Confidentialité : ce que nous gardons sur vous, et pour combien de temps

Qui nous sommes

AirplayChart est géré par CarleonTech, qui décide de ce qui est collecté ici et pourquoi. Au sens du droit de la protection des données, CarleonTech est donc le responsable du traitement. Pour nous contacter au sujet de vos données, utilisez le formulaire de contact sur carleontech.com.

Ce que nous collectons

Votre adresse e-mail, uniquement si vous en ajoutez une à une demande de station. Nous conservons l'adresse saisie et la langue de la page, et nous les utilisons pour vous envoyer au plus deux e-mails : un lorsque nous commençons à suivre la station, et un lorsque sa playlist Spotify est prête.

Ce que vous demandez. Le nom de station saisi dans le champ de demande, ou une recherche sans résultat, est conservé avec la demande afin que nous puissions retrouver la station. Pour cela, nous pouvons transmettre ce texte à un moteur de recherche et à un assistant IA. Il désigne une station, pas vous.

Un code brouillé issu de votre adresse IP. Chaque demande enregistre un hachage à clé de l'adresse IP d'origine, jamais l'adresse elle-même. Nous l'utilisons uniquement pour empêcher une personne de saturer la file d'attente et pour repérer une demande envoyée deux fois.

Votre e-mail, uniquement si vous rejoignez la liste d'attente du rapport de station sur une page de station. Nous conservons l'adresse, la station, le rôle choisi, la langue de la page, la date de votre accord et un code brouillé issu de votre adresse IP. Nous les utilisons pour vous écrire une seule fois quand le rapport est prêt et pour savoir quelles stations sont demandées, et nous n'envoyons rien d'autre. Nous supprimons le tout 180 jours après votre inscription. Pour être retiré plus tôt, utilisez le formulaire de contact sur carleontech.com.

Votre nom, votre e-mail et votre message, uniquement si vous utilisez le formulaire de contact. Ils sont envoyés par e-mail à notre boîte de réception afin que nous puissions vous répondre, et ne sont pas stockés sur ce site. Nous conservons pendant un jour un code brouillé issu de votre adresse IP pour éviter que le formulaire ne soit submergé.

Votre compte. Si vous vous connectez, nous conservons votre adresse e-mail pour vous envoyer des liens de connexion, et nous comptons, par jour, les pages que vous ouvrez derrière la connexion (anciennes diffusions et comparaisons), afin de savoir comment le site est utilisé. La connexion dépose deux cookies : ac_session vous garde connecté pendant 30 jours, et ac_in indique seulement à la page que vous êtes connecté.

Journaux du serveur. Notre serveur web enregistre chaque visite : l'adresse IP, la page demandée (mots de recherche compris), le type de navigateur et la page d'où vous venez. Nous les utilisons pour sécuriser le site et corriger les pannes.

Requêtes API. Si vous utilisez notre API, chaque requête est enregistrée avec l'adresse IP, le pays et l'agent utilisateur d'où elle provient, ainsi que la clé utilisée. Nous nous en servons pour faire fonctionner le service et le protéger contre les abus.

Cookies. Nous ne déposons aucun cookie de suivi ni publicitaire. Si vous choisissez une langue, nous la retenons dans un cookie nommé lang, et si vous passez du mode jour au mode nuit, nous le retenons dans votre propre navigateur. Les deux n'existent que parce que vous les avez choisis.

Pourquoi nous pouvons les utiliser

Votre adresse e-mail : votre consentement, que vous donnez en la saisissant et que vous pouvez retirer à tout moment via le lien de désinscription (RGPD art. 6(1)(a), LGPD art. 7, I). Le hachage de la demande, les journaux du serveur et les services ci-dessous : notre intérêt légitime à faire fonctionner un site sûr, opérationnel et protégé contre les abus (RGPD art. 6(1)(f), LGPD art. 7, IX).

Qui d'autre y a accès

Resend (États-Unis) envoie nos e-mails ; il reçoit donc votre adresse et l'e-mail que nous vous envoyons.

Cloudflare (États-Unis) achemine tout le trafic de ce site ; il voit donc chaque visite. Nous utilisons aussi Cloudflare Web Analytics, qui compte les visites sans cookies et sans établir de profil de vous.

Cloudflare Turnstile vérifie que la personne qui envoie le formulaire de contact n'est pas un robot. Il s'exécute dans votre navigateur, uniquement sur la page de contact.

Spotify. Les pages de playlists et de chansons intègrent le lecteur de Spotify, qui se charge depuis Spotify et relève de la propre politique de confidentialité de Spotify, cookies compris.

Stations de radio. Quand vous appuyez sur lecture, l'audio vient directement du serveur de la station, qui voit votre adresse IP comme tout site que vous visitez.

Google Drive. Une copie de notre base de données y est enregistrée chaque nuit à titre de sauvegarde.

Resend, Cloudflare et Google sont situés aux États-Unis. Tous trois sont certifiés au titre du Data Privacy Framework UE–États-Unis, y compris son extension au Royaume-Uni, que la Commission européenne reconnaît comme une base sûre pour y transférer des données personnelles. Resend et Cloudflare intègrent aussi les clauses contractuelles types de l'UE dans leurs conditions de traitement des données, de sorte que le transfert reste couvert même si ce cadre prend fin.

Combien de temps nous les gardons

Votre adresse e-mail est effacée dès que nous n'en avons plus besoin : lorsque le dernier e-mail est parti, lorsque la demande est close (au plus tard 90 jours après celle-ci) ou dès que vous vous désabonnez, selon ce qui arrive en premier. Pour continuer à respecter un désabonnement, nous ne gardons qu'une empreinte chiffrée de l'adresse, qui ne permet pas de la retrouver.

Le code issu de votre adresse IP est effacé 30 jours après la clôture de votre demande.

Nous conservons votre compte jusqu'à ce que vous le supprimiez. Vous pouvez le faire vous-même à tout moment sur la page de votre compte : cela efface aussitôt votre adresse e-mail, vos sessions, vos liens de connexion, vos compteurs d'utilisation et vos clés API. Nous gardons seulement une note indiquant qu'un compte a été supprimé et à quelle date, sans rien qui vous identifie. Un lien de connexion cesse de fonctionner après 20 minutes ou dès qu'il a été utilisé, il est supprimé 30 jours après son envoi, et la déconnexion met fin à la session immédiatement.

Les journaux du serveur sont supprimés après 14 jours.

Les journaux de requêtes API conservent l'adresse IP pendant 90 jours, puis elle est supprimée. Le reste de la ligne (la clé, la route, l'heure et le résultat) est conservé pour nos statistiques d'utilisation. Si vous supprimez votre compte, vos clés sont supprimées et vos lignes de requêtes perdent aussitôt l'adresse IP et l'agent utilisateur : ce qui reste ne renvoie donc plus à vous.

Le nom de la station demandée reste attaché à la demande, car il désigne une station et non une personne.

Nous conservons une sauvegarde pour chacun des 7 derniers jours, puis une par semaine pendant 26 semaines. Passé ce délai, la sauvegarde est supprimée. Une adresse effacée peut donc rester dans une sauvegarde jusqu'à 26 semaines. Les sauvegardes ne servent jamais à envoyer d'e-mails, et si nous en restaurons une, toute adresse dont la demande était close ou désabonnée est de nouveau effacée dès le démarrage du site.

Vos droits

Vous pouvez demander à consulter les données que nous détenons sur vous, à les corriger, à les faire effacer ou vous opposer à leur utilisation, et vous pouvez retirer votre consentement à tout moment. Le lien de désabonnement présent dans chaque e-mail efface immédiatement votre adresse, sans autre démarche. Pour toute autre demande, utilisez le formulaire de contact sur carleontech.com en indiquant l'adresse utilisée et la date approximative. Nous répondons dans les délais prévus par la loi.

Si vous estimez que nous avons mal traité vos données, vous pouvez porter plainte auprès de l'autorité de protection des données de votre pays. Au Brésil, il s'agit de l'ANPD (Autoridade Nacional de Proteção de Dados).