Política de privacidad

tunedr concede gran importancia a la protección de tus datos personales. Esta política describe qué datos se recopilan, por qué y cómo se utilizan.

1. Responsable del tratamiento

Mathis Ferreira — tunedr
Email: stereo.webapp05@gmail.com

2. Datos recopilados

Durante el registro y uso del servicio, tunedr recopila los siguientes datos:

Datos de identidad

• Nombre y apellidos
• Nombre de usuario (apodo)
• Fecha de nacimiento (para verificar la edad mínima de 16 años)

Datos de contacto

• Dirección de email (identificador de acceso)
• Número de teléfono

Datos de perfil

• Foto de perfil (si se carga)
• Biografía / texto libre

Contenido publicado

• Archivos de audio cargados (música, hasta 500 MB por archivo)
• Metadatos asociados: título, estilos musicales, instrumentos, etiquetas
• Comentarios, respuestas, likes

Datos de uso

• Música guardada e historial de escucha
• Relaciones sociales (suscripciones, follows)
• Registros de conexión (dirección IP, marca de tiempo)
• Token de sesión (si "Recordarme" está activado)

Datos de pago (próximamente)

• Los datos de pago serán procesados por un proveedor tercero seguro
• tunedr nunca almacena información bancaria en texto plano

Connexion et association via Google (OAuth 2.0)

Si tu utilises la connexion Google, ou si tu associes ton compte Google à un compte tunedr existant, tunedr reçoit les données suivantes de Google via l'API OAuth 2.0 :

• Adresse email Google — utilisée pour créer ou identifier ton compte tunedr
• Nom d'affichage Google — pré-remplissage de ton pseudo lors de l'inscription
• Photo de profil Google — avatar par défaut proposé lors de l'inscription
• Identifiant Google unique (sub) — clé technique permettant de lier ton compte de façon sécurisée et pérenne

tunedr ne demande que les périmètres openid, email et profile — les permissions les plus restrictives disponibles dans l'API Google OAuth 2.0. tunedr n'accède jamais à tes emails Gmail, contacts, agenda Google, Google Drive, fichiers ou toute autre donnée Google.

Ces données sont conservées tant que ton compte tunedr est actif. La dissociation du compte Google depuis tes paramètres ne supprime pas les données déjà importées. La suppression définitive de ton compte tunedr entraîne leur effacement intégral.

Connexion et association via Discord (OAuth 2.0)

Si tu utilises la connexion Discord, ou si tu associes ton compte Discord à un compte tunedr existant, tunedr reçoit les données suivantes de Discord via l'API OAuth 2.0 :

• Adresse email Discord — utilisée pour créer ou identifier ton compte tunedr
• Username Discord — pré-remplissage de ton pseudo lors de l'inscription
• Avatar Discord — avatar par défaut proposé lors de l'inscription
• Identifiant Discord unique (Discord ID) — clé technique permettant de lier ton compte de façon sécurisée et pérenne

tunedr ne demande que les périmètres identify et email. tunedr n'accède jamais à tes messages privés, serveurs, rôles, activité ou toute autre donnée Discord.

Ces données sont conservées tant que ton compte tunedr est actif. La dissociation du compte Discord depuis tes paramètres ne supprime pas les données déjà importées. La suppression définitive de ton compte tunedr entraîne leur effacement intégral.

Services techniques de sécurité

• Vérification des mots de passe compromis (HaveIBeenPwned) : à l'inscription, un préfixe anonymisé (5 premiers caractères du hash SHA-1) de ton mot de passe est comparé à la base HaveIBeenPwned via leur API publique. Ton mot de passe en clair n'est jamais transmis à un service tiers. Ce mécanisme respecte le protocole k-anonymat.
• Analyse antivirus (ClamAV) : chaque fichier audio uploadé est scanné en mémoire par le moteur ClamAV déployé localement sur les serveurs tunedr. Aucune donnée n'est transmise à un service externe.
• Détection de droits d'auteur (ACRCloud) : une empreinte acoustique numérique (fingerprint) est extraite de chaque fichier audio et transmise à ACRCloud pour vérifier la présence d'œuvres protégées. Le fichier audio brut n'est jamais transmis. Seule l'empreinte, non réversible en audio, est envoyée.

3. Base legal del tratamiento

• Ejecución del contrato: datos necesarios para el funcionamiento de la cuenta
• Consentimiento: datos de perfil opcionales (foto, bio)
• Interés legítimo: registros de seguridad, prevención de abusos

4. Periodo de conservación

• Datos de cuenta: conservados mientras la cuenta esté activa
• Datos eliminados previa solicitud o al eliminar la cuenta
• Registros de conexión: máximo 12 meses

5. Compartición de datos

tunedr no vende ni alquila tus datos personales a terceros. Los datos solo pueden transmitirse a proveedores de servicios técnicos (alojamiento, correos) estrictamente en el marco del servicio.

6. Tus derechos (RGPD)

De conformidad con el Reglamento General de Protección de Datos (RGPD), tienes los siguientes derechos:

• Derecho de acceso: obtener una copia de tus datos
• Derecho de rectificación: corregir datos incorrectos
• Derecho de supresión: eliminar tu cuenta y datos
• Derecho de portabilidad: recuperar tus datos en formato legible
• Derecho de oposición: oponerte a ciertos tratamientos

Para ejercer estos derechos: stereo.webapp05@gmail.com
También puedes presentar una reclamación ante la CNIL (autoridad francesa de protección de datos): www.cnil.fr

7. Seguridad

tunedr implementa medidas técnicas adecuadas para proteger tus datos: cifrado de contraseñas (bcrypt), conexiones HTTPS, sesiones seguras.

8. Contacto

Para cualquier pregunta sobre tus datos personales: stereo.webapp05@gmail.com