Aller au contenu
Harry Pepl * 1945  † 2005
Contact Se connecter

Informations selon le règlement général sur la protection des données (RGPD)

Politique de confidentialité

Cette plateforme fonctionne sans suivi, sans outils d'analyse et sans cookies pour les visiteuses et visiteurs qui ne sont pas connectés. Vous trouverez ici quelles données sont tout de même générées, à quelles fins et pour combien de temps.

Responsable du traitement

Le responsable du traitement des données personnelles sur ce site est le propriétaire du média indiqué dans les mentions légales : Daniel Pepl / Fullmax Recordings, Staudgasse 47/9-10, 1180 Vienne, Autriche, e-mail daniel.pepl@fullmax.at.

Principes

Nous n'utilisons aucun outil de mesure d'audience, d'analyse ou de publicité et nous n'intégrons aucun contenu provenant de serveurs tiers, sauf si vous le déclenchez vous-même. Les polices, les scripts et les images sont chargés depuis notre propre serveur. Si vous ne faites que lire les pages, vous ne recevez aucun cookie.

Hébergement et journaux du serveur

Le site est hébergé par hosttech GmbH en Suisse ; pour la Suisse, il existe une décision d'adéquation de la Commission européenne. Lorsqu'une page est consultée, le serveur traite automatiquement des données d'accès techniques dans des fichiers journaux : adresse IP, date et heure, page consultée et type de navigateur. Cela est nécessaire pour fournir les pages, pour la sécurité et pour la recherche d'erreurs. La base juridique est notre intérêt légitime à un fonctionnement sûr et stable (art. 6, par. 1, point f du RGPD, règlement général sur la protection des données ; DSGVO en allemand). Le serveur fait tourner les journaux automatiquement et supprime les anciens fichiers journaux dès que le nombre de fichiers conservés fixé est atteint, en général après quelques mois. Nous ne les exploitons pas à des fins statistiques, et seulement au cas par cas pour la recherche d'erreurs ou la défense contre des attaques. Pour protéger le serveur, le logiciel de sécurité Imunify360 analyse les accès afin de repousser les attaques.

Cookies

Nous n'utilisons que des cookies techniquement nécessaires, pour lesquels aucun consentement n'est requis (§ 165 al. 3 TKG 2021, loi autrichienne sur les télécommunications de 2021) :

  • __Host-hp_csrf (anciennement hp_csrf) : n'est défini que lorsque vous ouvrez une page comportant un formulaire (contact, accès, contribution) et protège le formulaire contre une utilisation abusive par des sites tiers. Il contient un nombre aléatoire et est supprimé à la fermeture du navigateur.
  • __Host-hp_sitzung (anciennement hp_sitzung) : uniquement pour les accès connectés ; maintient la connexion jusqu'à 30 jours, jusqu'à 12 heures pour la rédaction et l'administration, et prend fin à la déconnexion.
  • hp_vorschau : uniquement pendant la phase de mise en place, pour les personnes qui ont reçu un lien d'aperçu ; valable jusqu'à 60 jours.

Si vous ne faites que lire le site, vous ne recevez aucun cookie.

Si vous choisissez l'affichage clair ou sombre sous « Affichage » en bas de page, votre navigateur mémorise ce choix dans son propre stockage (localStorage, entrée hp_thema). Cette information ne quitte pas votre appareil et sert uniquement à l'affichage que vous avez demandé ; « automatique » supprime à nouveau l'entrée.

Formulaire de contact

Lorsque vous nous écrivez par le formulaire de contact, nous enregistrons votre demande, votre nom, votre adresse e-mail, le message, votre organisation (ou « privé ») et, si vous l'indiquez, la référence, ainsi que la langue de la page. La demande est enregistrée dans notre base de données et nous est transmise par e-mail afin que nous puissions répondre. Nous envoyons à l'adresse indiquée un accusé de réception automatique, qui ne reprend pas votre message. Pour protéger le formulaire contre les abus, nous n'enregistrons pas votre adresse IP, mais seulement une valeur de contrôle (hash) calculée à partir de celle-ci avec une clé secrète. Les bases juridiques sont votre consentement, que vous donnez en envoyant le formulaire (art. 6, par. 1, point a du RGPD), et le traitement de votre demande (art. 6, par. 1, points b et f du RGPD). Nous conservons les demandes jusqu'à trois ans, puis nous les supprimons. Vous pouvez retirer votre consentement à tout moment et demander la suppression.

Accès aux archives et connexion par lien envoyé par e-mail

Pour un accès personnel, nous enregistrons les informations de votre demande : nom, adresse e-mail, institution, média ou ensemble (ou « privé »), type d'accès, finalité indiquée et langue de la page. Si vous nous avez écrit par le formulaire de contact au sujet de la recherche, de la presse ou de l'enseignement et souhaitez un accès personnel, nous pouvons créer une telle demande à partir de votre message ; vous en serez informé par l'e-mail de validation. Chaque demande est examinée personnellement ; vous recevez un accusé de réception automatique par e-mail. La connexion se fait sans mot de passe : sur demande, nous vous envoyons à votre adresse e-mail un lien valable 15 minutes et utilisable une seule fois. Les mots de passe ne sont pas enregistrés. Vous restez connecté jusqu'à 30 jours, la rédaction et l'administration jusqu'à 12 heures. Pour les accès connectés, nous enregistrons en outre votre liste de favoris et consignons les opérations pertinentes pour la sécurité, comme les connexions, également avec une valeur de contrôle au lieu de l'adresse IP. Pour que « Mon compte » puisse indiquer les nouveautés depuis votre dernière visite, nous conservons, outre l'heure de votre dernière connexion, celle de la connexion précédente ; les deux sont remplacées à chaque connexion et supprimées avec le compte. Les bases juridiques sont votre consentement et la mise à disposition de l'accès (art. 6, par. 1, points a et b du RGPD). Votre compte subsiste jusqu'à ce que vous en demandiez la suppression ; nous supprimons alors aussi les données qui s'y rattachent. Les demandes refusées sont supprimées au bout de douze mois.

Le journal de sécurité et les journaux techniques d'erreurs sont supprimés au bout de douze mois.

Vérification de l'adresse e-mail

Pour que les confirmations et les liens de connexion vous parviennent, notre serveur vérifie, pour le contact, la connexion et les demandes d'accès, si le domaine de votre adresse e-mail (pour nom@exemple.at, il s'agit de « exemple.at ») peut recevoir des e-mails. Il interroge pour cela le système public de noms de domaine (DNS), comme le fait tout envoi de courrier électronique. En cas de faute de frappe évidente (par exemple « gmial.com »), nous proposons l'orthographe habituelle. Seul le domaine est interrogé, jamais l'adresse complète. Nous conservons le résultat (par exemple « serveur de messagerie présent ») au plus un jour en mémoire tampon, sans lien avec votre personne, afin que chaque saisie ne déclenche pas une nouvelle requête. La base juridique est notre intérêt légitime à ce que nos réponses vous parviennent et ne soient pas envoyées à de mauvaises adresses (art. 6, par. 1, point f du RGPD).

Protection anti-spam des formulaires

Nous protégeons les formulaires de contact, de connexion, d'accès et de contribution avec ALTCHA, une solution open source qui fonctionne entièrement sur notre propre serveur ; nous n'utilisons pour cela aucun service de Google, de Cloudflare ou d'autres fournisseurs. Pendant que vous remplissez un formulaire, votre navigateur récupère auprès de notre serveur une petite tâche de calcul et la résout en une seconde environ. Le résultat est envoyé avec le formulaire et vérifié par notre serveur. Aucun cookie n'est déposé, aucune donnée n'est transmise à des tiers et aucune caractéristique de votre appareil ou de votre comportement n'est enregistrée. Pour que chaque solution ne serve qu'une fois, nous conservons un identifiant aléatoire de la tâche résolue, qui ne permet aucune conclusion sur votre personne. Pour limiter les abus, nous comptons pendant une courte durée les demandes de tâches de calcul, les envois de formulaires et les e-mails de confirmation automatiques, uniquement au moyen d'une valeur de contrôle (hash) de votre adresse IP ou de l'adresse e-mail indiquée, calculée avec une clé secrète. Nous supprimons ces identifiants et décomptes au plus tard après deux jours. La base juridique est notre intérêt légitime à protéger les formulaires contre les envois automatisés de spam (art. 6, par. 1, point f du RGPD).

Contributions aux archives et invitations

Les personnes connectées peuvent soumettre des photos, des documents, des enregistrements, des souvenirs et des informations par la page Contribuer. Nous enregistrons à cet effet les informations saisies dans le formulaire (titre, description, date, lieu, personnes concernées, auteure ou auteur, utilisation souhaitée) ainsi que les fichiers téléversés avec une somme de contrôle. Les fichiers se trouvent sur notre serveur en dehors de la zone accessible au public et ne sont accessibles qu'à la rédaction. Seul ce que vous avez autorisé pour l'utilisation choisie est publié, et uniquement avec le crédit photo indiqué. Les bases juridiques sont votre consentement et l'accord sur l'utilisation du matériel (art. 6, par. 1, points a et b du RGPD). Le matériel soumis reste partie des archives jusqu'à ce que vous en demandiez la suppression ; les contributions refusées sont supprimées au plus tard après douze mois. Tant qu'une contribution n'a pas été intégrée aux archives, vous pouvez la retirer vous-même sous « Mes contributions » ; elle est alors supprimée immédiatement avec ses fichiers.

Nous invitons aussi des personnes par e-mail à créer un accès. Nous enregistrons à cet effet le nom, l'adresse e-mail et le texte de l'invitation. Une invitation non acceptée expire au bout de 30 jours.

Lecteur Spotify

Sur certaines pages, vous pouvez écouter des enregistrements au moyen d'un lecteur de Spotify. Le lecteur n'est chargé que lorsque vous cliquez sur « Charger le lecteur » (solution en deux clics). Auparavant, aucune donnée n'est transmise à Spotify. Après le clic, votre navigateur établit une connexion avec Spotify ; Spotify AB, Stockholm, Suède, reçoit alors notamment votre adresse IP et des informations sur votre appareil, et Spotify peut déposer des cookies. Une transmission vers des pays extérieurs à l'UE est également possible. La base juridique est votre consentement par le clic (art. 6, par. 1, point a du RGPD). Pour plus de détails, consultez la politique de confidentialité de Spotify. À la place du lecteur, vous pouvez aussi utiliser le lien « Ouvrir sur Spotify ».

Vidéos YouTube

Sur certaines pages, vous pouvez regarder des vidéos de YouTube. Une vidéo n'est chargée que lorsque vous cliquez sur « Charger la vidéo » (solution en deux clics) ; auparavant, aucune donnée n'est transmise à YouTube, pas même des images d'aperçu. Après le clic, la vidéo est intégrée par l'adresse youtube-nocookie.com (mode de confidentialité renforcé). Votre navigateur établit alors une connexion avec YouTube ; Google Ireland Limited, Dublin, Irlande, reçoit alors notamment votre adresse IP et des informations sur votre appareil, et des cookies ou des techniques similaires peuvent être utilisés. Une transmission vers des pays extérieurs à l'UE, en particulier vers les États-Unis, est également possible. La base juridique est votre consentement par le clic (art. 6, par. 1, point a du RGPD). Pour plus de détails, consultez la politique de confidentialité de Google. À la place de la vidéo intégrée, vous pouvez aussi utiliser le lien « Voir sur YouTube ».

Liste de favoris dans le navigateur

La liste de favoris conserve les disques, œuvres, personnes et articles de presse que vous avez mis de côté dans la mémoire de votre navigateur (localStorage). Ces données ne quittent pas votre appareil tant que vous n'êtes pas connecté. Ce n'est qu'à la connexion avec un accès que la liste de favoris est enregistrée avec votre compte sur notre serveur. Dans le navigateur, vous supprimez la liste de favoris en effaçant les données du site harrypepl.com.

Exports et données de citation

Les exports de l'instrument de recherche, de la liste de favoris ou de notices individuelles (RIS, BibTeX, CSL-JSON, CSV et Excel) sont produits par notre serveur au moment de la demande ; nous ne conservons pas les fichiers eux-mêmes, mais le fait qu'un export a eu lieu figure dans le journal des consultations (voir ci-dessous). Lors de l'export de la liste de favoris enregistrée dans votre navigateur, celui-ci transmet à notre serveur, dans l'adresse, les identifiants des notices enregistrées. Pour limiter les abus, nous comptons les exports et les consultations de l'instrument de recherche pendant une courte durée au moyen d'une valeur de contrôle de votre adresse IP, ou de votre compte si vous êtes connecté·e, comme décrit pour la protection anti-spam, et supprimons ce décompte au plus tard après deux jours.

Journal des modifications des archives

Nous consignons chaque modification des notices des archives dans un journal des modifications : la date et l'heure, la notice et le champ avec l'ancienne et la nouvelle valeur, ainsi que le compte de la rédaction qui a effectué la modification ou, lors d'une importation de données, la version de travail. Cela sert à la traçabilité et à la sécurité des données des archives ; la base juridique est notre intérêt légitime à disposer d'archives fiables (art. 6, par. 1, point f du RGPD). Nous supprimons le lien avec la personne au bout de douze mois et les entrées elles-mêmes au bout de cinq ans. Seule l'administration peut exporter les fonds contenant des données personnelles (comptes, demandes, contributions, journal, consultations) ; chacun de ces exports est consigné.

Journal des consultations de documents non publics

Les documents consultables uniquement avec un compte (scans d'originaux, copies d'écoute, partitions et autres documents) proviennent du fonds Harry Pepl et sont en partie protégés par le droit d'auteur et les droits de la personnalité. C'est pourquoi nous consignons dans un journal des consultations l'ouverture ou le téléchargement de ces documents par un compte connecté, les exports de notices (liste de résultats de l'instrument de recherche, liste de favoris ou notices individuelles, avec le format et le nombre de notices) ainsi que la soumission ou le retrait d'une contribution. Sont enregistrés la date et l'heure, le compte et son rôle, l'action et la pièce concernée (fonds, identifiant, titre). Nous n'enregistrons ni adresses IP ni termes de recherche ; les exports sans connexion figurent dans le journal sans aucun lien avec une personne. Plusieurs consultations du même fichier en dix minutes comptent pour une seule. La finalité est la protection du fonds et la traçabilité de l'utilisation des documents non publics ; la base juridique est notre intérêt légitime (art. 6, par. 1, point f du RGPD). Seule la rédaction peut consulter le journal, et seule l'administration peut l'exporter. Nous supprimons les entrées au bout de douze mois, et immédiatement lors de la suppression d'un compte. Vous pouvez à tout moment demander des informations et vous y opposer (voir « Vos droits »).

Liens vers d'autres sites

La plateforme renvoie à d'autres sites, par exemple à des services de streaming, à des labels ou à des encyclopédies. Des données ne sont transmises au fournisseur concerné que lorsque vous suivez un tel lien ; il est responsable du traitement qui y est effectué.

Vos droits

Vous avez le droit d'accès, de rectification, d'effacement et de limitation du traitement, le droit à la portabilité des données ainsi que le droit de vous opposer aux traitements fondés sur notre intérêt légitime. Vous pouvez retirer un consentement à tout moment, avec effet pour l'avenir. Adressez-vous pour cela à l'adresse indiquée plus haut ou au formulaire de contact. Vous pouvez en outre déposer une réclamation auprès de l'autorité autrichienne de protection des données (Datenschutzbehörde) : Barichgasse 40-42, 1030 Vienne, www.dsb.gv.at.

Dernière mise à jour : octobre 2026

Cette traduction est fournie à titre indicatif ; seule la version allemande fait foi.

Mise à jour : 18/10/2026