Ce que Soniva fait de tes données, et surtout ce qu'il n'en fait pas.
Mis à jour le
Mickael Cornelli, éditeur de Soniva (particulier, projet personnel à but non commercial). Contact pour toute question sur tes données : mickaelcornelli.dev@gmail.com.
Soniva ne stocke que des identifiants de morceaux et d'artistes Audius : titres, pochettes et profils restent chez Audius.
| Finalité | Données | Base légale | Durée |
|---|---|---|---|
| Écouter sans compte | Bibliothèque, écoutes et file de lecture, gardées dans ton navigateur | Service demandé (stockage strictement nécessaire) | Jusqu'à ce que tu les effaces |
| Créer un compte et te connecter | Identifiant, e-mail, nom et avatar transmis par Google ou GitHub | Exécution des conditions d'utilisation | Tant que le compte existe |
| Synchroniser ta bibliothèque | Favoris, playlists, artistes suivis (identifiants Audius et dates) | Exécution des conditions d'utilisation | Tant que le compte existe |
| Historique et « Ton mois en musique » | Morceaux écoutés, dates, temps d'écoute par mois, genre | Exécution des conditions d'utilisation | 200 dernières écoutes ; statistiques mensuelles tant que le compte existe |
| Faire fonctionner et sécuriser le site | Adresse IP et données techniques de connexion | Intérêt légitime (sécurité, prévention des abus) | Journaux techniques de courte durée chez les hébergeurs |
| Répondre à tes messages | Adresse e-mail et contenu du message | Intérêt légitime (répondre à ta demande) | Le temps de traiter la demande, puis un an au plus |
Les données des comptes sont stockées à Paris, France (région eu-west-3). Certains prestataires sont établis hors de l'Union européenne : les transferts sont alors encadrés par les garanties indiquées ci-dessous.
| Service | Rôle | Données | Localisation | Garantie |
|---|---|---|---|---|
| Supabase | Sous-traitant : base de données et authentification | Compte (identifiant, e-mail, nom, avatar), bibliothèque, historique, statistiques | Données stockées à Paris ; accès possible depuis Singapour et les États-Unis | Clauses contractuelles types de la Commission européenne |
| Vercel | Sous-traitant : hébergement et diffusion du site | Adresse IP et données techniques de connexion | Réseau mondial, société aux États-Unis | Data Privacy Framework UE–États-Unis |
| Connexion avec un compte Google (si tu la choisis) | Identifiant, e-mail, nom et photo de profil | Union européenne et États-Unis | Data Privacy Framework UE–États-Unis | |
| GitHub | Connexion avec un compte GitHub (si tu la choisis) | Identifiant, e-mail, nom et avatar | États-Unis | Data Privacy Framework UE–États-Unis |
| Audius | Service tiers indépendant : diffusion audio et images | Adresse IP de ton navigateur, quand il charge un morceau ou une pochette | Réseau décentralisé, nœuds dans le monde entier | Aucune donnée de compte transmise ; politique propre à Audius |
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de tes données après ton décès.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.
L'écoute sans compte est ouverte à tous. La création d'un compte est réservée aux personnes de 15 ans et plus ; en dessous, elle nécessite l'accord d'un parent.
Soniva n'utilise que des cookies et un stockage local strictement nécessaires, détaillés dans la politique cookies. Aucun consentement n'est donc demandé.
Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de page ; en cas de changement important, une information sera affichée sur le site.