Confidentialité

Dernière mise à jour : 11 octobre 2026

Ce document n'est disponible qu'en français.

Cette politique explique quelles données personnelles Melodineo traite, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits.

1. Responsable du traitement

Le responsable du traitement est Hugues Tavernier, qui édite Melodineo à titre non professionnel (voir les mentions légales).

Pour toute question sur vos données ou pour exercer vos droits, utilisez le formulaire de contact.

2. Nos engagements

• Vos données ne sont jamais revendues ni utilisées à des fins publicitaires.
• Nous n'utilisons aucun cookie de suivi, aucun outil de mesure d'audience et aucune technologie de traçage.
• Le site et ses données sont hébergés en France, à l'exception des rapports d'erreur techniques, hébergés en Allemagne (voir la section 11).
• Nous ne collectons que ce qui est nécessaire au fonctionnement du service.

3. Si vous consultez le site sans compte

Même sans compte, quelques données sont traitées :

• Journaux techniques : comme tout serveur web, le nôtre enregistre l'adresse IP, la page demandée, la date et le résultat de chaque requête. Ces journaux servent à la sécurité et au diagnostic des pannes.
• Cartes : sur les pages qui affichent une carte, votre navigateur télécharge les fonds de carte auprès du service OpenFreeMap, qui reçoit donc votre adresse IP.
• Recherche d'adresse : lorsque vous saisissez un lieu dans un champ de recherche d'adresse, le texte saisi est envoyé par votre navigateur au service de géocodage de l'IGN (Institut national de l'information géographique et forestière), accompagné de votre adresse IP.
• Formulaire de contact : nous conservons votre adresse e-mail et nos échanges (votre demande, nos réponses et vos messages suivants) pour pouvoir vous répondre. Nos réponses vous sont envoyées par e-mail avec un lien vers la conversation. Si votre demande n'est pas rattachée à un compte, ce lien est personnel : il donne accès à la conversation à toute personne qui le détient, ne le transférez pas. L'éditeur peut aussi ouvrir une conversation pour vous informer d'une décision de modération concernant votre compte (suspension, retrait d'un contenu) : le lien envoyé par e-mail est alors personnel, et vous pouvez y contester la décision.
• Protection contre les robots : les formulaires sont protégés par un calcul effectué dans votre navigateur (Altcha), sans aucun service tiers.
• Erreurs techniques : voir la section 11.

4. Si vous créez un compte

Nous traitons alors les données suivantes :

• Compte : adresse e-mail, mot de passe (conservé uniquement sous forme d'empreinte, jamais en clair), langue, type de profil (musicien ou auditeur), date d'inscription, date d'acceptation et version des conditions générales d'utilisation.
• Profil : pseudo, prénom, nom, photo, instruments et niveau, styles musicaux, niveau d'engagement, mots-clés, localisation (nom du lieu et point sur la carte), et année de naissance si vous choisissez de la renseigner.
• Contenus : votre page de présentation (textes, photos, liens audio et vidéo), les groupes et événements que vous créez (description, lieu, date, tarifs, affiche), ainsi que les caractéristiques techniques des fichiers que vous envoyez (type, taille, dimensions).
• Relations : les musiciens et les groupes que vous suivez, votre participation aux groupes et aux événements.
• Messagerie : vos conversations, vos messages et la date de votre dernière lecture de chaque conversation. Cette date sert uniquement à calculer vos messages non lus : elle n'est pas montrée aux autres participants.
• Sécurité : les codes de vérification temporaires envoyés par e-mail (inscription, changement d'adresse e-mail, mot de passe oublié), et la date du dernier changement de mot de passe, qui sert à fermer les sessions ouvertes avant ce changement.
• Modération : le cas échéant, la date de suspension de votre compte.

5. Ce qui est visible publiquement

Melodineo a pour but de rendre les musiciens visibles. Certaines informations sont donc consultables par tous, y compris par les visiteurs sans compte, et peuvent être indexées par les moteurs de recherche :

• Profil de musicien : pseudo, prénom, nom, photo, instruments et niveau, styles, niveau d'engagement, mots-clés, localisation, groupes et page de présentation.
• Position sur la carte : le point que vous choisissez est affiché tel quel sur la carte de recherche des musiciens, sans arrondi. N'indiquez pas votre domicile : un point approximatif (votre quartier, votre ville) suffit pour être trouvé par des musiciens proches de chez vous.
• Année de naissance : si vous la renseignez, elle est publique et vous fait apparaître dans les recherches par tranche d'âge (18 à 29 ans, 30 à 44 ans, 45 ans et plus). Seules les personnes majeures peuvent la renseigner.
• Groupes et événements : leurs pages sont publiques et présentent les participants (nom, photo, instrument), y compris les personnes ajoutées sans compte (voir la section 7).

Ne sont jamais publics : votre adresse e-mail et vos messages. Le profil d'auditeur n'a pas de page publique.

6. Finalités et bases légales

7. Personnes ajoutées sans compte

Les utilisateurs peuvent faire figurer sur leurs groupes et leurs événements des personnes qui n'ont pas de compte Melodineo. Sont alors enregistrés : prénom, nom, instrument, photo, et éventuellement adresse e-mail.

Le nom, l'instrument et la photo sont affichés publiquement sur les pages du groupe ou de l'événement. L'adresse e-mail n'est jamais publiée : elle sert uniquement à envoyer à la personne un e-mail l'informant de son ajout et lui proposant de créer un compte, auquel ses groupes et événements seraient alors rattachés.

Si vous figurez sur Melodineo sans l'avoir souhaité, vous pouvez demander le retrait de vos informations à l'utilisateur qui vous a ajouté, ou directement à nous via le formulaire de contact, en indiquant l'adresse de la page concernée. Si l'utilisateur qui les a saisies supprime son compte, elles sont confiées à un administrateur d'un des groupes ou événements où vous figurez, ou supprimées s'il n'en reste aucun.

8. Messagerie

Les messages ne sont visibles que par les participants de la conversation. Ils ne sont pas modérés a priori.

Pour résoudre un problème technique ou traiter un signalement, l'éditeur peut accéder temporairement à un compte tel que le voit son titulaire (deux heures au maximum), et donc aux conversations de ce compte. Chaque accès de ce type est enregistré dans un journal (qui, quel compte, quand).

Lorsque vous supprimez un message, son contenu est effacé et les autres participants voient la mention « Message supprimé ».

Si vous supprimez votre compte, les messages que vous avez envoyés restent visibles pour les autres participants, sans être rattachés à votre profil : ils font partie de leur correspondance. Les messages automatiques « X a rejoint la conversation » et « X a quitté la conversation » conservent toutefois votre prénom. Une conversation est supprimée lorsque son dernier participant la quitte.

9. Destinataires et sous-traitants

Vos données ne sont accessibles qu'à l'éditeur et aux prestataires techniques ci-dessous, qui les traitent pour notre compte :

Le moteur de recherche (Meilisearch) et la protection contre les robots (Altcha) fonctionnent sur nos propres serveurs : aucune donnée n'est transmise à leurs éditeurs.

Votre navigateur contacte aussi directement deux services de cartographie, qui reçoivent votre adresse IP : OpenFreeMap pour les fonds de carte, et le service de géocodage de l'IGN (France) pour la recherche d'adresse, qui reçoit aussi le texte saisi.

Lecteurs intégrés : les vidéos YouTube et les morceaux SoundCloud présents sur certaines pages ne sont chargés qu'après un clic de votre part. À partir de ce clic, la plateforme concernée reçoit votre adresse IP, peut déposer ses propres cookies et traite ces données sous sa propre responsabilité. YouTube appartient à Google LLC, société américaine : les données peuvent être transférées aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis. Consultez les politiques de Google et de SoundCloud.

Enfin, les informations que vous rendez publiques (section 5) sont par nature visibles de tous, et vos messages de leurs destinataires. Nous pouvons être tenus de communiquer des données aux autorités judiciaires sur réquisition.

10. Durées de conservation

11. Suivi des erreurs techniques (Sentry)

Afin de détecter et corriger les bugs du site, nous utilisons Sentry, un service de surveillance des erreurs applicatives. En cas d'erreur lors de votre navigation, les informations suivantes peuvent lui être transmises :

• le message d'erreur et la trace technique associée. Lorsque l'erreur se produit sur notre serveur, cette trace peut contenir les valeurs manipulées par le programme à ce moment-là, et donc exceptionnellement une information que vous venez de saisir ou une information de votre compte (nom, e-mail) ;
• l'adresse de la page concernée ;
• les événements techniques qui ont précédé l'erreur : pages consultées, requêtes envoyées au serveur, éléments cliqués (sans leur contenu), messages techniques du navigateur ;
• les en-têtes techniques de la requête, par exemple le type de navigateur (user-agent), la langue préférée ou la page de provenance.

Les en-têtes qui contiennent votre adresse IP ainsi que les cookies de connexion sont filtrés avant l'envoi. Les erreurs ne sont pas rattachées à votre compte : en dehors du cas exceptionnel décrit ci-dessus, vos informations de compte (nom, e-mail, identifiant) ne sont pas transmises.

Sentry est une société américaine, mais ces données sont hébergées dans son centre de données situé en Allemagne (Union européenne).

12. Cookies

Melodineo n'utilise que des cookies strictement nécessaires à son fonctionnement. Ils sont exemptés de consentement, c'est pourquoi le site n'affiche pas de bandeau cookies. Tous sont déposés par Melodineo :

Les lecteurs YouTube et SoundCloud peuvent déposer leurs propres cookies, uniquement après que vous avez cliqué pour les lancer (voir la section 9).

13. Sécurité

Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont conservés sous forme d'empreinte, les cookies sont signés, et l'accès aux serveurs est réservé à l'éditeur.

14. Mineurs

Il faut avoir au moins 15 ans pour créer un compte (voir les conditions générales d'utilisation). Si nous apprenons qu'un compte appartient à une personne de moins de 15 ans, nous le supprimons. Les personnes de moins de 18 ans ne peuvent pas renseigner leur année de naissance, qui est publique.

15. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• droit d'accès et de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition, notamment aux traitements fondés sur l'intérêt légitime (par exemple si vous avez été ajouté à un groupe ou à un événement sans compte) ;
• droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par une machine ;
• droit de définir des directives sur le sort de vos données après votre décès.

Vous pouvez modifier votre profil à tout moment depuis votre compte, et supprimer votre compte depuis ses paramètres. Une copie de vos données au format JSON est téléchargeable depuis vos paramètres généraux. Pour toute autre demande, utilisez le formulaire de contact. Nous répondons dans un délai d'un mois. Pour protéger votre compte, nous pouvons vous demander de confirmer la demande depuis l'adresse e-mail associée.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

16. Modification de cette politique

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de cette page. En cas de modification importante, les utilisateurs inscrits en seront informés par e-mail ou par un message sur le site.