Politique de confidentialité

1. Responsable du traitement

Rüdiger Ude
Breslauer Str. 2
30982 Pattensen
Allemagne

E-mail : ed [tod] kettu [ta] edu.regideur

Aucun délégué à la protection des données n’est désigné (pas d’obligation légale).

2. Hébergement et journaux du serveur

Le site est hébergé par Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale), Deutschland. L’hébergeur traite les données pour mon compte (art. 28 RGPD) sur des serveurs situés en Allemagne. À chaque consultation, le serveur web traite nécessairement : adresse IP, date et heure, adresse consultée, code de statut, volume de données transmis, référent et identifiant du navigateur (user agent). Ces journaux servent à la diffusion, à la sécurité et au dépannage et sont supprimés ou anonymisés par l’hébergeur après une courte durée. Base juridique : art. 6, par. 1, point f) RGPD (intérêt légitime à un service sûr et fonctionnel).

Les e-mails (confirmation, mot de passe, contact) sont envoyés via le serveur de messagerie de l’hébergeur ou une boîte qui y est configurée.

3. Cookies et stockage local

Seuls des cookies techniquement nécessaires sont utilisés (§ 25, al. 2, n° 2 TDDDG) ; aucun consentement n’est requis :

• mp_sess – cookie de session pour la connexion et la protection des formulaires (CSRF) ; supprimé à la fermeture du navigateur.
• lang – la langue choisie (12 mois).
• tz – le fuseau horaire du navigateur pour afficher les événements à votre heure locale (12 mois).

Il n’y a ni cookies publicitaires, de pistage ou d’analyse, ni plugins de réseaux sociaux.

4. Statistiques de visite sans cookies

Pour une statistique d’audience simple et auto-hébergée, sont enregistrés par page vue : jour, page, domaine du site référent, catégorie d’appareil, de navigateur et de système, langue du navigateur, langue choisie et une région estimée d’après la langue du navigateur. Pour compter les visiteurs d’une journée, une empreinte (hash) est calculée à partir de l’adresse IP, de l’identifiant du navigateur et d’une clé aléatoire changeant chaque jour, puis tronquée. L’adresse IP et l’identifiant du navigateur ne sont pas enregistrés ; la clé est écrasée chaque jour, de sorte que les empreintes ne peuvent ni être inversées ni reliées d’un jour à l’autre. Les données brutes sont supprimées après 30 jours ; seuls des totaux journaliers subsistent. Les robots et les administrateurs connectés ne sont pas comptés. Rien n’est stocké ni lu sur votre appareil. Base juridique : art. 6, par. 1, point f) RGPD (amélioration du service).

5. Inscription et compte

Pour un compte, je traite : nom affiché, adresse e-mail, mot de passe (uniquement sous forme de hash sécurisé), pays, instruments, langue choisie ainsi que la date d’inscription et d’acceptation des conditions. Facultativement : ville et date de naissance (chacune visible « publiquement » ou « amis seulement »), présentation, photo de profil, bannière et chaîne de streaming. Nom affiché, pays, instruments, présentation et images sont publics – y compris pour les visiteurs non connectés et, dès l’indexation du site, pour les moteurs de recherche. Votre adresse e-mail n’est jamais publique.

Base juridique : exécution du contrat d’utilisation (art. 6, par. 1, point b) RGPD). Les données sont conservées jusqu’à la suppression de votre compte.

6. E-mails : confirmation, mot de passe, changement d’adresse

Après l’inscription, en cas de « mot de passe oublié » et lors du changement d’adresse e-mail, vous recevez un e-mail contenant un lien à usage unique. Seule une empreinte de ce lien avec sa date d’expiration est enregistrée. Pour prévenir les abus, les demandes sont brièvement comptabilisées au moyen d’une empreinte de l’adresse IP ou e-mail, supprimée au plus tard après 24 heures. Base juridique : art. 6, par. 1, points b) et f) RGPD.

7. Morceaux, pistes et fichiers audio

Lorsque vous créez des morceaux ou publiez des pistes (fichiers audio), j’enregistre les fichiers ainsi que titre, description, genre, tempo, tonalité, instrument et date. Morceaux et pistes sont lisibles publiquement et liés à votre profil. Une piste ajoutée au morceau d’une autre personne fait partie de ce morceau et est visible par son créateur et tous les visiteurs. Si un morceau est supprimé – y compris par suppression du compte de son créateur –, toutes ses pistes sont également supprimées. Base juridique : art. 6, par. 1, point b) RGPD.

8. J’aime, écoutes et classements

Les « J’aime » sont enregistrés avec votre compte jusqu’à leur retrait ou la suppression du compte. Les écoutes sont comptées sans lien avec un compte ou une adresse IP : par morceau et par jour, seule une empreinte tronquée avec une clé quotidienne est enregistrée (une écoute par personne et par jour) ; les données brutes sont supprimées après 70 jours. Les classements hebdomadaires ne contiennent que des totaux. Base juridique : art. 6, par. 1, point f) RGPD.

9. Messages, amis et blocage

Pour la messagerie, j’enregistre conversations, participants, messages, statut de lecture ainsi qu’amitiés, demandes d’ami et blocages. Les messages ne sont visibles que par les participants (dans les discussions de groupe, par tous les membres). Ils ne sont pas chiffrés de bout en bout. Je ne vois un message que s’il est signalé – et uniquement ce message. Base juridique : art. 6, par. 1, point b) RGPD ; signalements : art. 6, par. 1, points c) et f) RGPD.

10. Groupes, événements, sorties et vidéos

Les groupes (nom, texte, genre, lieu, logo, bannière, membres et rôles, invitations, demandes d’adhésion, « Nous cherchons »), les événements (titre, description, horaire, lieu ou lien en ligne, image, « J’y vais », « Je suis en direct »), les sorties et les vidéos que vous créez sont publics. « J’y vais » est visible par les autres. Base juridique : art. 6, par. 1, point b) RGPD.

11. Notifications

Vous êtes notifié sur le site de certaines activités (nouvelles pistes, demandes d’ami, invitations, événements…). Vous choisissez les notifications dans les paramètres du profil. Elles sont supprimées après 90 jours. Base juridique : art. 6, par. 1, point b) RGPD.

12. Vidéos YouTube et Vimeo (seulement après un clic)

Les vidéos ne sont pas chargées automatiquement. L’image d’aperçu est stockée et servie par mon serveur ; l’affichage de la page n’établit aucune connexion avec YouTube ou Vimeo. Ce n’est qu’en cliquant sur « Lire » que le lecteur est chargé depuis YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande ; via youtube-nocookie.com) ou Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, États-Unis ; avec « Do Not Track »). Votre adresse IP et des données du navigateur sont alors transmises au fournisseur, qui peut déposer des cookies et transférer des données aux États-Unis. La base est votre consentement par le clic (art. 6, par. 1, point a) RGPD, § 25, al. 1 TDDDG), valable uniquement pour cette lecture. Pour les États-Unis, une décision d’adéquation existe (EU-US Data Privacy Framework) si le fournisseur est certifié. Informations : Google, Vimeo.

13. Liens externes, streams et agenda

Les liens vers des plateformes de streaming, de musique ou de vente, les directs et « Ajouter à Google Agenda » sont de simples liens : ce n’est qu’en cliquant que vous accédez au site du fournisseur, qui traite alors des données sous sa propre responsabilité (pour Google Agenda aussi le titre, l’horaire et le lieu de l’événement). Le fichier d’agenda (.ics) est téléchargé directement depuis Uttek Jam.

14. Polices

Toutes les polices (Inter, Fraunces) sont chargées depuis ce serveur. Aucune connexion à Google Fonts ou à d’autres services.

15. Formulaire de contact et signalements

Si vous utilisez le formulaire de contact ou signalez un contenu, je traite nom, adresse e-mail, catégorie, message, le cas échéant le contenu signalé et – si vous êtes connecté – votre compte. La demande est enregistrée dans la base de données et m’est transmise par e-mail. Les demandes traitées sont supprimées après 365 jours, sauf si leur conservation est nécessaire à la défense de droits. Base juridique : art. 6, par. 1, points b), c) (procédure de notification selon l’art. 16 DSA) et f) RGPD. L’auteur d’un signalement n’est pas communiqué à la personne concernée, sauf obligation légale.

16. Phase de test : codes d’invitation et demandes d’invitation

Pendant la bêta fermée, l’inscription n’est possible qu’avec un code d’invitation. Lors de l’utilisation d’un code, j’enregistre quel code a été utilisé par quel compte et quand (base juridique : art. 6, par. 1, let. b et f RGPD – organisation et pilotage de la phase de test). Ce lien est supprimé avec le compte.

Sans code, vous pouvez demander une invitation. J’enregistre alors votre adresse e-mail, le nom, l’instrument principal et le message indiqués de façon facultative, la langue choisie ainsi que la date et le statut de la demande. La seule finalité est de traiter la demande et de vous envoyer un lien d’invitation personnel par e-mail ; vous recevez un accusé de réception, et je suis informé des nouvelles demandes par e-mail. La base juridique est votre consentement (art. 6, par. 1, point a du RGPD), que vous pouvez retirer à tout moment pour l’avenir en écrivant à ed [tod] kettu [ta] edu.regideur. Les demandes refusées, non traitées ou traitées sont supprimées automatiquement au plus tard 90 jours après leur réception ou la décision, immédiatement en cas de retrait. Un lien d’invitation non utilisé expire après 14 jours. Il n’y a ni newsletter ni transmission à des tiers.

17. Fonction de retour (phase de test)

Les membres connectés peuvent envoyer des bugs, des idées ou des compliments via le bouton « Retour ». Sont enregistrés : votre compte, le type et le texte du message, l’adresse de la page actuelle, l’identifiant du navigateur (user agent), la taille de l’écran et de la fenêtre, la langue choisie et – si vous en envoyez une – une capture d’écran. Veillez à ce qu’une capture ne contienne pas de données de tiers. Le retour est enregistré dans la base de données, visible uniquement par les admins et transmis par e-mail. Il est supprimé une fois traité et devenu inutile, au plus tard à la fin de la phase de test ou avec votre compte. Base juridique : art. 6, par. 1, let. f RGPD (intérêt à corriger les erreurs et à améliorer le service).

18. Modération et sécurité

Pour faire respecter les conditions d’utilisation, je consigne les mesures de modération (blocage, masquage, suppression…) avec date et motif. Base juridique : art. 6, par. 1, point c) RGPD (obligations du DSA) et point f).

19. Destinataires et pays tiers

Les données ne sont ni vendues ni transmises à des fins publicitaires. Les seuls destinataires sont l’hébergeur (sous-traitant) et, en cas d’obligation légale, les autorités. Aucun transfert vers des pays tiers n’a lieu, sauf si vous lancez une vidéo YouTube ou Vimeo par un clic ou ouvrez des liens externes.

20. Durée de conservation et suppression du compte

Je ne conserve les données que le temps nécessaire aux finalités indiquées. Vous pouvez supprimer votre compte à tout moment sous Compte et données. Sont alors supprimés : profil, images, vos morceaux avec toutes leurs pistes, vos pistes sur les morceaux d’autres personnes, messages, amitiés, événements, sorties, vidéos et « J’aime ». Les groupes sans autres membres sont dissous. Les sauvegardes de l’hébergeur sont écrasées périodiquement.

21. Vos droits

Vous disposez d’un droit d’accès (art. 15 RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation (art. 18), de portabilité (art. 20) et d’opposition aux traitements fondés sur l’intérêt légitime (art. 21). Vous pouvez retirer un consentement à tout moment pour l’avenir (art. 7, par. 3). Vous pouvez exercer vous-même de nombreux droits : modifier votre profil, exporter vos données (JSON) et supprimer votre compte. Sinon, un message à ed [tod] kettu [ta] edu.regideur suffit.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle, p. ex. l’autorité compétente pour moi : Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (www.lfd.niedersachsen.de).

22. Âge minimum

Uttek Jam s’adresse aux personnes âgées d’au moins 16 ans. Les personnes plus jeunes ne peuvent pas s’inscrire. Si j’apprends qu’un compte appartient à une personne plus jeune, il sera supprimé.

23. Obligation de fournir des données, pas de décision automatisée

Les champs obligatoires sont nécessaires à l’inscription. Aucune décision automatisée ni profilage au sens de l’art. 22 RGPD n’a lieu. Les suggestions comme « Pour toi » reposent uniquement sur vos instruments.

24. Chiffrement SSL/TLS

Les données sont transmises de manière chiffrée (HTTPS).

25. Modifications

J’adapte cette politique lorsque le site ou la loi change. La version publiée ici s’applique.