Politique de confidentialité

Responsable

STAYPIT Radar Metal est édité par Arnaud Masson, responsable du traitement des données.
Contact : contact@stayloud-radar.online

En bref

• STAYPIT ne contient aucune publicité et aucun traceur. Tes données ne sont ni vendues ni partagées à des fins commerciales.
• Seul ce qui est nécessaire au fonctionnement de l’app est enregistré.
• Tu peux supprimer ton compte et toutes tes données à tout moment depuis l’app : ? › Supprimer mon compte.

Données enregistrées

• Compte : nom d’utilisateur, adresse e-mail, mot de passe (enregistré uniquement sous forme chiffrée, jamais en clair).
• Tes groupes suivis et les styles associés. Ils restent privés : tes amis ne les voient pas.
• Ton agenda : les concerts marqués « J’y vais » ou « Intéressé », y compris tes concerts passés. Ils sont visibles par tes amis acceptés.
• Amis : demandes d’amis, amis acceptés, comptes bloqués.
• Partages : les groupes que tu partages avec un ami et le message qui les accompagne.
• Messages envoyés via « Nous écrire » ou « Signaler », et les réponses.
• Concerts signalés : les fiches de concert que tu proposes. Une fois validées, elles sont visibles par tous les membres, sans ton nom.
• Connexion : un cookie de session qui te garde connecté 24 heures.
• Synchronisation avec ton calendrier (si tu l’actives) : un lien secret personnel permet à ton calendrier de lire tes concerts « J’y vais » et « Intéressé ». Tu peux changer ce lien à tout moment (l’ancien ne fonctionne plus).

Données non enregistrées

• Position : quand tu utilises « Près de moi » (seulement si tu l’autorises), ta position sert uniquement à trouver ta ville et les concerts autour de toi. Pour connaître le nom de la ville, les coordonnées sont envoyées au service public OpenStreetMap (Nominatim). Ta position n’est ni associée à ton compte ni gardée dans ton historique.
• Les préférences d’affichage (dernière ville cherchée, rayon, onglet ouvert) restent dans ton téléphone ou ton navigateur.
• Aucune statistique de navigation ni aucun profil publicitaire.

Hébergement et prestataires

• Render : hébergement du serveur de l’application.
• Cloudflare (D1) : base de données où sont enregistrées les données ci-dessus.
• Resend : envoi de l’e-mail de récupération de mot de passe, uniquement quand tu le demandes.

Pour trouver les infos sur les groupes, les albums, les extraits et les concerts, le serveur interroge des services publics : MusicBrainz, Deezer, Wikipédia, TheAudioDB, Bandsintown, Songkick, Concerts-Metal, Sueur de Metal, Odesli, Ticketmaster (pour savoir si un concert y est en vente : seuls le groupe, la date et la ville sont envoyés). Seuls des noms de groupes, d’albums ou de villes leur sont envoyés, jamais tes données personnelles. Quand tu écoutes un extrait ou que tu ouvres un lien Deezer ou Spotify, c’est le service concerné qui fournit le contenu.

Radio : la liste des webradios vient de l’annuaire libre Radio Browser. Quand tu écoutes une radio, ton téléphone se connecte directement au serveur de cette radio, qui voit donc ton adresse IP, comme pour tout site web. Tes radios favorites sont enregistrées uniquement sur ton téléphone.

Setlists : pour tes concerts passés, la liste des morceaux joués vient de setlist.fm (ajoutée par les fans). Seuls le nom du groupe, la date et la ville du concert lui sont envoyés.

Clips : la liste des vidéos d’un groupe vient de YouTube (seul le nom du groupe est envoyé). Quand tu lances un clip, il est lu par le lecteur YouTube en mode « confidentialité renforcée » (youtube-nocookie.com) : YouTube fournit la vidéo et voit donc ton adresse IP, comme sur son site.

Durée de conservation

• Les données du compte sont gardées tant que le compte existe.
• Elles sont effacées immédiatement quand tu supprimes ton compte.
• Les sessions de connexion expirent après 24 heures. Les liens de récupération de mot de passe expirent rapidement.

Contenu publié par les membres

Tu peux signaler un membre ou un partage, et bloquer un membre. Un membre bloqué ne peut plus t’ajouter en ami ni t’envoyer de partage. Les signalements sont examinés par l’administrateur, qui peut supprimer le contenu ou le compte en cause. Les concerts proposés par les membres ne sont visibles qu’après validation.

Tes droits

Conformément au RGPD, tu as un droit d’accès, de rectification, d’effacement et de portabilité de tes données. Tu peux :

• modifier ton adresse e-mail dans l’app, et ton mot de passe avec « Mot de passe oublié » sur l’écran de connexion ;
• supprimer ton compte et toutes tes données dans l’app : ? › Supprimer mon compte ;
• poser une question ou faire une demande via ? › Nous écrire, ou par e-mail à contact@stayloud-radar.online.

Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).

Âge minimum

STAYPIT s’adresse aux personnes de 15 ans et plus.