Politique de confidentialité

Dernière mise à jour : 2026-05-24

1. Introduction

KaraokeCrowd (« nous », « notre ») s'engage à protéger ta vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons tes informations personnelles lorsque tu utilises notre site karaokecrowd.com — en tant que visiteur ou utilisateur connecté.

2. Responsable du traitement

3. Quelles données nous collectons

3.1 Données analytiques

Nous utilisons Google Analytics 4 pour collecter des données d'utilisation agrégées. Pour les visiteurs de l'UE, de l'EEE, de Suisse et du Royaume-Uni, l'analyse reste désactivée jusqu'à ton consentement. Pour les visiteurs d'autres régions, elle est activée par défaut sauf si tu la désactives avec les contrôles de cookies ci-dessous.

• Pages visitées et fonctionnalités utilisées
• Temps passé sur les pages
• Localisation approximative (niveau pays/ville)
• Type d'appareil, navigateur et taille d'écran

Base légale pour les visiteurs de l'UE, de l'EEE, de Suisse et du Royaume-Uni : ton consentement explicite (RGPD Art. 6(1)(a)).

3.2 Données des contributeurs

Lorsque tu soumets un lieu, un événement ou une correction — via le site (si tu es connecté) ou par e-mail — nous stockons la contribution avec un lien vers ton compte ou l'adresse e-mail utilisée. Les contributions sont visibles publiquement dans le fil d'activité du lieu/de l'événement. Que ton nom d'utilisateur soit affiché ou non dépend de ta visibilité de profil (voir Section 7.1). Base légale : intérêt légitime à maintenir l'exactitude des données et attribuer les contributions (RGPD Art. 6(1)(f)).

3.3 Données de compte (lors de l'inscription)

Si tu crées un compte (via Google ou un lien magique par e-mail), nous stockons :

• Adresse e-mail
• Champs de profil que tu définis : nom d'utilisateur, nom affiché, bio, avatar, liens publics, langue préférée
• État du graphe social : amitiés, lieux et hôtes suivis, lieux enregistrés
• Activité : RSVP, contributions soumises, diagnostics du parcours de contribution, dates et heures de connexion, date et heure de ta confirmation que tu as au moins 18 ans, et date et heure de ton acceptation des conditions d'utilisation
• Images téléchargées (avatars, photos de lieux ou d'événements)

4. Comment nous utilisons tes données

• Améliorer l'utilisabilité et les fonctionnalités du site
• Comprendre quel contenu est le plus utile
• Vérifier et attribuer les contributions de la communauté

5. Cookies

Nous utilisons des cookies pour deux choses : garder les utilisateurs connectés et réaliser une analyse facultative. Nous n'utilisons pas de cookies pour la publicité ni le suivi inter-sites.

Si tu es dans l'UE, l'EEE, en Suisse ou au Royaume-Uni, l'analyse reste désactivée sauf si tu l'acceptes. Dans d'autres régions, elle peut être activée par défaut, mais tu peux la désactiver ici à tout moment.

6. Partage de données

Nous utilisons les sous-traitants suivants. Nous ne vendons ni ne louons aucune donnée personnelle, et nous ne partageons aucune donnée à des fins publicitaires.

• Google Analytics 4 — statistiques d'utilisation agrégées, soumises au consentement pour les visiteurs de l'UE, de l'EEE, de Suisse et du Royaume-Uni, et activées par défaut ailleurs sauf si tu les désactives. Google Sign-In (si tu le choisis) nous renvoie ton e-mail et ton nom pour créer ton compte.
• Amazon SES (AWS, Francfort) — envoie les e-mails de connexion, les notifications de compte et les e-mails digest auxquels tu as souscrit.
• Cloudflare R2 — stockage objet pour les images téléchargées et les sauvegardes nocturnes de la base.
• AWS Rekognition — modération automatisée des images téléchargées.
• Fournisseurs de géocodage (LocationIQ, avec HERE et geocode.xyz en repli) — convertissent l'emplacement saisi en latitude/longitude.
• GlitchTip auto-hébergé — surveillance des erreurs applicatives et diagnostics du parcours de contribution.

7. Tes droits selon le RGPD

En vertu du Règlement général sur la protection des données (RGPD) de l'UE, tu disposes des droits suivants :

• Droit d'accès :Demander une copie de tes données personnelles
• Droit de rectification :Corriger des données inexactes ou incomplètes
• Droit à l'effacement :Demander la suppression de tes données. Il n'existe pas encore de bouton « supprimer mon compte » en libre-service — pour exercer ce droit, écris à sabine@karaokecrowd.com. Nous répondons sous 30 jours.
• Droit de limitation du traitement :Limiter la manière dont nous utilisons tes données
• Droit à la portabilité :Recevoir tes données dans un format portable
• Droit d'opposition :S'opposer au traitement de tes données
• Droit de retrait du consentement :Retirer le consentement analytique à tout moment depuis les contrôles de cookies

Pour exercer l'un de ces droits, écris-nous à sabine@karaokecrowd.com.

7.1 Contrôles de confidentialité dans le produit

Si tu as un compte, tu peux gérer la visibilité de ton profil, la visibilité par défaut des RSVP, la participation aux suggestions d'amis et les sessions actives depuis /settings/preferences. Les abonnements e-mail et la fréquence des notifications de lieu se gèrent depuis /settings/notifications.

8. Conservation des données

Données de compte : conservées pendant la durée de vie de ton compte ; supprimées dans les 30 jours suivant une demande d'effacement. Contributions et historique des lieux/événements : conservés indéfiniment dans le cadre du registre public (ton nom peut être expurgé sur demande — la contribution elle-même reste). Sessions de connexion : 30 jours ; tokens de lien magique : 1 heure. Sauvegardes chiffrées de la base de données : 7 jours. Données analytiques : jusqu'à 14 mois. Images téléchargées : conservées jusqu'à la suppression de l'élément auquel elles sont attachées ou jusqu'à ta demande de suppression.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, conformément à l'art. 32 du RGPD. L'accès aux données de production est limité au responsable du traitement listé en Section 2.

10. Transferts internationaux de données

L'essentiel du traitement a lieu dans l'UE (la base de données, le stockage R2, l'e-mail SES et notre instance GlitchTip tournent à Francfort ou dans d'autres régions UE). Google Analytics, Google Sign-In et AWS Rekognition peuvent traiter des données hors de l'UE/EEE — Google et AWS sont tous deux certifiés au titre du cadre de protection des données UE–États-Unis.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. La date « Dernière mise à jour » en haut indique quand des modifications ont été apportées. Continuer à utiliser le site vaut acceptation de la politique mise à jour.

12. Nous contacter

Pour toute question concernant cette politique de confidentialité ou pour exercer tes droits, contacte-nous :