Politique de confidentialité

Dernière mise à jour : 2026-09-01

1. Introduction
2. Responsable du traitement
3. Quelles données nous collectons
4. Comment nous utilisons tes données
5. Cookies
6. Partage de données
7. Tes droits selon le RGPD
8. Conservation des données
9. Sécurité des données
10. Transferts internationaux de données
11. Modifications de cette politique
12. Nous contacter

1. Introduction

KaraokeCrowd (« nous », « notre ») s'engage à protéger ta vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons les informations personnelles lorsque tu utilises notre site karaokecrowd.com ou nos applications mobiles — et comment nous traitons les informations publiquement disponibles qui apparaissent dans notre annuaire karaoké (voir Section 3.4).

En bref :

• Nous collectons ce qui est nécessaire pour faire tourner un annuaire karaoké communautaire : tes informations de compte, tes contributions et des données techniques de base.
• Nous ne vendons pas tes données et nous ne faisons pas de suivi publicitaire inter-sites.
• La majeure partie du traitement reste dans l'UE ; les quelques exceptions sont listées dans les Sections 6 et 10.
• Tu peux aussi apparaître dans l'annuaire sans compte — comme animateur listé ou sur une photo. La Section 3.4 explique ce que nous faisons et comment t'y opposer.
• Des questions ou des demandes ? Écris-nous un e-mail (Section 12). Ça marche toujours.

2. Responsable du traitement

Makerprism UG (haftungsbeschränkt)
Halbergstr. 4
66121 Saarbrücken, Germany
E-mail : support@karaokecrowd.com

3. Quelles données nous collectons

3.1 Données analytiques

Nous utilisons Google Analytics 4 pour collecter des données d'utilisation agrégées. Pour les visiteurs de l'UE, de l'EEE, de Suisse et du Royaume-Uni, l'analyse reste désactivée jusqu'à ton consentement. Pour les visiteurs d'autres régions, elle est activée par défaut sauf si tu la désactives avec les contrôles de cookies ci-dessous.

• Pages visitées et fonctionnalités utilisées
• Temps passé sur les pages
• Localisation approximative (niveau pays/ville)
• Type d'appareil, navigateur et taille d'écran

Base légale pour les visiteurs de l'UE, de l'EEE, de Suisse et du Royaume-Uni : ton consentement explicite (RGPD Art. 6(1)(a)).

3.2 Données des contributeurs

Lorsque tu soumets un lieu, un événement ou une correction — via le site (connecté ou non), l'assistant de chat ou par e-mail — nous stockons :

• La contribution elle-même, liée à ton compte ou à l'adresse e-mail utilisée
• Les conversations de l'assistant de chat pendant que tu travailles sur une contribution ; elles expirent 48 heures après ta dernière activité (voir Section 8)
• Si tu signales un problème de chat, une copie de débogage de cette conversation est jointe à ton signalement et conservée avec lui après l'expiration du chat au bout de 48 heures
• Les fichiers texte que tu joins dans l'assistant de chat (traités comme du texte de listing) et les flyers que tu téléverses (traités uniquement pour extraire les faits de listing)
• Les signalements de problème que tu déposes, liés à ton compte dans l'historique de modération

Les contributions sont visibles publiquement dans le fil d'activité du lieu ou de l'événement. L'affichage de ton nom d'utilisateur dépend de la visibilité de ton profil (voir Section 7.1). Les guides et modérateurs du répertoire autorisés à examiner le signalement peuvent identifier ton compte. Base légale : intérêt légitime à maintenir des données exactes, prévenir les abus et attribuer les contributions (RGPD Art. 6(1)(f)).

3.3 Données de compte (lors de l'inscription)

Si tu crées un compte (via Google ou un lien magique par e-mail), nous stockons :

• Adresse e-mail (et, si tu te connectes avec Google, ton identifiant de compte Google)
• Si tu ajoutes un mot de passe, un vérificateur à sens unique. Nous ne stockons jamais le mot de passe lui-même. Nous stockons uniquement le hachage d'un token de réinitialisation ; il est valable 30 minutes et supprimé par le nettoyage quotidien
• Champs de profil que tu définis : nom d'utilisateur, nom affiché, bio, avatar, liens publics, langue préférée
• État du graphe social au sein de KaraokeCrowd (pas issu de ton profil Google) : amitiés, lieux et animateurs suivis, lieux enregistrés
• Activité : RSVP, contributions soumises, événements techniques pendant que tu remplis une soumission (pour nous aider à réparer les formulaires cassés), dates et heures de connexion, date et heure de ta confirmation que tu as au moins 18 ans, et date et heure de ton acceptation des conditions d'utilisation
• Images téléchargées (avatars, photos de lieux ou d'événements). Les photos téléversées sont réencodées peu après le téléversement, ce qui supprime les métadonnées cachées comme les coordonnées GPS (EXIF) des images que nous affichons
• Contenus que tu publies pour les autres chanteurs : Memories, photos, réponses, compliments et listes de chansons. Les Memories, leurs réponses et leurs photos ne sont visibles que par les membres connectés ; les autres contenus peuvent être publics selon la fonctionnalité
• Un token push mobile pour ton téléphone, si tu actives les notifications de l'app. Nous le supprimons après ta déconnexion sur ce téléphone, lorsqu'il cesse de fonctionner ou lorsque tu supprimes ton compte
• Tes choix d'abonnement e-mail et leurs preuves de consentement (double opt-in) ; chaque e-mail optionnel contient un lien de désabonnement. Tu peux aussi t'abonner aux digests d'événements sans compte ; nous ne stockons alors que ton adresse e-mail, ta langue et la zone choisie

3.4 Données de listing publiques (lieux, événements, animateurs)

Notre annuaire décrit des lieux, événements et animateurs karaoké. Cette section s'adresse surtout aux personnes qui apparaissent dans l'annuaire sans jamais s'être inscrites — par exemple parce que tu animes des soirées karaoké.

• D'où viennent les informations : de la personne ou de l'entreprise elle-même, de contributions de la communauté ou de sources publiquement disponibles comme les sites web des lieux et les annonces publiques sur les réseaux sociaux. Quand un animateur ou un lieu annonce publiquement un événement karaoké (par exemple dans un groupe Facebook public), nous pouvons conserver une copie de l'annonce — le texte, l'éventuelle image de flyer, un lien vers la source et le nom de l'animateur ou du lieu qui fait la promotion — comme preuve pour le listing. Nous faisons de notre mieux pour ne pas conserver les noms d'autres personnes, comme les membres du groupe qui commentent une publication ; si ton nom apparaît malgré tout dans une preuve stockée et que tu veux le faire retirer, écris-nous et nous le retirerons. Nous pouvons utiliser des outils automatisés, y compris des services d'IA, pour trouver et trier ces annonces publiques ; une personne les vérifie avant qu'elles deviennent des listings.
• Ce que nous publions : uniquement des informations pertinentes pour trouver un karaoké et y participer — comme le nom de scène d'un animateur, des liens vers des profils publics sur les réseaux sociaux et les coordonnées professionnelles affichées sur une page d'animateur.
• Invitations : si nous avons vérifié que tu gères un lieu ou animes des shows, nous pouvons stocker ton adresse e-mail professionnelle et t'envoyer une invitation unique à reprendre ton listing, même si tu n'as pas de compte. Tu peux simplement l'ignorer ; dis-nous si tu ne veux plus être contacté.
• Photos : les photos publiées par d'autres chanteurs peuvent te montrer. Si tu apparais sur une photo sur KaraokeCrowd et que tu veux qu'elle soit retirée, écris-nous — nous retirons ces photos sur demande.
• Ce que tu peux faire : revendiquer et gérer ton listing, demander une correction, demander que ton nom soit expurgé des preuves stockées, ou t'opposer à apparaître dans l'annuaire tout court (voir Sections 7 et 12).

Base légale : intérêt légitime à exploiter un annuaire public d'événements karaoké (RGPD Art. 6(1)(f)). Si tu t'opposes, nous arrêtons, sauf si nous avons des motifs légitimes impérieux.

3.5 Données techniques et journaux

Comme tout site web, nous traitons ton adresse IP et des informations de base sur ton navigateur et ton appareil pour livrer les pages, sécuriser les connexions, prévenir les abus (par exemple via la limitation de débit) et diagnostiquer les erreurs. Les enregistrements de session de connexion incluent l'adresse IP et le navigateur utilisés. Nous déterminons le pays de ton adresse IP (sur nos propres serveurs ou via notre CDN) pour appliquer le bon réglage par défaut du consentement analytique pour ta région, ainsi que des réglages par défaut similaires au niveau régional. Les rapports d'erreur contiennent du contexte technique sur ce qui a échoué, avec les détails sensibles comme les adresses e-mail expurgés. Base légale : intérêt légitime à exploiter le service de manière sécurisée (RGPD Art. 6(1)(f)).

3.6 Données de localisation

Les fonctionnalités « près de moi » n'utilisent la position de ton appareil qu'après ton autorisation dans le navigateur ou sur le téléphone. Nous utilisons ces coordonnées pour trouver du karaoké autour de toi. Pour le Check In mobile, ton téléphone compare la position de l'appareil aux événements proposés ; aucune coordonnée de l'appareil n'est transmise avec ta confirmation. Un lieu enregistré peut être une ville ou une zone. Si tu enregistres explicitement un repère cartographique privé, nous stockons ses coordonnées arrondies à trois décimales et envoyons ce point arrondi à nos fournisseurs de géocodage afin de générer son nom de lieu. Le repère reste privé pour ton compte. Les emplacements des lieux et animateurs affichés sur nos cartes sont des adresses professionnelles, pas des données te concernant. Base légale pour le traitement de la position précise de ton appareil par la recherche « près de moi » côté serveur : ton consentement via l'autorisation du navigateur ou du téléphone (RGPD Art. 6(1)(a)). Base légale pour un repère cartographique privé : l'exécution de la fonctionnalité de lieu enregistré que tu demandes (RGPD Art. 6(1)(b)). Tu peux refuser ou retirer l'autorisation de localisation à tout moment et supprimer un repère enregistré dans tes paramètres.

4. Comment nous utilisons tes données

• Fournir le produit : comptes, contributions, RSVP, suivis, Memories et notifications
• Envoyer les liens de connexion, les messages de service et les e-mails auxquels tu as souscrit
• Améliorer l'utilisabilité et les fonctionnalités du site
• Comprendre quel contenu est le plus utile
• Vérifier et attribuer les contributions de la communauté
• Garder la plateforme sûre : modération, prévention des abus et diagnostic des erreurs

Bases légales : l'exécution de notre contrat avec toi pour les fonctionnalités de compte (RGPD Art. 6(1)(b)), ton consentement pour l'analyse et les e-mails optionnels (Art. 6(1)(a)), et nos intérêts légitimes à des listings exacts, à la sécurité et à l'amélioration du service (Art. 6(1)(f)).

Nous ne prenons pas de décisions te concernant fondées uniquement sur un traitement automatisé qui produirait des effets juridiques à ton égard ou t'affecterait de manière significative similaire (RGPD Art. 22).

5. Cookies

Nous utilisons des cookies pour garder les utilisateurs connectés et réaliser une analyse facultative. Nous utilisons aussi le stockage local pour les préférences d'affichage et d'interface, les indicateurs d'état de connexion, le consentement analytique et la récupération temporaire de brouillons et du chat. Nous n'utilisons ni cookies ni stockage local pour le suivi inter-sites ou la publicité ciblée. Lorsque des cookies ou le stockage local ne sont pas strictement nécessaires à une fonctionnalité que tu as demandée, nous demandons d'abord ton consentement (§ 25 TDDDG, RGPD Art. 6(1)(a)).

Si tu es dans l'UE, l'EEE, en Suisse ou au Royaume-Uni, l'analyse reste désactivée sauf si tu l'acceptes. Dans d'autres régions, elle peut être activée par défaut, mais tu peux la désactiver ici à tout moment.

6. Partage de données

Nous utilisons les sous-traitants suivants. Nous ne vendons ni ne louons aucune donnée personnelle, et nous ne partageons aucune donnée personnelle avec des annonceurs.

• Google Analytics 4 : statistiques d'utilisation agrégées, soumises au consentement pour les visiteurs de l'UE, de l'EEE, de Suisse et du Royaume-Uni, et activées par défaut ailleurs sauf si tu les désactives. Google Sign-In (si tu le choisis) nous renvoie ton e-mail et ton nom pour créer ton compte.
• Google Maps Platform : la carte de l'app Android charge des données cartographiques directement depuis Google. Google reçoit ton adresse IP ; des métadonnées de requête comme la version du système d'exploitation, le nom, le modèle, la marque et le format de l'appareil, la version du SDK Maps, le nombre de résultats et un identifiant interne d'attribution d'usage ; les traces de pile et métriques de plantage du SDK ; ainsi qu'un identifiant pseudonyme propre à Maps. Le SDK peut aussi recueillir des interactions avec la carte, comme son déplacement et le zoom. Si tu choisis ta position, la zone affichée peut refléter cette position.
• Amazon SES (AWS, Francfort) : envoie les e-mails de connexion, les notifications de compte et les e-mails digest auxquels tu as souscrit.
• Expo Push Service : livre les notifications push mobiles aux appareils sur lesquels tu as activé les notifications de l'app.
• Services push des plateformes mobiles (Google FCM ou Apple APNs, selon ton appareil) : terminent la livraison des notifications de l'app envoyées via Expo.
• Cloudflare : exploite le réseau de diffusion de contenu (CDN) devant notre site (et traite à ce titre des données de requête comme les adresses IP) et fournit le stockage objet R2 pour les images téléversées et les sauvegardes chiffrées de la base de données.
• AWS Rekognition (Francfort) : modération automatisée des images téléversées.
• Fournisseurs de géocodage (LocationIQ, avec HERE et geocode.xyz en repli) : convertissent adresses ou noms de lieux en coordonnées cartographiques et inversement — y compris les coordonnées de ton appareil quand tu utilises la recherche « près de moi » et le point arrondi d'un repère cartographique privé quand tu nous demandes de l'enregistrer.
• OpenStreetMap (OpenStreetMap Foundation) : les cartes des pages de lieux se chargent directement depuis les serveurs d'OpenStreetMap, qui reçoivent ton adresse IP et la portion de carte consultée.
• Fournisseur de LLM pour l'assistant de chat (actuellement xAI/Grok, États-Unis ; nous pouvons passer à un autre fournisseur comme OpenAI ou Anthropic) : traite les messages de l'assistant de chat, le contenu des fichiers texte joints, les images de flyers téléversées et les détails du listing en cours de discussion, afin que l'assistant puisse préparer les détails de contribution. Consulte notre page de transparence IA pour la vue d'ensemble.
• Classification par IA (actuellement xAI/Grok, États-Unis) : trie les annonces publiques des réseaux sociaux selon qu'il s'agit d'informations karaoké ou non, avant qu'une personne les vérifie (voir Section 3.4).

7. Tes droits selon le RGPD

En vertu du Règlement général sur la protection des données (RGPD) de l'UE, tu disposes des droits suivants. Nous les accordons à tous ceux qui utilisent KaraokeCrowd, où que tu sois :

• Droit d'accès : Demander une copie de tes données personnelles
• Droit de rectification : Corriger des données inexactes ou incomplètes
• Droit à l'effacement : Demande la suppression de tes données dans l'application sous Réglages, Supprimer le compte, sur la page de suppression du compte si tu ne peux pas te connecter, ou écris à support@karaokecrowd.com. Tu peux aussi voir toutes les images que tu as importées dans Tes images importées et les supprimer partout où elles sont utilisées, y compris sur les fiches publiques modifiables. Les images conservées pour la modération, comme preuve d’une revendication ou comme bannière de ville actuellement sélectionnée doivent être traitées par notre équipe. À la suppression, l’image est retirée du site, mais la fiche ou l’autre élément reste ; les copies en cache, comme les aperçus de liens, peuvent mettre un peu plus de temps à disparaître. Nous répondons sous 30 jours.
• Droit à la limitation du traitement : Limiter la façon dont nous utilisons tes données
• Droit à la portabilité des données : Recevoir tes données dans un format portable
• Droit d'opposition : T'opposer à notre traitement de tes données — en particulier à ton apparition dans l'annuaire ou à tout traitement fondé sur un intérêt légitime. Nous arrêtons alors, sauf si nous avons des motifs légitimes impérieux
• Droit de retrait du consentement : Retirer le consentement analytique à tout moment depuis les contrôles de cookies
• Droit de réclamation : Déposer une réclamation auprès d'une autorité de contrôle de la protection des données — pour nous, il s'agit de l'Unabhängiges Datenschutzzentrum Saarland ; tu peux aussi t'adresser à l'autorité de ton lieu de résidence

Pour exercer l'un de ces droits, écris-nous à support@karaokecrowd.com

7.1 Contrôles de confidentialité dans le produit

Si tu as un compte, tu peux gérer la visibilité de ton profil, la visibilité par défaut des RSVP, la participation aux suggestions d'amis et les sessions actives depuis /settings/preferences. Les abonnements e-mail et la fréquence des notifications de lieu se gèrent depuis /settings/notifications.

8. Conservation des données

Modifications des 28 juillet, 24 août et 1er septembre 2026 : Nous avons ajouté la règle de suppression après 365 jours ci-dessous pour les listings que nous n'avons pas pu vérifier, précisé la durée de conservation de 30 jours pour l'historique des notifications et documenté la suppression autonome des images importées sur les fiches modifiables. Cela ne réduit pas la conservation des listings réels qui ont pris fin ou sont en pause.

• Données de compte : conservées pendant la durée de vie de ton compte ; supprimées dans les 30 jours suivant une demande d'effacement
• Données et historique des notifications dans l'app : conservés jusqu'à 30 jours après leur création. Un enregistrement destiné uniquement à la livraison peut rester plus longtemps tant que celle-ci est en attente
• Contributions et historique des lieux/événements : normalement conservés indéfiniment dans le cadre du registre public. Une exception s'applique lorsque nous retirons un listing parce que nous n'avons pas pu le vérifier : après 365 jours, le listing, les contributions associées, l'historique de vérification, les preuves et les enregistrements liés peuvent être supprimés. Si une Memory doit rester rattachée, nous conservons avec elle l'ensemble du listing concerné. Les listings qui ont réellement pris fin ou qui sont en pause restent dans l'historique. L'attribution publique à ton nom est retirée ou anonymisée à la suppression de ton compte ; ton nom ou l'adresse e-mail utilisée pour une contribution sans compte peut aussi être expurgé plus tôt sur demande
• Adresse e-mail facultative pour connaître le résultat d'une contribution faite sans compte : supprimée au plus tôt entre ces deux échéances : 30 jours après que toutes les contributions du même envoi ont reçu un résultat définitif et que nous avons tenté d'envoyer leurs e-mails de résultat, ou 12 mois après que tu as fourni l'adresse. Nous la supprimons plus tôt si tu exerces valablement ton droit à l'effacement. La contribution reste avec une attribution publique générique et sans adresse e-mail
• Preuves de listing (par exemple la copie d'une annonce publique) : conservées tant que le listing en a besoin ; les informations personnelles qu'elles contiennent sont expurgées sur demande
• Conversations de l'assistant de chat (y compris le contenu des fichiers texte joints) : expirent 48 heures après ta dernière activité ; les images brutes de flyers téléversées dans l'assistant de chat ne sont pas stockées par KaraokeCrowd après extraction. Si tu signales un problème de chat, la copie de débogage jointe reste conservée avec le signalement
• Sessions de connexion : les sessions de navigateur restent actives 30 jours ; les sessions de l’application mobile restent actives jusqu’à leur révocation ou pendant un an après le dernier renouvellement du token. Les sessions expirées sont supprimées chaque jour et les données des sessions révoquées après 30 jours. Tokens de lien magique : 15 minutes ; hachages des tokens de réinitialisation : valables 30 minutes et supprimés par le nettoyage quotidien ; vérificateur de mot de passe : jusqu'à sa suppression ou à la suppression de ton compte
• Tokens push mobiles : jusqu'à ta déconnexion sur ce téléphone, jusqu'à ce que le token cesse de fonctionner ou jusqu'à la suppression de ton compte
• Abonnements e-mail : jusqu'à ton désabonnement ; les preuves de consentement sont conservées aussi longtemps que nécessaire pour prouver que l'abonnement était réel
• Protection de l'envoi des e-mails : si un e-mail revient comme définitivement non distribuable ou est signalé comme indésirable, nous conservons un identifiant protégé de l'adresse et des informations de distribution limitées. Cela nous permet de ne plus envoyer d'e-mails à cette adresse et de protéger notre service de messagerie. Nous nous appuyons pour cela sur nos intérêts légitimes. Les événements de distribution sont conservés jusqu'à 12 mois ; l'identifiant protégé de blocage est conservé jusqu'à ce que le blocage soit corrigé ou ne soit plus nécessaire. Si tu penses qu'une adresse a été bloquée par erreur, contacte-nous
• Invitations à reprendre un listing : l'enregistrement de l'invitation est conservé jusqu'à ce qu'elle soit acceptée, révoquée ou expirée, plus une courte piste d'audit
• Sauvegardes chiffrées de la base de données : 7 jours. Quand nous supprimons des données, des copies peuvent rester dans les sauvegardes jusqu'à 7 jours de plus avant d'être écrasées
• Données analytiques : jusqu'à 14 mois
• Journaux techniques d'audit et d'erreurs : jusqu'à 12 mois. L'historique d'examen des contributions (soumissions, décisions d'examen, signalements de problème) fait partie du registre public et est conservé comme les contributions (voir ci-dessus) ; ton nom peut en être expurgé sur demande
• Images importées : conservées uniquement tant qu'elles sont nécessaires au service. Tu peux voir toutes les images que tu as importées dans Tes images importées et les supprimer partout où elles sont utilisées, y compris sur les fiches modifiables de lieux, soirées karaoké, événements et Hosts. La fiche ou l’autre élément reste. Les images conservées pour la modération, comme preuve d’une revendication ou comme bannière de ville actuellement sélectionnée doivent être traitées par notre équipe. Les copies en cache, comme les aperçus de liens, peuvent mettre un peu plus de temps à disparaître

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, conformément à l'art. 32 du RGPD. Concrètement : les connexions sont chiffrées (HTTPS), les sauvegardes sont chiffrées, et l'accès aux données de production est limité au personnel autorisé du responsable du traitement ainsi qu'aux sous-traitants listés en Section 6.

10. Transferts internationaux de données

La majeure partie du traitement a lieu dans l'UE : notre base de données, le stockage d'images, les sauvegardes, l'envoi d'e-mails, la modération d'images et la surveillance des erreurs s'exécutent à Francfort ou dans d'autres régions de l'UE. Certains destinataires traitent des données hors de l'UE/EEE : Google (Analytics, Sign-In et Maps Platform), les fournisseurs de géocodage, la livraison des notifications push mobiles (Expo, Google FCM, Apple APNs), le LLM de l'assistant de chat, y compris la lecture des images de flyers téléversées (actuellement xAI/Grok, États-Unis), et le modèle d'IA qui trie les annonces publiques selon qu'il s'agit d'informations karaoké ou non (également aux États-Unis). Pour ces transferts, nous nous appuyons sur des clauses contractuelles types de l'UE convenues avec le fournisseur, ou sur la certification du fournisseur dans le cadre du Data Privacy Framework UE-États-Unis lorsqu'elle existe (par exemple Google, AWS et Cloudflare). Les deux sont des garanties reconnues par l'UE pour l'envoi de données personnelles vers d'autres pays ; tu peux nous en demander une copie.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. La date « Dernière mise à jour » en haut indique quand des modifications ont été apportées. En cas de modification importante, nous le signalerons sur le site.

12. Nous contacter

Pour toute question concernant cette politique de confidentialité ou pour exercer tes droits, contacte-nous :

E-mail : support@karaokecrowd.com