Privacybeleid

tunedr hecht groot belang aan de bescherming van uw persoonlijke gegevens. Dit beleid beschrijft welke gegevens worden verzameld, waarom en hoe ze worden gebruikt.

1. Verwerkingsverantwoordelijke

Mathis Ferreira — tunedr
E-mail: stereo.webapp05@gmail.com

2. Verzamelde gegevens

Tijdens de registratie en het gebruik van de dienst verzamelt tunedr de volgende gegevens:

Identiteitsgegevens

• Voor- en achternaam
• Gebruikersnaam (pseudoniem)
• Geboortedatum (om de minimumleeftijd van 16 jaar te verifiëren)

Contactgegevens

• E-mailadres (inlogidentificatie)
• Telefoonnummer

Profielgegevens

• Profielfoto (indien geupload)
• Biografie / vrije tekst

Gepubliceerde inhoud

• Geüploade audiobestanden (muziek, tot 500 MB per bestand)
• Bijbehorende metadata: titel, muziekstijlen, instrumenten, tags
• Reacties, antwoorden, likes

Gebruiksgegevens

• Opgeslagen muziek en luistergeschiedenis
• Sociale relaties (abonnementen, volgers)
• Verbindingslogs (IP-adres, tijdstempel)
• Sessiecode (als "Onthoud mij" is ingeschakeld)

Betalingsgegevens (binnenkort)

• Betalingsgegevens worden verwerkt door een veilige derde partij
• tunedr slaat nooit bankgegevens op in platte tekst

Connexion et association via Google (OAuth 2.0)

Si tu utilises la connexion Google, ou si tu associes ton compte Google à un compte tunedr existant, tunedr reçoit les données suivantes de Google via l'API OAuth 2.0 :

• Adresse email Google — utilisée pour créer ou identifier ton compte tunedr
• Nom d'affichage Google — pré-remplissage de ton pseudo lors de l'inscription
• Photo de profil Google — avatar par défaut proposé lors de l'inscription
• Identifiant Google unique (sub) — clé technique permettant de lier ton compte de façon sécurisée et pérenne

tunedr ne demande que les périmètres openid, email et profile — les permissions les plus restrictives disponibles dans l'API Google OAuth 2.0. tunedr n'accède jamais à tes emails Gmail, contacts, agenda Google, Google Drive, fichiers ou toute autre donnée Google.

Ces données sont conservées tant que ton compte tunedr est actif. La dissociation du compte Google depuis tes paramètres ne supprime pas les données déjà importées. La suppression définitive de ton compte tunedr entraîne leur effacement intégral.

Connexion et association via Discord (OAuth 2.0)

Si tu utilises la connexion Discord, ou si tu associes ton compte Discord à un compte tunedr existant, tunedr reçoit les données suivantes de Discord via l'API OAuth 2.0 :

• Adresse email Discord — utilisée pour créer ou identifier ton compte tunedr
• Username Discord — pré-remplissage de ton pseudo lors de l'inscription
• Avatar Discord — avatar par défaut proposé lors de l'inscription
• Identifiant Discord unique (Discord ID) — clé technique permettant de lier ton compte de façon sécurisée et pérenne

tunedr ne demande que les périmètres identify et email. tunedr n'accède jamais à tes messages privés, serveurs, rôles, activité ou toute autre donnée Discord.

Ces données sont conservées tant que ton compte tunedr est actif. La dissociation du compte Discord depuis tes paramètres ne supprime pas les données déjà importées. La suppression définitive de ton compte tunedr entraîne leur effacement intégral.

Services techniques de sécurité

• Vérification des mots de passe compromis (HaveIBeenPwned) : à l'inscription, un préfixe anonymisé (5 premiers caractères du hash SHA-1) de ton mot de passe est comparé à la base HaveIBeenPwned via leur API publique. Ton mot de passe en clair n'est jamais transmis à un service tiers. Ce mécanisme respecte le protocole k-anonymat.
• Analyse antivirus (ClamAV) : chaque fichier audio uploadé est scanné en mémoire par le moteur ClamAV déployé localement sur les serveurs tunedr. Aucune donnée n'est transmise à un service externe.
• Détection de droits d'auteur (ACRCloud) : une empreinte acoustique numérique (fingerprint) est extraite de chaque fichier audio et transmise à ACRCloud pour vérifier la présence d'œuvres protégées. Le fichier audio brut n'est jamais transmis. Seule l'empreinte, non réversible en audio, est envoyée.

3. Rechtsgrondslag voor verwerking

• Uitvoering van de overeenkomst: gegevens noodzakelijk voor accountbeheer
• Toestemming: optionele profielgegevens (foto, bio)
• Gerechtvaardigd belang: beveiligingslogs, misbruikpreventie

4. Bewaartermijn

• Accountgegevens: bewaard zolang het account actief is
• Gegevens verwijderd op verzoek of bij verwijdering van account
• Verbindingslogs: maximaal 12 maanden

5. Gegevensdeling

tunedr verkoopt of verhuurt uw persoonlijke gegevens niet aan derden. Gegevens kunnen alleen worden doorgegeven aan technische dienstverleners (hosting, e-mails) strikt in het kader van de werking van de dienst.

6. Uw rechten (AVG)

In overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

• Recht op inzage: een kopie van uw gegevens ontvangen
• Recht op rectificatie: onjuiste gegevens corrigeren
• Recht op verwijdering: uw account en gegevens verwijderen
• Recht op overdraagbaarheid: uw gegevens ophalen in een leesbaar formaat
• Recht van bezwaar: bezwaar maken tegen bepaalde verwerkingen

Om deze rechten uit te oefenen: stereo.webapp05@gmail.com
U kunt ook een klacht indienen bij de CNIL (Franse gegevensbeschermingsautoriteit): www.cnil.fr

7. Beveiliging

tunedr implementeert passende technische maatregelen om uw gegevens te beschermen: wachtwoordversleuteling (bcrypt), HTTPS-verbindingen, beveiligde sessies.

8. Contact

Voor vragen over uw persoonlijke gegevens: stereo.webapp05@gmail.com