Aller au contenu
Sink

Politique de confidentialité

Dernière mise à jour : 12 octobre 2026

1. Qui nous sommes

SINK (« nous », « notre », « nos ») exploite un service de radio internet sélectionnée. Cette politique explique quelles données personnelles nous collectons, pourquoi nous les utilisons, combien de temps nous les conservons et comment tu peux exercer tes droits.

2. Les informations que nous collectons

Nous collectons les catégories de données suivantes :

  • Données de compte — adresse e-mail, nom affiché, fuseau horaire, empreinte du mot de passe, identifiants des fournisseurs de connexion, horodatages du compte et références d'avatar.
  • Historique d'écoute — les stations que tu as écoutées ainsi que la première et la plus récente écoute, pour que tu puisses les retrouver et reprendre ta dernière station d'un appareil à l'autre.
  • Données multimédias — métadonnées d'avatar et clés de stockage des images appartenant aux utilisateurs.
  • Données de session — enregistrements de session, catégorie de client, libellé d'appareil et horodatages du cycle de vie. Nous ne stockons pas d'adresses IP brutes ni de chaînes user-agent dans les enregistrements de session.
  • Données de navigation hors connexion — état local du lecteur et de l'interface stocké dans ton navigateur avant la connexion.
  • Données d'abonnement — formule d'accès interne, statut de l'abonnement, horodatages pertinents d'essai ou de période et, lorsque tu achètes une formule payante, les identifiants d'achat reçus de nos prestataires de paiement (par exemple un identifiant utilisateur d'app et un identifiant de transaction) liés à ton compte. Nous ne stockons jamais tes coordonnées bancaires complètes.
  • Registres de sécurité — un journal des modifications de la sécurité de ton compte (mot de passe, e-mail, connexion Google ou Apple reliée, déconnexions, export et suppression des données) et du moment où elles ont eu lieu. Aucune adresse IP ni détail d'appareil.
  • Données opérationnelles — chemins de routes, horodatages, métadonnées de requêtes, journaux de diagnostic et mesures de performance nécessaires pour sécuriser et exploiter le Service.

3. Comment nous utilisons tes données

  • Pour fournir l'authentification, les profils, la continuité du lecteur, la lecture des stations et les réglages du compte.
  • Pour permettre la navigation hors connexion et conserver les préférences du lecteur sur cet appareil.
  • Pour sécuriser les comptes, détecter les abus, enquêter sur les incidents et conserver la preuve des actions sensibles.
  • Pour suivre ta formule et le statut de ton abonnement.
  • Pour exploiter, déboguer et améliorer la fiabilité à l'aide des journaux et de la surveillance des performances.
  • Pour respecter nos obligations légales et répondre aux demandes des personnes concernées.

Nous n'envoyons pas d'e-mails marketing ni d'annonces de nouveautés produit.

4. Bases juridiques

Nous traitons les données de compte, d'authentification, de lecture et d'abonnement pour fournir le Service que tu demandes. Nous traitons les données de sécurité, d'audit et opérationnelles sur la base de notre intérêt légitime à protéger le Service et ses utilisateurs.

5. Paiements

Lorsque tu achètes une formule payante, SINK ne reçoit ni ne stocke jamais tes coordonnées bancaires complètes. Dans l'app iOS, les achats passent par l'achat intégré d'Apple, via l'intermédiaire de RevenueCat, qui gère ton abonnement et nous en communique le statut et les identifiants d'achat. Sur le web, le paiement et la facturation de l'abonnement sont assurés par Creem en tant que marchand officiel (merchant of record). Nous relions un achat à ton compte par un identifiant de compte interne, pas par tes données de paiement.

6. Partage des données et sous-traitants

Nous ne vendons pas tes données personnelles. Nous ne partageons des données qu'avec :

  • Scaleway (France) — hébergement, base de données, stockage objet, journaux et surveillance de l'infrastructure, le tout dans l'UE.
  • Bunny.net — diffusion de contenu, DNS et pare-feu applicatif web placé devant le Service ; il voit les requêtes réseau que ton navigateur nous adresse.
  • Google et Apple — connexion OAuth lorsque tu choisis l'un d'eux.
  • Lettermint (Pays-Bas) — e-mails transactionnels hébergés dans l'UE : messages de mot de passe, de compte et de sécurité.
  • RevenueCat — sert d'intermédiaire pour les achats intégrés Apple dans l'app iOS : il gère ton abonnement et partage avec nous son statut et les identifiants d'achat (tels qu'un identifiant utilisateur d'app lié à ton compte et l'identifiant de transaction).
  • Creem (Armitage Labs OÜ, Estonie) — marchand officiel pour le paiement web et la facturation de l'abonnement : il traite ton paiement ainsi que le nom, l'e-mail et les données de facturation que tu saisis lors du paiement, et nous renvoie le statut de l'abonnement.
  • Google Cast — lorsque tu lis une station sur une enceinte ou une TV Cast, depuis Chrome ou l'app iPhone, ton appareil envoie à l'enceinte l'adresse du flux, le nom et le visuel de la station, et l'enceinte récupère l'audio directement. Aucun identifiant de connexion ni identifiant de compte SINK n'est transmis. Dans l'app iPhone, le logiciel Cast de Google démarre lorsque tu ouvres le panneau des appareils ou que l'app se reconnecte à une enceinte que tu avais choisie. SINK désactive sa journalisation analytique. Pour récupérer sa configuration, le logiciel envoie tout de même à Google un identifiant Cast persistant et des informations sur l'app, le modèle de ton appareil, le système d'exploitation, la version du logiciel Cast et la langue. Les informations générales de Google sur Cast mentionnent aussi des données d'interaction avec le produit, de localisation approximative, de performance et d'autres données de diagnostic. Google ne donne à SINK aucun contrôle d'export ou de suppression lié au compte et ne publie aucune durée de conservation propre à iOS.
  • ipify — le logiciel Cast de Google dans l'app iPhone contacte ce service lors de la recherche d'appareils pour déterminer ton adresse IP publique. ipify reçoit ton adresse IP et les détails techniques de la requête, dont les versions de l'app et du système d'exploitation ; aucun identifiant de connexion ni identifiant de compte SINK n'est transmis. ipify déclare ne pas journaliser les informations des visiteurs.
  • Autorités ou conseils juridiques — lorsque la loi l'exige ou que c'est nécessaire pour protéger des droits, des utilisateurs ou le Service.

Les stations de radio ne sont pas nos sous-traitants. Lorsque tu choisis de lire une station, SINK demande à ton appareil de se connecter directement au serveur de cette station. Cela révèle ton adresse IP et les détails techniques de la requête à la station et aux prestataires qu'elle utilise pour diffuser le flux. SINK détermine cette connexion de lecture ; une fois la requête reçue, la station agit de façon indépendante et l'usage ultérieur des données relève de ses propres pratiques de confidentialité. Par ailleurs, nos serveurs contactent occasionnellement un flux pour vérifier qu'il fonctionne toujours et lire les informations de lecture en cours. Ces requêtes proviennent de SINK, pas de ton appareil.

7. Conservation des données

  • Les enregistrements de compte, de profil, de lecteur, de session, d'abonnement et d'avatar sont conservés tant que ton compte est actif.
  • La suppression de ton compte révoque les sessions et supprime les médias t'appartenant, le compte et les enregistrements associés au compte.
  • Les événements d'audit conservent des preuves de sécurité compactes pendant 12 mois, puis sont supprimés ; les références directes à l'utilisateur sont caviardées dès la suppression d'un compte, bien avant ce délai.
  • Les journaux opérationnels et les données de surveillance ne sont conservés que pour des besoins bornés de sécurité, de fiabilité et de réponse aux incidents.
  • L'état du navigateur hors connexion reste sur cet appareil jusqu'à ce que le stockage du navigateur soit effacé.
  • Les enregistrements d'abonnement et de paiement détenus par SINK durent tant que ton compte est actif ; les identifiants d'achat reçus des prestataires de paiement sont supprimés ou caviardés avec le compte, et SINK ne stocke jamais de coordonnées bancaires complètes. Par ailleurs, notre marchand officiel web (Creem) conserve ses propres registres de facturation en vertu du droit comptable estonien pendant jusqu'à 7 ans. Cette conservation est une obligation légale de Creem, s'applique aux registres qu'il détient et non à ceux que nous détenons, et n'est pas raccourcie par la suppression de ton compte SINK.
  • Les enregistrements et noms d'appareils sauvegardés sont supprimés après 90 jours sans activité lorsqu'aucune session active ne subsiste. Une nouvelle connexion recrée l'enregistrement de l'appareil.
  • Lettermint supprime le contenu des messages, les adresses des destinataires et les métadonnées des messages après 28 jours et conserve les statistiques de livraison pendant 90 jours au plus. RevenueCat conserve le profil client nécessaire à la gestion de ton abonnement. La suppression de ton compte SINK demande aussi à RevenueCat de supprimer définitivement ce profil. SINK ne garde l'identifiant utilisateur d'app que dans sa file de suppression et répète la suppression pendant 30 jours au cas où une installation plus ancienne de l'app recréerait le profil. Après 30 jours, SINK fait une dernière tentative de suppression et supprime l'identifiant en file, même si RevenueCat est indisponible. Apple conserve l'historique des achats et des téléchargements App Store pendant toute la durée de vie de ton compte Apple et peut conserver les enregistrements de transactions pendant au moins 10 ans lorsque la loi l'exige.

8. Tes droits

Selon ton lieu de résidence, tu peux disposer de droits d'accès, de rectification, de suppression, d'export, de limitation ou d'opposition au traitement. Les utilisateurs connectés peuvent exporter leurs données ou demander la suppression depuis les Réglages ; la suppression nécessite une vérification récente du mot de passe.

Tu peux aussi nous contacter à hello@sink.fm.

9. Cookies et stockage du navigateur

Nous utilisons des cookies nécessaires pour les sessions et l'authentification OAuth, pas de cookies publicitaires. Un cookie retient aussi le moment où tu as commencé à écouter sans compte, pendant 24 heures. L'app utilise le stockage du navigateur pour l'état du lecteur, le cache de métadonnées, le thème, les préférences, la navigation hors connexion et un état d'interface de courte durée. La suppression du compte efface le stockage du navigateur appartenant à l'utilisateur.

10. Sécurité

Nous utilisons des connexions chiffrées, des contrôles d'accès, la rotation des jetons, des limites de débit, des événements d'audit et de la surveillance. Nous ne journalisons pas intentionnellement les mots de passe, les jetons bruts, les en-têtes d'autorisation, les cookies, les corps de requêtes, les URL de stockage signées ni les URL complètes de flux avec leurs paramètres. Aucun système n'est totalement sûr.

11. Transferts internationaux

Nous choisissons des régions de l'UE pour notre hébergement principal et nos e-mails transactionnels. D'autres services ne sont pas limités à l'UE : Bunny.net utilise un réseau périphérique mondial, RevenueCat stocke les données d'abonnement aux États-Unis, et Google, Apple, ipify et certains sous-traitants ultérieurs de Creem peuvent traiter des données en dehors de l'EEE. Lorsque les règles du RGPD sur les transferts internationaux s'appliquent, le prestataire doit utiliser un mécanisme de transfert reconnu, tel qu'une décision d'adéquation ou les clauses contractuelles types de l'UE.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Nous te notifierons les modifications substantielles par e-mail ou dans le Service. Continuer à utiliser le Service après les modifications vaut acceptation.

13. Contact

Les questions ou demandes concernant cette politique doivent être envoyées à hello@sink.fm.