Politique de confidentialité

Responsable du traitement

[Operator legal name], [Street address, postal code, city, country], est le responsable du traitement des données personnelles traitées via Sonvi. Pour toute question relative à la vie privée, écrivez à [email protected].

Données traitées

Vous pouvez utiliser le site sans compte. Si vous choisissez de vous connecter avec Google, nous recevons aussi de Google votre nom, votre adresse e-mail et votre photo de profil. Nous traitons les données suivantes :

• Identifiant utilisateur anonyme : un identifiant aléatoire créé dans votre navigateur lors de votre première visite, qui permet de regrouper vos notes et signalements.
• Jeton de session : un jeton d'accès de courte durée émis pour cet identifiant et utilisé pour authentifier les requêtes vers notre API.
• Notes et signalements : la chanson concernée, votre note ou le motif du signalement et le texte facultatif que vous saisissez. N'indiquez pas de données personnelles dans vos signalements.
• Recherches et vœux : les mots que vous recherchez sont conservés uniquement sous forme de totaux quotidiens par expression et ne sont jamais liés à votre identifiant ; les vœux de chansons que vous envoyez sont liés à votre identifiant anonyme afin de vous prévenir quand la chanson est prête.
• Favoris : les chansons que vous ajoutez à vos favoris, liées à votre identifiant anonyme.
• Données techniques : adresse IP, informations sur le navigateur et l'appareil, URL demandées et horodatages, traités dans les journaux du serveur et de sécurité.
• Préférences : langue de l'interface, filtre de langue des chansons et fermeture éventuelle de l'avis du site.
• Messages : si vous nous écrivez, votre adresse e-mail et le contenu de votre message.
• Compte (uniquement si vous vous connectez) : le nom, l’adresse e-mail et la photo de profil fournis par votre compte Google, ainsi qu’un identifiant de compte Google, liés à votre fiche utilisateur et conservés jusqu’à ce que vous demandiez leur suppression. Lors de la connexion, les favoris, souhaits, notes et signalements enregistrés sous votre identifiant anonyme sont fusionnés dans votre compte.

Finalités et bases légales

• Fournir le site, l'écoute et les téléchargements (exécution de nos Conditions, art. 6, § 1, b) RGPD).
• Enregistrer les notes et traiter les signalements et notifications relatives au droit d'auteur (intérêt légitime à exploiter et modérer le catalogue, art. 6, § 1, f) RGPD).
• Pour comprendre quelles chansons manquent aux auditeurs, créer de nouvelles musiques à partir des totaux de recherche, des vœux et des favoris, et vous prévenir quand une chanson demandée est publiée (notre intérêt légitime à améliorer le catalogue, art. 6(1)(f) RGPD).
• Assurer la sécurité du site, prévenir les abus et corriger les erreurs (intérêt légitime, art. 6, § 1, f) RGPD).
• Respecter nos obligations légales, par exemple répondre aux demandes légitimes des autorités (art. 6, § 1, c) RGPD).

Nous ne vendons pas de données personnelles et ne les partageons pas pour la publicité comportementale intercontextuelle. Nous ne diffusons pas de publicité et ne recourons pas à des outils analytiques tiers ni à des traceurs publicitaires.

Statistiques internes du site

Pour améliorer le service, nous comptons les pages vues, les chemins sans paramètres de requête et les domaines référents. Nous estimons les visiteurs quotidiens avec un hachage à clé de la date UTC, de l’adresse IP et d’informations générales du navigateur. Les statistiques ne conservent ni IP brutes, ni agents utilisateurs complets, ni URL référentes complètes, ni termes de recherche. Aucun identifiant persistant supplémentaire ni suivi entre jours n’est utilisé. Les agrégats sont conservés 24 mois, les clés pseudonymes quotidiennes et les enregistrements de déduplication 14 jours. Les réseaux partagés ou changements de réseau peuvent affecter les estimations.

Cookies et stockage local

Nous ne déposons pas de cookies de suivi ou publicitaires. Le site conserve les éléments suivants dans le stockage local de votre navigateur ; ils sont strictement nécessaires au fonctionnement du site ou mémorisent des choix que vous avez faits :

• music_web_user_id : votre identifiant utilisateur anonyme, conservé jusqu'à ce que vous l'effaciez.
• music_web_api_session : votre jeton de session et sa date d'expiration.
• museflow_ui_locale et museflow_content_language : vos préférences de langue.
• sonvi_notice : mémorise que vous avez fermé l'avis du site.

Vous pouvez supprimer ces éléments à tout moment dans les paramètres de votre navigateur. Le site créera alors un nouvel identifiant anonyme lors de votre prochaine visite.

Prestataires

• Cloudflare, Inc. : hébergement, diffusion de contenu, base de données, stockage de fichiers et sécurité du site et de l'API.
• Google Fonts (Google LLC) : les polices web sont chargées depuis les serveurs de Google ; votre adresse IP est donc transmise à Google lors du chargement d'une page.
• YouTube (Google LLC) : certaines pages de chansons intègrent une vidéo en mode de confidentialité renforcée (youtube-nocookie.com). YouTube reçoit des données au chargement du lecteur et peut stocker des données sur votre appareil lorsque vous lancez la vidéo.
• Google LLC (Connexion avec Google) : si vous choisissez de vous connecter avec Google, Google vous authentifie et nous transmet votre nom, votre adresse e-mail et votre photo de profil. La politique de confidentialité de Google s’applique à son traitement.

Ces prestataires traitent les données pour notre compte ou, lorsque leur propre politique de confidentialité le prévoit, en tant que responsables de traitement indépendants.

Transferts internationaux

Nos prestataires peuvent traiter des données hors de votre pays, notamment aux États-Unis. Lorsque c'est nécessaire, ces transferts reposent sur des décisions d'adéquation ou sur les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Les jetons de session expirent automatiquement puis sont supprimés.
• Les notes sont conservées tant que la chanson concernée reste au catalogue.
• Les totaux de recherche sont conservés jusqu’à 24 mois ; les clés pseudonymes quotidiennes servant à compter les personnes uniques sont supprimées après 14 jours. Les vœux, favoris et notifications sont conservés jusqu’à ce que vous demandiez leur suppression ou que la chanson concernée soit retirée.
• Les signalements et notifications relatives au droit d'auteur sont conservés jusqu'à 3 ans afin de documenter leur traitement.
• Les journaux du serveur et de sécurité sont conservés jusqu'à 30 jours, sauf s'ils sont nécessaires pour enquêter sur un abus.

Vos droits

Selon votre lieu de résidence (par exemple en vertu du RGPD, du RGPD britannique ou du droit californien), vous avez le droit d'accéder à vos données, de les rectifier ou de les effacer, de limiter leur traitement ou de vous y opposer, à la portabilité, et de retirer tout consentement donné.

Pour exercer ces droits, écrivez à [email protected] en indiquant si possible votre identifiant utilisateur anonyme (visible dans le stockage local de votre navigateur). Vous pouvez également introduire une réclamation auprès de votre autorité de protection des données. Nous ne vous traiterons pas différemment parce que vous exercez vos droits.

Enfants

Le site ne s'adresse pas aux enfants de moins de 13 ans (moins de 16 ans dans l'EEE et au Royaume-Uni) et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.

Sécurité

Nous protégeons les données grâce au HTTPS, à des contrôles d'accès et à des jetons de courte durée. Aucune méthode de transmission ou de stockage n'est totalement sûre, mais nous nous efforçons de protéger vos données et de réagir rapidement en cas d'incident.

Modification de cette politique

Toute mise à jour de cette politique sera publiée sur cette page et la date en haut sera modifiée. Si un changement vous affecte de manière importante, nous l'annoncerons également sur le site.