Politique de confidentialité

Soundkey (l'« Éditeur ») agit en qualité de responsable du traitement pour les données décrites ci-dessous. Pour toute question relative à vos données, contactez privacy@soundkey.app.

• Données de compte : adresse e-mail, mot de passe (stocké sous forme de hachage), nom d'affichage et pays (facultatif, utilisé pour l'éligibilité au partage public UE/EEE).
• Vos fichiers musicaux et métadonnées (titre, artiste, album, etc.) que vous importez.
• Données de facturation : gérées par Stripe ; nous conservons un identifiant client Stripe et l'état de votre abonnement, jamais votre numéro de carte.
• Données sociales (si vous publiez) : mentions « j'aime », commentaires, signalements, blocages et abonnements.
• Données techniques minimales nécessaires au fonctionnement et à la sécurité du Service.

• Fournir le Service (hébergement, lecture, gestion de compte) — exécution du contrat.
• Gérer les abonnements et la facturation — exécution du contrat et obligation légale.
• Modérer les contenus publics et traiter les signalements — obligation légale (DSA) et intérêt légitime.
• Assurer la sécurité du Service — intérêt légitime.

Les fichiers musicaux que vous importez sont stockés chez notre sous-traitant Backblaze B2, dans la région us-east-005 (États-Unis). Vos fichiers peuvent donc être hébergés en dehors de l'Union européenne. Ce transfert est encadré par des garanties appropriées (clauses contractuelles types).

Les paiements sont traités par Stripe. Les données de compte et métadonnées sont stockées dans une base de données PostgreSQL gérée par l'Éditeur.

• Backblaze B2 — stockage objet des fichiers (us-east-005, États-Unis).
• Stripe — traitement des paiements et abonnements.

Vos données sont conservées tant que votre compte est actif. À la suppression de votre compte, vos fichiers et métadonnées sont effacés, sous réserve des copies de sauvegarde purgées dans des délais raisonnables et des obligations légales de conservation (facturation).

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez les exercer en écrivant à privacy@soundkey.app. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (en France, la CNIL).

Les mots de passe sont hachés, l'authentification repose sur des jetons signés, et les accès aux fichiers se font via des URL temporaires signées. Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données.

Questions relatives à la confidentialité : privacy@soundkey.app. Pour les signalements de contenus, voir notre page DSA.