamais par Serento ni par une quelconque infrastructure que nous exploitons.

• Pas de comptes. Aucun écran d'inscription, aucune adresse e-mail, aucun mot de passe, aucun « se connecter avec Apple / Google ». Notre service de droits conserve exactement une ligne par Apple ID : une clé à sens unique, la date de début de l'essai, la date à laquelle nous avons vu cette clé pour la dernière fois, ainsi que quelques champs de gestion interne. Cette ligne ne porte aucun nom, aucune adresse e-mail, aucun enregistrement d'achat et rien de ce que vous écoutez. C'est un point d'ancrage anti-abus, pas un compte utilisateur.
• Pas de catalogue centralisé. Nous n'avons pas de copie de votre bibliothèque. Nous n'indexons pas votre musique. Nous ne vous recommandons pas de titres. Browse et Search lisent en temps réel depuis vos propres serveurs UPnP.
• Aucun SDK de pistage tiers. Nous n'embarquons aucun SDK d'analytique (ni Firebase, ni Google Analytics, ni Mixpanel, ni Amplitude, ni PostHog). Nous n'embarquons aucun SDK d'attribution (ni AppsFlyer, ni Branch, ni Adjust). Nous n'embarquons ni SDK publicitaire, ni SDK de réseau social. Nous collectons en revanche notre propre télémétrie, stockée sous la clé décrite à la section 02a ci-dessous.
• Aucun pistage de votre personne. Notre serveur de télémétrie n'enregistre jamais votre adresse IP, le contenu de votre bibliothèque (aucun nom de titre, d'album ou d'artiste, aucun chemin de fichier), votre historique d'écoute ni vos recherches. Hormis l'enregistrement de vos deux premières heures décrit à la section 02a, il ne reçoit que des décomptes et des pourcentages, stockés sous votre clé de compte. Nous ne vous suivons pas à travers les applications ou les sites d'autres entreprises, et nous ne vendons ni ne partageons jamais ces données.

02a Télémétrie pseudonyme (ce que nous collectons vraiment)

Pour savoir quels appareils et quelles versions d'OS sont utilisés, avec quels renderers les gens les associent et, surtout, à quel point les métadonnées musicales sont complètes sur le terrain (afin de décider s'il faut construire de meilleurs outils de métadonnées), l'application nous envoie un petit rapport. Il ne contient ni nom, ni adresse e-mail, ni Apple ID, et la clé est à sens unique : il ne révèle donc pas qui vous êtes ni le contenu de votre bibliothèque. C'est une condition d'utilisation de Serento, indiquée ici comme dans les conditions d'utilisation ; il n'existe pas d'option de désactivation individuelle. Concrètement :

• Votre clé de compte. Un hachage à sens unique de l'identifiant de votre compte iCloud, calculé sur votre appareil. Ce n'est pas votre Apple ID, ni votre nom, ni votre adresse e-mail, et nous ne pouvons pas l'inverser. C'est la même clé sous laquelle sont enregistrés votre essai gratuit et votre abonnement, ce qui nous permet de voir que les rapports d'une même personne vont ensemble. Elle est stable : une réinstallation ne la change pas, et elle est identique sur chaque appareil où vous êtes connecté.
• Un identifiant d'appareil. Un identifiant aléatoire que cette application a généré pour elle-même et qu'elle conserve dans le trousseau, afin que les rapports de votre iPad puissent être distingués de ceux de votre Mac. Ce n'est pas un identifiant matériel, ni un identifiant Apple.
• Informations générales sur l'appareil et usage de l'application. Plateforme (iPhone / iPad / Mac), identifiant de modèle, nom et version de l'OS, version et build de l'application, mémoire totale et disponible, votre code de région à 2 lettres (issu de la langue de votre appareil, jamais de votre IP, que nous ne stockons pas) et la durée d'utilisation de l'application (durées de session, en secondes).
• Le renderer sur lequel vous lisez. Uniquement le lecteur auquel vous êtes connecté à ce moment-là, et exactement six éléments le concernant : un hachage à sens unique de son UDN, pour que nous puissions reconnaître le même appareil d'un rapport à l'autre sans jamais détenir l'UDN lui-même ; son nom ; son modèle ; et s'il prend en charge le DLNA, l'OpenHome et le contrôle logiciel du volume. Le nom est celui que l'appareil annonce lui-même : si vous l'avez renommé, c'est le nom que vous avez choisi que nous recevons. Lorsque vous lisez sur votre propre appareil plutôt que sur un lecteur réseau, il est signalé de la même façon, sous « This iPhone », « This iPad » ou « This Mac », avec le modèle de votre appareil.
• Composition de la bibliothèque, en décomptes seulement. Combien de titres, d'albums et d'artistes vos serveurs contiennent, combien de fichiers sont en DSD plutôt qu'en PCM, la répartition par format (FLAC, ALAC, DSD, MP3, …) et par résolution, et - la partie qui nous intéresse le plus - quel pourcentage de vos titres a chaque champ de tag renseigné (titre, artiste, album, genre, année, …). Des décomptes et des pourcentages, jamais les noms ni le contenu de votre musique.
• Vos deux premières heures. Pendant les deux heures qui suivent votre acceptation des Conditions d'utilisation sur un appareil, l'application enregistre aussi la façon dont vous vous y repérez : les écrans que vous ouvrez et à quel moment, l'endroit de l'écran où vous touchez ou cliquez (une position dans la fenêtre et la taille de la fenêtre, jamais ce qui se trouvait sous votre doigt et jamais rien de ce que vous tapez), le moment où l'application passe au premier plan ou en arrière-plan, et la réussite des premières étapes : le choix d'un serveur ou d'une sortie, une synchronisation de la bibliothèque qui démarre, se termine, échoue ou est annulée, une lecture qui démarre ou échoue, et un achat commencé et son issue (finalisé, annulé, en attente d'approbation ou échoué). Cet enregistrement n'inclut jamais les noms de votre musique, de vos serveurs ni de vos lecteurs. Avant votre acceptation, rien n'est enregistré. L'enregistrement s'arrête au bout de ces deux heures et ne reprend pas, sauf si vous réinstallez l'application ou réinitialisez ses données ; ensuite, l'application note au plus une chose : votre retour. Dès que tout nous est parvenu, l'application supprime sa copie. Il nous montre où les nouveaux utilisateurs restent bloqués.

Nous ne pouvons pas reconstituer votre bibliothèque à partir de cela, et la clé est à sens unique : elle ne nous dit donc pas qui vous êtes, ni votre nom, ni votre adresse e-mail, ni votre Apple ID. Nous ne le vendons jamais. Nous supprimons les rapports bruts, y compris l'enregistrement de vos deux premières heures, au bout de 13 mois.

02b Serento pour Apple TV

Cette section est la politique de confidentialité de l'app Serento sur Apple TV, que l'app affiche aussi dans Réglages → Politique de confidentialité. Les sections 10, 11, 15 et 16 (enfants, vos droits, modifications, contact) s'appliquent aux deux apps ; les autres sections couvrent Serento pour iPhone, iPad et Mac.

Ce qu'est l'app Apple TV

Serento sur Apple TV est une télécommande et un écran pour la musique que joue un renderer chez vous. Elle affiche ce qui est en lecture et envoie vos commandes (lecture, pause, morceau suivant ou précédent, déplacement dans le morceau, envoi de la musique vers une autre sortie, etc.) à Serento sur l'iPhone, l'iPad ou le Mac qui joue la musique sur le même réseau ou, s'il n'y en a pas, directement au renderer. Elle ne contient aucune bibliothèque musicale, ne joue aucun son elle-même et n'a ni compte, ni connexion, ni achat.

Ce que nous ne collectons pas

• Rien ne nous parvient. L'app Apple TV ne se connecte ni à serento.app ni à aucun autre serveur que nous exploitons ; nous ne recevons donc rien d'elle : aucune clé de compte, aucun identifiant d'appareil, aucune télémétrie, aucune donnée d'utilisation, aucune adresse IP.
• Ni compte ni iCloud. Il n'y a rien à créer ni à quoi se connecter, et l'app ne lit ni n'écrit vos données iCloud.
• Aucun SDK tiers. Aucun code d'analyse, de publicité, d'attribution ou de réseau social.
• Aucun historique d'écoute. Ce qui joue est affiché, jamais enregistré.
• Ni localisation, ni contacts, ni micro, ni caméra, ni photos. L'app ne demande l'accès à aucun d'eux.

Ce qui se passe sur votre réseau domestique

• Découverte. L'app cherche les renderers de votre réseau local via UPnP (SSDP), et Serento sur vos autres appareils via Bonjour.
• Serento sur vos autres appareils. L'app se connecte à Serento sur un iPhone, un iPad ou un Mac du même réseau, par une connexion chiffrée. Elle reçoit ce que joue cet appareil (titre, artiste, album, pochette, position, format et noms de ses sorties) et lui renvoie vos commandes. Tout appareil doté de Serento sur le même réseau peut y prendre part, quel que soit son identifiant Apple. Certaines commandes demandent à cet appareil d'agir dans sa propre app, par exemple ajouter un morceau à vos favoris ou afficher les paroles ; ce que fait alors cet appareil relève du reste de cette politique.
• Renderers. Quand aucun appareil doté de Serento ne joue la musique, l'app demande au renderer lui-même ce qu'il joue et lui envoie vos commandes.
• Pochettes. Une pochette vient de l'appareil doté de Serento qui joue la musique. Sans lui, l'app la charge depuis l'adresse que le renderer indique, généralement votre serveur de musique ; pour une radio internet, cette adresse peut appartenir à la station, qui voit alors l'adresse IP de votre Apple TV.
• Un identifiant aléatoire. L'app crée un identifiant aléatoire et le garde dans le trousseau de l'Apple TV, pour que vos appareils dotés de Serento puissent distinguer cet Apple TV des autres appareils. Il n'est lié ni à vous ni à votre identifiant Apple.

Ce qui reste sur l'Apple TV

• La langue choisie pour l'app et la dernière sortie choisie, dans les réglages locaux de l'app.
• L'identifiant aléatoire décrit ci-dessus.
• Les pochettes déjà affichées, gardées en mémoire seulement et jamais enregistrées.
• Un journal de diagnostic des connexions et des événements de lecture, dans le cache de l'app, que le système peut vider. L'app Apple TV n'a aucun moyen de l'envoyer et ne l'envoie jamais.

Supprimer l'app supprime ses réglages et son journal. L'identifiant aléatoire peut rester dans le trousseau de l'Apple TV ; il n'est pas lié à vous.

Rapports de plantage

Si l'app plante, le rapport est traité par le système intégré d'Apple ; nous n'incluons aucun SDK tiers de rapport de plantage. Si vous autorisez votre Apple TV à partager des données d'analyse avec les développeurs d'apps, nous recevons via App Store Connect un rapport de plantage anonymisé, sans donnée personnelle. Sinon, nous ne recevons rien.

Tiers

• Apple Inc. : distribution sur l'App Store et rapports de plantage. apple.com/legal/privacy
• Votre renderer, votre serveur de musique et les radios internet : l'app communique directement avec eux, comme décrit plus haut, et leurs propres conditions s'appliquent.

Aucun autre tiers n'intervient.

02c Visiter serento.app

Cette section concerne uniquement ce site, pas les apps. Lorsque vous ouvrez une page de serento.app, le site compte la visite lui-même, sur notre propre serveur, sans outil d'analyse tiers, sans publicité et sans profil vous concernant. Pour chaque page affichée, il enregistre :

• La page. Son adresse sans ce qui suit un « ? », et sa langue.
• D'où vous venez. Le site et la page dont le lien vous a mené ici, là aussi sans ce qui suit un « ? » (la plupart des sites n'envoient que leur nom), ainsi qu'une étiquette de campagne portée par le lien lui-même (utm_source ou ref).
• Votre pays, approximativement. Déduit du fuseau horaire de votre navigateur, jamais de votre adresse IP.
• La langue que vous choisissez. Lorsque vous en choisissez une dans le menu des langues du site, laquelle.

Comment les visiteurs sont comptés sans savoir qui vous êtes. Pour distinguer un visiteur d'un autre au cours d'une même journée, votre adresse IP et l'identification de votre navigateur (son user agent) sont combinées avec une clé aléatoire qui change chaque jour, en un code à sens unique. Ni l'adresse IP ni le user agent ne sont conservés, et la clé de chaque jour est supprimée une fois la journée terminée : les codes ne peuvent donc être reliés ni d'un jour à l'autre, ni à vous. Aucun cookie n'est utilisé pour cela. Hormis un cookie technique qui protège le formulaire de contact contre les envois falsifiés, les seuls cookies du site conservent deux choix que vous faites : votre langue et votre thème. Les visites des logiciels qui se déclarent comme robots, des navigateurs automatisés et les nôtres ne sont pas comptées.

Combien de temps. Ces données sont conservées 13 mois au maximum, puis supprimées automatiquement.

Pourquoi, et votre choix. Nous comptons les visites sur la base de notre intérêt légitime à savoir comment le site est utilisé et ce qui y amène les gens (art. 6, paragraphe 1, point f) du RGPD). Vous pouvez vous y opposer à tout moment (art. 21) ; le plus simple est de désactiver JavaScript ou d'utiliser un bloqueur de contenu, et rien n'est alors envoyé. Comme ces données ne peuvent pas être reliées à vous, nous ne pouvons pas retrouver les vôtres sur demande (art. 11) ; elles sont de toute façon supprimées au bout de 13 mois au plus.

03 Ce qui reste sur votre appareil

Ce qui suit est créé et stocké localement sur votre iPhone, votre iPad ou votre Mac. Rien n'en sort, sauf mention explicite à la section 02a (télémétrie), à la section 04 (synchronisation iCloud), à la section 05 (votre réseau local) ou à la section 06 (journaux de diagnostic que vous choisissez d'envoyer) :

• Cache de bibliothèque. Quand vous connectez un serveur UPnP (MinimServer, Plex, Twonky, Asset, JRiver, etc.), nous récupérons les noms d'albums, d'artistes et de titres, les durées, les codecs, les fréquences d'échantillonnage, les chemins de fichiers et les pochettes. Ils sont écrits dans un magasin SwiftData qui vit dans le bac à sable de l'application. Ils ne sont lus que par Serento, sur l'appareil, et seulement quand l'application tourne.
• Préférences de l'application. Thème, méthode de mise en file par défaut, option de lecture sans blanc, délai de réseau silencieux, affichage de l'index alphabétique, affichage du contrôle de volume, configuration du regroupement des versions d'album, dernier renderer / serveur / bibliothèque / onglet sélectionné. Stockées dans les UserDefaults.
• Cache de découverte. Les serveurs et renderers UPnP que Serento a vus sur votre réseau local : adresses IP, noms conviviaux, UDN, services pris en charge. Servent à les proposer dans le sélecteur sans relancer un balayage SSDP complet à chaque lancement. Effacé si vous supprimez l'application.
• Recherches récentes. Les dernières requêtes que vous avez saisies dans l'onglet Search, affichées dans sa section « Recent ». Elles se synchronisent aussi avec vos autres appareils (section 04). Le bouton Clear dans Search les efface sur tous vos appareils.
• Jetons d'authentification Plex. Si vous vous connectez avec un compte Plex, l'API Plex renvoie un jeton d'accès. Serento le stocke dans le trousseau (protégé par le code de votre appareil, Face ID ou Touch ID). Ces jetons ne sont lus que par Serento ; ils ne sont jamais envoyés à Dusty Enterprise SRL.
• Fichier de journal de diagnostic. Un journal glissant de la découverte UPnP, des transitions de lecture, des réponses des renderers et des erreurs. Stocké dans le bac à sable de l'application. Jamais transmis, sauf si VOUS touchez « Send Logs to Developer » dans les réglages (voir la section 06).
• Valeurs du trousseau qui survivent à la suppression de l'application. Un petit nombre de valeurs vivent dans le trousseau et ne sont délibérément pas effacées quand vous supprimez Serento : l'identifiant d'appareil décrit à la section 02a, qui sert à garder les réglages de chaque appareil distincts et qui est aussi l'identifiant envoyé avec la télémétrie pour que vos appareils puissent être distingués, et un horodatage qui borne l'accès hors ligne, afin qu'une réinstallation de l'application ne puisse pas relancer l'essai gratuit.

04 Ce qui se synchronise entre vos appareils via Apple iCloud

Serento utilise CloudKit d'Apple pour maintenir les données suivantes synchronisées entre les appareils Apple connectés au même Apple ID. Ces données vivent dans VOTRE conteneur iCloud privé : la documentation d'Apple garantit que même les employés d'Apple ne peuvent pas les lire, et Dusty Enterprise SRL n'y a aucun accès côté serveur non plus (nous les écrivons et les lisons uniquement depuis l'appareil, jamais depuis un backend). Ce qui se synchronise :

• Favoris. Titres, albums, artistes et stations de radio que vous avez mis en favori.
• Listes de lecture. Les noms et les listes de titres des listes que vous créez dans Serento.
• Tags & signets. Les tags que vous créez et les éléments que vous avez tagués ; les signets que vous enregistrez.
• Liste Listen Later. Les éléments que vous ajoutez à Listen Later.
• Stations de radio personnalisées. Les stations que vous ajoutez (nom + URL de flux + indication de codec).
• Notes d'albums & de titres. Les 1–5 étoiles que vous attribuez.
• Annotations de morceaux. Les annotations en texte libre que vous écrivez sur des morceaux.
• Décennies épinglées. Les décennies que vous épinglez en tête d'un genre.
• Historique d'écoute. Chaque morceau ou station de radio que vous avez écouté, avec la date : ce que c'était, son format, combien de temps vous l'avez écouté et la sortie sur laquelle il a joué. L'Historique et vos statistiques d'écoute en sont tirés. Réglages → Statistiques → Supprimer les statistiques l'efface sur tous vos appareils.
• Recherches récentes. Les recherches listées sous Récents dans Rechercher.
• Mes mix. Les mix que Serento crée pour vous, avec le nom de l'appareil qui les a créés.
• Versions d'album. La version d'un album que vous choisissez comme principale, et les albums que vous regroupez comme versions d'un même album.
• Corrections d'album. Ce qu'Identifier l'album a trouvé pour un album et les corrections que vous y appliquez : la parution MusicBrainz, le titre, l'artiste, l'année, le genre, l'adresse de la pochette et les titres des morceaux, avec le dossier de l'album sur votre serveur pour que la correction retrouve l'album après une synchronisation.
• Réglages radio. Vos modifications des stations intégrées (nom, adresse du flux, logo, genre), les stations que vous masquez, et si Serento Radio est activée.
• Réglages des renderers. Pour chaque renderer sur lequel vous écoutez, sous son identifiant réseau (UDN) : la limite de volume que vous avez fixée, le débit DSD qu'il a refusé, la façon dont une station de radio doit lui être envoyée, et les entrées de sa playlist que vos appareils ont ajoutées (numéros d'entrée, empreinte à sens unique du chemin de chaque fichier, et lequel de vos appareils les a ajoutées).
• Traces de suppression. Quand vous retirez un favori, une playlist, un tag ou une note, un petit enregistrement de ce retrait se synchronise aussi, pour qu'il disparaisse de vos autres appareils.
• Réglages de l'application propres à chaque appareil. Chaque appareil conserve sa propre ligne de réglages, de sorte qu'un iPhone et un Mac peuvent être configurés différemment. Stockée dans votre conteneur privé, sous l'identifiant d'appareil décrit à la section 02a.

05 Le trafic réseau que Serento génère

Voici toutes les connexions que Serento établit depuis votre appareil. Il n'y en a pas d'autres.

• Votre réseau local · découverte UPnP. Sondes multicast SSDP (UDP 1900) pour trouver les serveurs et renderers UPnP. GDM de Plex (UDP unicast) pour trouver les Plex Media Server. Bonjour mDNS pour Plex sur les réseaux qui le publient. Tout cela reste confiné à votre réseau local.
• Votre réseau local · contrôle. Requêtes HTTP / SOAP vers vos serveurs UPnP (ContentDirectory) et vos renderers (AVTransport, OpenHome Playlist / Product / Volume / Info, RenderingControl). Servent à parcourir la bibliothèque et à piloter la lecture.
• Votre réseau local · flux audio. Quand vous appuyez sur Play, Serento communique au renderer l'URL du flux du titre choisi. Le renderer va chercher l'audio directement sur votre serveur. Les octets ne passent ni par Serento ni par une infrastructure que nous exploitons.
• Votre réseau local · autres appareils Serento. Serento trouve les autres appareils de votre réseau qui exécutent Serento grâce à Bonjour et s'y connecte directement, par une connexion chiffrée, pour que chacun puisse afficher et contrôler ce qui joue. L'appareil qui joue partage sa file d'attente (pour chaque morceau le titre, l'artiste, l'album, la durée, son adresse sur votre serveur de musique et l'identifiant du serveur), le morceau en cours et la position, la lecture et la pause, l'aléatoire et la répétition, la station de radio et les titres qu'elle a diffusés récemment, les paroles, si le morceau est dans vos favoris, ce que fait Serento Radio, de petites images de pochette, le format audio, la sortie sur laquelle il joue et les noms que vous avez donnés à vos sorties, ainsi qu'un identifiant aléatoire de l'appareil. Tout appareil qui exécute Serento sur le même réseau peut s'y joindre, quel que soit son Apple ID, y compris Serento pour Apple TV. Rien de tout cela ne passe par Internet ni ne nous parvient.
• Votre réseau local · vos propres appareils. Vos appareils connectés au même Apple ID s'envoient aussi directement les modifications d'une grande partie des données de la section 04 (favoris, playlists, historique d'écoute, recherches récentes, tags, évaluations, notes et plus), par une autre connexion chiffrée dont la clé est conservée dans votre trousseau iCloud, pour qu'une modification apparaisse sur vos autres appareils avant qu'iCloud ne la livre. Un appareil sur un autre Apple ID ne peut pas s'y joindre. La même connexion transmet un signal qui demande à vos autres appareils de vérifier à nouveau votre abonnement.
• Apple iCloud / CloudKit. Le trafic de synchronisation des données listées à la section 04. Il va vers les serveurs d'Apple, sous votre Apple ID : la politique de confidentialité d'Apple régit cette partie du trajet.
• App Store / StoreKit d'Apple. Pour les achats, la restauration des achats et le reçu signé délivré par Apple. Les achats sont vérifiés sur l'appareil au regard de la signature d'Apple et ne nous sont jamais transmis. Géré par le framework StoreKit d'Apple ; la politique de confidentialité d'Apple s'applique. Chaque achat porte en outre un jeton de compte applicatif : un UUID dérivé de la même clé de compte à sens unique, afin que, lorsque Apple nous informe des mois plus tard qu'un abonnement s'est renouvelé ou qu'un remboursement a été accordé, nous puissions rattacher cet avis au bon compte. Apple reçoit et conserve cette valeur. Elle reste à sens unique et elle n'est toujours pas votre Apple ID.
• Service de droits Serento. Au démarrage, l'app demande à notre propre serveur si votre essai gratuit est toujours en cours. Elle envoie une clé de compte et la version de l'app, rien d'autre. La clé de compte est une empreinte à sens unique de l'identifiant de votre compte iCloud - la même valeur que celle déjà utilisée par la télémétrie - et elle ne peut pas être reconvertie en Apple ID. Le serveur conserve la date de début de votre essai et la date à laquelle il a vu votre clé pour la dernière fois, afin qu'une réinstallation de l'application ne puisse pas relancer l'essai. Il n'apprend jamais ce que vous avez acheté, et nous ne recevons jamais votre nom, votre adresse e-mail, votre Apple ID ni aucune donnée de paiement.
• plex.tv (utilisateurs de Plex uniquement). Si vous vous connectez avec Plex, Serento dialogue avec plex.tv pour s'authentifier et retrouver les serveurs Plex auxquels vous avez accès. La politique de confidentialité de Plex Inc. s'applique à cette partie. Si vous n'utilisez pas Plex, aucun trafic vers plex.tv n'a lieu.
• Flux de radio internet. Quand vous lisez une station, votre appareil récupère l'audio directement à l'URL du diffuseur. Nous n'avons aucune visibilité sur ce que vous écoutez. Le diffuseur, lui, voit votre IP.
• serento.app. Trois choses. La télémétrie décrite à la Section 02a, qui porte votre clé de compte et votre identifiant d'appareil. Les recherches de métadonnées : pour compléter l'année d'un album, les crédits, les paroles, les œuvres classiques ou la biographie d'un artiste, l'app interroge notre propre copie des bases de données musicales publiques en n'envoyant que le nom de l'artiste, de l'album, du morceau ou du compositeur concerné. Ces requêtes ne contiennent aucune clé de compte, aucun identifiant d'appareil et aucun compte - contrairement à la vérification d'essai décrite plus haut, qui porte bel et bien votre clé de compte. Celles qui envoient un nom voyagent dans le corps de la requête plutôt que dans l'adresse, de sorte qu'elles ne sont inscrites dans aucun journal de serveur ou de proxy en chemin ; celles qui n'envoient qu'un identifiant public de publication utilisent l'adresse, car cet identifiant n'est pas le vôtre. Nous ne les conservons pas et n'en tirons aucun profil. Et une image hébergée, le logo Plex affiché à côté d'un serveur Plex dans le sélecteur. Aucune adresse IP n'est conservée de notre côté.
• Resend (uniquement quand vous touchez « Send Logs »). Quand vous touchez explicitement « Send Logs to Developer » dans les réglages, le fichier de journal de diagnostic est remis à contact@serento.app via l'API d'e-mail transactionnel de Resend. Voir la section 06.
• Wikipédia. Pour les biographies d'artistes et d'albums, l'app interroge le Wikipédia de la langue de l'app, avec repli sur l'anglais. Elle envoie le nom de l'artiste ou de l'album recherché. La Fondation Wikimedia voit votre IP et applique sa propre politique de confidentialité.
• Wikidata. Sert à convertir un identifiant en titre d'article Wikipédia correct avant la requête ci-dessus. N'envoie que cet identifiant, jamais un nom que vous avez saisi. Également exploité par la Fondation Wikimedia.
• Last.fm. Pour les titres populaires d'un artiste. Envoie le nom de l'artiste. Last.fm (CBS Interactive) voit votre IP et applique sa propre politique de confidentialité.
• Deezer. Pour les photos d'artistes et les images de genres, lorsque vous lancez les téléchargements d'images dans les Réglages. Envoie le nom de l'artiste ou de l'album recherché et récupère l'image depuis le CDN d'images de Deezer. Deezer voit votre IP et applique sa propre politique de confidentialité.
• Cover Art Archive. Pour la pochette d'un album lorsque vous utilisez Identifier l'album. Envoie l'identifiant de publication auquel l'identification a abouti, jamais un nom. Exploité par MetaBrainz aux côtés de MusicBrainz.

06 Journaux de diagnostic (c'est vous qui décidez quand)

Le journal de diagnostic nous aide à reproduire les problèmes de lecture, les échecs de découverte et les particularités de renderers que nous ne pouvons pas voir autrement. Il est OPT-IN par action : rien ne quitte votre appareil tant que vous ne touchez pas le bouton « Send Logs to Developer » dans les réglages.

• Ce que le journal contient. Des horodatages et des enregistrements structurés : résultats de la découverte UPnP (noms de serveurs et de renderers, IP, UDN, services pris en charge), événements de lecture (titre démarré, mis en pause, avancé, en erreur), réponses SOAP de votre renderer (codes de statut HTTP, codes d'erreur SOAP), changements de volume, progression de la synchronisation de la bibliothèque, version et build de l'application, nom et version du système, modèle d'appareil, palier de mémoire, langue.
• Ce que le journal ne contient PAS. Nous excluons délibérément : votre Apple ID, votre adresse e-mail, votre vrai nom, votre position, vos contacts, votre contenu audio, votre jeton Plex (masqué), vos mots de passe, et tout ce qui provient d'autres applications.
• Où il va. Le journal est joint à un e-mail et envoyé à contact@serento.app via le service d'e-mail transactionnel Resend. Resend (resend.com) traite cet e-mail pour notre compte, en qualité de sous-traitant au sens de l'art. 28 du RGPD.
• Combien de temps nous le gardons. Les journaux sont conservés dans notre boîte de réception le temps du dossier d'assistance (généralement quelques jours, parfois quelques semaines si nous travaillons sur un bug de renderer difficile), puis supprimés. Nous ne les archivons pas sur le long terme.
• Limitation de fréquence. Un court délai sépare deux envois, pour qu'un même appareil ne puisse pas inonder notre boîte par accident.

07 Rapports de plantage

Si Serento plante, la pile d'appels est entièrement prise en charge par le système intégré d'Apple. Nous n'embarquons aucun SDK de rapport de plantage tiers. Si vous avez activé Share with App Developers - dans Settings → Privacy & Security → Analytics & Improvements sur iOS et iPadOS, ou System Settings → Privacy & Security → Analytics & Improvements sur macOS - nous recevons une trace anonymisée via App Store Connect, sans aucune donnée personnelle attachée. Si vous avez désactivé cette option, nous ne recevons rien.

08 Services tiers dont nous dépendons

Ce sont les seuls tiers impliqués dans la mise à disposition de Serento. Chacun a sa propre politique de confidentialité, qu'il vaut la peine de lire si vous vous souciez de ce qu'ils font de leur part du flux de données :

• Apple Inc. Distribution sur l'App Store, synchronisation iCloud / CloudKit, facturation StoreKit, rapports de plantage. apple.com/legal/privacy
• Plex Inc. Concerné uniquement si vous avez des serveurs Plex et que vous vous connectez avec un compte Plex. plex.tv/about/privacy-legal/privacy-policy
• Resend. Service d'acheminement des e-mails pour les journaux de diagnostic que vous choisissez d'envoyer. resend.com/legal/privacy-policy
• L'éditeur de votre serveur UPnP. Ce que vous faites tourner sur votre réseau (MinimServer, Plex, Asset UPnP, Twonky, JRiver Media Center, Kodi UPnP, etc.) est régi par sa propre licence et ses propres conditions de confidentialité. Serento ne voit pas ce qu'ils font.
• Les diffuseurs de radio internet. Quand vous lisez une station, vous vous connectez directement à ses serveurs. Le diffuseur voit votre IP et est régi par ses propres conditions.
• Fondation Wikimedia. Wikipédia et Wikidata, pour les biographies. foundation.wikimedia.org/wiki/Policy:Privacy_policy
• Last.fm. Titres populaires d'un artiste. last.fm/legal/privacy
• Deezer. Photos d'artistes et images de genres, uniquement lorsque vous lancez les téléchargements d'images. deezer.com/legal/personal-datas
• Fondation MetaBrainz. Le Cover Art Archive, pour les pochettes via Identifier l'album. metabrainz.org/privacy

09 Ce que nous n'avons PAS

Par symétrie avec la liste ci-dessus, et parce que les absences comptent autant que les présences :

• Pas de profils d'utilisateurs. Notre service de droits conserve exactement une ligne par Apple ID : une clé à sens unique, la date de début de l'essai, la date à laquelle nous avons vu cette clé pour la dernière fois, ainsi que quelques champs de gestion interne. Cette ligne ne porte aucun nom, aucune adresse e-mail, aucun enregistrement d'achat et rien de ce que vous écoutez. C'est un point d'ancrage anti-abus, pas un compte utilisateur. Nous conservons des enregistrements pseudonymes rattachés à la clé de compte à sens unique et à l'identifiant d'appareil décrits à la section 02a. Ils nous montrent qu'une même personne utilise trois appareils ; ils ne nous montrent pas qui est cette personne : ni nom, ni adresse e-mail, ni Apple ID, ni coordonnées.
• Pas de journaux d'adresses IP. Nous n'exploitons aucun backend qui enregistre votre adresse IP. Apple voit votre trafic quand il touche iCloud ou l'App Store, mais c'est la relation d'Apple avec vous, pas la nôtre.
• Pas d'historique d'écoute. Ce que vous écoutez, quand et à quelle fréquence : rien de tout cela ne nous parvient. Votre historique d'écoute n'existe que sur vos appareils et dans votre conteneur iCloud privé (section 04), et ce qui joue en ce moment n'est partagé qu'avec les appareils Serento de votre réseau local (section 05).
• Pas d'accès au contenu. Nous ne voyons ni titres d'albums, ni artistes, ni aucune autre métadonnée de votre bibliothèque. Vos serveurs les envoient directement à votre appareil.
• Pas de données de localisation. Nous ne demandons pas et n'utilisons pas la position de votre appareil.
• Pas de contacts, de calendriers ni de micro. Serento ne demande accès à rien de tout cela. Pour la liste complète des autorisations, consultez Settings → Serento sur iOS et iPadOS, ou System Settings → Privacy & Security sur macOS.
• Aucun accès en lecture à vos photos. Sur iPhone et iPad, Serento demande un accès à Photos en ajout seul, et uniquement au moment où vous enregistrez une image créée par la fonction Partager. Ajout seul signifie que Serento peut écrire cette image et ne peut ni lire, ni parcourir, ni lister ce qui se trouve déjà dans votre photothèque. Si vous refusez, seul cet enregistrement échoue. Sur Mac, aucune autorisation Photos n'intervient : l'image passe par une boîte de dialogue d'enregistrement classique vers le dossier de votre choix.

10 Enfants

Serento ne s'adresse pas aux enfants de moins de 13 ans, et nous ne traitons pas sciemment de données personnelles de mineurs de moins de 13 ans. Si vous pensez qu'un enfant nous a d'une façon ou d'une autre transmis des données personnelles, écrivez à contact@serento.app et nous les supprimerons.

11 Vos droits au titre du RGPD

Dusty Enterprise SRL étant établie dans l'Union européenne, le règlement général européen sur la protection des données (règlement 2016/679) s'applique à toute donnée personnelle que nous traitons à votre sujet. Vos droits légaux comprennent :

• Droit d'accès (art. 15). Nous demander quelles données personnelles nous détenons sur vous et en obtenir une copie.
• Droit de rectification (art. 16). Nous demander de corriger des données personnelles inexactes.
• Droit à l'effacement (art. 17). Nous demander de supprimer vos données personnelles. Il y a trois endroits où elles peuvent se trouver : un journal de diagnostic que vous nous avez envoyé, la ligne de droits rattachée à votre compte, et les rapports de télémétrie qui portent cette même clé à sens unique. Supprimer cette ligne efface aussi la trace du fait que votre essai a déjà été utilisé. Les rapports de télémétrie sont stockés sous cette même clé de compte à sens unique, ce qui nous permet de retrouver et de supprimer les vôtres. Ils sont de toute façon supprimés automatiquement au bout de 13 mois ; si vous nous transmettez cette clé, nous pouvons supprimer plus tôt les rapports qui la portent.
• Droit à la limitation (art. 18). Nous demander de limiter le traitement de vos données dans certains cas précis.
• Droit à la portabilité (art. 20). Recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition (art. 21). Vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit d'introduire une réclamation. Saisir votre autorité de contrôle nationale : en Roumanie, l'ANSPDCP (dataprotection.ro). Vous pouvez aussi saisir l'autorité de votre pays de résidence.

12 Conservation des données

Comme nous détenons très peu de choses, les durées de conservation sont courtes :

• Données sur l'appareil. Elles vivent aussi longtemps que l'application est installée. La désinstaller les efface (voir la section 03).
• Données synchronisées via iCloud. Elles vivent aussi longtemps que votre Apple ID les détient. Les règles de conservation iCloud standard d'Apple s'appliquent. Vous pouvez les supprimer en retirant des éléments dans l'application ou en vous déconnectant d'iCloud.
• Journaux de diagnostic que vous avez envoyés. Conservés dans notre boîte de réception le temps du dossier d'assistance, puis supprimés (généralement quelques jours, parfois quelques semaines).
• Ligne de droits. L'unique ligne par Apple ID décrite à la section 02. C'est la seule exception à la règle des durées courtes annoncée ci-dessus : nous la conservons durablement plutôt que brièvement, parce que la supprimer permettrait au même compte de relancer un essai gratuit. Vous pouvez malgré tout nous demander de l'effacer (voir la section 11).
• Données d'abonnement et de facturation. Le paiement est géré par Apple et nous ne voyons ni carte, ni nom, ni adresse. Serento nous envoie en revanche un instantané d'abonnement depuis votre appareil - votre formule, son statut (actif, en essai, dans une période de grâce ou de nouvelle tentative de paiement, expiré ou révoqué), si elle est active à ce moment-là, si vous êtes en essai, si elle se renouvelle, le pays de l'App Store, si l'achat provient de l'App Store ou d'un environnement de test, et les dates d'achat, d'expiration et d'essai - rattaché à la même clé de compte à sens unique et au même identifiant d'appareil que le reste de la télémétrie, et conservé 13 mois. Cet instantané vit avec la télémétrie, jamais dans la ligne de droits : il ne porte ni nom, ni adresse e-mail, ni Apple ID ; il est stocké sous la clé de compte à sens unique, que nous ne pouvons pas inverser.

13 Transferts internationaux

Dusty Enterprise SRL opère depuis la Roumanie (UE). Les tiers listés à la section 08 traitent certaines données hors de l'UE (Apple utilise une infrastructure mondiale, Plex est basé en Californie, Resend opère depuis les États-Unis; la Fondation Wikimedia, Last.fm et MetaBrainz opèrent depuis les États-Unis ; Deezer depuis la France, au sein de l'UE). Chacun de ces prestataires met en œuvre les clauses contractuelles types ou un mécanisme équivalent pour les transferts de l'UE vers un pays tiers, comme l'exige le RGPD. Si vous souhaitez le détail pour l'un d'eux, écrivez-nous.

14 Sécurité

Les données locales de votre appareil sont protégées par le bac à sable applicatif du système d'exploitation et, pour les éléments du trousseau (votre jeton Plex en particulier), par le code de votre appareil et l'authentification biométrique. Les données CloudKit sont chiffrées en transit par Apple et stockées dans votre conteneur privé. Les journaux de diagnostic voyagent en HTTPS jusqu'à Resend. Notre service de droits conserve exactement une ligne par compte : une clé de compte à sens unique, la date de début de votre essai, la date à laquelle nous avons vu cette clé pour la dernière fois, ainsi que quelques champs de gestion interne. Il ne contient aucun enregistrement d'achat, aucun nom, aucune adresse e-mail et aucune donnée de paiement, et la clé ne peut pas être reconvertie en Apple ID.

15 Modifications de cette politique

Quand le texte juridique change de façon substantielle, nous mettons à jour la date d'entrée en vigueur en haut de cette page et, lorsque le changement touche aux données collectées ou à leur destination, nous affichons un avis dans l'application. La dernière révision est toujours celle que vous voyez dans Settings → About Serento → Privacy Policy.

16 Contact

Pour toute question, demande, réclamation ou exercice de droits : contact@serento.app. Nous répondons sous 30 jours comme l'exige le RGPD, généralement bien plus vite.