Politique de confidentialité

En bref

• SPOT réunit des personnes sur la même page web. Il est activé par défaut et, tant qu’il est activé, il indique à nos serveurs l’adresse de chaque page que tu as ouverte, dans n’importe quel onglet, afin de charger les publications et le chat de cette page. Les autres utilisateurs de SPOT sur la page que tu utilises peuvent t’y voir et voir où se trouve ton curseur. SPOT envoie les mouvements de ton curseur uniquement quand quelqu’un d’autre est sur cette page, mais il enregistre aussi la position de ton curseur quand tu ouvres une page ou passes sur une page, ou quand tu te reconnectes, même si tu es seul. Quand tu as un Spot sélectionné, il partage aussi avec les membres de ce Spot l’adresse et le titre de la page sur laquelle tu es (normalement l’onglet affiché dans la dernière fenêtre Chrome que tu as utilisée, qui reste partagé pendant que tu es dans une autre application).
• Ce que tu publies avec SPOT, comme les surlignages, commentaires, captures d’écran, notes vocales et messages du chat, est stocké sur nos serveurs. Ce que tu publies dans l’espace public d’une page est public : toute personne qui ouvre cette page avec SPOT peut le voir, et toute personne qui a le lien d’une publication peut voir cette publication. Ce que tu publies dans un Spot n’est accessible qu’aux membres de ce Spot, sauf les captures d’écran que tu partages vers d’autres applications, qui sont publiées dans l’espace public de la page.
• Les appels vocaux passent directement entre les personnes de l’appel dès que possible, et ne sont jamais enregistrés.
• Pas de pubs, et SPOT lui-même n’a ni outils d’analyse ni traqueurs. Nous ne vendons pas tes données.
• Si tu t’es inscrit sur la liste de la bêta, nous utilisons ton adresse e-mail uniquement pour t’inviter et te prévenir du lancement de SPOT. Tu peux nous demander de la supprimer à tout moment.
• SPOT est récent et l’une de ses protections n’est pas terminée : un site que tu visites peut sonder ce que tu tapes dans SPOT sur ce site. Voir Limites actuelles.
• Tu peux désactiver SPOT, supprimer la plupart de ce que tu publies et nous demander de supprimer tout le reste.

Qui nous sommes

SPOT (« SPOT », « nous ») développe l’extension SPOT pour Google Chrome et gère le service qui la fait fonctionner. Pour toute question de confidentialité, écris à support@getspot.live.

Ce que nous collectons

Quand tu installes SPOT

Dès que SPOT est installé, il crée un compte invité nommé « Guest » et un identifiant aléatoire pour ton navigateur, et conserve un jeton de connexion sur ton appareil, car SPOT démarre activé. Le compte invité ne contient aucune information personnelle. Tant que SPOT est désactivé, il ne garde aucune connexion ouverte avec nos serveurs, mais l’identifiant et le jeton de connexion restent sur ton appareil. Te connecter ou t’inscrire sur la page de compte de SPOT pendant que SPOT est désactivé contacte quand même nos serveurs, et crée un identifiant s’il n’y en a pas encore.

L’identifiant reste sur ton appareil quand tu t’inscris, te connectes ou te déconnectes. Quand tu crées un compte, le compte invité devient ton nouveau compte, donc ce que tu as fait en tant qu’invité, comme discuter, en fait partie. Quand tu te connectes à un compte existant, ce que tu as fait en tant qu’invité peut y être lié. L’inverse est aussi vrai : ce que tu fais après t’être déconnecté peut être lié au compte que tu utilisais avant, et différents comptes utilisés dans le même navigateur peuvent être liés entre eux.

Dans un Spot, cet identifiant est envoyé aux membres du Spot avec ton curseur, ton chat curseur et tes réactions, ta présence et quand tu rejoins un appel vocal, et les membres peuvent voir quel identifiant est connecté à quel compte. Dans l’espace public d’une page, les autres personnes ne le reçoivent jamais : tu leur apparais avec un identifiant différent sur chaque page.

Quand tu crées un compte

• Inscription par e-mail. Nous stockons ton adresse e-mail, le nom affiché que tu choisis, un hachage de ton mot de passe et la date de création du compte. Ton mot de passe lui-même n’est jamais stocké : SPOT le hache sur ton appareil avant de l’envoyer, et nos serveurs le hachent à nouveau avec une méthode conçue pour les mots de passe (argon2id). Pour confirmer que l’adresse est bien la tienne, nous t’envoyons par e-mail un code à 6 chiffres (envoyé via Resend, voir Autres services), et le compte n’est créé qu’une fois que tu l’as saisi. Nous ne gardons qu’un hachage du code, jamais le code lui-même ; il expire au bout de 15 minutes. Nous enregistrons aussi que ton adresse a été vérifiée et à quel moment, et gardons des compteurs temporaires du nombre de codes envoyés à une adresse, pour empêcher les abus.
• Connexion avec Google. Une fois que tu as choisi de te connecter avec Google et que Chrome t’a demandé ton autorisation, SPOT envoie à nos serveurs le jeton d’accès que Google lui fournit. Nos serveurs l’utilisent pour confirmer auprès de Google que le jeton a été émis pour SPOT et pour obtenir l’ID de ton compte Google, ton adresse e-mail et ton nom, et ne conservent pas le jeton. Nous n’utilisons pas ta photo de profil. Nous stockons l’ID de ton compte Google et ton adresse e-mail avec ton compte, et un nouveau compte utilise ton nom Google comme nom affiché. Si ton adresse e-mail Google appartient déjà à un compte SPOT avec mot de passe, SPOT ne les lie pas automatiquement. Tu peux saisir le mot de passe de ce compte pour y lier ton compte Google, ou annuler. Tu peux aussi confirmer que tu veux plutôt un nouveau compte. Dans ce cas, le compte existant est mis de côté : il est déconnecté sur tous les appareils et on ne peut plus s’y connecter, mais ses données et son adresse e-mail d’origine sont conservées plutôt que supprimées, afin que l’assistance SPOT puisse le restaurer sur demande. Si l’adresse e-mail est déjà liée à un autre compte Google, la connexion est refusée.

Ton nom affiché est visible par les autres utilisateurs de SPOT, et par toute personne qui ouvre un lien de partage vers l’une de tes publications ou un lien d’invitation vers un Spot dont tu fais partie. Si Google ne nous fournit pas de nom pour ton compte, SPOT utilise ton adresse e-mail comme nom affiché, donc ton e-mail peut être vu aux mêmes endroits. Sinon, ton adresse e-mail n’est pas montrée aux autres. Tu ne peux pas encore changer ton nom affiché dans SPOT. Pour le changer, écris à support@getspot.live. Chaque publication et chaque message du chat stocke une copie du nom affiché que tu avais au moment de l’envoi.

Quand SPOT est activé

SPOT est activé par défaut et tourne sur les pages web que tu visites. Chrome ne le laisse pas tourner sur les pages propres à Chrome ni sur le Chrome Web Store. Sur chaque page, tant qu’il est activé, SPOT envoie à nos serveurs :

• l’adresse (URL) de chaque page sur laquelle SPOT tourne, y compris les pages dans des onglets en arrière-plan et les éventuels paramètres de requête, mais pas la partie après « # ». Nos serveurs l’utilisent pour t’envoyer les publications, commentaires, likes, messages du chat et curseurs de ces pages. Normalement, seul l’onglet sur lequel tu es partage ton curseur et, dans un Spot, ta page avec d’autres personnes ; les adresses de tes autres pages ouvertes servent uniquement à t’envoyer le contenu de ces pages ;
• la position de ton curseur, jusqu’à environ 15 fois par seconde quand l’onglet est actif ;
• le Spot que tu as sélectionné, le cas échéant ;
• l’identifiant de SPOT pour ton navigateur. Nos serveurs l’utilisent pour ajouter ton nom affiché (« Guest » si tu n’es pas connecté) et une couleur de curseur.

Cela permet aux autres utilisateurs de SPOT sur la même page de voir ton curseur et ton nom, et à SPOT de charger les commentaires et le chat de cette page. Ces informations sont supprimées de nos serveurs quand tu quittes la page ou passes hors ligne.

Quand tu as un Spot sélectionné, SPOT partage aussi avec les membres de ce Spot l’adresse et le titre de la page dans l’onglet sur lequel tu es (l’onglet actif de la dernière fenêtre Chrome que tu as utilisée), pour qu’ils voient où se trouve chacun. Quand tu changes d’onglet, il partage la page du nouvel onglet à la place. Si tu passes dans une autre application, ou sur un onglet où SPOT ne peut pas tourner, la dernière page sur laquelle tu étais reste partagée. Si SPOT ne peut pas savoir sur quel onglet tu es, n’importe lequel de tes onglets dans le Spot peut partager sa page. Ton Spot reste sélectionné dans tous les onglets, même après un redémarrage de Chrome, jusqu’à ce que tu reviennes à l’espace public, quittes le Spot, te déconnectes ou changes de compte, sois retiré du Spot, ou que le Spot soit supprimé. Cela continue même si tu désactives Curseurs en direct. Si tu reviens à l’espace public, la dernière page que tu as partagée dans le Spot reste visible pour ses membres jusqu’à ce que SPOT se déconnecte de nos serveurs ou que tu ouvres une page alors qu’un autre Spot est sélectionné. Elle est retirée immédiatement si tu quittes le Spot ou en es retiré, si le Spot est supprimé ou si tu désactives SPOT.

Quand il est activé, SPOT se connecte à nos serveurs chaque fois que Chrome le démarre, et reste connecté tant que tu as une page web ouverte. Fermer ta dernière page web ne le déconnecte pas tout de suite. La connexion se ferme quand Chrome arrête le processus en arrière-plan de SPOT, ce qui peut prendre un moment, voire plus longtemps s’il y a de l’activité dans tes Spots. Désactiver SPOT le déconnecte immédiatement.

Tu peux désactiver SPOT dans son menu de la barre d’outils. SPOT se déconnecte alors de nos serveurs et arrête d’envoyer les adresses des pages que tu visites et ton curseur. Ton curseur, ta page dans un Spot et ta place dans un éventuel appel sont retirés de nos serveurs. Désactiver SPOT raccroche aussi tout appel vocal en cours. S’il s’agissait d’un appel dans un Spot que tu n’avais pas quitté, SPOT le rejoint à nouveau et réactive ton micro quand tu réactives SPOT, dès qu’une page de ce Spot est ouverte, y compris les pages déjà ouvertes, qui se rechargent quand tu actives SPOT (voir Appels vocaux). Pour empêcher SPOT de rejoindre à nouveau l’appel d’un Spot, clique sur Quitter avant de le désactiver.

Désactiver l’option Curseurs en direct retire ton curseur de la page sur laquelle tu es et empêche SPOT d’y envoyer les mouvements de ton curseur. Tu ne vois plus non plus les curseurs des autres, et cela met fin à tout appel vocal en cours. Les autres peuvent encore voir ton nom et un marqueur de curseur, par exemple si la page change d’adresse sans se recharger, si tu changes de Spot ou si tu parles dans un appel vocal. L’option se réactive quand tu recharges la page ou en ouvres une autre.

Ce que tu crées

Quand tu utilises les outils de SPOT, nous stockons ce que tu crées avec ton compte et l’heure. La plupart des éléments incluent aussi l’adresse de la page, ton nom affiché et le Spot ou l’espace public dans lequel tu as publié, et les publications incluent aussi le titre de la page :

• les surlignages, y compris le texte que tu as surligné. SPOT lit le texte que tu sélectionnes sur ton appareil pour afficher son menu, et ne l’envoie que quand tu enregistres un surlignage, publies un commentaire dessus ou le partages (Publier sur X ou Copier le lien). Publier sur X ouvre aussi X avec jusqu’à 180 caractères du texte, le nom du site et un lien ;
• les commentaires, réponses, notes et stickers emoji, et l’endroit de la page où tu les as placés. Si tu places un sticker sur un lien, nous stockons aussi l’adresse et le texte de ce lien ;
• les dessins ;
• les notes pour développeurs, y compris des détails sur l’élément de la page auquel tu les as attachées ;
• les captures d’écran, uniquement quand tu en fais une. Tu vois d’abord un aperçu, et elle n’est envoyée que quand tu la publies ou la partages. Si tu partages une capture d’écran vers une autre application ou copies son lien, SPOT la publie aussi dans l’espace public de la page, même si tu es dans un Spot, et chaque partage publie une nouvelle copie ;
• les notes vocales de 30 secondes maximum, uniquement après que tu as appuyé sur enregistrer. Il n’y a pas d’aperçu : la note est publiée dès que l’enregistrement s’arrête. Les effets de voix sont appliqués sur ton appareil. Chrome peut te demander d’autoriser le site sur lequel tu es à utiliser ton micro ;
• les images enregistrées. Nous stockons l’adresse web de l’image, sa description, toute légende que tu ajoutes, la page d’où elle vient (adresse et titre) et le nom du Spot dans lequel tu l’as enregistrée. Nous ne copions pas le fichier de l’image, sauf si la page intègre l’image elle-même dans son adresse web. Quand des personnes voient une image enregistrée, leur navigateur la charge depuis le site qui l’héberge, qui reçoit leur adresse IP mais pas la page sur laquelle elles sont ;
• les likes ;
• les messages du chat de la barre latérale, y compris ceux que tu envoies en tant qu’invité ;
• les messages du chat curseur, les réactions emoji et les traits du pointeur laser.

Les captures d’écran et les notes vocales sont stockées chez Cloudflare, avec l’ID du compte qui les a publiées. Pour les fichiers publiés dans l’espace public d’une page, cet ID de compte fait aussi partie de l’adresse web du fichier. Si notre service d’envoi de fichiers est injoignable au moment où tu publies, le fichier est stocké avec la publication sur nos propres serveurs à la place. Les fichiers publiés dans l’espace public d’une page sont servis depuis media.getspot.live, et toute personne qui a le lien d’un de ces fichiers peut l’ouvrir. Les fichiers publiés dans un Spot ne peuvent être ouverts que par les membres du Spot et la personne qui les a publiés : SPOT les récupère via nos serveurs, qui vérifient qui fait la demande, et ils ne peuvent pas être ouverts directement depuis media.getspot.live. Les fichiers restent stockés quand un Spot est supprimé ; écris-nous pour les faire retirer.

Quand quelqu’un te répond ou te mentionne, nous créons pour toi une notification qui inclut son nom, l’adresse de la page et un court aperçu du texte.

Si tu crées ou rejoins un Spot, nous stockons son nom, sa description, son propriétaire, son code d’invitation, ses membres, leurs rôles et la date à laquelle ils l’ont rejoint. Tu dois être connecté pour rejoindre un Spot avec un lien d’invitation, et les personnes qui le rejoignent de cette façon le rejoignent en tant que lecteurs. Un lien cesse de fonctionner 7 jours après l’émission de son code, et les admins peuvent le désactiver ou le remplacer par un nouveau. Quand un Spot est supprimé, nous gardons une trace de son ID et de la date de sa suppression, pour qu’il ne puisse pas être recréé.

Si tu ajoutes quelqu’un à un Spot par e-mail, nous stockons l’adresse e-mail et le rôle que tu saisis, qui l’a ajouté et quand, et qui accepte l’invitation si elle est acceptée. SPOT ne lui envoie pas d’e-mail et n’utilise pas cette adresse pour l’ajouter. Une invitation par e-mail ne peut pas faire de quelqu’un un admin. Seule une personne connectée avec un compte SPOT peut l’accepter, dans un délai de 7 jours. Ces entrées sont supprimées quand le Spot est supprimé.

La première fois que tu te connectes à SPOT dans un navigateur, si ton compte n’a aucune publication et ne fait encore partie d’aucun Spot, la visite guidée de bienvenue de SPOT crée un Spot privé pour toi et le sélectionne, pour que tes premières publications soient privées. Il porte le nom du premier mot de ton nom affiché (par exemple « Alex’s Spot »), ou « My Spot » si tu n’as pas de nom affiché. Si ton nom affiché est ton adresse e-mail, le nom du Spot l’inclura. Comme tout Spot que tu sélectionnes, il reste sélectionné jusqu’à ce que tu reviennes à l’espace public, et le nom du Spot est affiché sur ses liens d’invitation. Tu en es le seul membre jusqu’à ce que tu invites quelqu’un. Si tu rejoins un Spot via un lien d’invitation, SPOT ne crée pas de Spot pour toi.

Nous tenons aussi un décompte mensuel du nombre de captures d’écran, de dessins et de notes adhésives publiés par chaque compte, en vue de futures limites de forfait.

Appels vocaux

Le vocal est disponible quand tu es connecté. SPOT active ton micro quand tu cliques sur Rejoindre, et utilise le mode appuyer-pour-parler sauf si tu passes en micro ouvert. Dans un Spot, SPOT se souvient que tu as rejoint l’appel : tant que tu n’as pas cliqué sur Quitter, il rejoint à nouveau l’appel et réactive ton micro chaque fois que tu ouvres une page de ce Spot, même après un redémarrage de Chrome ou si tu désactives puis réactives SPOT. En micro ouvert, les autres peuvent t’entendre dès qu’il a rejoint l’appel. Une fois que tu l’as rejoint, un appel continue quand tu passes à d’autres pages et sites, et si tu passes à un autre Spot. Il prend fin quand tu cliques sur Quitter, désactives SPOT, désactives Curseurs en direct, fermes toutes tes pages web ou es retiré du Spot (ou si le Spot est supprimé). Te déconnecter ne met pas fin à un appel, donc clique d’abord sur Quitter. Désactiver SPOT ou Curseurs en direct n’est pas la même chose que Quitter : dans un Spot, SPOT rejoint à nouveau l’appel la prochaine fois que tu ouvres une page de ce Spot avec ces options réactivées.

L’audio circule directement entre les personnes de l’appel. Quand une connexion directe n’est pas possible, il est relayé par Cloudflare. Les appels ne sont jamais enregistrés.

Pour établir un appel, SPOT transmet des informations de connexion, y compris les adresses réseau (IP) des participants, via nos serveurs, et uniquement entre les personnes du même appel. Nos serveurs suppriment ces informations dès que le SPOT de l’autre personne les a reçues, ou quand quelqu’un quitte l’appel. Si cela n’arrive pas, elles sont supprimées au bout d’environ cinq minutes. Dès qu’au moins une autre personne est dans l’appel avec toi, ton navigateur utilise un service Google pour trouver ton adresse IP publique, donc Google la reçoit, et contacte aussi les serveurs relais de Cloudflare, donc Cloudflare reçoit ton adresse IP même quand l’appel se connecte directement. Les autres personnes de l’appel peuvent voir ton adresse IP, comme pour tout appel direct. Pendant un appel, nos serveurs gardent une trace de qui y participe (nom, couleur et heure d’arrivée) ; pour un appel dans l’espace public d’une page, cela inclut l’adresse de la page. Tous les membres d’un Spot peuvent voir qui est dans l’appel de ce Spot, même s’ils ne l’ont pas rejoint. Toute personne qui utilise SPOT avec une page ouverte, même sans être connectée, peut voir qui est dans l’appel public de cette page.

Mode suivi

Seules les personnes qui partagent un Spot avec toi, ou qui ont ouvert une page où tu es dans l’espace public, peuvent demander à te suivre ou t’inviter à les suivre. Si tu acceptes la demande de quelqu’un qui veut te suivre, ou si quelqu’un accepte ton invitation à te suivre, SPOT lui envoie, via nos serveurs, ta position de défilement, la hauteur de la page et de ta fenêtre, et l’adresse complète de la page, y compris la partie après « # », pour que son navigateur puisse rester avec toi. Les demandes de suivi et les réponses sont supprimées une fois remises, ou au bout d’environ une minute si elles ne le sont jamais. Tant qu’une demande reste sans réponse, nos serveurs notent qui a demandé à qui, pendant 10 minutes maximum, et pendant que tu suis quelqu’un, ils notent qui suit qui, jusqu’à la fin du suivi. Nos serveurs ne gardent que ta dernière position de défilement pour chaque personne qui te suit : chaque mise à jour remplace la précédente, et elle est supprimée en environ une minute, ou immédiatement si l’un de vous deux arrête ou refuse le suivi.

Informations techniques

Comme tout service en ligne, nos serveurs reçoivent ton adresse IP quand SPOT se connecte. Ils conservent des journaux techniques standard de chaque requête (ton adresse IP, l’heure, l’adresse demandée, qui peut inclure des liens et codes de connexion, et les informations de ton navigateur) pour la sécurité et le dépannage, et les suppriment au bout d’environ deux semaines. SPOT n’utilise pas de cookies, d’outils d’analyse, de rapports de plantage, de publicité ni d’outils de suivi, et il ne charge pas de code depuis internet.

Pour protéger les comptes, après 5 échecs de connexion par mot de passe pour une adresse e-mail en 15 minutes, nous bloquons la connexion par mot de passe pour cette adresse jusqu’à 15 minutes après la première de ces tentatives. Pour cela, nous stockons l’adresse e-mail saisie (en minuscules), le nombre de tentatives échouées et l’heure de la première. Nous les stockons même si aucun compte n’utilise cette adresse, et les gardons jusqu’à ce que quelqu’un se connecte à cette adresse avec son mot de passe. Pendant la vérification d’une connexion par mot de passe, nous en gardons brièvement une trace (l’adresse saisie, l’identifiant de SPOT pour ton navigateur et si elle a réussi) et la supprimons dans les 5 minutes. Nous limitons aussi le nombre de connexions et d’inscriptions par mot de passe pouvant provenir d’une même adresse IP par minute ; ce décompte n’est conservé que dans la mémoire de notre serveur.

Pour empêcher les abus, nos serveurs limitent la vitesse à laquelle l’identifiant de SPOT pour ton navigateur peut liker des publications, envoyer des messages d’établissement d’appel et de suivi, déplacer son curseur, et envoyer des messages du chat curseur, des réactions emoji ou des traits laser, et ignorent tout ce qui dépasse la limite. Pour cela, ils gardent un compteur temporaire pour chaque type d’action. Pour les mises à jour de curseur, de laser, de réaction et de défilement du suivi, un compteur n’est conservé que quand les mises à jour arrivent plus vite que ce que SPOT envoie normalement. Les compteurs sont supprimés au bout d’environ une minute sans utilisation.

Sur ton appareil

SPOT conserve dans le stockage de Chrome sur ton appareil ton jeton de connexion, son identifiant pour ton navigateur, ton nom affiché, le Spot que tu as sélectionné, si tu avais le vocal activé dans chaque Spot privé, ainsi que tes réglages et préférences (comme les réglages vocaux, le son, l’ordre de tes Spots, les emojis que tu utilises le plus, ta progression dans la visite guidée de bienvenue, et les outils SPOT que tu as utilisés ou dont tu as vu un aperçu). Tant que Chrome est ouvert, il conserve aussi si tu es dans un appel vocal, qui tu suis ou invites à te suivre, et qui te suit, y compris les noms affichés et les couleurs de ces personnes. Ces informations sont supprimées quand tu fermes Chrome. Pour de petites récompenses dans l’application, il conserve aussi quelques informations sur ta propre activité dans SPOT : combien d’éléments tu as enregistrés, les sites sur lesquels tu les as enregistrés, et si tu as déjà enregistré quelque chose entre minuit et 5 h du matin. Ces informations ne quittent jamais ton appareil.

Ce site

getspot.live compte les visites avec Vercel Web Analytics, qui n’utilise pas de cookies et ne t’identifie pas : il enregistre la page ouverte, le site qui t’y a amené, ton pays, ainsi que ton navigateur, ton système d’exploitation et ton type d’appareil, et ne nous montre que des totaux. Seulement si tu l’acceptes dans le bandeau cookies, le site utilise aussi Google Analytics, qui dépose des cookies (nommés _ga) pour distinguer les visites et envoie à Google les pages que tu ouvres, le site qui t’y a amené, ton adresse IP et des informations sur ton navigateur et ton appareil, pour que nous voyions comment on trouve et utilise getspot.live. Google Analytics n’est pas utilisé pour la publicité. Si tu refuses, rien n’est envoyé à Google Analytics. Tu peux changer ton choix à tout moment avec Paramètres des cookies en bas de chaque page ; refuser supprime ses cookies. Il retient si tu as vu l’animation d’intro (pour la session de navigation en cours), si tu as essayé la barre d’outils SPOT sur la page d’accueil et si tu as coupé ses sons, et si tu réponds au commentaire de démo, cette réponse est enregistrée uniquement dans ton propre navigateur. Rien de ce que tu crées avec la barre d’outils sur la page d’accueil n’est envoyé ni stocké : les dessins, stickers, commentaires, captures d’écran, notes vocales et messages du chat curseur restent dans ton navigateur, et ils s’effacent au bout d’un moment ou disparaissent quand tu les fermes ou quittes la page. Une capture d’écran ne quitte la page que si tu la télécharges ou la copies toi-même. Le site utilise ton micro uniquement pendant que tu enregistres une note vocale, et seulement si tu l’autorises. Les notifications de la barre d’outils sont des exemples créés dans ton navigateur. Le site charge des polices depuis Google, qui reçoit ton adresse IP, et le service qui héberge getspot.live reçoit ton adresse IP quand tu le visites et peut conserver des journaux techniques standard.

La liste de la bêta

Si tu t’es inscrit sur la liste de la bêta sur getspot.live, nous avons ton adresse e-mail, le formulaire d’inscription que tu as utilisé et la date. Nous utilisons ton adresse pour t’envoyer une invitation à la bêta et des nouvelles au lancement de SPOT. Nous ne la vendons pas et ne l’utilisons pour rien d’autre. La liste est conservée dans une feuille Google Sheets privée : ton inscription est passée de ton navigateur à Google, qui a aussi reçu ton adresse IP et les informations de ton navigateur, et nous avons reçu un e-mail à ce sujet dans notre propre boîte de réception, hébergée par Purelymail. Pour être retiré de la liste, réponds à l’un de nos e-mails ou écris à hello@getspot.live.

Autres services utilisés par SPOT

• Resend envoie l’e-mail contenant le code de vérification quand tu t’inscris avec une adresse e-mail. Il reçoit ton adresse e-mail et le contenu de l’e-mail, depuis nos serveurs situés dans l’UE.
• Cloudflare stocke les captures d’écran et les notes vocales, et relaie l’audio des appels quand une connexion directe n’est pas possible. Ton navigateur contacte ses serveurs relais chaque fois que tu es en appel avec quelqu’un d’autre, même quand l’appel se connecte directement.
• Google fournit la connexion avec Google si tu la choisis, ainsi que le service que SPOT utilise pour établir les appels vocaux. Le sélecteur de GIF de SPOT est actuellement désactivé, donc SPOT n’envoie pas de recherches de GIF à Tenor (un service Google). Les GIF que des personnes ont publiés auparavant se chargent toujours depuis l’endroit où ils sont hébergés, généralement Tenor, quand tu les vois, et ce service reçoit ton adresse IP. Google Fonts, utilisé par ce site, reçoit ton adresse IP, tout comme Google Analytics si tu l’acceptes sur getspot.live (voir Ce site). Les pages de partage sur app.getspot.live/s/… (uniquement pour les publications dans l’espace public d’une page) chargent aussi Google Fonts, le service d’icônes de sites de Google (qui reçoit le domaine de la page partagée) et des miniatures YouTube, et une image enregistrée partagée se charge depuis le site qui l’héberge.
• Internet Archive. La première fois que tu enregistres quelque chose sur une page après son chargement, SPOT demande à la Wayback Machine de l’Internet Archive d’enregistrer une copie publique de cette page, pour que tes notes gardent leur contexte si la page change. Cela envoie l’adresse de la page, y compris les éventuels paramètres de requête mais pas la partie après « # », ainsi que ton adresse IP, à l’Internet Archive, même quand tu es dans un Spot.
• Nos hébergeurs, qui traitent des données pour notre compte : Hetzner fait tourner nos serveurs en Allemagne (app.getspot.live), et Vercel héberge ce site (getspot.live) et reçoit ton adresse IP quand tu le visites.
• Google Sheets et Purelymail, si tu t’es inscrit sur la liste de la bêta : Google a reçu ton inscription depuis ton navigateur, avec ton adresse IP et les informations de ton navigateur, et conserve la liste dans notre feuille Google Sheets privée. Purelymail héberge notre boîte de réception, où nous sommes prévenus de chaque inscription.
• Les applications vers lesquelles tu partages. Si tu cliques sur un bouton de partage pour X, WhatsApp, Slack ou l’e-mail, le lien et tout texte qu’il inclut (comme ta légende, le texte surligné et le nom du site) sont envoyés à cette application. Quand tu publies une capture d’écran sur X, nous copions aussi l’image dans ton presse-papiers (ou la téléchargeons) pour que tu puisses la joindre toi-même. Rien n’est partagé tant que tu n’as pas cliqué.

Qui peut voir ce que tu partages

• L’espace public. Quand tu n’es pas dans un Spot, tu es dans l’espace public d’une page. Les autres utilisateurs de SPOT qui ont la même page ouverte peuvent voir ton curseur et ton nom, et si tu es dans l’appel vocal de la page. Ce qui y est publié, comme les surlignages, commentaires, captures d’écran, notes vocales et messages du chat, est public : n’importe qui peut ouvrir la page avec SPOT et le voir. Les publications sont affichées avec le nom affiché et l’ID de compte de leur auteur, l’adresse de la page et son titre. Les messages du chat sont affichés avec le nom affiché et la couleur de l’expéditeur, pas son ID de compte. Le nombre de personnes qui ont liké une publication est aussi public, mais pas qui l’a likée.
• Les Spots. Les publications, le chat, les likes, les captures d’écran, les notes vocales, la liste des membres et l’emplacement des membres d’un Spot ne sont accessibles qu’à ses membres. Il y a quelques exceptions : les liens d’invitation montrent quelques informations sur le Spot (voir Liens), et les captures d’écran partagées vers d’autres applications sont publiées dans l’espace public de la page. Si tu quittes un Spot ou en es retiré, tu gardes les notifications reçues quand tu en étais membre. Tes publications restent dans le Spot, et tu es toujours notifié quand quelqu’un répond à l’une d’elles, avec le nom de la personne qui répond, l’adresse de la page et un court aperçu de la réponse. Nos serveurs vérifient l’appartenance au Spot à chaque requête, donc cela vaut même pour quelqu’un qui utilise un logiciel modifié.
• Liens. Toute personne qui a le lien d’une publication dans l’espace public d’une page peut la voir, ainsi que ton nom affiché, le titre et l’adresse complète de la page. Le lien d’une publication dans un Spot indique seulement que la publication est privée. Les liens d’invitation montrent le nom du Spot, son nombre de membres, les noms de huit membres au maximum et une petite miniature très floutée de la dernière capture d’écran publiée dans le Spot. Les liens d’invitation par e-mail montrent aussi qui t’a invité et le rôle qu’on te propose. Une fois qu’un lien d’invitation a expiré ou a été désactivé, ou qu’une invitation par e-mail a déjà été acceptée, le lien ne montre plus rien de tout cela. Toute personne connectée à SPOT (pas en tant qu’invité) qui a le lien d’invitation d’un Spot peut rejoindre le Spot et voir ensuite tout ce qu’il contient, donc ne partage les liens d’invitation qu’avec les personnes que tu veux dans le Spot. Les liens d’invitation et les invitations par e-mail cessent de fonctionner 7 jours après leur création, et les admins d’un Spot peuvent désactiver son lien d’invitation ou le remplacer par un nouveau à tout moment. Un lien expiré ou désactivé ne montre rien sur le Spot.

Nous ne vendons pas tes informations et ne les partageons pas à des fins publicitaires. Nous pouvons divulguer des informations si la loi l’exige, ou quand c’est nécessaire pour protéger la sécurité de nos utilisateurs ou du public.

Limites actuelles

SPOT est récent et l’une de ses protections n’est pas terminée. Nous voulons que tu le saches avant de décider ce que tu partages :

• La barre latérale, les commentaires et le chat de SPOT tournent à l’intérieur des pages web que tu visites. Le site sur lequel tu es ne peut plus lire directement ce que SPOT y affiche, mais un site déterminé, ou un script qu’il exécute, peut encore le sonder, voir ce que tu tapes dans SPOT et savoir que SPOT est installé.

Nous travaillons à corriger cela. D’ici là, merci de ne rien taper dans SPOT que tu as besoin de garder privé vis-à-vis du site sur lequel tu es.

Comment nous utilisons tes informations

• Pour faire fonctionner les fonctionnalités de SPOT : curseurs, surlignages et commentaires, chat, présence, mode suivi et vocal.
• Pour que SPOT reste sécurisé et fonctionnel, et pour résoudre les problèmes.
• Pour te répondre quand tu nous contactes.
• Pour t’envoyer une invitation à la bêta et des nouvelles sur le lancement de SPOT, si tu t’es inscrit sur la liste de la bêta.

Nous n’utilisons pas tes informations pour la publicité ni pour établir des profils sur toi, et nous ne les utilisons pas pour évaluer la solvabilité ni pour des prêts. Nous les traitons pour fournir le service que tu as demandé (y compris la liste de la bêta, à laquelle tu t’es inscrit toi-même), et parce que nous avons un intérêt légitime à ce que SPOT reste sécurisé et fonctionnel.

Combien de temps nous les conservons

• Une inscription qui n’a pas été confirmée avec son code reçu par e-mail : 7 jours, puis elle est supprimée. Le code lui-même expire au bout de 15 minutes.
• Les adresses des pages que tu as ouvertes (onglets en arrière-plan compris) : jusqu’à ce que tu fermes ou quittes chaque page, désactives SPOT ou passes hors ligne. La position de ton curseur, conservée uniquement pour la dernière page sur laquelle tu étais : jusqu’à ce que tu passes à une autre page, fermes ou quittes cette page, désactives les curseurs en direct, désactives SPOT ou passes hors ligne.
• La dernière page sur laquelle tu étais dans un Spot : jusqu’à ce que tu désactives SPOT, quittes le Spot ou en sois retiré, que le Spot soit supprimé, que tu ouvres une page alors qu’un autre Spot est sélectionné, ou que SPOT se déconnecte de nos serveurs d’une autre façon. Elle reste si tu reviens à l’espace public.
• Qui est dans un appel vocal : jusqu’à ce que tu cliques sur Quitter, désactives SPOT, fermes toutes tes pages web ou passes hors ligne, et pour un appel dans un Spot, jusqu’à ce que tu quittes ce Spot ou en sois retiré, ou qu’il soit supprimé.
• Les demandes de suivi et leurs réponses, et les messages d’établissement d’appel : supprimés une fois remis. Sinon, nos serveurs les suppriment automatiquement : les messages de suivi, y compris ta dernière position de défilement, environ une minute après leur envoi ; les messages d’établissement d’appel au bout d’environ cinq minutes ; et la trace d’une demande de suivi sans réponse au bout de dix minutes. Ta dernière position de défilement est aussi supprimée immédiatement si l’un de vous deux arrête ou refuse le suivi. Ces suppressions ont lieu que quelqu’un reçoive les messages ou non.
• Le chat curseur, les réactions emoji et les traits laser : supprimés automatiquement dans les 45 secondes environ suivant leur envoi.
• Les journaux techniques standard de nos serveurs : environ deux semaines.
• Ton compte, les comptes invités que SPOT crée pour ton navigateur (un nouveau chaque fois que tu te déconnectes) et les décomptes mensuels de publications qui y sont liés : jusqu’à ce que tu nous demandes de les supprimer. Si une connexion par mot de passe échoue, nous gardons l’adresse e-mail saisie, qu’elle ait un compte ou non, et le nombre de tentatives récentes échouées, jusqu’à ce que quelqu’un se connecte à cette adresse avec son mot de passe.
• Les comptes mis de côté quand tu te connectes avec Google : si tu te connectes avec Google et qu’il existe déjà un compte SPOT avec mot de passe qui utilise ton adresse e-mail et n’est pas lié à Google, tu peux soit saisir le mot de passe de ce compte pour le lier, soit créer un nouveau compte. Si tu crées un nouveau compte, nous ne supprimons pas l’ancien. Nous retirons son mot de passe et le déconnectons partout, pour que plus personne ne puisse s’y connecter. Nous le conservons, avec l’adresse e-mail qu’il utilisait, pour que l’assistance SPOT puisse le restaurer s’il t’appartenait. Tout ce qui a été publié depuis ce compte (publications, messages du chat, likes et appartenances à des Spots) reste en place. Il en va de même pour tout autre compte non lié qui utilise ton e-mail quand tu lies l’un d’eux. Écris à support@getspot.live pour le faire supprimer.
• Ton e-mail sur la liste de la bêta : jusqu’à ce que tu nous demandes de le retirer. Nous le supprimons alors de notre feuille Google Sheets et de notre boîte de réception.
• Tes publications, fichiers, messages du chat, notifications, likes et Spots : jusqu’à ce que tu les supprimes ou nous demandes de le faire, ou jusqu’à ce que le propriétaire d’un Spot le supprime. Supprimer une publication supprime aussi ses likes. Supprimer un Spot supprime aussi les publications, réponses, likes, messages du chat, notifications et invitations par e-mail qu’il contient, mais pas ses fichiers (voir ci-dessous).

Certaines choses ne peuvent pas encore être supprimées depuis SPOT : ton compte lui-même, les messages du chat (sauf ceux d’un Spot que tu supprimes), les notifications, les invitations par e-mail que tu as ajoutées, et les réponses à une publication que tu supprimes, ainsi que les likes de ces réponses. Supprimer une publication supprime aussi ses likes. Supprimer un Spot (seul son propriétaire peut le faire) supprime tout ce qu’il contient : ses publications, les réponses et leurs likes, le chat, les notifications, les invitations par e-mail, le lien d’invitation et la liste des membres. Nous ne gardons que l’ID aléatoire du Spot et la date de sa suppression, pour que l’ID ne puisse pas être réutilisé. Les fichiers de captures d’écran et de notes vocales du Spot restent stockés chez Cloudflare, même si seule la personne qui a publié chacun d’eux peut encore les ouvrir. Écris-nous et nous supprimerons le reste. Te déconnecter ou désinstaller SPOT ne supprime pas les données sur nos serveurs.

Tes choix et tes droits

• Désactive SPOT depuis son menu de la barre d’outils à tout moment. Cela déconnecte SPOT de nos serveurs et raccroche tout appel vocal en cours. SPOT se souvient que tu as rejoint l’appel d’un Spot, donc quand tu le réactives, il rejoint à nouveau l’appel et réactive ton micro dès que tu ouvres une page de ce Spot. Pour éviter cela, clique sur Quitter avant de désactiver SPOT.
• Désactive Curseurs en direct pour la page sur laquelle tu es.
• Les captures d’écran et les notes vocales n’ont lieu que quand tu choisis d’en faire. Le vocal démarre quand tu cliques sur Rejoindre ; voir Appels vocaux pour savoir comment SPOT rejoint à nouveau les appels dans un Spot.
• Supprime tes propres publications. Cela supprime aussi toute capture d’écran ou note vocale qui y est jointe, ainsi que leurs likes. Cela ne supprime pas les réponses à la publication, y compris les tiennes, ni les notifications qu’elle a créées. Les réponses publiques restent visibles sur la page. Tu peux supprimer les réponses que tu as écrites. Écris-nous et nous supprimerons le reste.
• Supprime les Spots dont tu es propriétaire. Cela supprime aussi la liste des membres du Spot, ses publications et réponses, les likes, les messages du chat, les notifications, les liens d’invitation et les invitations par e-mail, et met fin aux appels, à la présence et aux curseurs qu’il contient. Les fichiers de captures d’écran et de notes vocales joints à ses publications ne sont pas encore supprimés ; écris-nous et nous les supprimerons (voir Combien de temps nous les conservons).
• Quitte un Spot dont tu n’es pas propriétaire (Quitter le Spot, en étant connecté). Quand tu quittes un Spot ou qu’un de ses admins te retire, SPOT arrête immédiatement de partager ta page, ton curseur et ta voix avec ses membres, te retire de son appel et met fin à tout suivi que seul ce Spot rendait possible. Tes publications et messages du chat dans ce Spot restent, sauf si tu les supprimes ou nous demandes de le faire. Quand le propriétaire d’un Spot le supprime, la même chose se produit pour chaque membre, et ses publications (avec leurs likes et les liens de leurs pièces jointes), messages du chat, invitations et notifications sont aussi supprimés.
• Si tu es admin d’un Spot, tu peux remplacer le lien d’invitation du Spot par un nouveau ou le désactiver dans les réglages du Spot. Un lien remplacé cesse de fonctionner immédiatement. Un lien désactivé cesse de fonctionner jusqu’à ce qu’un admin le réactive. Les liens d’invitation cessent aussi de fonctionner d’eux-mêmes 7 jours après leur création. Aucun de ces changements ne retire les personnes qui ont déjà rejoint le Spot. Pour retirer quelqu’un du Spot, retire-le des membres.
• Désinstalle SPOT pour supprimer tout ce qu’il conserve sur ton appareil. Quand tu supprimes SPOT, Chrome ouvre une courte page sur app.getspot.live. Si tu y sélectionnes une raison de départ, nous enregistrons cette raison sans ton compte ni aucune autre information de compte. Comme pour toute visite, nos serveurs reçoivent ton adresse IP et les informations de ton navigateur, et leurs journaux techniques standard enregistrent la visite, y compris la raison que tu as sélectionnée.

Pour consulter, corriger, exporter ou supprimer les informations que nous détenons sur toi, écris à support@getspot.live depuis l’adresse de ton compte. Si tu n’as jamais créé de compte, indique-nous à peu près quand et sur quelles pages tu as utilisé SPOT, et nous ferons de notre mieux pour retrouver tes données. Nous essayons de répondre sous 30 jours.

Selon l’endroit où tu vis, des lois comme le RGPD ou le California Consumer Privacy Act peuvent te donner le droit d’accéder à tes informations, de les corriger, de les supprimer ou de les exporter, de t’opposer à la façon dont nous les utilisons ou de la limiter, et de retirer ton consentement. Tu peux aussi porter plainte auprès de ton autorité locale de protection des données. Nos serveurs et nos prestataires peuvent se trouver dans d’autres pays que le tien.

Sécurité

SPOT envoie les données à nos serveurs via des connexions chiffrées (HTTPS et WebSockets sécurisés), et l’audio des appels est chiffré pendant son transit. Une protection n’est pas encore terminée (voir Limites actuelles), donc merci de ne pas publier de mots de passe ou d’autres informations sensibles dans SPOT.

Enfants

SPOT n’est pas destiné aux enfants de moins de 13 ans, ni aux moins de 16 ans dans l’Espace économique européen et au Royaume-Uni. Nous ne collectons pas sciemment leurs informations. Si tu penses qu’un enfant nous a fourni des informations, écris à support@getspot.live et nous les supprimerons.

Chrome Web Store

L’utilisation par SPOT des informations reçues des API Google et de ton navigateur respectera les Règles relatives aux données utilisateur du Chrome Web Store, y compris les exigences d’utilisation limitée. Nous ne vendons pas tes données, nous ne les utilisons ni ne les transférons à des fins sans rapport avec les fonctionnalités principales de SPOT, et nous ne les utilisons ni ne les transférons pour évaluer la solvabilité ou accorder des prêts.

Modifications de cette politique

Quand nous modifions cette politique, nous mettons à jour la date en haut de la page. Si les changements sont importants, nous te prévenons dans SPOT ou sur ce site avant leur entrée en vigueur.

Contact

Questions ou demandes concernant ta vie privée : support@getspot.live.