Confidentialité & mentions légales

Antoine Martin, éditeur du site à titre personnel. Pour toute question ou demande relative à vos données : am@sirkan.dev.

• Si vous votez avec Google, Apple ou Discord : un identifiant technique de votre compte, transformé par un hachage à clé secrète avant enregistrement — irréversible sans la clé, et impossible à recouper avec un autre site. Nous ne recevons ni votre adresse e-mail, ni votre nom, ni votre pseudo. Pour Discord, l’ancienneté du compte (lisible dans son identifiant) est vérifiée au moment de la connexion et n’est pas conservée. Aucun accès à votre compte n’est gardé : le jeton obtenu n’est utilisé qu’une fois.
• Si vous votez par e-mail : votre adresse, utilisée pour vous envoyer le lien de confirmation, puis conservée uniquement sous forme d’empreinte cryptographique (hachage à clé secrète). Elle n’est conservée en clair que si vous cochez la case d’information, jusqu’à votre désinscription.
• Si vous vous inscrivez aux e-mails d’information après un vote par compte : votre adresse, la date de votre demande, la version du texte accepté, la date de confirmation et, le cas échéant, celle de votre désinscription.
• L’album choisi et les dates de vote, de confirmation et de dernière modification.
• Votre préférence concernant les e-mails d’information (case du formulaire e-mail), la date à laquelle vous l’avez exprimée et, le cas échéant, celle de son retrait.
• Une modification en attente, si vous demandez par e-mail à changer votre vote ou votre préférence : l’album demandé, la préférence demandée et la date de la demande, conservés le temps que vous confirmiez par e-mail.
• Un cookie de session technique, uniquement après une connexion par compte : il vous reconnaît pendant une heure, le temps de confirmer, modifier ou supprimer votre vote. Il est signé, illisible par un tiers, et ne sert à rien d’autre.
• Votre adresse IP, utilisée uniquement pour limiter le nombre de tentatives par minute. Elle reste en mémoire vive du serveur pendant une minute et n’est jamais enregistrée en base de données.

Aucune autre donnée n’est demandée : ni nom, ni âge, ni profil, ni compte à créer sur ce site.

• Organiser le vote et garantir sa sincérité (un vote par compte ou par adresse, vérification, limitation des abus) — intérêt légitime, art. 6(1)(f) du RGPD. Un classement où chacun pourrait voter autant de fois qu’il le souhaite n’aurait aucune valeur, et une empreinte de compte ou d’adresse est le moyen le moins intrusif d’y parvenir : pas de profil, pas de traceur, pas de publicité.
• Vous prévenir des prochains sondages et projets — consentement, art. 6(1)(a). Uniquement si vous l’avez demandé : case jamais pré-cochée dans le formulaire e-mail, ou formulaire dédié proposé après un vote par compte. Jamais obligatoire pour voter, et toujours confirmé par un clic dans l’e-mail reçu (double opt-in).

Vos données ne sont ni vendues, ni louées, ni partagées, ni transmises à un partenaire — il n’y en a aucun. Seuls interviennent les prestataires techniques strictement nécessaires au fonctionnement du site, qui agissent sur instruction :

• Vercel — hébergement du site (traitement en France).
• Supabase — base de données (hébergée à Francfort, Allemagne).
• Amazon SES — envoi des e-mails de confirmation (Stockholm, Suède).

Si vous choisissez de voter avec un compte, Google Ireland Ltd, Apple Distribution International Ltd (Irlande) ou Discord Inc. (États-Unis) intervient uniquement lors de l’étape de connexion, en tant que responsable de traitement indépendant : il sait que vous vous êtes connecté à ce site, selon sa propre politique de confidentialité. Le site ne lui transmet rien d’autre que la demande de connexion et ne charge aucun de ses scripts.

Les données du site sont hébergées et traitées dans l’Union européenne.

• Vote par e-mail non confirmé : 48 heures. Sans clic sur le lien de vérification, tout est supprimé automatiquement — ainsi que la préférence e-mail éventuellement exprimée.
• Modification ou inscription non confirmée : 48 heures. Sans clic sur le lien, la demande est effacée et rien n’est appliqué.
• Vote confirmé : tant que le classement est en ligne, et au plus tard 12 mois après sa clôture — sous forme d’empreinte de compte ou d’adresse.
• Adresse e-mail en clair : jusqu’au retrait de votre consentement. Elle est alors effacée ; la date du retrait est conservée avec l’empreinte, afin de pouvoir prouver qu’il a bien été honoré.
• Cookie de session : une heure.
• Adresse IP : une minute, en mémoire, jamais stockée.

Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.

• Ne plus recevoir d’e-mails : le lien « Se désinscrire » présent dans chaque e-mail agit en un clic, sans justification.
• Vote par compte (Google, Apple, Discord) : reconnectez-vous avec le même compte — vous pouvez alors changer votre vote ou cliquer « Supprimer mon vote ». Le site ne peut pas vous identifier autrement (art. 11 du RGPD) : une demande envoyée par e-mail ne peut pas être rattachée à un vote par compte.
• Vote par e-mail : écrivez à am@sirkan.dev depuis l’adresse utilisée pour voter ; son empreinte permet de retrouver votre vote. Réponse sous un mois maximum.

Vous pouvez également introduire une réclamation auprès de la CNIL.

Ce site n’utilise aucun traceur, aucun outil de mesure d’audience et aucun script tiers. Un seul cookie existe, strictement nécessaire au service que vous demandez : le cookie de session déposé après une connexion par compte, valable une heure. Il est exempté de consentement — c’est pourquoi vous ne voyez jamais de bandeau. La connexion elle-même n’est qu’une redirection vers Google, Apple ou Discord : aucun de leurs scripts n’est chargé sur ce site.

La base de données est inaccessible depuis le navigateur : elle n’est interrogée que par le serveur, et ses tables sont verrouillées par des règles d’accès qui n’autorisent aucune lecture publique. Les échanges sont chiffrés (HTTPS). Identifiants de compte et adresses e-mail y sont hachés avec une clé secrète connue du seul serveur : une fuite de la base ne révélerait ni compte, ni adresse — hormis celles des personnes inscrites aux e-mails d’information, indispensables pour leur écrire.

Votre vote vous appartient : un vote par compte ne peut être modifié qu’après une nouvelle connexion à ce compte ; un vote par e-mail, une fois l’adresse confirmée, ne bouge qu’après un nouveau clic de votre part sur un lien envoyé à cette adresse. Autrement dit, personne ne peut modifier votre vote sans accéder à votre compte ou à votre boîte mail. Si vous recevez un e-mail de confirmation sans l’avoir demandé, l’ignorer suffit.

• Éditeur : Antoine Martin — site édité à titre personnel et non professionnel. Contact : am@sirkan.dev.
• Hébergeur : Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis.
• Données musicales : Deezer, iTunes et MusicBrainz. Les pochettes et titres restent la propriété de leurs ayants droit.