Confidentialité

Données traitées

Nous limitons les données au strict nécessaire au fonctionnement du service :

• compte : nom, adresse email et photo de profil reçus de Google à la connexion ; votre pseudonyme public facultatif ; votre rôle ;
• contributions : brouillons, soumissions et leurs déclarations (crédits, provenance, statut des droits) ;
• communauté : vos votes et favoris ;
• signalements : les détails que vous rédigez et, si vous le fournissez, un email de contact ;
• liste d’attente de la boutique : votre adresse email, si vous demandez à être prévenu de l’ouverture — utilisée pour ce seul message, puis supprimée ;
• vidéos de joueurs : le lien, le nom du compte, la date et le nombre de likes que vous déclarez en proposant une publication publique ;
• sécurité et compteurs : une empreinte salée de votre adresse IP dans les compteurs de limitation, les journaux d’abus et les compteurs de vues / lectures (un décompte par visiteur et par heure). L’adresse IP elle-même n’est pas conservée.

Ce qui reste sur votre appareil

Les fichiers MIDI sont lus dans votre navigateur et ne sont jamais envoyés. La phrase en cours dans l’atelier est conservée dans le stockage local de votre navigateur. Seules les notes d’un extrait que vous enregistrez ou soumettez explicitement partent au serveur.

Cookies et mesure d’audience

Les seuls cookies sont ceux strictement nécessaires à la connexion et à sa sécurité. Votre choix de console est gardé dans le stockage local. Les vidéos de joueurs sont de simples liens : rien n’est intégré, les réseaux ne reçoivent donc rien tant que vous ne cliquez pas. L’image d’un morceau peut être servie par un site externe, qui voit alors votre adresse IP comme tout hébergeur d’images. Nous n’utilisons aucun traceur publicitaire ni traceur nécessitant un consentement. La mesure d’audience, lorsqu’elle est activée, est sans cookie et ne reçoit jamais de fichiers MIDI ni de notes.

Finalités et bases légales

Fournir le service demandé (contrat), en assurer la sécurité et prévenir les abus (intérêt légitime), traiter les demandes relatives aux droits et respecter nos obligations légales.

Durées de conservation

Durées indicatives par catégorie :

• données de compte : jusqu’à la suppression du compte ;
• brouillons et soumissions non publiées : jusqu’à leur suppression ou celle du compte ;
• tablatures publiées : tant qu’elles sont publiées ; sans votre nom après suppression du compte, sauf retrait de votre part ;
• votes et favoris : jusqu’à leur retrait ou la suppression du compte ;
• signalements et décisions de modération : 3 ans après la décision, sans coordonnées une fois le dossier clos ;
• compteurs de limitation : quelques heures ; journaux d’abus : 12 mois.

Suppression du compte

Depuis « Mon compte », vous pouvez supprimer votre compte à tout moment. Les données de connexion, sessions, favoris, brouillons et soumissions en attente sont effacés ; vos votes sont retirés et les scores corrigés ; vos tablatures publiées restent en ligne sans votre nom, sauf si vous choisissez de les retirer ; les traces de modération sont conservées sans lien avec vous.

Sous-traitants

Hébergement et diffusion : Vercel. Base de données : Neon (PostgreSQL). Connexion : Google. Les données peuvent être traitées hors de l’Union européenne dans le cadre des garanties prévues par ces prestataires.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les exporter ou les effacer, et vous opposer à leur traitement ou le limiter, en écrivant à contact@ocarinabuttontabs.com. Vous pouvez également introduire une réclamation auprès de votre autorité de protection des données (en France, la CNIL).