Politique de confidentialité

1. Qui sommes-nous

Les responsables de tes données sont Jorge Mendieta Almansa et Fabrizio D'Ambrosio, qui gèrent Soundmark ensemble depuis le Royaume-Uni. Pour toute question, demande ou réclamation concernant tes données, écris-nous à :

• contact@soundmark.uk

2. Quelles données nous traitons

• Ton compte : e-mail, mot de passe et nom d'utilisateur. Le mot de passe est stocké chiffré ; même nous ne pouvons pas le voir. Pendant le pilote, on s'inscrit sur invitation : nous gardons l'invitation que tu as utilisée et la courte note que nous y avons mise (en général ton prénom), pour savoir qui nous avons invité.
• Ton profil, si tu le remplis : photo, bio, et ton artiste, album et morceau mis en avant.
• Ce que tu fais sur Soundmark : notes, critiques, commentaires, « j'aime », les personnes que tu suis, ta liste d'écoute, tes classements, les saisons que tu choisis, les albums que tu termines, ce que tu signales, les comptes que tu bloques et les avis que tu nous envoies. Toi seul vois qui tu as bloqué, et seuls nos administrateurs voient ce que tu signales ou nous envoies comme avis. Si des signalements masquent ta photo de profil et ta bio, nous les mettons de côté, visibles seulement par toi et nos administrateurs, jusqu'à leur décision.
• Tes votes : tes votes dans les sondages et dans le Duel hebdomadaire sont enregistrés avec ton compte et supprimés avec lui. Ils ne sont pas publics : personne ne voit qui a voté pour quoi, seulement les totaux.
• L'historique des changements de tes notes : quand tu modifies ou effaces une note, nous gardons la note qu'elle avait avant et la date du changement ; pour une critique, seulement la date de sa dernière modification (pas l'ancien texte). Cet historique n'est affiché nulle part sur Soundmark : seuls toi et nos administrateurs peuvent le lire, et ceux-ci ne le consultent que pour corriger des erreurs ou enquêter sur des abus.
• Notifications : les notifications que nous créons pour toi. Si tu actives les notifications sur ton téléphone, aussi les données techniques dont ton navigateur a besoin pour les recevoir, et tes préférences.
• Données techniques : ton adresse IP et des informations sur ton navigateur. Nous les utilisons pour la sécurité (par exemple pour bloquer les tentatives répétées d'accès à un compte) et dans les rapports d'erreurs.
• Statistiques anonymes : le nombre de visites de chaque page et le nombre d'écoutes de chaque extrait. Elles ne t'identifient pas et ne sont pas liées à ton compte.

Ce qui est public : ton nom d'utilisateur, ta photo, ta bio, tes notes, critiques, commentaires, classements et les personnes que tu suis sont visibles par tout le monde, même sans compte. Ton e-mail n'est jamais public. L'historique des changements de tes notes et tes votes dans les sondages et les duels ne sont pas publics.

3. Pourquoi nous les utilisons et sur quelle base légale

• Pour te fournir le service que tu demandes en t'inscrivant : créer ton compte, enregistrer et afficher ce que tu publies, et t'envoyer des notifications dans Soundmark. Base légale : c'est nécessaire pour te fournir le service.
• Pour que Soundmark reste sûr et fonctionne : éviter les abus, modérer les contenus signalés, corriger les erreurs et compter les visites de façon anonyme. Base légale : notre intérêt légitime à ce que Soundmark fonctionne bien et en toute sécurité.
• Pour les notifications sur téléphone. Base légale : ton consentement. Tu les actives et désactives quand tu veux dans Paramètres.
• E-mails : nous t'écrivons seulement pour ce dont ton compte a besoin, par exemple pour réinitialiser ton mot de passe. Jamais de publicité.

4. Avec qui nous les partageons

Nous utilisons ces services, qui ne traitent les données que selon nos instructions :

• Supabase : base de données, comptes et photos de profil. Serveurs à Londres.
• Vercel : héberge le site et compte les visites sans cookies. Serveurs à Londres.
• Sentry : rapports d'erreurs. Serveurs en Allemagne.
• Cloudflare : reçoit les e-mails que tu nous envoies à contact@soundmark.uk et nous les transmet.
• Resend : envoie les e-mails que nous t'écrivons depuis contact@soundmark.uk et ceux de ton compte, comme la réinitialisation du mot de passe. Serveurs en Irlande.
• Le service de notifications de ton navigateur (Apple, Google ou Mozilla, selon ton appareil) : seulement si tu actives les notifications sur ton téléphone. Il reçoit chaque notification pour te la livrer.

Quand tu écoutes de la musique : les extraits de 30 secondes viennent directement d'Apple ; ton navigateur se connecte donc à Apple, qui voit ton adresse IP. Si tu choisis d'écouter avec Spotify, Apple Music ou Deezer, leur lecteur se charge, soumis à leur propre politique de confidentialité. Rien de tout cela ne se produit avant que tu lances l'écoute.

Nous ne vendons pas tes données et ne les partageons avec personne à des fins publicitaires.

5. Données hors du Royaume-Uni

Tes données sont stockées au Royaume-Uni. Les rapports d'erreurs et les e-mails que nous t'envoyons sont traités dans l'Union européenne, que la loi britannique considère comme offrant une protection adéquate. Certains de ces services sont des entreprises américaines qui peuvent accéder aux données, par exemple pour nous apporter une assistance technique. Dans ce cas, des garanties approuvées au Royaume-Uni s'appliquent par contrat.

6. Combien de temps nous les conservons

• Tant que tu as un compte. Si tu le supprimes (Paramètres → Supprimer le compte), tout est supprimé immédiatement : profil, photo, notes et leur historique de changements, critiques, commentaires, abonnés et notifications.
• Sauvegardes : elles peuvent contenir tes données jusqu'à 90 jours après leur suppression ; ensuite, elles disparaissent.
• Journaux de sécurité : ils sont écrasés rapidement, généralement en moins d'un jour.
• Rapports d'erreurs : jusqu'à 90 jours.
• Les messages que tu nous envoies (réclamations, recours, signalements par e-mail, demandes liées à tes droits) et nos décisions : jusqu'à 2 ans, pour pouvoir les traiter et montrer comment nous l'avons fait.
• Statistiques anonymes : sans limite, car elles n'identifient personne.

7. Tes droits

Tu peux nous demander à tout moment de :

• consulter les données que nous avons sur toi et en recevoir une copie ;
• les corriger (tu peux modifier la plupart toi-même sur ton profil) ;
• les supprimer (tu peux supprimer ton compte toi-même) ;
• les récupérer dans un format réutilisable ;
• t'opposer à un usage particulier ou demander à le limiter ;
• retirer ton consentement aux notifications sur téléphone.

Écris-nous à l'adresse de la section 1 : nous te répondrons dans un délai d'un mois au maximum.

Réclamations : si tu n'es pas d'accord avec la façon dont nous traitons tes données, écris-nous d'abord. Nous accuserons réception de ta réclamation sous 30 jours et te répondrons dès que possible. Tu peux aussi saisir l'autorité britannique de protection des données, l'ICO (ico.org.uk, téléphone +44 303 123 1113).

8. Ce que nous stockons sur ton appareil

Soundmark ne stocke dans ton navigateur que le nécessaire, ou ce que tu choisis :

• ta session, pour ne pas avoir à te reconnecter à chaque fois ;
• ta langue, et si tu utilises le mode clair ou sombre ;
• ton lecteur préféré ;
• tes recherches récentes. Elles restent sur ton appareil ; nous ne les voyons pas.

Nous n'utilisons pas de cookies publicitaires ni de pistage ; c'est pourquoi nous ne te demandons pas d'accepter des cookies.

9. Âge minimum

Soundmark est destiné aux personnes de 18 ans ou plus. Si nous apprenons qu'une personne de moins de 18 ans a un compte, nous le supprimerons.

10. Sécurité

Les mots de passe sont stockés chiffrés, toutes les connexions sont chiffrées (HTTPS), l'accès à la base de données est restreint et nous limitons les tentatives répétées d'accès à un compte.

11. Modifications de cette politique

Si nous modifions quelque chose d'important, par exemple si nous ajoutons des fonctions payantes ou de la publicité, nous mettrons à jour cette page et la date en haut, et nous te préviendrons sur Soundmark.