Politique de confidentialité

Qui est responsable de vos informations ?

Play Digital Signage, Inc., 620 S 7th St, Las Vegas, Nevada 89101, United States, est responsable des informations personnelles décrites dans cette politique. Vous pouvez nous joindre à hello@playsignage.com.

Quelles informations sont collectées

Les informations collectées par notre système web et notre application sont les suivantes :

• Nom
• E-mail
• Pays
• Adresse IP
• Marque et version du navigateur, et nom du système d’exploitation
• Coordonnées de facturation (pays, ville, adresse, code postal, entreprise, n° de TVA)
• Le contenu que vous créez et envoyez (diapositives, listes de lecture, programmations, noms et notes d’écrans, texte, images, vidéos et autres fichiers)

Sur notre site web et notre portail web, des systèmes tiers collectent aussi les informations suivantes (Google Analytics, Crisp.chat, Stripe) :

• Fuseau horaire
• N° de carte bancaire (Stripe seulement, voir ci-dessous)
• Localisation approximative (déduite de votre adresse IP)
• Version du navigateur
• Système d’exploitation

Notre logiciel lecteur collecte des informations nécessaires au diagnostic, telles que :

• Adresse IP du lecteur (identifiante)
• Système d’exploitation du lecteur
• Marque et modèle du lecteur
• Résolution
• Quelle diapositive est en cours de lecture (preuve de diffusion)

Notre application mobile

Cette politique couvre aussi l’application Play Digital Signage pour iPhone (« l’application »). L’application sert à gérer votre compte Play. Elle utilise le même compte et les mêmes serveurs que notre portail web, donc tout ce qui est dans cette politique s’applique à elle.

• Connexion. Vous vous connectez avec votre e-mail et votre mot de passe Play, ou avec Connexion avec Apple, Google, Microsoft ou Facebook. Avec ces services, nous recevons d’eux votre nom, votre adresse e-mail et un identifiant de compte, et nous ne les utilisons que pour créer votre compte et vous connecter. Si vous utilisez Connexion avec Apple et choisissez « Masquer mon adresse e-mail », nous ne voyons que l’adresse relais d’Apple. Nous ne recevons jamais votre mot de passe pour ces services.
• Face ID. Vous pouvez choisir d’utiliser Face ID ou le code de votre téléphone pour déverrouiller votre connexion enregistrée. Cela est entièrement géré par iOS sur votre téléphone. Nous ne recevons ni ne stockons jamais vos données de visage ni aucune autre information biométrique. Votre connexion est stockée dans le Trousseau sécurisé de votre téléphone et est retirée quand vous vous déconnectez ou supprimez votre compte.
• Photos et vidéos. L’application ne lit que les photos et les vidéos que vous choisissez. Les fichiers que vous choisissez d’envoyer vont dans la bibliothèque Play de votre équipe. Une photo de profil que vous choisissez dans l’application reste sur votre téléphone et n’est pas envoyée.
• Ce que vous créez. Les diapositives, listes de lecture, programmations, noms et notes d’écrans, le texte et les fichiers que vous envoyez sont stockés sur nos serveurs pour pouvoir être lus sur vos écrans.
• Facturation et informations d’équipe que vous saisissez dans l’application (entreprise, numéro de TVA, adresse, destinataires de factures, noms et e-mails des membres de l’équipe) sont traitées de la même façon que dans le portail web.
• Localisation. L’application n’utilise pas la localisation de votre téléphone. Quand vous saisissez une ville pour les applications Météo ou Horloge, le texte que vous saisissez est envoyé via nos serveurs à Google pour la trouver.
• Journal d’audit de sécurité. Comme le portail web, les actions sur votre compte faites depuis l’application (par exemple les connexions et les modifications de listes de lecture) sont enregistrées dans le journal d’audit de sécurité de votre équipe, afin que vous puissiez voir qui a fait quoi et quand.
• Pas de suivi ni de publicité. L’application ne contient aucune publicité, analytique ni outil de suivi. Nous ne vous suivons pas à travers les applications ou les sites d’autres entreprises, et nous ne vendons pas vos données.
• Contenu tiers. Quand vous ajoutez ou prévisualisez du contenu de services tels que YouTube, Vimeo, Google Docs, Sheets, Slides, Maps et Calendar, Canva ou Notion, ce contenu est chargé depuis ces services selon leurs propres politiques de confidentialité.
• Outils du site web. Google Analytics, Google Ads, Ahrefs et le widget de chat Crisp fonctionnent sur notre site web et notre portail web, pas dans l’application.

Qui les collecte ?

Vos informations sont collectées par Play Digital Signage, Inc. via les systèmes suivants :

• Notre portail web
• Notre application pour iPhone
• Application lecteur
• Google Analytics (site web et portail web seulement)
• Crisp.chat
• Stripe
• Cloudflare, qui fait tourner notre service de connexion et stocke votre compte (voir Où est-ce stocké ?)
• Cloudflare Turnstile

Pourquoi sont-elles collectées ?

Nous ne collectons qu’un minimum d’informations personnelles pour faire tourner nos systèmes. Les utilisateurs gratuits n’ont à fournir que leur nom et leur adresse e-mail pour utiliser notre service ; pour les utilisateurs payants, nous demandons aussi des informations de facturation. L’adresse IP, la version du navigateur et le système d’exploitation sont collectés pour la fonction de journal d’audit de sécurité, afin de fournir aux utilisateurs l’historique des actions faites sur leur compte. Nous collectons, stockons et comparons les adresses IP des utilisateurs et des lecteurs pour empêcher la fraude de compte dans nos systèmes. Les données de preuve de diffusion vous montrent ce qui a été diffusé sur vos écrans. Nous utilisons votre adresse e-mail pour vous envoyer des e-mails de compte (comme les codes de connexion et les factures) et, si vous ne les avez pas désactivés, des e-mails sur les mises à jour du produit.

Avec qui seront-elles partagées ?

Nous ne vendons pas vos informations personnelles et nous ne les partageons pas pour la publicité. Nous ne les partageons qu’avec des prestataires qui nous aident à faire tourner Play, et seulement ce dont chacun a besoin :

• DigitalOcean : hébergement de nos serveurs, bases de données et fichiers envoyés (voir « Où est-ce stocké ? »).
• Amazon Web Services (AWS) : une copie de sauvegarde des fichiers envoyés (Amazon S3), utilisée si notre stockage de fichiers principal tombe en panne.
• Crisp (crisp.chat) : chat d’assistance, en anglais, et historique de chat, et e-mails sur les mises à jour du produit (votre nom et votre e-mail).
• Mailgun : envoi des e-mails depuis notre portail web et notre application, comme les codes de connexion, les factures et les e-mails de compte.
• Google : l’e-mail de notre entreprise (Google Workspace), donc les e-mails que vous nous envoyez y sont stockés ; les recherches de lieux et de fuseau horaire pour les applications Météo et Horloge, et les recherches YouTube pour l’application YouTube (envoyées depuis nos serveurs) ; et, sur notre site web seulement, la mesure Google Analytics et Google Ads.
• Stripe : paiements par carte. Votre numéro de carte va directement chez Stripe, et nous ne le stockons jamais.
• Cloudflare : fait tourner notre service de connexion et stocke votre compte et vos données de connexion, se place devant nos serveurs pour la sécurité du réseau et la protection contre les attaques, fait tourner des parties de notre service (envois et stockage de fichiers, le portail web et les aperçus de contenu), et fournit les contrôles de robots Turnstile à la connexion.
• CloudConvert : conversion de certains fichiers vidéo et bureautiques que vous envoyez. Les fichiers sont supprimés de leurs serveurs après la conversion.
• Ahrefs : analytique du trafic du site web (site web seulement).

Chacun de ces prestataires ne peut utiliser vos informations que pour nous fournir son service, et il les protège au moins aussi bien que cette politique de confidentialité. Nous pouvons aussi divulguer des informations si la loi l’exige, ou à un acquéreur si Play Digital Signage est vendu ou fusionné. Dans ce cas, cette politique continue de s’appliquer à vos informations.

Comment sont-elles sécurisées ?

Toutes les connexions à nos serveurs sont en HTTPS, ce qui signifie que le trafic est chiffré, y compris les connexions web socket. Le trafic internet est acheminé par le réseau Cloudflare, qui protège nos serveurs contre les attaques par déni de service (DoS) et par force brute. Dans l’application, votre connexion est stockée dans le Trousseau sécurisé de votre téléphone.

Où est-ce stocké ?

Votre compte et vos données de connexion (nom, e-mail, empreinte du mot de passe, appartenances aux équipes et journal d’audit de sécurité, y compris les adresses IP et les détails du navigateur) sont stockés et traités par Cloudflare, qui fait tourner notre service de connexion.

Vos écrans, listes de lecture, fichiers et le reste des données de votre équipe sont sur nos serveurs, hébergés par DigitalOcean dans deux régions, chacune avec ses propres serveurs et un serveur de secours :

• Europe : Amsterdam, Pays-Bas. Les données de nos clients de l’UE sont stockées ici.
• États-Unis : San Francisco, Californie. Les données de nos clients des États-Unis sont stockées ici.

Nos bases de données sont des bases gérées par DigitalOcean, et les fichiers envoyés sont stockés dans DigitalOcean Spaces dans la même région. Une copie de sauvegarde des fichiers envoyés est conservée chez Amazon Web Services (Amazon S3) pour pouvoir être utilisée si notre stockage de fichiers principal tombe en panne. Le trafic vers nos serveurs passe par le réseau mondial de Cloudflare, qui fait aussi tourner des parties de notre service (envois et stockage de fichiers, le portail web et les aperçus de contenu).

Les fichiers qui nécessitent une conversion (tous les fichiers vidéo sauf les .mp4, et les formats bureautiques OSX .key, .numbers et .pages) sont traités par cloudconvert.com. CloudConvert fournit un service discret : ils ne lisent pas, n’examinent pas et n’exploitent aucune donnée des fichiers ni de leurs métadonnées, et les fichiers sont supprimés de leurs serveurs une fois la conversion terminée. Voir leur politique de confidentialité.

Combien de temps nous conservons vos données

Nous conservons les informations de votre compte et le contenu tant que votre compte existe. Les autres données sont conservées comme suit :

Confidentialité des enfants

Play Digital Signage est un service pour les entreprises et ne s’adresse pas aux enfants. Nous ne collectons pas sciemment d’informations auprès d’enfants de moins de 15 ans, et les enfants de moins de 15 ans n’ont pas le droit d’utiliser nos services. Si vous apprenez qu’un enfant nous a fourni des informations personnelles en violation de cette politique de confidentialité, vous pouvez nous alerter à hello@playsignage.com.

Modifications de cette politique de confidentialité

Cette politique de confidentialité peut être modifiée de temps en temps, veuillez donc la relire souvent. Les modifications de cette politique de confidentialité seront publiées sur nos sites web, et la date de « dernière mise à jour » ci-dessus changera. Si nous changeons de façon importante les manières dont nous utilisons ou partageons des informations personnelles collectées auparavant auprès de vous via nos services, nous vous en informerons via nos services, par e-mail, ou par un autre moyen de communication.

Transferts internationaux de données

Les données de nos clients de l’UE sont hébergées aux Pays-Bas et les données de nos clients des États-Unis aux États-Unis. Certains de nos prestataires (par exemple Cloudflare, Google, Stripe, Crisp, Mailgun, CloudConvert et la copie de sauvegarde AWS des fichiers envoyés) peuvent traiter des informations dans d’autres pays, donc nous pouvons transférer des informations personnelles vers des pays autres que le pays dans lequel les données ont été collectées à l’origine. Ces pays peuvent ne pas avoir les mêmes lois de protection des données que le pays dans lequel vous avez initialement fourni les informations. Quand nous transférons vos informations personnelles vers d’autres pays, nous protégerons ces informations comme décrit dans cette politique de confidentialité.

Cookies

Notre politique de cookies se trouve sur sa propre page. L’application elle-même n’utilise pas de cookies pour le suivi.

Comment demander vos données

Si vous souhaitez demander les données que nous avons sur vous, écrivez-nous à hello@playsignage.com depuis la même adresse e-mail que celle pour laquelle vous voulez le rapport.

Comment supprimer vos données

Vous pouvez supprimer votre compte à tout moment :

• Dans l’application : Compte → Supprimer un compte.
• Sur le web : votre page de profil dans notre portail web.
• Par e-mail : écrivez à hello@playsignage.com depuis l’adresse e-mail de votre compte.

Pour confirmer, nous vous envoyons par e-mail un code à 6 chiffres. Si vous appartenez à plus d’une équipe, vous quittez d’abord les autres équipes. Si vous êtes propriétaire de votre équipe, vous pouvez soit transférer la propriété à un autre membre et supprimer seulement votre compte, soit supprimer l’équipe en même temps que votre compte. Une équipe ne peut pas être supprimée tant qu’elle a des factures impayées ou des sommes dues. Une fois supprimé, votre compte ne peut pas être restauré.

Quand votre compte est supprimé :

• Votre profil, vos modes de connexion (y compris le lien vers votre compte Apple, Google, Microsoft ou Facebook) et vos appartenances aux équipes sont supprimés.
• Si vous supprimez aussi votre équipe, ses écrans, diapositives, listes de lecture, programmations et cartes enregistrées sont supprimés, et ses fichiers envoyés sont retirés de nos serveurs après 24 heures.
• Les pièces de facturation sont conservées, comme l’exigent les règles de comptabilité et de fiscalité. Elles sont détachées de l’équipe supprimée, avec une note de qui a supprimé l’équipe et quand.
• Votre contact de chat d’assistance et l’historique de chat restent dans Crisp. Nous vous marquons comme supprimé là-bas et nous vous désinscrivons des e-mails produit.
• Les entrées du journal d’audit de sécurité sont conservées pour la sécurité et l’historique du compte.
• Les journaux et sauvegardes qui contiennent vos données expirent d’eux-mêmes dans les délais indiqués dans « Combien de temps nous conservons vos données » (sauvegardes sous 30 jours).

Comment retirer votre consentement

• E-mails de mise à jour du produit : désactivez « Recevoir des e-mails de mise à jour des produits » sous Compte dans l’application, ou sur votre page de profil dans notre portail web.
• Connexion avec Apple, Google, Microsoft ou Facebook : vous pouvez déconnecter Play à tout moment dans les réglages de ce compte. Sur iPhone : Réglages → [votre nom] → Connexion et sécurité → Connexion avec Apple → Play → Ne plus utiliser. Vous vous connecterez ensuite avec votre e-mail.
• Photos : modifiez ou retirez l’accès de l’application dans Réglages iPhone → Confidentialité et sécurité → Photos.
• Face ID : désactivez-le dans l’application sous Compte → Face ID, ou dans Réglages iPhone → Face ID et code.
• Cookies du site web : voir notre politique de cookies.

Nous contacter

Play Digital Signage, Inc.
620 S 7th St, Las Vegas, Nevada 89101, United States
hello@playsignage.com

N’hésitez pas à nous contacter pour toute question !