Política de privacidade

tunedr atribui grande importância à proteção dos seus dados pessoais. Esta política descreve quais os dados recolhidos, porquê e como são utilizados.

1. Responsável pelo tratamento

Mathis Ferreira — tunedr
E-mail: stereo.webapp05@gmail.com

2. Dados recolhidos

Durante o registo e utilização do serviço, o tunedr recolhe os seguintes dados:

Dados de identidade

• Nome e apelido
• Nome de utilizador (pseudónimo)
• Data de nascimento (para verificar a idade mínima de 16 anos)

Dados de contacto

• Endereço de e-mail (identificador de acesso)
• Número de telefóne

Dados de perfil

• Foto de perfil (se carregada)
• Biografia / texto livre

Conteúdo publicado

• Ficheiros de áudio carregados (música, até 500 MB por ficheiro)
• Metadados associados: título, estilos musicais, instrumentos, etiquetas
• Comentários, respostas, gostos

Dados de utilização

• Música guardada e histórico de escuta
• Relações sociais (subscrições, seguidores)
• Registos de ligação (endereço IP, timestamp)
• Token de sessão (se "Lembrar-me" estiver ativado)

Dados de pagamento (em breve)

• Os dados de pagamento serão processados por um fornecedor terceiro seguro
• tunedr nunca armazena informações bancárias em texto simples

Connexion et association via Google (OAuth 2.0)

Si tu utilises la connexion Google, ou si tu associes ton compte Google à un compte tunedr existant, tunedr reçoit les données suivantes de Google via l'API OAuth 2.0 :

• Adresse email Google — utilisée pour créer ou identifier ton compte tunedr
• Nom d'affichage Google — pré-remplissage de ton pseudo lors de l'inscription
• Photo de profil Google — avatar par défaut proposé lors de l'inscription
• Identifiant Google unique (sub) — clé technique permettant de lier ton compte de façon sécurisée et pérenne

tunedr ne demande que les périmètres openid, email et profile — les permissions les plus restrictives disponibles dans l'API Google OAuth 2.0. tunedr n'accède jamais à tes emails Gmail, contacts, agenda Google, Google Drive, fichiers ou toute autre donnée Google.

Ces données sont conservées tant que ton compte tunedr est actif. La dissociation du compte Google depuis tes paramètres ne supprime pas les données déjà importées. La suppression définitive de ton compte tunedr entraîne leur effacement intégral.

Connexion et association via Discord (OAuth 2.0)

Si tu utilises la connexion Discord, ou si tu associes ton compte Discord à un compte tunedr existant, tunedr reçoit les données suivantes de Discord via l'API OAuth 2.0 :

• Adresse email Discord — utilisée pour créer ou identifier ton compte tunedr
• Username Discord — pré-remplissage de ton pseudo lors de l'inscription
• Avatar Discord — avatar par défaut proposé lors de l'inscription
• Identifiant Discord unique (Discord ID) — clé technique permettant de lier ton compte de façon sécurisée et pérenne

tunedr ne demande que les périmètres identify et email. tunedr n'accède jamais à tes messages privés, serveurs, rôles, activité ou toute autre donnée Discord.

Ces données sont conservées tant que ton compte tunedr est actif. La dissociation du compte Discord depuis tes paramètres ne supprime pas les données déjà importées. La suppression définitive de ton compte tunedr entraîne leur effacement intégral.

Services techniques de sécurité

• Vérification des mots de passe compromis (HaveIBeenPwned) : à l'inscription, un préfixe anonymisé (5 premiers caractères du hash SHA-1) de ton mot de passe est comparé à la base HaveIBeenPwned via leur API publique. Ton mot de passe en clair n'est jamais transmis à un service tiers. Ce mécanisme respecte le protocole k-anonymat.
• Analyse antivirus (ClamAV) : chaque fichier audio uploadé est scanné en mémoire par le moteur ClamAV déployé localement sur les serveurs tunedr. Aucune donnée n'est transmise à un service externe.
• Détection de droits d'auteur (ACRCloud) : une empreinte acoustique numérique (fingerprint) est extraite de chaque fichier audio et transmise à ACRCloud pour vérifier la présence d'œuvres protégées. Le fichier audio brut n'est jamais transmis. Seule l'empreinte, non réversible en audio, est envoyée.

3. Base legal do tratamento

• Execução do contrato: dados necessários para o funcionamento da conta
• Consentimento: dados de perfil opcionais (foto, bio)
• Interesse legítimo: registos de segurança, prevenção de abusos

4. Período de conservação

• Dados da conta: conservados enquanto a conta estiver ativa
• Dados eliminados a pedido ou aquando da eliminação da conta
• Registos de ligação: máximo 12 meses

5. Partilha de dados

tunedr não vende nem aluga os seus dados pessoais a terceiros. Os dados podem ser transmitidos apenas a fornecedores de serviços técnicos (alojamento, e-mails) estritamente no âmbito do funcionamento do serviço.

6. Os seus direitos (RGPD)

Em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD), tem os seguintes direitos:

• Direito de acesso: obter uma cópia dos seus dados
• Direito de retificação: corrigir dados inexatos
• Direito de apagamento: eliminar a sua conta e dados
• Direito de portabilidade: recuperar os seus dados em formato legível
• Direito de oposição: opor-se a determinados tratamentos

Para exercer estes direitos: stereo.webapp05@gmail.com
Pode também apresentar uma reclamação à CNIL (autoridade francesa de proteção de dados): www.cnil.fr

7. Segurança

tunedr implementa medidas técnicas adequadas para proteger os seus dados: cifragem de passwords (bcrypt), ligações HTTPS, sessões seguras.

8. Contacto

Para qualquer dúvida sobre os seus dados pessoais: stereo.webapp05@gmail.com