Privacy Policy

English version below / Version anglaise ci-dessous

Les deux versions ont la même valeur. / Both versions are equally valid.

Version française

Politique de confidentialité de Crit Audio

Dernière mise à jour : 27 octobre 2026

Crit Media LLC, société à responsabilité limitée du Colorado (« Crit Media »), exploite les services Crit Media, y compris le service de livres audio Crit Audio, à l’adresse crit.audio, et les applications Crit Media. La présente politique de confidentialité explique comment nous traitons les renseignements personnels lorsque vous naviguez, écoutez, importez du contenu, utilisez des profils du foyer, participez aux fonctions communautaires ou aux jeux, ou fournissez du contenu par l’intermédiaire du service. Elle explique aussi notre utilisation de l’analyse de contenu et les choix associés aux fonctions facultatives. Il s’agit d’un avis sur nos pratiques, et non d’une concession de droits d’auteur ni d’un consentement général à toute utilisation de renseignements.

Les Conditions d’utilisation de Crit Audio régissent l’utilisation du service. L’Entente de Crit Audio avec les fournisseurs de contenu et les titulaires de droits régit les soumissions autorisées des fournisseurs de contenu; les Conditions d’importation personnelle de Crit Audio régissent les importations privées. Ces ententes n’ont pas préséance sur les droits relatifs à la vie privée que la loi applicable vous confère. Les Conditions d’importation personnelle de Crit Audio et la Politique de modération de Crit Audio, que mentionne la présente politique, sont publiées en anglais.

Nous offrons le service aux États-Unis et dans certains autres pays. Crit Media est établie aux États-Unis, et vos renseignements y sont stockés et traités (voir la section 10). La section 11 ajoute des renseignements à l’intention des personnes qui se trouvent en Norvège, au Royaume-Uni et en Suisse. La section 12 ajoute des renseignements à l’intention des personnes qui se trouvent dans certains autres pays.

1. Renseignements que nous recueillons et leurs sources

Comptes et authentification. Nous recueillons les renseignements que vous fournissez pour créer et gérer un compte, notamment votre adresse courriel et votre nom d’affichage. Amazon Cognito assure l’authentification. Si vous utilisez Sign in with Apple, nous recevons les identifiants et les renseignements qu’Apple fournit avec votre autorisation, ce qui peut comprendre une adresse courriel de relais privé. Si vous utilisez Google Sign-In, nous recevons les identifiants et les renseignements que Google fournit avec votre autorisation. Nous conservons les registres d’authentification et de session nécessaires pour identifier les comptes et en sécuriser l’accès.

Profils du foyer. Nous recueillons les noms de profil, les rôles au sein du foyer, les renseignements sur la catégorie d’âge et les paramètres de contrôle parental, y compris les paramètres servant à protéger un profil au moyen d’un NIP parental. Des profils différents peuvent avoir des bibliothèques ou des autorisations d’accès, des historiques d’écoute, des préférences et une progression distincts. Le propriétaire du compte peut administrer les profils du foyer et l’accès qui leur est permis. Pour le processus de consentement relatif au profil d’un enfant, nous utilisons l’adresse courriel de l’adulte déjà associée au compte, un avis et un registre de confirmation propres à chaque tentative, ainsi qu’une référence de vérification opaque. Nous ne recueillons ni pièce d’identité gouvernementale, ni égoportrait, ni date de naissance complète, ni adresse courriel de l’enfant pour ce processus.

Achats et droits sur le contenu acquis. Nous consignons les commandes, les remboursements, les attributions, l’accès à la bibliothèque, le pays de facturation, l’état des paiements et les renseignements nécessaires à la comptabilité, aux taxes, à la prévention de la fraude et aux redevances. Les processeurs de paiement reçoivent directement les renseignements de carte de paiement ou les coordonnées bancaires. Nous ne stockons pas les numéros complets de carte de paiement. Si vous achetez des Keys ou des Glyphs par l’intermédiaire d’une boutique d’applications, comme l’App Store d’Apple ou Google Play, la boutique d’applications traite le paiement selon ses propres conditions et son propre avis de confidentialité, et nous ne recevons pas les renseignements de votre carte de paiement. La boutique d’applications nous transmet des registres de l’achat ainsi que de tout remboursement ou de toute annulation de paiement. Nous les associons à votre compte et les conservons à titre de dossiers financiers, afin de créditer les achats, de traiter les remboursements, d’appliquer les limites du foyer, de payer les auteurs et de respecter nos obligations fiscales, comptables et de prévention de la fraude. Nous pouvons recevoir des identifiants de transaction, des résultats de vérification et des renseignements de paiement limités, comme le type de mode de paiement. Les renseignements relatifs aux versements aux fournisseurs de contenu sont aussi traités par le processeur de versements; nous conservons les dossiers de compte et de transactions qui s’y rattachent.

Activité d’écoute et activité liée au service. Nous traitons la position de lecture, la progression, l’activité d’écoute, les choix de bibliothèque, les évaluations, les critiques, les favoris, les listes de souhaits et la progression dans les jeux afin de fournir les services correspondants. Nous traitons aussi les renseignements d’enregistrement des appareils pour la lecture protégée ou hors ligne. Ces dossiers peuvent être associés à un compte et à un profil du foyer; les qualifier de dossiers techniques ne les rend pas anonymes.

Contenu soumis et importations privées. Selon la fonction que vous utilisez, nous traitons des manuscrits, des enregistrements, des illustrations, des noms de fichiers, des métadonnées de fichiers, des renseignements sur l’auteur ou le narrateur, et le contenu que vous sélectionnez à partir de votre appareil ou d’un service connecté. Le traitement peut produire des copies techniques, des versions audio, des transcriptions, un alignement texte-audio, des classifications de contenu, des données de minutage et d’autres métadonnées opérationnelles. L’importation privée et la publication commerciale ont des autorisations et des finalités différentes. Une importation privée ne rend pas à elle seule le contenu public et ne nous autorise pas à le vendre.

Services connectés. Si vous connectez Dropbox ou un autre service pris en charge, nous traitons les renseignements d’autorisation nécessaires à cette connexion et les renseignements sur les fichiers nécessaires pour vous permettre de parcourir et de sélectionner du contenu. Le service que vous connectez traite aussi des renseignements selon ses propres conditions et son propre avis de confidentialité. Certaines importations sont transférées directement du service connecté vers nos serveurs; l’absence de téléchargement sur votre téléphone ne signifie pas que les fichiers ne sont pas traités.

Préférences facultatives et signalements. Nous traitons les paramètres pris en charge d’avertissement de contenu, de filtre de navigation, de contrôle parental et de saut de passages afin d’appliquer vos choix. Une préférence peut révéler des renseignements sur vos intérêts ou vos préoccupations. Vous n’avez pas à expliquer pourquoi vous choisissez une catégorie. Si vous signalez un problème concernant le résumé d’un livre, nous recevons le signalement et la note que vous rédigez (jusqu’à 500 caractères). Veuillez éviter d’y inscrire des renseignements personnels sensibles.

Communications et contributions publiques. Nous recevons les demandes d’assistance, les signalements de modération, les appels, les critiques, les publications communautaires et les renseignements de profil qu’un utilisateur admissible choisit de publier. Les contributions publiques peuvent être visibles par d’autres utilisateurs ou par des visiteurs. Les profils d’enfant ne sont pas autorisés à publier des critiques, des publications ni aucun autre contenu d’utilisateur public. Ne publiez pas les renseignements privés d’une autre personne sans en avoir l’autorisation. L’activité d’écoute privée, les données relatives au foyer et aux profils d’enfant, les messages d’assistance et les messages de modération ne sont pas des contributions publiques et ne sont pas visés par une licence à des fins de promotion du seul fait que nous les traitons.

Appareils et dossiers juridiques. Nous traitons les identifiants, les adresses IP, les renseignements sur le navigateur et l’appareil, les journaux et les événements de sécurité. Nous conservons aussi les registres des décisions prises à l’égard des ententes, les versions pertinentes et les horodatages, ainsi que le compte, le profil ou la partie représentée qui y est associé.

Rapports de plantage et d’erreur. Nous utilisons Sentry pour recueillir des rapports de diagnostic sur les plantages, les blocages et les erreurs des applications. Les rapports peuvent comprendre des détails sur l’erreur, la version de l’application, des renseignements sur l’appareil et le système d’exploitation, un court journal d’activité de diagnostic, un identifiant d’installation et le pays ou la région approximatifs. Pour regrouper les rapports provenant d’une même installation de l’application, les rapports de diagnostic utilisent un identifiant d’installation plutôt que votre nom, votre adresse courriel, l’identifiant de votre compte Crit Audio, l’identifiant de votre profil du foyer ou l’identifiant de persona. L’identifiant d’installation ne contient pas en soi votre nom ni votre adresse courriel. Le court journal d’activité peut comprendre les chemins d’adresse Web des requêtes adressées à notre propre service, lesquels peuvent contenir des identifiants de profil du foyer, de personnage et d’appareil; nous supprimons les chaînes de requête et masquons les adresses courriel. L’application désactive le paramètre facultatif de renseignements personnels par défaut de Sentry et applique des filtres au texte de diagnostic, aux URL, aux corps de requête et aux en-têtes d’authentification afin de réduire la présence d’adresses courriel, de jetons de session et d’autres secrets. Les captures d’écran, les captures du contenu de l’écran et le suivi de performance sont désactivés. Nous utilisons ces rapports pour diagnostiquer et corriger les défauts, et non à des fins publicitaires ou de suivi sur les services d’autres entreprises.

2. Pourquoi nous utilisons des renseignements

Nous utilisons des renseignements pour fournir des comptes et des profils du foyer; livrer et protéger le contenu; synchroniser la lecture et les préférences; traiter les achats, les remboursements et les versements; exploiter les processus de production, d’importation et de publication que vous demandez; calculer les redevances et la progression; exploiter les fonctions communautaires; examiner les signalements; offrir de l’assistance aux utilisateurs; assurer la sécurité du service; et respecter nos obligations légales, fiscales et comptables.

Nous utilisons le contenu soumis et les métadonnées opérationnelles pour les fonctions de traitement que les autorisations applicables et vos sélections permettent. Cela peut comprendre la préparation de formats techniques de lecture, la production de matériel de narration ou de lecture synchronisée commandé séparément, le repérage de passages ou l’application de préférences d’écoute facultatives. Ce sont des activités distinctes; l’autorisation donnée pour l’une n’autorise pas automatiquement toutes les autres.

Nous pouvons utiliser les renseignements du service pour diagnostiquer des problèmes.

Nous ne diffusons pas de publicité de tiers et ne vendons pas de renseignements personnels.

3. Analyse facultative et saut de passages

Lorsqu’un titre et une fonction le permettent, l’analyse peut repérer des relevés statistiques répétés ou des catégories d’avertissement de contenu et les associer à des bornes de passages. La lecture originale est la valeur par défaut. Choisir le saut de passages modifie l’endroit où la lecture avance; cela ne crée pas une nouvelle édition audio modifiée et ne modifie pas l’enregistrement source. Les exclusions de navigation et les restrictions parentales fonctionnent séparément de cette fonction d’écoute facultative.

Nous utilisons les catégories sélectionnées et les métadonnées de minutage disponibles pour fournir la fonction. L’analyse peut être automatisée, assistée par des humains, ou les deux. La classification et le minutage peuvent être erronés, et un paramètre ne garantit pas que le contenu indésirable sera évité. Les Conditions d’utilisation de Crit Audio décrivent ces limites.

Désactiver le saut met fin à l’application du paramètre facultatif; ce n’est pas une demande de suppression de compte et cela n’efface pas à lui seul la progression antérieure ni les dossiers conservés en toute légalité. Les demandes de suppression de renseignements personnels sont traitées selon la section 7.

Nous n’avons pas besoin de renseignements sur un diagnostic, des antécédents de traumatisme ou un traitement médical pour offrir la sélection de catégories.

4. Fournisseurs de services et autres destinataires

Nous faisons appel à des fournisseurs de services qui appuient le service et nous leur communiquons des renseignements dans la mesure nécessaire à leurs fonctions. Ils peuvent avoir leurs propres obligations lorsqu’ils agissent de façon indépendante, par exemple un processeur de paiement qui effectue des vérifications d’identité exigées par la loi. Les fournisseurs auxquels nous faisons appel sont énumérés ci-dessous; nous mettons cette liste à jour lorsqu’un fournisseur change.

• Amazon Web Services fournit l‚Äôinfrastructure et des services qui peuvent comprendre l‚Äôh√©bergement, les bases de donn√©es, l‚Äôauthentification par Cognito, la gestion des cl√©s de chiffrement et, par l‚Äôentremise d‚ÄôAmazon Bedrock, l‚Äôanalyse par intelligence artificielle (IA) du texte de manuscrits pour des fonctions de narration destin√©es aux fournisseurs de contenu qui sont autoris√©es s√©par√©ment.
• Cloudflare soutient la livraison, le stockage de m√©dias, le DNS et la s√©curit√© r√©seau.
• Stripe soutient les paiements, les services li√©s aux taxes et les versements aux fournisseurs de contenu, y compris les v√©rifications d‚Äôidentit√© et de conformit√© applicables.
• Sentry (Functional Software, Inc.) re√ßoit et stocke les rapports de diagnostic d√©crits √† la section 1, y compris les identifiants d‚Äôinstallation et le pays ou la r√©gion approximatifs, afin que nous puissions diagnostiquer les d√©fauts des applications Crit Media.
• Anthropic peut recevoir les pages Web qu‚Äôun auteur nous demande d‚Äôimporter, afin que ses mod√®les puissent r√©diger une premi√®re version du profil, de la s√©rie et de la liste de livres de cet auteur.
• ElevenLabs peut recevoir du texte et d‚Äôautres donn√©es d‚Äôentr√©e pour des fonctions de voix ou de narration destin√©es aux fournisseurs de contenu qui sont autoris√©es s√©par√©ment, lorsque ce fournisseur de services est utilis√©.
• Dropbox et les autres services que vous connectez donnent acc√®s au mat√©riel source s√©lectionn√© dans le cadre de la connexion que vous autorisez; ils re√ßoivent les renseignements n√©cessaires au traitement des demandes associ√©es.
• Apple fournit Sign in with Apple et l‚ÄôApp Store, qui distribue notre application iPhone et traite les achats qui y sont effectu√©s.
• Google fournit Google Sign-In, qui fonctionne par l‚Äôinterm√©diaire de notre service de connexion (Amazon Cognito), et Google Play, qui distribue notre application Android et traite les achats qui y sont effectu√©s.

Apple, Google et Dropbox agissent selon leurs propres conditions et leurs propres avis de confidentialité lorsque vous les utilisez.

Pour le traitement opérationnel du contenu, l’accès des fournisseurs de services se limite à ce que l’autorisation pertinente permet et est encadré par des garanties contractuelles. L’autorisation relative à l’analyse de passages et au saut facultatif n’autorise pas l’entraînement de modèles à usage général, le clonage de voix, la vente du contenu source comme ensemble de données ni la distribution de nouvelles éditions abrégées. Toute utilisation distincte proposée exige une concession de droits appropriée, un avis exact et tout consentement exigé par la loi.

Nous pouvons communiquer des renseignements pour nous conformer à la loi ou à une procédure judiciaire valide, répondre à des urgences, prévenir la fraude ou un préjudice, ou établir, exercer ou défendre des droits en justice. Nous pouvons communiquer les renseignements nécessaires à des conseillers professionnels ou lors d’un transfert d’entreprise, sous réserve des protections juridiques applicables. La comptabilité des fournisseurs de contenu utilise les renseignements nécessaires aux règlements; elle ne donne pas aux fournisseurs de contenu un accès illimité à l’identité des auditeurs, à leurs préférences privées ni aux dossiers d’assistance.

5. Narration destinée aux fournisseurs de contenu et fonctions vocales autorisées séparément

Avant que la narration destinée aux fournisseurs de contenu ou tout service lié à la voix autorisé séparément ne traite vos renseignements, nous vous indiquons quels renseignements sont soumis, qui les reçoit et à quelle fin. L’inscription ordinaire d’un compte, un choix d’écoute ou la soumission d’un titre par un fournisseur de contenu ne constitue pas une autorisation de cloner la voix d’une personne. La création ou l’utilisation d’un modèle vocal exige une autorisation distincte et précise de la personne et des autres titulaires de droits dont la permission est nécessaire. Ces autorisations sont distinctes des droits nécessaires à l’analyse de contenu et au déplacement facultatif dans la lecture.

6. Témoins et technologies semblables

Nous utilisons des témoins, des jetons et un stockage semblable pour maintenir la connexion des utilisateurs, mémoriser les choix de service, sélectionner les profils du foyer et sécuriser les requêtes. Nous n’utilisons pas de témoins d’analyse, de publicité ni de suivi intersite. Notre site Web charge le script de paiement de Stripe sur les pages du panier, de la caisse et du portefeuille, et Stripe peut y déposer ses propres témoins pour prévenir la fraude et traiter les paiements. La page de connexion, exploitée par Amazon Cognito, dépose aussi ses propres témoins.

Votre navigateur ou votre appareil peut vous permettre de restreindre le stockage ou les autorisations, mais la désactivation de technologies nécessaires à l’authentification ou à la lecture peut empêcher ces fonctions de fonctionner. Lorsque la loi applicable exige la reconnaissance d’un signal de préférence de retrait, nous traiterons tout signal valide pour l’activité visée. Lorsque la loi de votre pays exige votre consentement avant que nous utilisions un témoin ou une technologie semblable qui n’est pas strictement nécessaire pour vous fournir le service que vous avez demandé, nous demandons d’abord ce consentement.

7. Conservation, suppression et accès après la fermeture du compte

Nous conservons les renseignements personnels aux fins décrites ici uniquement aussi longtemps que cela est raisonnablement nécessaire, compte tenu de la fonction, des demandes des utilisateurs, des besoins de sécurité, des obligations légales et des délais de prescription applicables. Des dossiers différents peuvent avoir des durées différentes. La dépersonnalisation ne consiste pas simplement à retirer un nom; les dossiers conservés qui peuvent raisonnablement être liés à une personne demeurent assujettis aux obligations applicables en matière de vie privée.

Vous pouvez demander la suppression de votre compte au moyen des paramètres du compte disponibles ou à privacy@crit.audio. Lorsqu’un parent confirme la suppression d’un profil d’enfant ou d’adolescent, Crit Audio supprime ce profil et les données qui lui appartiennent des dépôts actifs du compte, de la bibliothèque, des personnages, des critiques, de la communauté et des transcriptions, en une seule transaction. Les autres profils du foyer et la bibliothèque commune du foyer demeurent. Des reçus minimaux des demandes relatives aux données de profil menées à terme sont conservés pendant un an à des fins de reddition de comptes et de traitement des litiges. Les profils d’enfant qui n’ont jamais été activés et datent de plus de 30 jours, ainsi que les profils d’enfant retirés laissés inactifs pendant 30 jours, sont supprimés automatiquement de ces dépôts actifs. Lorsque la suppression du compte est finalisée, après un délai d’attente de 30 jours, nous effaçons les profils des mineurs, supprimons votre registre de connexion, remplaçons votre adresse courriel et votre nom par des valeurs génériques de remplacement, et supprimons vos critiques, vos évaluations et vos publications communautaires (une publication à laquelle d’autres ont répondu est remplacée par « [removed] », et une version antérieure en est conservée à l’interne). Certains dossiers sont conservés sous un numéro interne plutôt que sous votre nom : commandes et droits sur le contenu acquis, dossiers de jeux et de dragons, dossiers d’auteurs et de narrateurs, ainsi que signalements et blocages. Votre historique d’écoute, vos dossiers d’appareils et votre boîte de réception des notifications peuvent aussi être conservés de cette façon. Les dossiers de vos demandes relatives à la vie privée et à la suppression, ainsi que les registres de livraison et de rebond des courriels, sont également conservés. Nous ne considérons pas ces dossiers comme anonymes. Ces périodes applicables aux dépôts actifs n’indiquent pas à quel moment les sauvegardes chiffrées ou un fournisseur de services suppriment leurs copies; ces copies suivent des cycles de sauvegarde documentés, les conditions des fournisseurs, les obligations de conservation à des fins juridiques et la loi applicable.

Les dossiers financiers et juridiques peuvent devoir être conservés après la fermeture du compte. Les copies dans les sauvegardes et les dossiers conservés pour les enquêtes sur la fraude, le traitement des litiges ou les obligations de conservation à des fins juridiques sont conservés sous accès restreint. Les fichiers sources privés, les transcriptions, les métadonnées de classification, les jetons d’autorisation infonuagique, les dossiers de narration destinée aux fournisseurs de contenu ou de voix autorisée, et les copies des fournisseurs de services sont supprimés lorsque la fonction qui en avait besoin prend fin ou lorsque vous supprimez le contenu ou le compte connexe, sous réserve des mêmes limites. Les manuscrits, enregistrements et autres fichiers que les auteurs et les narrateurs soumettent aux fins de publication, ainsi que les dossiers qui en sont issus, sont différents : nous les conservons avec leur œuvre, et la fermeture d’un compte ne les supprime pas en soi.

Calendrier de conservation des renseignements des profils d’enfant et d’adolescent. Nous ne conservons chaque type de renseignement que pour la fin pour laquelle il a été recueilli et nous le supprimons selon le calendrier ci-dessous.

La suppression des dossiers actifs n’élimine pas immédiatement les copies dans les sauvegardes. La plupart des copies de sauvegarde expirent selon un cycle fixe; un dossier supprimé peut donc subsister dans une sauvegarde jusqu’à environ 120 jours, et un petit nombre de copies de sauvegarde plus anciennes sont conservées plus longtemps. Les copies de sauvegarde sont aussi assujetties aux exigences légales applicables.

Déconnecter un compte infonuagique met fin à l’utilisation de cette connexion comme le décrivent ses paramètres; cela ne supprime pas nécessairement les fichiers déjà importés, les copies serveur terminées ni les dossiers de transactions conservés légalement. Utilisez les paramètres de suppression de fichiers ou de compte applicables pour ces dossiers.

La suppression du compte n’est pas un remboursement. Les droits relatifs aux fichiers sans DRM téléchargés et l’accès aux éditions protégées sont régis par les Conditions d’utilisation de Crit Audio et la loi applicable. La présente politique ne promet pas un accès perpétuel aux éditions protégées après la fermeture du compte et ne révoque pas une licence sans DRM par une disposition relative à la vie privée.

8. Vos choix et vos demandes relatives à la vie privée

Selon la loi applicable, vous pouvez avoir le droit de connaître, de consulter, de corriger ou de supprimer vos renseignements personnels, ou d’en obtenir une copie portable; de retirer votre consentement; et de vous opposer à la vente visée, à la publicité ciblée ou à certains profilages. Vous pouvez aussi avoir le droit de faire appel du refus d’une demande. Ces droits comportent des limites et des exceptions prévues par la loi.

Écrivez à privacy@crit.audio pour présenter une demande ou un appel, ou utilisez les paramètres du compte pertinents lorsqu’ils sont disponibles. Nous pouvons demander les renseignements raisonnablement nécessaires pour vérifier l’identité, le pouvoir et la portée de la demande, et nous ne divulguerons pas les données d’une autre personne dans le cadre de ce processus. Un mandataire autorisé peut communiquer avec nous en fournissant une preuve de son pouvoir, sous réserve des exigences de vérification applicables. Nous répondrons dans le délai exigé par la loi applicable et nous n’exercerons aucune discrimination illégale à votre endroit parce que vous exercez un droit. Si un appel demeure non résolu, la loi applicable peut vous permettre de communiquer avec l’autorité de réglementation compétente. Les personnes de certains pays ont des droits supplémentaires et une autorité de réglementation désignée, décrits aux sections 11 et 12.

Les courriels de service concernant la sécurité, les achats ou les avis requis peuvent être nécessaires même si vous refusez le marketing facultatif. Lorsque la loi exige votre consentement avant que nous vous envoyions du marketing, nous le demandons d’abord, et vous pouvez le retirer en tout temps, par exemple au moyen du lien de désabonnement d’un message.

9. Enfants et utilisation par le foyer

Chaque titulaire de compte doit avoir au moins 18 ans. Les auditeurs plus jeunes, y compris les enfants de moins de 13 ans, peuvent utiliser des profils pris en charge gérés par un adulte titulaire de compte; ils ne peuvent pas créer de comptes indépendants. L’adulte choisit la composition du foyer et les restrictions, et il est responsable de superviser l’utilisation. Lorsqu’il ajoute un mineur, l’adulte doit certifier qu’il est le titulaire de l’autorité parentale ou le tuteur légal du mineur et mener à terme le processus distinct d’avis et de consentement pour ce profil. Les membres adultes du foyer n’ont pas besoin d’une certification d’autorité parentale.

Le processus de profil d’enfant utilise une catégorie d’âge plutôt qu’une date de naissance complète. Il ne recueille ni pièce d’identité gouvernementale, ni permis de conduire, ni égoportrait, ni date de naissance complète, ni adresse courriel de l’enfant. Pour un enfant de moins de 13 ans, nous obtenons un consentement parental vérifiable par la méthode du « courriel plus » (email-plus) : Crit Audio envoie un avis direct et un code à usage unique propre à la tentative à l’adresse courriel vérifiée de l’adulte titulaire du compte, le titulaire du compte retourne ce code dans une étape de confirmation distincte après avoir examiné l’avis, puis Crit Audio envoie une confirmation de suivi distincte à la même adresse. Le code expire 24 heures après son envoi. Dès que le parent a mené à terme les étapes requises de consentement et d’activation, le profil d’enfant est actif immédiatement. Nous envoyons un courriel de confirmation de suivi distinct environ 24 heures après la confirmation du consentement par le parent. L’enfant peut utiliser le profil activé pendant ce temps; recevoir le courriel de suivi ou y répondre n’est pas nécessaire à l’activation. Si un profil d’enfant n’est pas activé dans les 30 jours suivant la demande, nous supprimons le profil et les renseignements recueillis pour celui-ci. Un NIP parental protège l’accès aux contrôles du foyer. Nous ne recueillons, n’utilisons ni ne communiquons aucun renseignement personnel par l’intermédiaire d’un profil d’enfant avant que le consentement soit complet.

Un profil d’enfant est privé. Il peut utiliser l’écoute approuvée, les fonctions de dragons sans clavardage et la progression dans les jeux. Il ne peut pas effectuer d’achats, publier de critiques ni aucun autre contenu d’utilisateur public, utiliser le clavardage, envoyer de messages à d’autres personnes ni recevoir de marketing. Nous ne vendons pas les renseignements des enfants, ne les utilisons pas à des fins de publicité ciblée ou fondée sur les intérêts, et n’établissons pas de profils à des fins de marketing. Nous ne conditionnons pas l’utilisation du service par un enfant à la communication de plus de renseignements personnels que ce qui est raisonnablement nécessaire à l’activité. À partir d’un profil d’enfant, nous recueillons des identifiants d’appareil, des adresses IP, des journaux de sécurité et les renseignements de diagnostic décrits à la section 1 uniquement pour soutenir nos activités internes : authentifier le foyer, assurer la lecture, diagnostiquer les défauts, protéger la sécurité et l’intégrité, et respecter nos obligations légales. Nous ne les utilisons pas pour communiquer avec l’enfant ni à aucune autre fin. Les profils d’enfant ne peuvent pas connecter de services externes; lorsqu’un profil d’adulte connecte un service externe comme Dropbox, ou se connecte avec Sign in with Apple ou Google, l’avis de confidentialité propre à ce service régit son traitement des renseignements et la présente politique ne le couvre pas.

Le parent peut en tout temps examiner les catégories et le contenu des renseignements détenus au sujet de l’enfant, en télécharger une copie, les corriger, supprimer le profil, ou retirer son consentement et refuser toute collecte ou utilisation ultérieure. Utilisez « Household profiles » (profils du foyer) dans l’application, écrivez à privacy@crit.audio, appelez le 720-819-5935 ou écrivez à Crit Media LLC, 1500 N Grant St, Suite # 11305, Denver, CO 80203. Nous vérifions que la personne qui présente la demande est le titulaire du compte qui a consenti et nous ne rendons pas le processus indûment onéreux. Le retrait de l’entente du responsable légal ou du consentement parental requis désactive le profil d’enfant et ses sessions; nous pouvons conserver les dossiers que la loi nous oblige à conserver. Le retrait n’a pas d’incidence sur le traitement effectué pendant que le consentement était en vigueur.

Profils d’adolescent et passage à 13 ans. Un profil d’adolescent (13 à 17 ans) est créé et supervisé par le titulaire du compte en vertu de l’Entente du responsable légal du foyer (Household Guardian Agreement). Il est soumis aux mêmes limites qu’un profil d’enfant, sauf que le titulaire du compte peut lui permettre d’effectuer des achats et de publier des critiques dans « Household profiles » (profils du foyer), et peut permettre d’autres fonctions en acceptant l’Entente de participation des adolescents (Teen Engagement Agreement), qui est facultative. Lorsqu’un enfant atteint 13 ans, le titulaire du compte met à jour la catégorie d’âge du profil dans « Household profiles » (profils du foyer); le profil suit alors les règles applicables aux adolescents et une nouvelle entente du responsable légal est consignée. Lorsqu’un adolescent atteint 18 ans, il peut ouvrir son propre compte. Nous ne vendons ni ne partageons sciemment les renseignements personnels de personnes de moins de 16 ans.

Les responsabilités du titulaire du compte n’emportent pas renonciation aux droits de l’enfant et ne libèrent pas Crit Media des obligations que la loi lui impose. Un NIP parental, un contrôle du foyer, une reconnaissance générale de confidentialité ou une case à cocher de responsabilité de l’adulte ne constitue pas à lui seul le processus complet de protection de la vie privée des enfants. Si vous croyez qu’un enfant a fourni des renseignements en dehors du processus permis, écrivez à privacy@crit.audio. Nous ne demanderons pas à un enfant plus de renseignements que ce qui est raisonnablement nécessaire pour régler la préoccupation. Les profils d’adolescent et d’enfant peuvent lire une courte note sur leurs renseignements dans l’application, dans « Settings » (Paramètres), sous « Privacy » (Confidentialité), intitulée « About your information » (À propos de vos renseignements).

Consentement pour le profil d’un enfant et âge du consentement numérique. L’âge auquel une personne jeune peut donner elle-même son consentement à l’utilisation de ses renseignements personnels en ligne diffère d’un pays à l’autre. En Norvège et au Royaume-Uni, il est de 13 ans, et au Québec (Canada), le titulaire de l’autorité parentale ou le tuteur donne le consentement pour un enfant de moins de 14 ans. D’autres pays ont leurs propres règles. Crit Audio ne se fonde pas sur le consentement de l’enfant lui-même. Les enfants et les adolescents n’utilisent le service que par l’intermédiaire d’un profil du foyer, et l’adulte titulaire du compte, en sa qualité de titulaire de l’autorité parentale ou de tuteur légal de l’enfant, donne le consentement pour ce profil au moyen du processus d’avis et de consentement décrit dans la présente section, où que vous viviez. Une personne de moins de 18 ans ne peut pas détenir de compte, quel que soit l’âge local du consentement. Le titulaire du compte peut retirer ce consentement en tout temps.

10. Sécurité et lieux de traitement

Nous utilisons des mesures de protection administratives, techniques et organisationnelles conçues pour protéger les renseignements, y compris des restrictions d’accès et le chiffrement lorsque cela convient aux systèmes concernés. Aucun service ne peut promettre une sécurité absolue. Protégez vos identifiants et signalez toute compromission présumée de compte à support@crit.audio.

Le service est offert aux États-Unis et dans certains autres pays. Crit Media est établie aux États-Unis. Nous stockons et traitons les renseignements personnels aux États-Unis, en faisant appel aux fournisseurs énumérés à la section 4, notamment Amazon Web Services, Cloudflare, Stripe et Sentry. Sentry stocke ses données aux États-Unis. Les fournisseurs de services peuvent aussi traiter des renseignements dans d’autres lieux visés par leurs contrats.

Transferts depuis l’extérieur des États-Unis. Si vous utilisez le service depuis l’extérieur des États-Unis, vos renseignements nous sont envoyés aux États-Unis et y sont traités. Le droit des États-Unis diffère du droit de l’endroit où vous vivez, et les tribunaux, les forces de l’ordre et les autorités de sécurité nationale des États-Unis peuvent avoir accès aux renseignements détenus aux États-Unis en vertu du droit américain.

Nous ne détenons aucune certification au titre du Cadre de protection des données UE-États-Unis ni de ses versions pour le Royaume-Uni et la Suisse. Les décisions qui permettent la circulation de renseignements personnels vers des entreprises certifiées sans garanties supplémentaires ne s’appliquent donc pas à nous, et nous n’y recourons pas. Pour les renseignements personnels des personnes en Norvège, au Royaume-Uni et en Suisse, et pour ceux des autres pays dont les lois l’exigent, nous protégeons les renseignements de la façon suivante : nous leur appliquons la présente politique où qu’ils soient traités, et nous faisons appel à des fournisseurs qui sont liés par des conditions écrites les obligeant à les protéger et à ne les utiliser qu’à nos fins. Dans nos ententes avec Amazon Web Services, Cloudflare, Stripe, Sentry, Anthropic et ElevenLabs, ces conditions comprennent les clauses contractuelles types approuvées par la Commission européenne, avec les versions pour le Royaume-Uni et la Suisse lorsqu’elles s’appliquent. Pour les personnes en Norvège, ces clauses sont la garantie sur laquelle nous nous appuyons. Pour les personnes au Royaume-Uni et en Suisse, nous pouvons aussi nous appuyer sur le Cadre de protection des données lorsqu’un fournisseur y est certifié. Anthropic n’est pas certifiée, et pour Anthropic nous nous appuyons sur les clauses contractuelles types. Vous pouvez demander à privacy@crit.audio une copie des garanties applicables à vos renseignements.

11. Personnes en Norvège, au Royaume-Uni et en Suisse

La présente section s’applique si vous vous trouvez en Norvège, au Royaume-Uni ou en Suisse. Les lois sur la protection des données qui y sont en vigueur comprennent le Règlement général sur la protection des données (RGPD) tel qu’il s’applique en Norvège, le RGPD du Royaume-Uni (« UK GDPR ») au Royaume-Uni, et la Loi fédérale suisse sur la protection des données. En cas de différence entre la présente section et une autre partie de la présente politique, la présente section s’applique à vous.

Qui est responsable. Crit Media LLC, 1500 N Grant St, Suite # 11305, Denver, CO 80203, est le responsable du traitement de vos renseignements personnels. Cela signifie que nous décidons comment et pourquoi ils sont utilisés. Communiquez avec nous à privacy@crit.audio.

Notre représentant. Nous n’avons pas d’établissement en Norvège, au Royaume-Uni ni en Suisse; nous (Crit Media LLC, faisant affaire sous le nom de Crit Audio) avons donc désigné Data Protection Representative Limited (faisant affaire sous le nom de DataRep) comme notre représentant pour la Norvège en vertu de l’article 27 du RGPD, pour le Royaume-Uni en vertu de l’article 27 du RGPD du Royaume-Uni, et pour la Suisse en vertu de l’article 14 de la Loi fédérale suisse sur la protection des données. Vous pouvez communiquer avec notre représentant, tout comme avec nous, au sujet de tout ce qui concerne la façon dont nous traitons vos renseignements personnels, et les autorités de protection des données le peuvent aussi. Envoyer votre demande à privacy@crit.audio est habituellement le moyen le plus rapide de la faire traiter. DataRep traite uniquement les questions de protection des données : pour toute question sur votre compte, vos achats ou le service, écrivez à support@crit.audio.

Vous pouvez joindre notre représentant :

• par courriel √† datarequest@datarep.com, en inscrivant ¬´¬†Crit Audio¬†¬ª dans l‚Äôobjet;
• au moyen de son formulaire en ligne √† www.datarep.com/data-request; ou
• par la poste, √† l‚Äôadresse de ¬´¬†DataRep¬†¬ª (et non de Crit Media ni de Crit Audio), en nommant Crit Audio dans votre lettre¬†:
• Norv√®ge¬†: DataRep, C.J. Hambros Plass 2c, 0164 Oslo, Norway
• Royaume-Uni¬†: DataRep, 107-111 Fleet Street, London, EC4A 2AB, United Kingdom
• Suisse¬†: DataRep, Leutschenbachstrasse 95, 8050 Zurich, Switzerland

Pourquoi nous utilisons vos renseignements, et notre base juridique. La loi nous permet d’utiliser des renseignements personnels seulement lorsque nous avons une base juridique. En termes simples, les nôtres sont les suivantes.

Le retrait du consentement n’a pas d’incidence sur la façon dont nous avons utilisé vos renseignements avant le retrait. Un paramètre d’avertissement de contenu ou semblable peut révéler des renseignements sensibles à votre sujet. Nous n’avons pas besoin de détails comme des renseignements sur la santé pour offrir ces paramètres (voir la section 3). Lorsqu’un paramètre que vous choisissez pourrait révéler un élément sensible, nous nous appuyons sur votre consentement explicite, que vous donnez en choisissant le paramètre et que vous pouvez retirer en le désactivant.

Renseignements dont nous avons besoin. Pour créer un compte et vous vendre du contenu, nous avons besoin d’une adresse courriel et des détails de votre achat. Sans eux, nous ne pouvons pas fournir un compte ni mener à terme un achat. Tout le reste est facultatif ou dépend des fonctions que vous utilisez.

Décisions automatisées. Nous ne bannissons pas automatiquement les comptes et nous n’attribuons pas de cote de risque aux personnes. Quelques décisions relatives aux paiements et à la sécurité sont prises exclusivement par des moyens automatisés : si un paiement par carte est contesté auprès de votre banque (une rétrofacturation), la commande est annulée et le contenu retiré, il vous est interdit d’acheter de nouveau ce titre, la carte est bloquée et les achats, ou le compte, peuvent être restreints jusqu’à ce qu’une personne examine la situation; un remboursement traité par Apple retire le contenu et restitue les Keys, et un remboursement complet par Stripe annule la commande; un achat est refusé s’il enfreint un blocage de carte, une règle régionale, une allocation de dépenses hebdomadaire ou une limite de Keys; un NIP est verrouillé pendant 15 minutes après cinq essais erronés; et nous cessons d’envoyer des courriels à une adresse après un rebond définitif. Notre processeur de paiement, Stripe, peut aussi refuser automatiquement un paiement par carte afin de prévenir la fraude. Vous pouvez communiquer avec privacy@crit.audio au sujet de l’une ou l’autre de ces décisions, y compris un paiement refusé par Stripe, et une personne l’examinera. Nous n’utilisons pas de logiciel qui analyse automatiquement le contenu pour repérer du contenu illégal ou nuisible aux enfants. Une personne décide avant que du contenu soit retiré ou qu’un compte soit fermé, comme l’explique la Politique de modération de Crit Audio.

Votre droit d’opposition. Vous pouvez vous opposer en tout temps à l’utilisation de vos renseignements lorsque nous nous appuyons sur nos intérêts légitimes, par exemple pour les journaux de sécurité, les rapports de plantage et la modération. Dites-nous ce qui, dans votre situation, motive votre opposition. Nous cesserons cette utilisation, à moins de pouvoir démontrer un motif solide qui l’emporte sur vos intérêts, ou d’avoir besoin des renseignements pour une réclamation en justice. Un parent peut s’opposer au nom d’un enfant. Un adolescent ou un enfant peut aussi nous le dire. Écrivez à privacy@crit.audio. Nous répondons dans un délai d’un mois.

Vos droits. Vous avez le droit :

• de consulter les renseignements personnels que nous d√©tenons √† votre sujet et d‚Äôen obtenir une copie (acc√®s);
• de faire corriger les renseignements erron√©s ou incomplets (rectification);
• de faire supprimer vos renseignements dans les cas pr√©vus par la loi (effacement);
• de nous demander de limiter l‚Äôutilisation de vos renseignements dans les cas pr√©vus par la loi (limitation);
• de recevoir les renseignements que vous nous avez fournis sous une forme portable, et de les faire transmettre √† un autre service lorsque cela est techniquement possible (portabilit√©), lorsque nous les utilisons en raison d‚Äôun contrat ou de votre consentement;
• de vous opposer √† notre utilisation de vos renseignements fond√©e sur nos int√©r√™ts l√©gitimes, et de vous opposer en tout temps √† leur utilisation √† des fins de marketing direct (opposition);
• de retirer votre consentement en tout temps; et
• de ne pas faire l‚Äôobjet d‚Äôune d√©cision fond√©e exclusivement sur un traitement automatis√© qui produit des effets juridiques √† votre √©gard ou vous affecte de mani√®re significative de fa√ßon similaire.

Ces droits comportent des limites et des exceptions prévues par la loi. Pour exercer un droit, écrivez à privacy@crit.audio, utilisez les paramètres du compte lorsqu’ils sont disponibles, ou communiquez avec notre représentant. Nous pouvons demander des renseignements pour vérifier votre identité. Nous répondons dans le délai que la loi exige, et nous ne facturons pas les demandes, sauf si la loi autorise des frais, par exemple pour des demandes répétées ou manifestement non fondées.

Plaintes. Si vous n’êtes pas satisfait de la façon dont nous avons traité vos renseignements personnels, veuillez d’abord communiquer avec nous à privacy@crit.audio afin que nous puissions tenter de corriger la situation. Vous avez aussi le droit de déposer une plainte auprès d’une autorité de protection des données, dans le pays où vous vivez ou travaillez ou dans celui où vous croyez que le problème est survenu. Au Royaume-Uni, il s’agit de l’Information Commissioner’s Office (https://ico.org.uk/make-a-complaint/). En Suisse, il s’agit du Préposé fédéral à la protection des données et à la transparence (https://www.edoeb.admin.ch/en). En Norvège, il s’agit de Datatilsynet (https://www.datatilsynet.no/en/).

La section 9 explique comment la présente politique s’applique aux enfants et aux adolescents, et la section 10 explique comment vos renseignements sont protégés lorsqu’ils sont envoyés aux États-Unis.

12. Personnes dans d’autres pays

La présente section s’applique, en plus du reste de la présente politique, si vous vous trouvez au Canada, en Australie, en Nouvelle-Zélande, à Singapour, en Malaisie, au Japon ou à Hong Kong. Vos renseignements sont traités aux États-Unis (section 10). Où que vous viviez, vous pouvez nous demander d’accéder à vos renseignements, de les corriger et de les supprimer, comme l’explique la section 8. Les lois des pays ci-dessous ajoutent ce qui suit.

Qui est responsable de la protection de la vie privée. Derek Reiner, fondateur de Crit Media, est la personne responsable des renseignements personnels chez Crit Media. Il est notre responsable de la protection de la vie privée (« privacy officer ») pour la Nouvelle-Zélande, notre délégué à la protection des données pour Singapour, et la personne responsable de la protection des renseignements personnels pour le Québec (Canada). Vous pouvez le joindre à privacy@crit.audio ou à l’adresse indiquée à la section 13.

Canada. Vous pouvez demander à consulter les renseignements personnels que nous détenons à votre sujet, nous demander de les corriger, retirer votre consentement (sous réserve des limites légales et contractuelles) et nous faire part de vos préoccupations quant à la façon dont nous les traitons. Vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada (https://www.priv.gc.ca) ou de l’autorité de réglementation de votre province.

Québec. Si vous vivez au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé, modifiée par la Loi 25, ajoute ce qui suit au reste de la présente politique.

• Personne responsable. La personne responsable de la protection des renseignements personnels est Derek Reiner, fondateur, privacy@crit.audio.
• Vos demandes. Vous pouvez demander l‚Äôacc√®s √† vos renseignements et leur rectification, ainsi qu‚Äôune copie de ceux-ci dans un format technologique structur√© et couramment utilis√© (portabilit√©). Vous pouvez aussi nous demander de cesser la diffusion de vos renseignements ou de supprimer (d√©sindexer) un lien qui y donne acc√®s, lorsque la loi le permet. Nous r√©pondons aux demandes d‚Äôacc√®s, de rectification et de portabilit√© dans un d√©lai de 30 jours.
• Renseignements communiqu√©s √† l‚Äôext√©rieur du Qu√©bec. Vos renseignements sont stock√©s √† l‚Äôext√©rieur du Qu√©bec, aux √âtats-Unis. Avant de communiquer des renseignements personnels √† l‚Äôext√©rieur du Qu√©bec, nous proc√©dons √† une √©valuation des facteurs relatifs √† la vie priv√©e (EFVP), comme l‚Äôexige la loi du Qu√©bec. La section 10 d√©crit les garanties qui s‚Äôappliquent lorsque vos renseignements sont envoy√©s aux √âtats-Unis, y compris les clauses contractuelles types.
• Consentement expr√®s. Au Qu√©bec aussi, nous nous appuyons sur votre consentement expr√®s pour les param√®tres facultatifs d‚Äôavertissement de contenu et de saut de passages, car le choix d‚Äôune cat√©gorie peut r√©v√©ler des renseignements sensibles. Vous le donnez en choisissant le param√®tre, et vous pouvez le retirer en tout temps en d√©sactivant le param√®tre.
• Technologie. Nous n‚Äôutilisons pas de technologie qui permet d‚Äôidentifier, de localiser ou de profiler des personnes √† des fins publicitaires. Les rapports de plantage utilisent un identifiant al√©atoire propre √† chaque installation de l‚Äôapplication. Les recommandations utilisent uniquement votre activit√© d‚Äô√©coute dans Crit Audio.
• D√©cisions automatis√©es. Quelques d√©cisions relatives aux paiements et √† la s√©curit√© sont prises exclusivement par des moyens automatis√©s, comme l‚Äôexplique le paragraphe ¬´¬†D√©cisions automatis√©es¬†¬ª de la section 11, qui s‚Äôapplique aussi √† vous. Stripe peut aussi refuser automatiquement un paiement par carte afin de pr√©venir la fraude. Vous pouvez nous demander quels renseignements personnels ont servi √† une d√©cision et les principales raisons de celle-ci, nous demander de corriger ces renseignements et demander qu‚Äôune personne r√©examine la d√©cision. √âcrivez √† privacy@crit.audio.
• Incidents de confidentialit√©. Nous tenons un registre des incidents de confidentialit√©. Lorsqu‚Äôun incident pr√©sente un risque de pr√©judice s√©rieux, nous en avisons la Commission d‚Äôacc√®s √† l‚Äôinformation et les personnes concern√©es.
• Plaintes. Si vous n‚Äô√™tes pas satisfait de la fa√ßon dont nous traitons vos renseignements personnels, communiquez d‚Äôabord avec nous √† privacy@crit.audio. Vous pouvez ensuite d√©poser une plainte aupr√®s de la Commission d‚Äôacc√®s √† l‚Äôinformation, ou CAI (https://www.cai.gouv.qc.ca).

Australie. Vous pouvez nous demander l’accès aux renseignements personnels que nous détenons à votre sujet et nous demander de les corriger. Nous traitons les renseignements personnels conformément aux Australian Privacy Principles (principes australiens de protection de la vie privée), dans la mesure où ils s’appliquent à nous. Si vous avez une préoccupation, communiquez d’abord avec privacy@crit.audio. Vous pouvez aussi déposer une plainte auprès de l’Office of the Australian Information Commissioner (https://www.oaic.gov.au).

Nouvelle-Zélande. Vous pouvez demander l’accès aux renseignements personnels que nous détenons à votre sujet et nous demander de les corriger. Notre responsable de la protection de la vie privée est nommé ci-dessus. Vous pouvez déposer une plainte auprès de l’Office of the Privacy Commissioner (https://www.privacy.org.nz).

Singapour. Vous pouvez demander l’accès à vos données personnelles et leur correction, et vous pouvez retirer votre consentement à leur utilisation par nous, sous réserve des limites légales et contractuelles. Si vous retirez votre consentement, nous vous en expliquerons les conséquences probables. Notre délégué à la protection des données est nommé ci-dessus. Lorsque des données personnelles quittent Singapour, nous nous appuyons sur les garanties décrites à la section 10. Vous pouvez déposer une plainte auprès de la Personal Data Protection Commission (https://www.pdpc.gov.sg).

Malaisie. Vous pouvez demander l’accès à vos données personnelles et leur correction, et vous pouvez retirer votre consentement ou nous demander d’en limiter l’utilisation. Lorsque la loi vous donne le droit de recevoir vos données sous une forme portable, vous pouvez aussi le demander. Vous pouvez déposer une plainte auprès du Personal Data Protection Commissioner (https://www.pdp.gov.my).

Japon. Vous pouvez nous demander de communiquer les renseignements personnels que nous détenons à votre sujet, de les corriger, de les supprimer ou d’en cesser l’utilisation, comme le permet la loi japonaise sur la protection des renseignements personnels (Act on the Protection of Personal Information). Vos renseignements sont traités aux États-Unis et, lorsque nous les envoyons à des fournisseurs de services qui s’y trouvent, nous nous appuyons sur les garanties décrites à la section 10. Vous pouvez communiquer avec la Personal Information Protection Commission (https://www.ppc.go.jp/en/).

Hong Kong. Vous pouvez demander l’accès à vos données personnelles et leur correction, et vous pouvez nous demander en tout temps de cesser de les utiliser à des fins de marketing direct. Vous pouvez communiquer avec l’Office of the Privacy Commissioner for Personal Data (https://www.pcpd.org.hk).

Si la loi d’un autre pays vous confère d’autres droits sur vos renseignements personnels, nous les respecterons comme la loi l’exige.

13. Modifications et coordonnées

La date figurant en haut de la présente politique est sa date d’entrée en vigueur. Nous donnons avis des modifications importantes par courriel ou dans l’application avant qu’elles prennent effet. Une mise à jour de la politique n’autorise pas rétroactivement une utilisation incompatible de renseignements et n’a pas préséance sur une promesse antérieure. Lorsqu’un nouveau consentement est requis, nous l’obtiendrons avant ce traitement plutôt que de considérer que la poursuite de l’utilisation vaut consentement à tous les changements.

Pour toute question, demande ou préoccupation relative à la vie privée, écrivez à privacy@crit.audio. L’assistance générale est offerte à support@crit.audio. L’exploitant est Crit Media LLC, 1500 N Grant St, Suite # 11305, Denver, CO 80203. Téléphone : 720-819-5935. Pour les personnes en Norvège, au Royaume-Uni et en Suisse, notre représentant est nommé à la section 11. La personne qui occupe les fonctions de responsable de la protection de la vie privée, de délégué à la protection des données et de personne responsable de la protection des renseignements personnels est nommée à la section 12.

---

English version

Crit Audio Privacy Policy

Last updated: October 27, 2026

Crit Media LLC, a Colorado limited liability company ("Crit Media"), operates the Crit Media services, including the Crit Audio audiobook service at crit.audio and the Crit Media applications. This Privacy Policy explains how we handle personal information when you browse, listen, import content, use household profiles, participate in community or game features, or provide content through the service. It also explains our use of content analysis and the choices associated with optional features. It is a notice about our practices, not a grant of copyright or a blanket consent to every use of information.

The Crit Audio Terms of Service govern use of the service. The Crit Audio Content Provider and Rights Holder Agreement governs authorized provider submissions; the Crit Audio Personal Import Terms govern private imports. Those agreements do not override privacy rights that applicable law gives you. The Crit Audio Personal Import Terms and the Crit Audio Moderation Policy, which this Policy mentions, are published in English.

We offer the service in the United States and in some other countries. Crit Media is based in the United States, and your information is stored and processed there (see section 10). Section 11 adds information for people in Norway, the United Kingdom and Switzerland. Section 12 adds information for people in some other countries.

1. Information we collect and its sources

Accounts and authentication. We collect information you provide to establish and manage an account, including email address and display name. Amazon Cognito handles authentication. If you use Sign in with Apple, we receive the identifiers and information Apple provides with your authorization, which may include a private relay email address. If you use Google Sign-In, we receive the identifiers and information Google provides with your authorization. We retain authentication and session records necessary to identify accounts and secure access.

Household profiles. We collect profile names, household roles, age-category information and parental-control settings, including settings used to protect a profile with a parent PIN. Different profiles may have separate libraries or access permissions, listening histories, preferences and progression. The account owner can administer household profiles and their permitted access. For the child-profile consent flow, we use the adult account email already associated with the account, an attempt-specific notice and confirmation record, and an opaque verification reference. We do not collect a government ID, selfie, full date of birth, or child email address for this flow.

Purchases and entitlements. We record orders, refunds, grants, library access, billing country, payment status and information needed for accounting, taxes, fraud prevention and royalties. Payment processors receive payment-card or bank details directly. We do not store full payment-card numbers. If you buy Keys or Glyphs through an app store, such as Apple's App Store or Google Play, the app store processes the payment under its own terms and privacy notice, and we do not receive your payment card details. The app store sends us records of the purchase and of any refund or reversal. We link them to your account and keep them as financial records, to credit purchases, handle refunds, apply household limits, pay authors, and meet tax, accounting, and fraud-prevention duties. We may receive transaction identifiers, verification results and limited payment information, such as payment method type. Provider payout information is also handled by the payout processor; we retain the associated account and transaction records.

Listening and service activity. We process playback position, progress, listening activity, library choices, ratings, reviews, favorites, wishlists and game progression to provide the corresponding services. We also process device-registration information for protected or offline playback. These records may be connected to an account and household profile; calling them technical records does not make them anonymous.

Submitted content and private imports. Depending on the feature you use, we process manuscripts, recordings, artwork, filenames, file metadata, author or narrator information, and content you select from your device or a connected service. Processing may produce technical copies, audio renditions, transcripts, text-to-audio alignment, content classifications, timing data and other operational metadata. Private importing and commercial publishing have different permissions and purposes. A private import does not by itself make content public or authorize us to sell it.

Connected services. If you connect Dropbox or another supported service, we process the authorization information needed for that connection and the file information needed to let you browse and select content. The service you connect also handles information under its own terms and privacy notice. Some imports transfer directly from the connected service to our servers; the absence of a download to your phone does not mean the files are not processed.

Optional preferences and reports. We process supported content-warning, browse-filter, parental-control and passage-skipping settings to apply your choices. A preference can reveal information about your interests or concerns. You do not need to explain why you choose a category. If you report a problem with a book summary, we receive the report and the note you write (up to 500 characters). Please avoid including sensitive personal details in the note.

Communications and public contributions. We receive support requests, moderation reports, appeals, reviews, community posts and profile information an eligible user chooses to publish. Public contributions may be visible to other users or visitors. Child profiles are not permitted to publish reviews, posts, or other public user content. Do not post someone else's private information without authority. Private listening activity, household and child-profile data, support messages, and moderation messages are not public contributions and are not licensed for promotion merely because we process them.

Devices and legal records. We process identifiers, IP addresses, browser and device information, logs and security events. We also retain records of agreement decisions, relevant versions and timestamps, and the account, profile or represented party associated with them.

Crash and error reports. We use Sentry to collect diagnostic reports about application crashes, freezes and errors. Reports may include error details, application version, device and operating-system information, a short diagnostic activity log, an installation identifier, and approximate country or region. Diagnostic reports use an installation identifier rather than your name, email address, Crit Audio account ID, household profile ID or persona ID to group reports from the same app installation. The installation identifier does not itself contain your name or email address. The short activity log can include the web address paths of requests to our own service, which can contain household profile, character and device identifiers; we remove query strings and mask email addresses. The app disables Sentry's optional default personal-information setting and applies filters to diagnostic text, URLs, request bodies and authentication headers to reduce the inclusion of email addresses, session tokens and other secrets. Screenshots, screen-content captures and performance tracing are disabled. We use these reports to diagnose and fix defects, not for advertising or tracking across other companies' services.

2. Why we use information

We use information to provide accounts and household profiles; deliver and protect content; synchronize playback and preferences; process purchases, refunds and payouts; operate production, import and publishing workflows you request; calculate royalties and progression; operate community features; investigate reports; support users; maintain service security; and meet legal, tax and accounting obligations.

We use submitted content and operational metadata for the processing features that the applicable permissions and your selections authorize. This may include preparing technical playback formats, producing separately commissioned narration or read-along material, locating passages, or applying optional listening preferences. These are different activities; permission for one does not automatically authorize every other activity.

We may use service information to diagnose problems.

We do not serve third-party advertising or sell personal information.

3. Optional analysis and passage skipping

Where a title and feature support it, analysis may identify repeated statistical readouts or content-warning categories and associate them with passage boundaries. Original playback is the default. Choosing passage skipping changes where playback advances; it does not create a new edited audio edition or modify the source recording. Browse exclusions and parental restrictions operate separately from this optional listening feature.

We use the selected categories and available timing metadata to provide the feature. Analysis may be automated, human-assisted, or both. Classification and timing can be wrong, and a setting is not a guarantee that unwanted material will be avoided. The Crit Audio Terms of Service describe these limitations.

Turning off skipping stops application of the optional setting; it is not an account-deletion request and does not by itself erase earlier progress or lawfully retained records. Requests to delete personal information are addressed under section 7.

We do not need information about a diagnosis, trauma history or medical treatment to provide category selection.

4. Service providers and other recipients

We use providers that support the service and disclose information as necessary for their functions. They may have their own obligations when acting independently, such as a payment processor conducting legally required identity checks. The providers we use are listed below; we update this list when a provider changes.

• Amazon Web Services provides infrastructure and services that may include hosting, databases, authentication through Cognito, encryption-key management and, through Amazon Bedrock, AI analysis of manuscript text for separately authorized provider-side narration features.
• Cloudflare supports delivery, media storage, DNS and network security.
• Stripe supports payments, tax-related services and provider payouts, including applicable identity and compliance checks.
• Sentry (Functional Software, Inc.) receives and stores the diagnostic reports described in section 1, including installation identifiers and approximate country or region, so we can diagnose defects in the Crit Media applications.
• Anthropic may receive the web pages an author asks us to import, so its models can write a first version of that author's profile, series and book list.
• ElevenLabs may receive text and other inputs for separately authorized provider-side voice or narration features when that provider is used.
• Dropbox and other services you connect provide access to the selected source material under the connection you authorize; they receive the information required to process the associated requests.
• Apple provides Sign in with Apple and the App Store, which distributes our iPhone app and processes purchases made through it.
• Google provides Google Sign-In, which works through our sign-in service (Amazon Cognito), and Google Play, which distributes our Android app and processes purchases made through it.

Apple, Google and Dropbox act under their own terms and privacy notices when you use them.

For operational content processing, provider access is limited to what the relevant authorization allows and is governed by contractual safeguards. The permission for passage analysis and optional skipping does not authorize general-purpose model training, voice cloning, sale of source content as a dataset, or distribution of new abridged editions. Any proposed separate use requires an appropriate rights grant, accurate notice and any consent required by law.

We may disclose information to comply with law or valid legal process, respond to emergencies, prevent fraud or harm, or establish, exercise or defend legal claims. We may share necessary information with professional advisers or in a business transfer, subject to applicable legal protections. Provider accounting uses information needed for settlements; it does not grant providers unrestricted access to listener identities, private preferences or support records.

5. Provider narration and separately authorized voice features

Before provider-side narration or any separately authorized voice-related service processes your information, we tell you what information is submitted, who receives it, and for what purpose. An ordinary account registration, listening choice or provider title submission is not permission to clone a person's voice. Voice-model creation or use requires a separate, specific authorization from the person and other rights holders whose permission is needed. These permissions are distinct from the rights needed for content analysis and optional playback seeking.

6. Cookies and similar technologies

We use cookies, tokens and similar storage to keep users signed in, remember service choices, select household profiles and secure requests. We do not use analytics, advertising or cross-site tracking cookies. Our website loads Stripe's payment script on the cart, checkout and wallet pages, and Stripe may set its own cookies there to prevent fraud and take payments. The sign-in page, run by Amazon Cognito, also sets its own cookies.

Your browser or device may let you restrict storage or permissions, but disabling technologies required for authentication or playback can prevent those features from working. Where applicable law requires recognition of an opt-out preference signal, we will process a valid signal for the covered activity. Where the law of your country requires your consent before we use a cookie or similar technology that is not strictly necessary to give you the service you asked for, we ask for that consent first.

7. Retention, deletion, and access after closure

We retain personal information for the purposes described here only as long as reasonably necessary, taking account of the feature, user requests, security needs, legal obligations and applicable limitation periods. Different records may have different periods. Deidentification is not merely removing a name; retained records that can reasonably be linked to a person remain subject to applicable privacy obligations.

You may request account deletion through the available account controls or privacy@crit.audio. When a parent confirms deletion of a child or teen profile, Crit Audio deletes that profile and its profile-owned data from the active account, library, character, review, community, and transcript stores in one transaction. Other household profiles and the shared household library remain. Minimal completed profile-data request receipts are retained for one year for accountability and dispute handling. Never-activated child profiles older than 30 days, and withdrawn child profiles left inactive for 30 days, are automatically deleted from those active stores. When account deletion is finalized, after a 30-day waiting period, we erase the profiles of minors, delete your sign-in record, replace your email address and name with placeholders, and delete your reviews and ratings and your community posts (a post that others replied to is replaced with "[removed]", and an earlier version of it is kept internally). Some records stay under an internal number instead of your name: orders and entitlements, game and dragon records, author and narrator records, and reports and blocks. Your listening history, device records and notification inbox may also be kept that way. Records of your privacy and deletion requests, and email delivery and bounce records, also stay. We do not treat those records as anonymous. These active-store periods do not state when encrypted backups or a service provider deletes its copies; those copies follow documented backup cycles, provider terms, legal holds, and applicable law.

Financial and legal records may need to be retained after account closure. Copies in backups and records retained for fraud investigations, dispute handling or legal holds are kept under access restrictions. Private source files, transcripts, classification metadata, cloud authorization tokens, provider-side narration or authorized voice records, and processor copies are deleted when the feature that needed them ends or when you delete the related content or account, subject to the same limits. Manuscripts, recordings and other files that authors and narrators submit for publication, and the records made from them, are different: we keep them with their work, and closing an account does not delete them by itself.

Retention schedule for child and teen profile information. We keep each type of information only for the purpose it was collected and delete it on the schedule below.

Deleting active records does not immediately remove copies in backups. Most backup copies expire on a fixed cycle, so a deleted record can remain in a backup for up to about 120 days, and a small number of older backup copies are kept longer. Backup copies are also subject to applicable legal requirements.

Disconnecting a cloud account stops use of that connection as described in its controls; it does not necessarily delete previously imported files, completed server copies or lawful transaction records. Use the applicable file or account deletion controls for those records.

Account deletion is not a refund. Rights to downloaded DRM-free files and access to protected editions are governed by the Crit Audio Terms of Service and applicable law. This Policy does not promise perpetual protected access after account closure or revoke a DRM-free license through a privacy provision.

8. Your choices and privacy requests

Depending on applicable law, you may have rights to know about, access, correct, delete or obtain a portable copy of personal information; withdraw consent; and opt out of covered sale, targeted advertising or certain profiling. You may also have a right to appeal a denied request. These rights have legal limits and exceptions.

Contact privacy@crit.audio to make a request or appeal, or use the relevant account controls where available. We may request information reasonably necessary to verify identity, authority and the scope of the request, and will not disclose another person's data through the process. An authorized agent may contact us with evidence of authority, subject to applicable verification requirements. We will respond within the period required by applicable law and will not unlawfully discriminate against you for exercising a right. If an appeal remains unresolved, applicable law may let you contact the relevant regulator. People in some countries have further rights and a named regulator, described in sections 11 and 12.

Service emails about security, purchases or required notices may be necessary even if you decline optional marketing. Where the law requires your consent before we send you marketing, we ask for it first, and you can withdraw it at any time, for example with the unsubscribe link in a message.

9. Children and household use

Every account holder must be at least 18. Younger listeners, including children under 13, may use supported profiles managed by an adult account holder; they may not create independent accounts. The adult chooses household membership and restrictions and is responsible for supervising use. When adding a minor, the adult must certify that they are the minor's parent or legal guardian and complete the separate notice and consent process for that profile. Adult household members do not require parental-authority certification.

The child-profile flow uses an age category rather than a full birth date. It does not collect a government ID, driver's license, selfie, full date of birth, or child email address. For a child under 13, we obtain verifiable parental consent by the email-plus method: Crit Audio sends a direct notice and an attempt-specific one-time code to the adult account holder's verified email address, the account holder returns that code in a separate confirmation step after reviewing the notice, and Crit Audio then sends a separate follow-up confirmation to the same address. The code expires 24 hours after it is sent. Once the parent completes the required consent and activation steps, the child profile is active immediately. We send a separate follow-up confirmation email approximately 24 hours after the parent confirms consent. The child may use the activated profile during that time; receiving or responding to the follow-up email is not required for activation. If a child profile is not activated within 30 days of the request, we delete the profile and the information collected for it. A parent PIN protects access to household controls. We do not collect, use, or disclose personal information through a child profile before consent is complete.

A child profile is private. It may use approved listening, non-chat dragon features, and game progression. It may not make purchases, publish reviews or other public user content, use chat, message other people, or receive marketing. We do not sell child information, use it for targeted or interest-based advertising, or build profiles for marketing. We do not condition a child's use of the service on providing more personal information than is reasonably necessary for the activity. From a child profile we collect device identifiers, IP addresses, security logs, and the diagnostic information described in section 1 only to support our internal operations: authenticating the household, maintaining playback, diagnosing defects, protecting security and integrity, and meeting legal obligations. We do not use them to contact the child or for any other purpose. Child profiles cannot connect outside services; where an adult profile connects an outside service such as Dropbox, or signs in with Apple or Google, that service's own privacy notice governs its handling and this Policy does not cover it.

The parent may at any time review the categories and content of information held for the child, download a copy, correct it, delete the profile, or withdraw consent and refuse further collection or use. Use Household profiles in the app, email privacy@crit.audio, call 720-819-5935, or write to Crit Media LLC, 1500 N Grant St, Suite # 11305, Denver, CO 80203. We verify that the person making the request is the account holder who consented and do not make the process unduly burdensome. Withdrawing the required guardian agreement or parental consent disables the child profile and its sessions; we may retain records the law requires us to keep. Withdrawal does not affect processing that occurred while consent was in place.

Teen profiles and turning 13. A teen profile (13 to 17) is created and supervised by the account holder under the Household Guardian Agreement. It has the same limits as a child profile, except that the account holder may allow it to make purchases and publish reviews in Household profiles, and may allow other features by accepting the optional Teen Engagement Agreement. When a child turns 13, the account holder updates the profile's age category in Household profiles; the profile then follows the teen rules and a new guardian agreement is recorded. When a teen turns 18, they may open their own account. We do not knowingly sell or share the personal information of anyone under 16.

The account holder's responsibilities do not waive a child's rights or relieve Crit Media of duties imposed by law. A parent PIN, household control, general privacy acknowledgment, or adult-responsibility checkbox is not by itself the complete children's privacy process. If you believe a child supplied information outside the permitted process, contact privacy@crit.audio. We will not ask a child for more information than reasonably necessary to resolve the concern. Teen and child profiles can read a short note about their information in the app, in Settings, under Privacy, called "About your information."

Consent for a child's profile, and the age of digital consent. The age at which a young person can give their own consent to the use of their personal information online is different in different countries. In Norway and the United Kingdom it is 13, and in Quebec, Canada, a parent or guardian gives consent for a child under 14. Other countries have their own rules. Crit Audio does not rely on a child's own consent. Children and teens use the service only through a household profile, and the adult account holder, as the child's parent or legal guardian, gives the consent for that profile through the notice and consent process described in this section, wherever you live. A person under 18 cannot hold an account, whatever the local age of consent. The account holder can withdraw that consent at any time.

10. Security and processing locations

We use administrative, technical and organizational safeguards designed to protect information, including access restrictions and encryption where appropriate to the systems involved. No service can promise absolute security. Protect your credentials and report suspected account compromise to support@crit.audio.

The service is offered in the United States and in some other countries. Crit Media is based in the United States. We store and process personal information in the United States, using the providers listed in section 4, including Amazon Web Services, Cloudflare, Stripe and Sentry. Sentry stores its data in the United States. Service providers may also process information in other locations covered by their contracts.

Transfers from outside the United States. If you use the service from outside the United States, your information is sent to us in the United States and processed there. United States law is different from the law where you live, and United States courts, law enforcement and national security authorities may be able to access information held in the United States under United States law.

We are not certified under the EU-U.S. Data Privacy Framework or its United Kingdom and Swiss versions. The decisions that let personal information flow to certified companies without further safeguards therefore do not apply to us, and we do not rely on them. For personal information of people in Norway, the United Kingdom and Switzerland, and for other countries whose laws ask for it, we protect the information in these ways: we apply this Policy to it wherever it is processed, and we use providers that are bound by written terms to protect it and to use it only for our purposes. In our agreements with Amazon Web Services, Cloudflare, Stripe, Sentry, Anthropic and ElevenLabs, those terms include the standard contractual clauses approved by the European Commission, with the United Kingdom and Swiss versions where they apply. For people in Norway, these clauses are the safeguard we rely on. For people in the United Kingdom and Switzerland we may also rely on the Data Privacy Framework where a provider is certified under it. Anthropic is not certified, and for Anthropic we rely on the standard contractual clauses. You can ask privacy@crit.audio for a copy of the safeguards that apply to your information.

11. People in Norway, the United Kingdom and Switzerland

This section applies if you are in Norway, the United Kingdom or Switzerland. The data protection laws there include the General Data Protection Regulation (GDPR) as it applies in Norway, the UK GDPR in the United Kingdom, and the Swiss Federal Act on Data Protection. If this section and another part of this Policy differ, this section applies to you.

Who is responsible. Crit Media LLC, 1500 N Grant St, Suite # 11305, Denver, CO 80203, is the controller of your personal information. That means we decide how and why it is used. Contact us at privacy@crit.audio.

Our representative. We are not established in Norway, the United Kingdom or Switzerland, so we (Crit Media LLC, trading as Crit Audio) have appointed Data Protection Representative Limited (trading as DataRep) as our representative for Norway under Article 27 of the GDPR, in the United Kingdom under Article 27 of the UK GDPR, and in Switzerland under Article 14 of the Swiss Federal Act on Data Protection. You can contact our representative, as well as us, about anything to do with how we handle your personal information, and so can data protection authorities. Sending your request to privacy@crit.audio is usually the fastest way to have it dealt with. DataRep handles data protection matters only: for questions about your account, purchases or the service, write to support@crit.audio.

You can reach our representative:

• by email at datarequest@datarep.com, with "Crit Audio" in the subject line;
• through its online form at www.datarep.com/data-request; or
• by post, addressed to "DataRep" (not to Crit Media or Crit Audio), naming Crit Audio in your letter:
• Norway: DataRep, C.J. Hambros Plass 2c, 0164 Oslo, Norway
• United Kingdom: DataRep, 107-111 Fleet Street, London, EC4A 2AB, United Kingdom
• Switzerland: DataRep, Leutschenbachstrasse 95, 8050 Zurich, Switzerland

Why we use your information, and our legal basis. The law lets us use personal information only when we have a legal basis. In plain words, ours are these.

Withdrawing consent does not affect how we used your information before you withdrew it. A content-warning or similar setting can reveal sensitive information about you. We do not need details such as health information to provide these settings (see section 3). Where a setting you choose could reveal something sensitive, we rely on your explicit consent, which you give by choosing the setting and can withdraw by turning it off.

Information we need. To set up an account and sell you content we need an email address and the details of your purchase. Without them we cannot provide an account or complete a purchase. Everything else is optional or depends on the features you use.

Automated decisions. We do not ban accounts automatically and we do not score people for risk. A few decisions about payments and security are made only by automated means: if a card payment is disputed with your bank (a chargeback), the order is canceled and the content withdrawn, you are blocked from buying that title again, the card is blocked, and buying, or the account, may be restricted until a person reviews it; a refund processed by Apple withdraws the content and gives back the Keys, and a full refund through Stripe cancels the order; a purchase is refused if it breaks a card block, a region rule, a weekly spending allowance or a Key limit; a PIN is locked for 15 minutes after five wrong tries; and we stop sending email to an address after a hard bounce. Our payment processor, Stripe, may also decline a card payment automatically to prevent fraud. You can contact privacy@crit.audio about any of these decisions, including a payment declined by Stripe, and a person will review it. We do not use software that scans content automatically to find illegal content or content that is harmful to children. A person decides before content is removed or an account is ended, as the Crit Audio Moderation Policy explains.

Your right to object. You can object at any time to our use of your information where we rely on our legitimate interests, for example security logs, crash reports and moderation. Tell us what in your situation makes you object. We will stop unless we can show a strong reason that outweighs your interests, or we need the information for a legal claim. A parent can object for a child. A teen or a child can also tell us. Write to privacy@crit.audio. We answer within one month.

Your rights. You have the right to:

• see the personal information we hold about you and get a copy (access);
• have wrong or incomplete information corrected (correction);
• have your information deleted in the cases the law provides (erasure);
• have us restrict how we use your information in the cases the law provides (restriction);
• receive the information you gave us in a portable form, and have it sent to another service where that is technically possible (portability), where we use it because of a contract or your consent;
• object to our use of your information that is based on our legitimate interests, and object at any time to use of your information for direct marketing (objection);
• withdraw your consent at any time; and
• not be subject to a decision based only on automated processing that has legal or similarly significant effects on you.

These rights have limits and exceptions in the law. To use a right, email privacy@crit.audio, use the account controls where available, or contact our representative. We may ask for information to check who you are. We respond within the time the law requires, and we do not charge for requests unless the law allows a fee, for example for requests that are repeated or clearly unfounded.

Complaints. If you are unhappy with how we have handled your personal information, please contact us first at privacy@crit.audio so that we can try to put it right. You also have the right to complain to a data protection authority, in the country where you live or work or where you believe the problem happened. In the United Kingdom this is the Information Commissioner's Office (https://ico.org.uk/make-a-complaint/). In Switzerland it is the Federal Data Protection and Information Commissioner (https://www.edoeb.admin.ch/en). In Norway it is Datatilsynet (https://www.datatilsynet.no/en/).

Section 9 explains how this Policy applies to children and teens, and section 10 explains how your information is protected when it is sent to the United States.

12. People in other countries

This section applies, in addition to the rest of this Policy, if you are in Canada, Australia, New Zealand, Singapore, Malaysia, Japan or Hong Kong. Your information is processed in the United States (section 10). Wherever you live, you can ask us to access, correct and delete your information as section 8 explains. The laws of the countries below add the following.

Who is responsible for privacy. Derek Reiner, the founder of Crit Media, is the person in charge of personal information at Crit Media. He is our privacy officer for New Zealand, our data protection officer for Singapore, and the person in charge of the protection of personal information for Quebec, Canada. You can reach him at privacy@crit.audio or at the address in section 13.

Canada. You may ask to see the personal information we hold about you, ask us to correct it, withdraw your consent (subject to legal and contract limits), and raise concerns about how we handle it. You may complain to the Office of the Privacy Commissioner of Canada (https://www.priv.gc.ca) or to your provincial regulator.

Quebec. If you live in Quebec, the Act respecting the protection of personal information in the private sector, as amended by Law 25, adds the following to the rest of this Policy.

• Person in charge. The person in charge of the protection of personal information is Derek Reiner, Founder, privacy@crit.audio.
• Your requests. You may ask for access to your information and for its correction, and for a copy of it in a structured, commonly used technological format (portability). You may also ask us to stop sharing your information or to remove a link to it where the law allows. We answer access, correction and portability requests within 30 days.
• Information communicated outside Quebec. Your information is stored outside Quebec, in the United States. Before we communicate personal information outside Quebec we assess the privacy risks, as Quebec law requires. Section 10 describes the safeguards that apply when your information is sent to the United States, including standard contractual clauses.
• Express consent. In Quebec too, we rely on your express consent for the optional content-warning and passage-skipping settings, because the choice of a category can reveal sensitive information. You give it by choosing the setting, and you can withdraw it at any time by turning the setting off.
• Technology. We do not use technology that identifies, locates or profiles people for advertising. Crash reports use a random identifier for each installation of the app. Recommendations use your listening activity within Crit Audio only.
• Automated decisions. A few decisions about payments and security are made only by automated means, as the "Automated decisions" paragraph in section 11 explains; that paragraph applies to you too. Stripe may also decline a card payment automatically to prevent fraud. You may ask us which personal information a decision was based on and the main reasons for it, ask us to correct that information, and ask a person to review the decision. Write to privacy@crit.audio.
• Confidentiality incidents. We keep a register of confidentiality incidents. When an incident presents a risk of serious injury, we notify the Commission d'acc√®s √† l'information and the people affected.
• Complaints. If you are unhappy with how we handle your personal information, contact us first at privacy@crit.audio. You may then complain to the Commission d'acc√®s √† l'information (https://www.cai.gouv.qc.ca).

Australia. You may ask us for access to the personal information we hold about you and ask us to correct it. We handle personal information in line with the Australian Privacy Principles to the extent they apply to us. If you have a concern, contact privacy@crit.audio first. You may also complain to the Office of the Australian Information Commissioner (https://www.oaic.gov.au).

New Zealand. You may ask for access to the personal information we hold about you and ask us to correct it. Our privacy officer is named above. You may complain to the Office of the Privacy Commissioner (https://www.privacy.org.nz).

Singapore. You may ask for access to your personal data and for correction of it, and you may withdraw your consent to our use of it, subject to legal and contract limits. If you withdraw consent, we will explain the likely consequences. Our data protection officer is named above. When personal data leaves Singapore, we rely on the safeguards described in section 10. You may complain to the Personal Data Protection Commission (https://www.pdpc.gov.sg).

Malaysia. You may ask for access to your personal data and for correction of it, and you may withdraw your consent or ask us to limit its use. Where the law gives you the right to receive your data in a portable form, you may ask for that too. You may complain to the Personal Data Protection Commissioner (https://www.pdp.gov.my).

Japan. You may ask us to disclose the personal information we hold about you, correct it, delete it or stop using it, as Japan's Act on the Protection of Personal Information allows. Your information is handled in the United States, and when we send it to providers there we rely on the safeguards described in section 10. You may contact the Personal Information Protection Commission (https://www.ppc.go.jp/en/).

Hong Kong. You may ask for access to your personal data and for correction of it, and you may ask us at any time to stop using it for direct marketing. You may contact the Office of the Privacy Commissioner for Personal Data (https://www.pcpd.org.hk).

If the law of another country gives you other rights over your personal information, we will respect them as the law requires.

13. Changes and contact

The date at the top of this Policy is its effective date. We give notice of material changes by email or in the app before they take effect. A policy update does not retroactively authorize an incompatible use of information or override an earlier promise. Where new consent is required, we will obtain it before that processing rather than treating continued use as consent to every change.

For privacy questions, requests or concerns, contact privacy@crit.audio. General support is available at support@crit.audio. The operator is Crit Media LLC, 1500 N Grant St, Suite # 11305, Denver, CO 80203. Phone: 720-819-5935. For people in Norway, the United Kingdom and Switzerland, our representative is named in section 11. Our privacy officer, data protection officer and person in charge of personal information is named in section 12.