Datenschutzerklärung

tunedr legt großen Wert auf den Schutz deiner persönlichen Daten. Diese Richtlinie beschreibt, welche Daten gesammelt werden, warum und wie sie verwendet werden.

1. Verantwortlicher

Mathis Ferreira — tunedr
E-Mail: stereo.webapp05@gmail.com

2. Erhobene Daten

Bei der Registrierung und Nutzung des Dienstes erhebt tunedr folgende Daten:

Identitätsdaten

• Vor- und Nachname
• Benutzername (Pseudonym)
• Geburtsdatum (zur Überprüfung des Mindestalters von 16 Jahren)

Kontaktdaten

• E-Mail-Adresse (Login-Kennung)
• Telefonnummer

Profildaten

• Profilbild (falls hochgeladen)
• Biographie / Freitext

Veröffentlichte Inhalte

• Hochgeladene Audiodateien (Musik, bis zu 500 MB pro Datei)
• Zugehörige Metadaten: Titel, Musikstile, Instrumente, Tags
• Kommentare, Antworten, Likes

Nutzungsdaten

• Gespeicherte Musik und Hörverlauf
• Soziale Beziehungen (Abonnements, Follows)
• Verbindungslogs (IP-Adresse, Zeitstempel)
• Sitzungs-Token (falls "Angemeldet bleiben" aktiviert ist)

Zahlungsdaten (demnächst)

• Zahlungsdaten werden von einem sicheren Drittanbieter verarbeitet
• tunedr speichert niemals Bankdaten im Klartext

Connexion et association via Google (OAuth 2.0)

Si tu utilises la connexion Google, ou si tu associes ton compte Google à un compte tunedr existant, tunedr reçoit les données suivantes de Google via l'API OAuth 2.0 :

• Adresse email Google — utilisée pour créer ou identifier ton compte tunedr
• Nom d'affichage Google — pré-remplissage de ton pseudo lors de l'inscription
• Photo de profil Google — avatar par défaut proposé lors de l'inscription
• Identifiant Google unique (sub) — clé technique permettant de lier ton compte de façon sécurisée et pérenne

tunedr ne demande que les périmètres openid, email et profile — les permissions les plus restrictives disponibles dans l'API Google OAuth 2.0. tunedr n'accède jamais à tes emails Gmail, contacts, agenda Google, Google Drive, fichiers ou toute autre donnée Google.

Ces données sont conservées tant que ton compte tunedr est actif. La dissociation du compte Google depuis tes paramètres ne supprime pas les données déjà importées. La suppression définitive de ton compte tunedr entraîne leur effacement intégral.

Connexion et association via Discord (OAuth 2.0)

Si tu utilises la connexion Discord, ou si tu associes ton compte Discord à un compte tunedr existant, tunedr reçoit les données suivantes de Discord via l'API OAuth 2.0 :

• Adresse email Discord — utilisée pour créer ou identifier ton compte tunedr
• Username Discord — pré-remplissage de ton pseudo lors de l'inscription
• Avatar Discord — avatar par défaut proposé lors de l'inscription
• Identifiant Discord unique (Discord ID) — clé technique permettant de lier ton compte de façon sécurisée et pérenne

tunedr ne demande que les périmètres identify et email. tunedr n'accède jamais à tes messages privés, serveurs, rôles, activité ou toute autre donnée Discord.

Ces données sont conservées tant que ton compte tunedr est actif. La dissociation du compte Discord depuis tes paramètres ne supprime pas les données déjà importées. La suppression définitive de ton compte tunedr entraîne leur effacement intégral.

Services techniques de sécurité

• Vérification des mots de passe compromis (HaveIBeenPwned) : à l'inscription, un préfixe anonymisé (5 premiers caractères du hash SHA-1) de ton mot de passe est comparé à la base HaveIBeenPwned via leur API publique. Ton mot de passe en clair n'est jamais transmis à un service tiers. Ce mécanisme respecte le protocole k-anonymat.
• Analyse antivirus (ClamAV) : chaque fichier audio uploadé est scanné en mémoire par le moteur ClamAV déployé localement sur les serveurs tunedr. Aucune donnée n'est transmise à un service externe.
• Détection de droits d'auteur (ACRCloud) : une empreinte acoustique numérique (fingerprint) est extraite de chaque fichier audio et transmise à ACRCloud pour vérifier la présence d'œuvres protégées. Le fichier audio brut n'est jamais transmis. Seule l'empreinte, non réversible en audio, est envoyée.

3. Rechtsgrundlage der Verarbeitung

• Vertragserfüllung: für den Kontobetrieb erforderliche Daten
• Einwilligung: optionale Profildaten (Foto, Bio)
• Berechtigtes Interesse: Sicherheitslogs, Missbrauchsbekämpfung

4. Speicherdauer

• Kontodaten: gespeichert, solange das Konto aktiv ist
• Daten auf Anfrage oder bei Kontolöschung gelöscht
• Verbindungslogs: maximal 12 Monate

5. Datenweitergabe

tunedr verkauft oder vermietet deine persönlichen Daten nicht an Dritte. Daten können nur an technische Dienstleister (Hosting, E-Mails) im Rahmen des Betriebs übertragen werden.

6. Deine Rechte (DSGVO)

Gemäß der Datenschutz-Grundverordnung (DSGVO) hast du folgende Rechte:

• Auskunftsrecht: eine Kopie deiner Daten erhalten
• Berichtigungsrecht: unrichtige Daten korrigieren
• Löschungsrecht: dein Konto und deine Daten löschen
• Recht auf Datenübertragbarkeit: deine Daten in einem lesbaren Format abrufen
• Widerspruchsrecht: bestimmten Verarbeitungen widersprechen

Um diese Rechte auszuüben: stereo.webapp05@gmail.com
Du kannst auch eine Beschwerde bei der CNIL (französische Datenschutzbehörde) einreichen: www.cnil.fr

7. Sicherheit

tunedr setzt geeignete technische Maßnahmen zum Schutz deiner Daten ein: Passwortverschlüsselung (bcrypt), HTTPS-Verbindungen, sichere Sitzungen.

8. Kontakt

Bei Fragen zu deinen persönlichen Daten: stereo.webapp05@gmail.com