Polityka prywatności
Dernière mise à jour : 19 juillet 2026.
La présente Politique de confidentialité décrit les règles de traitement des données à caractère personnel des utilisateurs du service psallio.com, accessible à l'adresse https://www.psallio.com (ci-après le « Service »). Le présent document remplit l'obligation d'information résultant des articles 13 et 14 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (ci-après le « RGPD »).
1. Responsable du traitement des données et coordonnées
Le responsable du traitement des données à caractère personnel est Twoje-Miasto Sp. z o.o., dont le siège est situé ul. Szosa Toruńska 13-15, 86-300 Grudziądz, inscrite au registre des entrepreneurs du Registre national judiciaire (Krajowy Rejestr Sądowy) tenu par le Tribunal d'arrondissement de Toruń, VIIe Chambre commerciale du Registre national judiciaire, sous le numéro KRS : 0000354832, NIP : 876-24-29-504, REGON : 340743090 (ci-après le « Responsable du traitement » ou le « Prestataire »).
Pour toute question relative au traitement des données à caractère personnel ainsi qu'à l'exercice des droits conférés par le RGPD, il est possible de contacter le Responsable du traitement à l'adresse électronique : kontakt@psallio.com.
Le Responsable du traitement n'a pas désigné de délégué à la protection des données (DPD). Le contact concernant les questions de protection des données à caractère personnel s'effectue directement avec le Responsable du traitement à l'adresse électronique indiquée ci-dessus.
2. Quelles données nous collectons et de quelle manière
Dans le cadre de la prestation du service selon le modèle SaaS (logiciel en tant que service), le Responsable du traitement traite les catégories de données suivantes :
- Données du compte - nom de l'équipe (schola, communauté), adresse électronique et mot de passe. Le mot de passe est conservé uniquement sous forme hachée (irréversible) et n'est pas connu du Responsable du traitement.
- Données de facturation - données nécessaires à la réalisation du paiement du plan choisi. Les paiements sont gérés par un opérateur externe (Paddle), qui agit en qualité de vendeur enregistré (Merchant of Record). Le Responsable du traitement ne conserve pas l'intégralité des données de la carte de paiement ; il reçoit uniquement des informations sur le statut de la transaction ainsi que les données nécessaires à la confirmation de l'accès acheté.
- Contenus créés par l'utilisateur - chants, textes, accords, setlists ainsi que d'autres contenus saisis ou transmis par l'utilisateur dans le cadre de l'utilisation du Service.
- Données techniques - adresse IP, journaux du serveur (date et heure d'accès, requêtes), données relatives à l'appareil et au navigateur ainsi que les informations enregistrées dans les fichiers cookies. Ces données sont collectées automatiquement pendant l'utilisation du Service.
En principe, les données à caractère personnel sont obtenues directement auprès de l'utilisateur. Une partie des données (en particulier les informations relatives au statut du paiement et à la confirmation de la transaction) est reçue par le Responsable du traitement de la part de l'Opérateur de paiement Paddle, dans la mesure nécessaire à la confirmation de l'accès acheté.
3. Finalités et bases légales du traitement
Le Responsable du traitement traite les données à caractère personnel aux finalités suivantes et sur la base des fondements juridiques suivants résultant de l'article 6 du RGPD :
| Finalité du traitement | Base légale |
|---|---|
| Conclusion et exécution du contrat, création et gestion du compte, fourniture du service d'accès au Service ainsi que l'assistance à l'utilisateur | Art. 6, par. 1, point b) du RGPD - traitement nécessaire à l'exécution du contrat |
| Exécution des obligations légales, en particulier fiscales et comptables (par exemple la conservation des documents de facturation) | Art. 6, par. 1, point c) du RGPD - obligation légale incombant au Responsable du traitement |
| Garantie de la sécurité du Service, prévention des abus, constatation, exercice et défense de droits en justice ainsi qu'analyse et statistiques aux fins de l'amélioration du service | Art. 6, par. 1, point f) du RGPD - intérêt légitime du Responsable du traitement |
| Actions de marketing ainsi que l'utilisation de fichiers cookies facultatifs pour lesquels l'utilisateur a donné son consentement | Art. 6, par. 1, point a) du RGPD - consentement de la personne concernée |
Le consentement au traitement des données à des fins de marketing ainsi qu'aux fichiers cookies facultatifs est volontaire et peut être retiré à tout moment, sans porter atteinte à la licéité du traitement effectué avant son retrait.
4. Destinataires des données
Les données à caractère personnel peuvent être communiquées aux catégories de destinataires suivantes :
- Opérateur de paiement - Paddle.com Market Limited (Judd House, 18-29 Mora Street, Londres EC1V 8BT, Royaume-Uni, numéro de société 08172165), agissant en qualité de Merchant of Record (vendeur enregistré / revendeur). Paddle est partie à la transaction de paiement conclue avec l'utilisateur : elle reçoit le paiement, émet les documents de vente (factures, reçus), acquitte la TVA et gère les remboursements et les réclamations relatifs au paiement lui-même. En ce qui concerne les données traitées dans le cadre de la réalisation et du règlement du paiement, Paddle intervient en qualité de responsable du traitement distinct et autonome, et non en qualité de sous-traitant agissant pour le compte du Responsable du traitement. Les règles de traitement des données par Paddle sont décrites dans la politique de confidentialité de Paddle disponible à l'adresse https://www.paddle.com/legal/privacy, et les conditions de transaction pour les acheteurs - https://www.paddle.com/legal/checkout-buyer-terms.
- Fournisseur de l'infrastructure technique et de l'hébergement - le Service fonctionne au sein de l'infrastructure technique SYSPiR maintenue par Twoje-Miasto Sp. z o.o. ; les données sont traitées sur des serveurs situés en Pologne / dans l'Union européenne.
- Dostawca sieci dostarczania treści (CDN) - Bunny (BunnyWay d.o.o. z siedzibą w Słowenii, na terenie Europejskiego Obszaru Gospodarczego). Ruch do Serwisu obsługiwany jest za pośrednictwem sieci CDN, co wiąże się z przetwarzaniem adresu IP użytkownika oraz danych technicznych żądania w celu dostarczenia treści Serwisu oraz zapewnienia jego bezpieczeństwa i wydajności.
- Entités fournissant un support - prestataires de services techniques, informatiques et de maintenance soutenant le fonctionnement du Service, dans la mesure nécessaire à la prestation de ces services.
Avec les entités qui traitent les données à caractère personnel pour le compte du Responsable du traitement (les sous-traitants), sont conclus des contrats de sous-traitance du traitement des données à caractère personnel conformes à l'article 28 du RGPD.
5. Transfert des données en dehors de l'Espace économique européen
En principe, les données à caractère personnel sont traitées sur le territoire de l'Espace économique européen (EEE). Dans certains cas, un transfert de données en dehors de l'EEE peut avoir lieu :
- Paddle (Royaume-Uni) - le transfert de données vers le Royaume-Uni s'effectue sur la base d'une décision de la Commission européenne constatant un niveau adéquat de protection des données à caractère personnel dans ce pays (décision d'adéquation). En cas de transfert ultérieur vers des pays tiers, Paddle applique des garanties appropriées, en particulier les clauses contractuelles types approuvées par la Commission européenne.
Serwis nie korzysta z zewnętrznych czcionek internetowych (np. Google Fonts) - czcionki są hostowane lokalnie na serwerze Serwisu, dlatego ich wyświetlanie nie powoduje przekazywania adresu IP użytkownika do podmiotów w państwach trzecich, w tym do firmy Google w Stanach Zjednoczonych.
L'utilisateur a le droit d'obtenir une copie des garanties appliquées en contactant le Responsable du traitement à l'adresse kontakt@psallio.com.
6. Durée de conservation des données
Les données à caractère personnel sont conservées pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées :
- les données du compte et les contenus de l'utilisateur - pendant la durée d'existence du compte et de validité du contrat, puis, après la fin de celui-ci, pendant la durée nécessaire à la constatation, à l'exercice ou à la défense de droits en justice (délais de prescription des créances) ;
- les données de facturation et les documents comptables - pendant la durée requise par les dispositions du droit fiscal et comptable, en principe pendant 5 ans à compter de la fin de l'année civile au cours de laquelle le délai de paiement de l'impôt a expiré ;
- les données techniques et les journaux - pendant la durée résultant de l'intérêt légitime du Responsable du traitement, en particulier pour assurer la sécurité du Service ;
- les données traitées sur la base du consentement - jusqu'à son retrait.
7. Droits des personnes concernées
Toute personne dont les données sont traitées dispose des droits suivants :
- le droit d'accès aux données ainsi que d'en obtenir une copie ;
- le droit de rectification (correction) des données ;
- le droit à l'effacement des données (« droit à l'oubli ») ;
- le droit à la limitation du traitement ;
- le droit à la portabilité des données ;
- le droit d'opposition au traitement fondé sur l'intérêt légitime du Responsable du traitement ;
- le droit de retirer le consentement à tout moment, sans porter atteinte à la licéité du traitement effectué sur la base du consentement avant son retrait.
Pour exercer les droits susmentionnés, il convient de contacter le Responsable du traitement à l'adresse électronique : kontakt@psallio.com.
8. Droit d'introduire une réclamation auprès d'une autorité de contrôle
La personne concernée a le droit d'introduire une réclamation auprès d'une autorité de contrôle, qui est en Pologne le Président de l'Office de protection des données à caractère personnel (Prezes Urzędu Ochrony Danych Osobowych, PUODO), ul. Stawki 2, 00-193 Warszawa, si elle estime que le traitement de ses données à caractère personnel enfreint les dispositions du RGPD.
9. Caractère facultatif de la fourniture des données
La fourniture des données à caractère personnel est facultative, mais nécessaire à la création du compte et à l'utilisation du Service. La fourniture des données du compte ainsi que des données de facturation constitue une condition de la conclusion et de l'exécution du contrat - leur non-fourniture rend impossible la création du compte et l'utilisation des fonctionnalités payantes du Service. La fourniture des données à des fins de marketing est entièrement facultative et n'affecte pas la possibilité d'utiliser le service.
10. Prise de décision automatisée et profilage
Le Responsable du traitement ne prend pas à l'égard des utilisateurs de décisions fondées exclusivement sur un traitement automatisé des données, y compris le profilage, qui produiraient des effets juridiques les concernant ou les affecteraient de manière significative de façon similaire.
11. Fichiers cookies
Serwis wykorzystuje wyłącznie niezbędny, techniczny plik cookie sesji użytkownika oraz - w trakcie realizacji płatności na żądanie użytkownika - pliki cookies operatora płatności. Serwis nie stosuje cookies analitycznych, marketingowych ani innych cookies wymagających zgody i nie wyświetla banera zgody na cookies. Szczegółowe informacje o stosowanych plikach cookies, ich rodzajach, celach oraz sposobie zarządzania nimi opisuje odrębna Polityka cookies.
12. Modifications de la Politique de confidentialité
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmiany przepisów prawa, zakresu świadczonych usług lub stosowanych rozwiązań technicznych. Aktualna wersja dokumentu jest zawsze dostępna w Serwisie pod adresem /polityka-prywatnosci. Data ostatniej aktualizacji wskazana jest na początku dokumentu. W sprawach nieuregulowanych zastosowanie ma prawo polskie oraz RODO.