Politique de confidentialité

Responsable du traitement

Le Carnet est édité à titre non professionnel. Conformément aux dispositions de la loi « Informatique et Libertés » et du RGPD, l'identité du responsable de traitement est communiquée sur simple demande à contact@lecarnetdenotes.com, et reste à la disposition de la CNIL et de toute autorité compétente.

Données que nous collectons

Selon votre usage du site, nous traitons :

• Compte : adresse email, mot de passe (stocké de façon chiffrée par notre prestataire d'authentification, jamais en clair), ou identifiant Google si vous vous connectez via Google ;
• Profil : pseudonyme et avatar que vous choisissez d'afficher ;
• Contenus que vous créez : favoris, playlists, notes sur les chansons, commentaires, messages du forum, chansons que vous proposez, matériel que vous renseignez dans votre profil ;
• Données techniques minimales : journaux de connexion standard (adresse IP, horodatage) conservés par notre hébergeur pour la sécurité et le bon fonctionnement du service.

Le Carnet n'affiche aucune publicité. Un cookie technique peut être utilisé pour maintenir votre session de connexion. Le thème choisi et votre préférence concernant la mesure d'audience sont enregistrés localement dans votre navigateur.

Mesure d'audience et cookies

Si vous cliquez sur « Accepter », Le Carnet charge Google Tag Manager afin de déclencher Google Analytics. Cet outil nous permet de mesurer la fréquentation, les pages consultées, les appareils utilisés et les interactions utiles avec le site. La base juridique de ce traitement est votre consentement.

Aucun script ni traceur Google n'est chargé avant votre acceptation. Vous pouvez refuser avec la même simplicité, puis modifier votre choix à tout moment grâce au lien « Gérer les cookies » présent dans le pied de page. Votre choix est redemandé au plus tard après six mois.

Après acceptation, Google Analytics peut déposer les cookies _ga et _ga_<identifiant>, dont la durée maximale annoncée par Google est de deux ans. Les données associées à un utilisateur ou à un événement sont conservées pendant deux ou quatorze mois selon le réglage de la propriété Google Analytics.

Pour en savoir plus sur le traitement réalisé par Google, consultez sa politique de confidentialité.

Pourquoi nous traitons ces données

• Créer et gérer votre compte, et vous authentifier (exécution du contrat) ;
• Faire fonctionner les fonctionnalités que vous utilisez : favoris, playlists, notes, commentaires, forum, propositions de chansons (exécution du contrat) ;
• Assurer la sécurité du service et modérer les contenus publiés (intérêt légitime) ;
• Répondre à vos demandes de contact ou de signalement (intérêt légitime).

Qui a accès à ces données

Vos données sont hébergées et traitées par nos sous-traitants techniques : Supabase Inc. (base de données, authentification, stockage des images) et Lovable Labs Inc. (plateforme d'hébergement de l'application). Ces prestataires peuvent faire appel à des infrastructures situées hors de l'Union européenne ; dans ce cas, le transfert est encadré par des garanties contractuelles (clauses contractuelles types de la Commission européenne) assurant un niveau de protection équivalent au RGPD.

Si vous acceptez la mesure d'audience, Google reçoit les données nécessaires au fonctionnement de Google Tag Manager et Google Analytics. Ce traitement peut impliquer des transferts hors de l'Union européenne encadrés par les mécanismes juridiques proposés par Google.

Nous ne vendons ni ne louons vos données personnelles à des tiers. Les informations que vous publiez volontairement (pseudonyme, avatar, commentaires, messages du forum) sont visibles par les autres visiteurs du site, dans la mesure prévue par les fonctionnalités concernées.

Durée de conservation

Vos données de compte sont conservées tant que votre compte est actif. Si vous supprimez votre compte, vos données personnelles sont supprimées ou anonymisées dans un délai raisonnable, sous réserve des durées de conservation imposées par la loi (par exemple en matière de sécurité informatique).

Votre préférence relative à la mesure d'audience est conservée dans votre navigateur pendant six mois au maximum. Les cookies Google Analytics éventuellement déposés après votre accord peuvent être conservés jusqu'à deux ans ; ils sont supprimés lorsque vous retirez votre consentement depuis Le Carnet.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles. Vous pouvez exercer ces droits en écrivant à contact@lecarnetdenotes.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Sécurité

Nous mettons en œuvre les mesures techniques raisonnables (chiffrement des mots de passe, connexions HTTPS, contrôle d'accès par rôle) pour protéger vos données contre l'accès non autorisé, la perte ou l'altération.

En savoir plus

Pour les informations relatives à l'éditeur du site et à l'hébergement, consultez les mentions légales.