Politique de confidentialité
Dernière mise à jour : 11 octobre 2026
Chronotune est conçue pour collecter le moins de données possible. Cette page explique, simplement, ce que nous collectons via l’application et ce site, pourquoi, combien de temps, et comment exercer tes droits au titre du Règlement général sur la protection des données (RGPD) et de la loi « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement est [À compléter : nom de l’éditeur ou de la société], [À compléter : adresse postale]. Contact : [À compléter : adresse e-mail de contact] ou le formulaire de contact (sujet « Données personnelles »).
2. Utiliser Chronotune sans compte
Sans compte (« Continuer sans compte »), tes goûts, likes, coups de cœur, playlists et statistiques restent uniquement sur ton téléphone. Rien n’est envoyé à nos serveurs.
Les fonctions Tendances, découverte et recherche en ligne interrogent l’API publique de Deezer pour récupérer des classements et des aperçus audio : ton adresse IP est alors visible de Deezer, comme pour n’importe quel site. Aucune donnée personnelle ne lui est transmise. Tu peux désactiver « Sons tendance » dans le Profil.
3. Données liées à ton compte
Si tu crées un compte, nous enregistrons :
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Identifiant et mot de passe (chiffré, jamais lisible) | Te connecter sur l’app et ce site | Exécution du contrat (CGU) |
| Année de naissance | Vérifier l’âge minimum, adapter les mises en avant à ta tranche d’âge | Obligation légale et exécution du contrat |
| Pays (facultatif) et langue | Adapter les contenus à ta région | Consentement (champ facultatif) |
| Genres choisis, likes, dislikes, coups de cœur, boosts, écoutes et skips par morceau | Personnaliser ton feed, calculer des tendances globales | Exécution du contrat |
| Sauvegarde de tes playlists et réglages | Retrouver ton compte sur un autre téléphone | Exécution du contrat |
Aucune adresse e-mail réelle n’est demandée, ni contact, ni localisation précise, ni publicité. Les tendances globales ne sont calculées que sur des groupes d’au moins 3 personnes. Les administrateurs ne voient que des statistiques agrégées, jamais tes écoutes une par une. Les morceaux mis en avant sont signalés « À la une ».
4. Données collectées par ce site
- Connexion : si tu te connectes, ton jeton de session est conservé dans le stockage local de ton navigateur jusqu’à ta déconnexion. Le site vérifie auprès de notre serveur si ton compte est administrateur, uniquement pour afficher l’onglet d’administration.
- Journaux techniques : notre hébergeur Cloudflare traite ton adresse IP et des informations techniques (navigateur, page demandée) pour acheminer le site et le protéger contre les attaques (intérêt légitime).
- Mesure d’audience : seulement si tu l’acceptes, Cloudflare Web Analytics mesure les pages vues et les temps de chargement, sans cookie et sans profil individuel. Nous comptons aussi, de façon anonyme, les clics sur le bouton « Télécharger ».
5. Formulaire de contact
Quand tu nous écris, nous enregistrons ton adresse e-mail, ton prénom ou pseudo (facultatif), le sujet et ton message, pour te répondre (base légale : ton consentement). Pour limiter le spam, nous conservons aussi une empreinte irréversible de ton adresse IP (pas l’adresse elle-même) et utilisons Cloudflare Turnstile, un contrôle anti-robot respectueux de la vie privée.
6. Cookies et stockage local
Ce site n’utilise aucun cookie publicitaire. Voici tout ce qui peut être déposé sur ton appareil :
| Nom | Rôle | Durée | Consentement |
|---|---|---|---|
ct-consent (stockage local) | Mémoriser ton choix sur la mesure d’audience | 6 mois | Non requis (nécessaire) |
sb-…-auth-token (stockage local) | Rester connecté à ton compte | Jusqu’à la déconnexion | Non requis (nécessaire) |
| Cookies techniques Cloudflare Turnstile | Anti-robot, page Contact uniquement | Session | Non requis (sécurité) |
| Cloudflare Web Analytics | Mesure d’audience anonyme, sans cookie | — | Oui, chargé seulement après accord |
Tu peux changer d’avis à tout moment : . Ton choix est redemandé tous les 6 mois.
7. Prestataires et transferts
- Supabase Inc. : base de données et comptes, hébergés dans une région de l’Union européenne.
- Cloudflare Inc. : hébergement du site, API, protection anti-robot et mesure d’audience.
- Deezer SA : classements et aperçus audio (sans transmission de tes données de compte).
- Apple et Google : distribution de l’application via leurs stores, selon leurs propres politiques.
Certains de ces prestataires sont établis aux États-Unis. Les transferts éventuels sont encadrés par le Data Privacy Framework UE–États-Unis et/ou les clauses contractuelles types de la Commission européenne. Nous ne vendons ni ne louons jamais tes données.
8. Durées de conservation
- Données de compte : jusqu’à la suppression de ton compte, effacement immédiat et complet à ce moment-là.
- Messages de contact : 12 mois après notre dernière réponse.
- Choix cookies : 6 mois.
- Mesure d’audience : statistiques agrégées uniquement.
9. Tes droits
Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données, ainsi que du droit de retirer ton consentement à tout moment et de définir des directives sur le sort de tes données après ton décès.
- Supprimer ton compte : dans l’application (onglet Profil) ou sur ce site (bouton « Mon compte », puis « Supprimer mon compte »). Toutes les données associées sont effacées.
- Obtenir une copie de tes données ou exercer un autre droit : via le formulaire de contact, sujet « Données personnelles ». Nous répondons sous un mois au plus.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr/fr/plaintes).
10. Âge minimum
Chronotune est réservée aux personnes de 13 ans et plus. En France, entre 13 et 15 ans, l’inscription nécessite l’accord d’un titulaire de l’autorité parentale (article 45 de la loi « Informatique et Libertés »).
11. Sécurité
Connexions chiffrées (HTTPS forcé), mots de passe hachés, règles d’accès strictes en base de données (chaque personne n’accède qu’à ses propres données), aucune clé secrète dans l’application ou dans le site, protection anti-spam et limitation des tentatives.