Politique de confidentialité

Responsable du traitement

[Operator legal name], [Street address, postal code, city, country], est le responsable du traitement des données personnelles traitées via Sonvi. Pour toute question relative à la vie privée, écrivez à [email protected].

Données traitées

Aucun compte n'est nécessaire pour utiliser le site et nous ne vous demandons jamais votre nom ni votre adresse e-mail. Nous traitons les données suivantes :

• Identifiant utilisateur anonyme : un identifiant aléatoire créé dans votre navigateur lors de votre première visite, qui permet de regrouper vos notes et signalements.
• Jeton de session : un jeton d'accès de courte durée émis pour cet identifiant et utilisé pour authentifier les requêtes vers notre API.
• Notes et signalements : la chanson concernée, votre note ou le motif du signalement et le texte facultatif que vous saisissez. N'indiquez pas de données personnelles dans vos signalements.
• Données techniques : adresse IP, informations sur le navigateur et l'appareil, URL demandées et horodatages, traités dans les journaux du serveur et de sécurité.
• Préférences : langue de l'interface, filtre de langue des chansons et fermeture éventuelle de l'avis du site.
• Messages : si vous nous écrivez, votre adresse e-mail et le contenu de votre message.

Finalités et bases légales

• Fournir le site, l'écoute et les téléchargements (exécution de nos Conditions, art. 6, § 1, b) RGPD).
• Enregistrer les notes et traiter les signalements et notifications relatives au droit d'auteur (intérêt légitime à exploiter et modérer le catalogue, art. 6, § 1, f) RGPD).
• Assurer la sécurité du site, prévenir les abus et corriger les erreurs (intérêt légitime, art. 6, § 1, f) RGPD).
• Respecter nos obligations légales, par exemple répondre aux demandes légitimes des autorités (art. 6, § 1, c) RGPD).

Nous ne vendons pas de données personnelles et ne les partageons pas à des fins de publicité comportementale ; nous n'affichons pas de publicité et n'utilisons aucun outil d'analyse ni traceur publicitaire.

Cookies et stockage local

Nous ne déposons pas de cookies de suivi ou publicitaires. Le site conserve les éléments suivants dans le stockage local de votre navigateur ; ils sont strictement nécessaires au fonctionnement du site ou mémorisent des choix que vous avez faits :

• music_web_user_id : votre identifiant utilisateur anonyme, conservé jusqu'à ce que vous l'effaciez.
• music_web_api_session : votre jeton de session et sa date d'expiration.
• museflow_ui_locale et museflow_content_language : vos préférences de langue.
• sonvi_notice : mémorise que vous avez fermé l'avis du site.

Vous pouvez supprimer ces éléments à tout moment dans les paramètres de votre navigateur. Le site créera alors un nouvel identifiant anonyme lors de votre prochaine visite.

Prestataires

• Cloudflare, Inc. : hébergement, diffusion de contenu, base de données, stockage de fichiers et sécurité du site et de l'API.
• Google Fonts (Google LLC) : les polices web sont chargées depuis les serveurs de Google ; votre adresse IP est donc transmise à Google lors du chargement d'une page.
• YouTube (Google LLC) : certaines pages de chansons intègrent une vidéo en mode de confidentialité renforcée (youtube-nocookie.com). YouTube reçoit des données au chargement du lecteur et peut stocker des données sur votre appareil lorsque vous lancez la vidéo.

Ces prestataires traitent les données pour notre compte ou, lorsque leur propre politique de confidentialité le prévoit, en tant que responsables de traitement indépendants.

Transferts internationaux

Nos prestataires peuvent traiter des données hors de votre pays, notamment aux États-Unis. Lorsque c'est nécessaire, ces transferts reposent sur des décisions d'adéquation ou sur les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Les jetons de session expirent automatiquement puis sont supprimés.
• Les notes sont conservées tant que la chanson concernée reste au catalogue.
• Les signalements et notifications relatives au droit d'auteur sont conservés jusqu'à 3 ans afin de documenter leur traitement.
• Les journaux du serveur et de sécurité sont conservés jusqu'à 30 jours, sauf s'ils sont nécessaires pour enquêter sur un abus.

Vos droits

Selon votre lieu de résidence (par exemple en vertu du RGPD, du RGPD britannique ou du droit californien), vous avez le droit d'accéder à vos données, de les rectifier ou de les effacer, de limiter leur traitement ou de vous y opposer, à la portabilité, et de retirer tout consentement donné.

Pour exercer ces droits, écrivez à [email protected] en indiquant si possible votre identifiant utilisateur anonyme (visible dans le stockage local de votre navigateur). Vous pouvez également introduire une réclamation auprès de votre autorité de protection des données. Nous ne vous traiterons pas différemment parce que vous exercez vos droits.

Enfants

Le site ne s'adresse pas aux enfants de moins de 13 ans (moins de 16 ans dans l'EEE et au Royaume-Uni) et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.

Sécurité

Nous protégeons les données grâce au HTTPS, à des contrôles d'accès et à des jetons de courte durée. Aucune méthode de transmission ou de stockage n'est totalement sûre, mais nous nous efforçons de protéger vos données et de réagir rapidement en cas d'incident.

Modification de cette politique

Toute mise à jour de cette politique sera publiée sur cette page et la date en haut sera modifiée. Si un changement vous affecte de manière importante, nous l'annoncerons également sur le site.