RGPD
Politique de confidentialité
Version du 25 octobre 2026 · 192music
Cette politique explique quelles données 192music traite, pourquoi, combien de temps et comment exercer vos droits.
1. Responsable du traitement
Le responsable du traitement est Maïeul Brouté, Bonchamp-lès-Laval (53960), France. Pour toute question ou demande relative à vos données : [email protected].
2. Données collectées
- Compte : nom, adresse e-mail, mot de passe haché, rôle, date d’acceptation des conditions.
- Bibliothèque : playlists importées, titres, préférences et notifications.
- Artistes : nom d’artiste, nom légal, pays, biographie, photo, liens, œuvres, fichiers audio et pochettes, déclarations de droits.
- Signalements : nom, e-mail, URL visée, description et déclarations de bonne foi.
- Technique : adresse IP (limitée et/ou hachée pour la sécurité et les consentements), journaux de sécurité et user-agent.
3. Finalités et bases légales
- Fournir le service (compte, bibliothèque, lecture, publication) — exécution du contrat.
- Sécurité et prévention des abus — intérêt légitime et obligations légales.
- Modération et gestion des signalements — intérêt légitime et obligations légales.
- Respect des droits d’auteur — obligations légales et intérêt légitime.
- Communications nécessaires (sécurité, modération) — contrat et intérêt légitime.
Aucune donnée n’est vendue et aucune publicité comportementale n’est utilisée.
4. Destinataires et sous-traitants
- Contabo GmbH — hébergement du serveur, situé à Lauterbourg (France) ;
- le prestataire de messagerie qui héberge la boîte [email protected] ;
- LRCLIB — recherche de paroles synchronisées ; seuls le titre et l’artiste sont transmis ;
- lyrics.ovh — service de secours pour les paroles en texte brut ; seuls le titre et l’artiste sont transmis ;
- Genius — dernier recours si un token est configuré ; le titre et l’artiste peuvent être transmis pour rechercher la page de paroles ;
- Hugging Face / Transformers.js — téléchargement du modèle Whisper local si vous lancez la synchronisation WebGPU ; le modèle est mis en cache par le navigateur ;
- Radio Browser — annuaire public de stations ; les requêtes sont effectuées par le serveur, sans transmettre votre identité. Lors d’une écoute, votre navigateur se connecte directement au flux de la station, qui peut voir votre adresse IP ;
- Spotify — uniquement lors de l’import d’une playlist publique par l’utilisateur.
La transcription audio locale Whisper s’exécute sur le serveur et n’envoie pas l’audio à un tiers. Les données sont hébergées en France. Si un fournisseur est situé hors de l’Espace économique européen, le transfert est encadré par les garanties appropriées prévues par le RGPD.
5. Durées de conservation
- Compte, bibliothèque et préférences : jusqu’à la suppression du compte, puis suppression effective sous 30 jours.
- Œuvres publiées : pendant la publication ; les fichiers retirés sont supprimés, les métadonnées peuvent être conservées pour la preuve des droits et des consentements.
- Sauvegardes techniques : 30 jours maximum.
- Publications refusées et fichiers non publiés : 12 mois maximum.
- Signalements, preuves de consentement et pièces de modération : 3 ans après leur clôture, sauf obligation légale plus longue.
- Journaux de sécurité : 12 mois maximum.
6. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement. Écrivez à [email protected] en précisant votre demande. Une pièce d’identité peut être demandée en cas de doute raisonnable.
Vous pouvez également introduire une réclamation auprès de la CNIL ( cnil.fr).
7. Sécurité
Les mots de passe sont hachés avec scrypt et les sessions sont signées dans un cookie HttpOnly. Les fichiers sont servis par des routes authentifiées. Les accès d’administration sont limités et les opérations sensibles sont tracées. Aucun système n’étant infaillible, signalez toute faille à [email protected].
8. Mineurs
Le service est accessible à partir de 15 ans. Les artistes mineurs doivent fournir l’autorisation de leur représentant légal. Les données d’un mineur peuvent être supprimées sur demande du mineur ou de son représentant.
9. Modifications
Cette politique peut évoluer. La version applicable est datée en haut de page. En cas de changement substantiel, une information est affichée sur le site.
Voir aussi les cookies et les conditions d’utilisation.