Politique de confidentialité

1. Responsable et contact

Le responsable du traitement est Daniel TOMA, éditeur de tracklog, projet indépendant et non commercial. Pour toute question ou demande concernant vos données : tracklog.app770@gmail.com.

2. Données traitées

Compte : adresse email, mot de passe haché lorsque vous en utilisez un, identifiants de connexion et dates du compte. Profil : pseudo last.fm, nom d’affichage, avatar, biographie, pays et fuseau horaire. Historique : titres, artistes, albums, dates, durées disponibles, source et précision des écoutes.

Le service conserve également vos favoris, playlists, relations et invitations, réglages de confidentialité, notifications, jalons, informations de synchronisation et d’import, ainsi que les versions et dates des documents confirmés. Les champs d’adresse IP et de localisation présents dans les exports musicaux sont ignorés ; les fichiers bruts ne sont pas conservés après traitement.

3. Finalités et bases légales

L’exécution du service demandé justifie le traitement du compte, la synchronisation, la conservation de l’historique et le calcul des statistiques. Les dispositifs de sécurité et de prévention des abus répondent à l’intérêt légitime de protéger le service et ses utilisateurs. Les emails d’information facultatifs reposent sur votre consentement, qui peut être retiré dans les réglages.

La politique vous informe de ces traitements ; en prendre connaissance ne vaut pas consentement global à des usages facultatifs.

4. Conservation de l’historique et masquage

Votre historique musical est conservé tant qu’il est nécessaire à la fourniture des statistiques de votre compte. Une écoute ancienne reste utile aux rapports historiques et comparaisons : aucune expiration automatique des écoutes fondée sur leur seule ancienneté n’est appliquée.

Masquer une écoute l’exclut des statistiques et classements sans effacer la ligne en base, afin d’éviter sa réimportation. La purge de l’historique et la suppression du compte sont des actions distinctes, accessibles dans les réglages avec confirmation. Vous pouvez également exercer votre droit à l’effacement par email, dans les conditions légales applicables.

La suppression dans la base active ne signifie pas nécessairement la disparition immédiate de toute copie technique. Les copies de sauvegarde et caches éventuels doivent suivre une rétention limitée et des mesures empêchant la réintroduction de données effacées. Contactez-nous pour les informations relatives à votre demande ; aucun délai uniforme de purge des sauvegardes n’est garanti par le présent texte.

Le projet utilise actuellement une offre Supabase gratuite sans sauvegardes gérées incluses. Les exports que vous conservez restent importants ; aucune restauration automatique de vos données n’est garantie.

5. Avatars et visibilité

Une photo de profil téléversée est accessible à toute personne possédant son lien. Retirer ou remplacer cette photo entraîne la suppression de son ancien fichier après la mise à jour confirmée du profil. Si le stockage refuse la suppression, un message vous invite à nous contacter pour terminer l’effacement. Les fichiers orphelins créés avant cette correction nécessitent une vérification séparée.

Les copies déjà téléchargées ou conservées dans des caches peuvent subsister temporairement. Les nouvelles photos sont téléversées avec une durée de cache nulle ; cela ne révoque pas les copies préexistantes.

6. Prestataires et services tiers

L’infrastructure actuelle utilise Supabase pour les comptes, la base et les fichiers, Vercel pour l’application et Google (Gmail, SMTP) pour les emails d’authentification. Une migration d’hébergement envisagée ne modifie pas l’hébergement effectif avant sa réalisation.

Les connexions facultatives Google et Spotify impliquent ces fournisseurs pour l’authentification. last.fm reçoit les requêtes nécessaires à la lecture et à la vérification de votre profil. MusicBrainz, Cover Art Archive et Deezer fournissent des métadonnées ou images ; les chargements directs d’images peuvent leur transmettre des informations techniques de navigation. Les emails adressés à notre contact sont traités par Gmail (Google).

Certains prestataires sont établis ou peuvent traiter des données hors de l’Espace économique européen. La localisation d’un serveur ne suffit pas à exclure ces transferts. Les garanties contractuelles et mécanismes applicables doivent être vérifiés pour chaque prestation. Nous ne vendons pas vos données et n’intégrons aucune régie publicitaire. Vos amis et les personnes ayant un lien de partage n’accèdent qu’aux informations autorisées par la fonction concernée.

7. Vos droits

Vous pouvez exercer les droits d’accès, de rectification, d’effacement, de limitation et, lorsque les conditions sont réunies, de portabilité et d’opposition. Vous pouvez retirer un consentement facultatif sans remettre en cause les traitements antérieurs à son retrait. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.

Les réglages permettent de modifier votre profil et de télécharger un export JSON. Pour compléter cet export ou exercer un droit, écrivez à tracklog.app770@gmail.com. Une vérification proportionnée de votre identité peut être nécessaire. Une réponse est apportée en principe sous un mois ; une prolongation légale motivée peut s’appliquer aux demandes complexes. Vous pouvez saisir la CNIL sur cnil.fr.

8. YouTube Music et cookies

Le module collectant l’historique YouTube Music à l’aide d’un cookie Google reste à l’étude et n’est pas disponible dans l’application. Ne transmettez aucun cookie Google par email. Une éventuelle activation nécessitera une information et un consentement dédiés, distincts des présentes CGU.

Les cookies et stockages du navigateur sont décrits dans la page Cookies et traceurs. Aucun outil de mesure d’audience publicitaire n’est intégré au service.

9. Sécurité et évolutions

Les accès sont authentifiés et cloisonnés par utilisateur ; les mots de passe sont hachés. Aucun système ne garantit une sécurité absolue. Les changements importants de finalité, de prestataires ou de conservation donneront lieu à une information mise à jour.