Pour les traitements de données personnelles relevant de Wav.farm, le responsable du traitement est :
Clément Maurin EI, exerçant sous le nom commercial Wav.farm, SIREN 107 740 961, RCS Caen, SIRET 107 740 961 00019
2 Avenue du 6 Juin, 14114 Ver-sur-Mer, France
Email : support@pictowave.com
L'achat de PictoWave est conclu avec Sold through Link, LLC f/k/a Lemon Squeezy LLC (« Lemon Squeezy »), qui agit comme revendeur autorisé et Merchant of Record. Lemon Squeezy traite, sous sa propre responsabilité et conformément à sa propre politique de confidentialité, les données nécessaires à la transaction d'achat, notamment le paiement, la facturation, les taxes, les remboursements et la prévention de la fraude. Wav.farm n'agit pas comme vendeur pour cette transaction.
Wav.farm ne collecte ni ne stocke les données complètes de carte bancaire. Elles sont traitées dans le cadre du système de paiement de Lemon Squeezy et de ses prestataires. Pour les traitements réalisés par Lemon Squeezy en sa qualité de Merchant of Record, il convient de consulter sa propre politique de confidentialité.
Afin de pouvoir prouver, conformément à son obligation légale (articles L. 221-7 et L. 221-28 13° du Code de la consommation), que l'acheteur consommateur a expressément consenti à l'exécution immédiate et renoncé à son droit de rétractation, Wav.farm conserve pour chaque commande un enregistrement comportant les références de la commande (numéro, boutique, produit), l'adresse email de l'acheteur et l'horodatage du consentement exprimé au moment de la commande, ou la mention de son absence. La durée de conservation de cet enregistrement est précisée à la section 7.
Indépendamment de l'achat, l'application communique avec les services de Wav.farm et/ou de Lemon Squeezy pour l'activation, la vérification de licence, la gestion de l'essai, la vérification des mises à jour et, uniquement à l'initiative de l'Utilisateur, le diagnostic technique.
Lors de l'activation puis périodiquement, l'application transmet à Lemon Squeezy les données nécessaires à la vérification de la licence, notamment la clé de licence et un identifiant de machine. Une connexion Internet ponctuelle est nécessaire à ces vérifications. Le nom de la machine peut également être transmis lorsqu'il est utilisé pour afficher et gérer les activations.
Lorsque vous libérez à distance le poste occupé par votre licence (fonction « Release » de l'application), notre serveur journalise la date de l'opération, l'identifiant de la licence et le nom du Mac libéré. Ce journal est conservé 90 jours, puis supprimé automatiquement.
À chaque lancement, l'application peut vérifier automatiquement si une nouvelle version est disponible. Cette vérification transmet les informations techniques suivantes :
Parce que cet identifiant permet de reconnaître une même installation dans le temps, Wav.farm le traite comme une donnée pseudonyme et non comme une donnée strictement anonyme. La suppression des préférences de l'application sur le Mac en produit un nouveau. Les données de mise à jour sont utilisées pour informer l'Utilisateur des versions disponibles, maintenir la sécurité et la compatibilité du Logiciel et produire des statistiques techniques agrégées ; elles ne sont pas utilisées à des fins publicitaires ou de profilage commercial.
Le formulaire de contact du Site collecte le nom, l'adresse email et le message que l'Utilisateur choisit de fournir. Ces données ne servent qu'à répondre à la demande. La base légale est l'intérêt légitime de Wav.farm à répondre aux personnes qui la contactent et, lorsque la demande porte sur l'activation, la licence ou le support technique, l'exécution du CLUF.
Le message est acheminé vers la boîte du support par Brevo, qui agit ici comme sous-traitant pour l'envoi de courriels transactionnels, puis conservé dans cette boîte le temps nécessaire au traitement de l'échange et à son suivi éventuel, et au plus trois ans à compter du dernier contact. Le serveur du Site conserve par ailleurs un journal pseudonymisé de l'envoi : la date, une empreinte tronquée de l'adresse et une issue technique, jamais le message lui-même. Ce journal est conservé un an.
La période d'essai gratuite est limitée à 14 jours. Pour décompter cette durée et empêcher qu'un même appareil recommence indéfiniment un nouvel essai, l'application transmet à l'infrastructure de Wav.farm le produit concerné (PictoWave ou PictoWave Pro) et un second identifiant d'appareil pseudonyme, distinct du précédent, calculé localement par hachage SHA-256 salé d'un identifiant matériel interne. Le serveur conserve, pour cette finalité, l'identifiant et la date de début de l'essai.
L'identifiant est obtenu par hachage à sens unique à partir d'un identifiant matériel qui reste sur le Mac. Il ne permet pas à Wav.farm de retrouver l'identifiant matériel brut. Il demeure toutefois une donnée personnelle pseudonymisée au sens du RGPD, car il permet de distinguer un appareil au fil du temps.
L'Utilisateur peut consulter l'identifiant concerné dans l'application, via le menu Aide > Debug, ligne « Trial identifier ». Cet identifiant n'est pas utilisé par Wav.farm pour suivre la navigation de l'Utilisateur ni pour établir un profil publicitaire.
Après un plantage, l'application peut proposer l'envoi du rapport de diagnostic généré par macOS. Le rapport n'est jamais transmis automatiquement : l'Utilisateur choisit, pour chaque incident, de l'envoyer ou non. Il est destiné à contenir des informations techniques de diagnostic et non les fichiers audio ou vidéo du projet ; selon le contenu généré par macOS, certaines informations relatives au système ou à l'appareil peuvent néanmoins constituer des données personnelles. Wav.farm ne traite le rapport qu'aux fins de diagnostic et de support.
L'application comprend un panneau de diagnostic local (Aide > Debug). S'il active la journalisation, l'Utilisateur peut générer sur son Mac un fichier contenant des informations techniques telles que des horodatages, événements de connexion, statuts de licence ou informations de lecture. Ces informations ne sont pas transmises automatiquement à Wav.farm ; elles ne le sont que si l'Utilisateur choisit de les joindre à une demande de support.
Wav.farm utilise Plausible Analytics, fourni par Plausible Insights OÜ (Estonie), uniquement afin de mesurer de manière agrégée la fréquentation et les performances du Site. Plausible n'utilise pas de cookies, de stockage local ni d'identifiant persistant permettant de suivre un visiteur d'un jour à l'autre ou d'un site à l'autre.
Pour produire les statistiques, Plausible traite notamment l'URL de la page consultée, la source de référence, le navigateur, le système d'exploitation, le type d'appareil et une localisation approximative dérivée de l'adresse IP. L'adresse IP et le User-Agent bruts ne sont pas conservés ; ils servent transitoirement à générer un identifiant quotidien salé, supprimé après 24 heures. Les données visiteurs de Plausible sont traitées et hébergées dans l'Union européenne.
L'inscription à la newsletter est facultative et repose sur le consentement. Wav.farm utilise Brevo, service fourni notamment par Sendinblue SAS, pour gérer les inscriptions et les envois. L'inscription suit un mécanisme de double opt-in : l'adresse email est transmise à Brevo dès l'envoi du formulaire, car c'est Brevo qui expédie le courriel de confirmation, et elle n'est ajoutée à la liste de diffusion qu'après que l'Utilisateur a cliqué sur le lien contenu dans ce courriel. Une adresse non confirmée n'est conservée par Brevo que pendant la durée techniquement nécessaire au processus de confirmation, puis supprimée si l'inscription n'est pas confirmée. Chaque newsletter permet de se désinscrire à tout moment.
Comme prévu par l'article 13, paragraphe 2, de la directive 2002/58/CE (transposée en France à l'article L. 34-5 du Code des postes et des communications électroniques), lorsqu'un Utilisateur achète une licence, Wav.farm peut utiliser l'adresse email fournie lors de cet achat pour lui envoyer un nombre limité d'emails commerciaux relatifs aux propres produits ou services de Wav.farm similaires à celui acheté, y compris les mises à jour ou nouvelles versions majeures du produit acheté ainsi que d'autres produits ou services de Wav.farm, actuels ou futurs, relevant du même domaine. Wav.farm peut recourir à Brevo pour l'envoi de ces messages.
Lorsque Wav.farm s'appuie sur le consentement, notamment pour la newsletter et l'envoi volontaire d'un rapport de plantage, ce consentement peut être retiré à tout moment sans remettre en cause la licéité des traitements antérieurs.
Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour les finalités décrites dans la présente Politique, dans la limite de leurs attributions.
Les données visiteurs traitées par Plausible sont hébergées dans l'Union européenne. Brevo est fourni notamment par Sendinblue SAS, établie en France. Lemon Squeezy est établi aux États-Unis. Lorsqu'un prestataire traite des données pour le compte de Wav.farm et qu'un transfert hors de l'Espace économique européen est nécessaire, le transfert doit reposer sur un mécanisme valable au titre du chapitre V du RGPD, notamment une décision d'adéquation ou, selon le cas, les clauses contractuelles types de la Commission européenne. Les traitements réalisés par Lemon Squeezy en qualité de responsable indépendant relèvent de sa propre politique de confidentialité.
Wav.farm ne vend pas les données personnelles et ne les communique pas à des tiers à des fins de publicité comportementale.
Les données nécessaires à la gestion d'une licence sont conservées aussi longtemps que la licence demeure valide et doit pouvoir être administrée. Lorsqu'elles ne sont plus nécessaires en base active, certaines données peuvent être archivées pendant la durée nécessaire à la constatation, à l'exercice ou à la défense de droits en justice. Les pièces comptables que Wav.farm est légalement tenu de conserver le sont pendant la durée légale applicable, notamment dix ans lorsque cette durée est exigée par le droit français.
L'adresse email utilisée pour l'envoi de ces emails commerciaux est conservée aussi longtemps qu'elle peut servir cette finalité ou jusqu'à ce que l'Utilisateur s'y oppose, selon l'événement qui survient en premier.
Les données techniques liées aux vérifications de mise à jour et aux statistiques de compatibilité sont conservées pendant une durée maximale de 12 mois avant suppression ou agrégation. Les rapports de plantage et journaux de support envoyés volontairement sont conservés le temps nécessaire au diagnostic et au traitement de la demande, puis supprimés ou anonymisés au plus tard dans les 12 mois suivant la clôture, sauf nécessité particulière liée à la sécurité ou à un litige.
Le journal des libérations de poste à distance (fonction « Release ») est conservé 90 jours, puis supprimé automatiquement.
L'enregistrement du consentement exprès à l'exécution immédiate et de la renonciation au droit de rétractation, décrit à la section 2, est conservé dix ans à compter de la commande, durée alignée sur celle des pièces comptables auxquelles il se rattache, puis supprimé.
Les messages envoyés depuis le formulaire de contact sont conservés dans la boîte du support le temps nécessaire au traitement de l'échange et à son suivi éventuel, et au plus trois ans à compter du dernier contact. Le journal d'envoi pseudonymisé conservé sur le serveur du Site est supprimé au bout d'un an.
L'enregistrement de période d'essai (identifiant pseudonyme et date de début) est conservé pendant cinq ans à compter de la date de début de l'essai sur l'appareil concerné afin de prévenir les réinitialisations répétées de l'essai ; cette durée fait l'objet d'un réexamen périodique. Les données de newsletter sont conservées jusqu'au retrait du consentement ou à la désinscription. Les informations strictement nécessaires pour prouver le consentement ou respecter une opposition peuvent être archivées pendant la durée nécessaire à la défense des droits de Wav.farm.
Dans les conditions prévues par le RGPD, vous pouvez exercer les droits applicables au traitement concerné. Certains droits dépendent de la base légale du traitement.
Pour exercer vos droits, contactez support@pictowave.com. Wav.farm peut demander les informations raisonnablement nécessaires pour vérifier votre identité et répond dans les délais prévus par la réglementation. Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés).
Pour les enregistrements liés à l'identifiant pseudonyme de l'appareil, vous pouvez communiquer à Wav.farm la valeur affichée dans Aide > Debug, ligne « Trial identifier », afin de permettre la localisation de l'enregistrement concerné. Si Wav.farm n'est pas en mesure d'associer une donnée pseudonyme à une personne sans informations supplémentaires, il n'est pas tenu de collecter des données d'identification supplémentaires uniquement pour identifier cette personne.
Une opposition à un traitement fondé sur l'intérêt légitime, notamment à la prévention des abus de la période d'essai, est examinée individuellement. Wav.farm ne poursuit le traitement malgré une opposition que dans les cas permis par le RGPD, notamment s'il existe des motifs légitimes et impérieux prévalant sur les intérêts, droits et libertés de la personne concernée ou si le traitement est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.
Le Site Wav.farm n'utilise pas de cookies publicitaires ou marketing. Plausible Analytics est configuré sans cookies, stockage local ni identifiant persistant. Lorsque l'Utilisateur ouvre le tunnel de paiement hébergé par Lemon Squeezy, celui-ci peut utiliser ses propres cookies ou traceurs conformément à sa propre politique. Si Wav.farm devait ultérieurement mettre en place des traceurs non strictement nécessaires nécessitant un consentement, ceux-ci ne seraient activés qu'après recueil d'un consentement valable.
Wav.farm met en œuvre des mesures techniques et organisationnelles proportionnées aux risques, notamment le chiffrement des communications par HTTPS, la limitation des accès, la pseudonymisation des identifiants techniques lorsque cela est approprié et le recours à des prestataires disposant de mesures de sécurité adaptées. Aucune transmission ou conservation électronique ne pouvant être garantie comme absolument sûre, ces mesures sont réévaluées en fonction des risques et de l'état de l'art. Wav.farm ne prend pas de décision exclusivement automatisée produisant des effets juridiques ou affectant de manière similaire et significative l'Utilisateur. Le mécanisme d'essai reconnaît automatiquement un appareil uniquement afin de déterminer son éligibilité à la période d'essai gratuite et n'affecte pas une licence achetée.
Pour toute question relative à la présente Politique ou à vos données personnelles : support@pictowave.com. La présente Politique peut être mise à jour pour refléter une évolution du Logiciel, des prestataires ou de la réglementation ; la date de dernière mise à jour figure en tête du document.
En cas de divergence entre les versions française et anglaise, la version française prévaut.