English version

Politique de confidentialité de Stream My Music

Dernière mise à jour : 9 septembre 2026.

Cette politique décrit les données que traite Stream My Music, le site streammymusic.net comme l'application mobile du même nom. Elle dit ce que nous collectons, pourquoi, à qui cela est transmis, combien de temps nous le gardons, et comment vous reprenez la main.

Nous avons choisi d'y écrire aussi ce qui n'est pas flatteur : ce que l'application lit sur votre téléphone, les tiers qui reçoivent quelque chose, et les traces que laisse votre passage. Une politique qui promet « aucun partage » n'a de valeur que si c'est vrai.

1. Qui traite vos données

Le responsable de traitement est l'entreprise individuelle Fabrice Frattini, 10 rue du Castel, 94000 Créteil, SIRET 94926213300018.
Contact pour toute question ou demande relative à vos données : contact@streammymusic.net.

2. Ce que nous collectons

Votre compte. À l'inscription :

• Identifiant, nom, prénom — pour vous identifier et vous adresser correctement.
• Adresse e-mail — pour valider l'inscription, réinitialiser un mot de passe et vous écrire au sujet de votre compte.
• Date de naissance — le service est réservé aux personnes majeures.
• Langue — pour afficher le service dans votre langue.
• Mot de passe — nous n'en conservons qu'une empreinte (bcrypt). Nous ne pouvons ni le lire ni le retrouver.

Ce que vous déposez. Les fichiers audio que vous envoyez, leurs étiquettes (titre, artiste, album, genre, durée), vos playlists, vos web radios et vos favoris, ainsi que les liens de partage que vous créez. Ces fichiers vous appartiennent : nous ne les écoutons pas, ne les analysons pas et ne les diffusons à personne. Un lien de partage que vous créez rend le morceau concerné accessible à qui détient ce lien, jusqu'à ce que vous le révoquiez ou qu'il expire.

Votre abonnement. Si vous souscrivez une offre payante : l'identifiant de votre abonnement, les dates et montants de vos factures. Nous ne voyons jamais votre numéro de carte : le paiement se déroule entièrement chez Stripe.

Vos messages. Ce que vous nous écrivez par le formulaire de contact, avec votre adresse e-mail, pour pouvoir vous répondre.

Vos écoutes. Quand vous écoutez un morceau plus de trente secondes, nous enregistrons son titre, son artiste, son album, la durée écoutée et l'instant. Cela ne sert qu'à une chose : vous montrer vos propres statistiques dans la rubrique « Vos écoutes ». Rien n'en est déduit, rien ne vous est recommandé, et rien n'est transmis à personne. Nous n'enregistrons ni votre adresse IP, ni votre appareil, ni votre position. Ces lignes disparaissent avec votre compte.

Traces techniques. Chaque consultation du site enregistre l'adresse IP, la page consultée, la date et la langue du navigateur. Cela sert à mesurer la fréquentation et à repérer les abus. Ces lignes sont conservées douze mois puis supprimées.

Devise affichée. Pour proposer un prix en euros ou en dollars, nous lisons le pays que notre hébergeur déduit de votre adresse IP et nous transmet avec la requête. Ce pays n'est ni enregistré, ni conservé, ni recoupé avec quoi que ce soit : il sert à choisir une devise, et rien d'autre. Aucun service tiers de géolocalisation n'est appelé, et votre adresse IP ne quitte pas l'hébergement. Le choix reste modifiable d'un clic sur la page des offres, et c'est alors le vôtre qui s'applique.

Mesure d'audience. Sur les pages publiques, nous mesurons nous-mêmes comment elles sont lues : la page ouverte, le nom de domaine d'où vous venez (jamais l'adresse complète), la largeur de votre fenêtre, jusqu'où vous descendez, les boutons sur lesquels vous cliquez et le temps passé. Aucune adresse IP n'y figure, rien n'est transmis à un tiers, et rien n'est recoupé avec un autre site. Ces lignes sont liées entre elles par un identifiant tiré au hasard, gardé dans le stockage de session de votre navigateur : il disparaît quand vous fermez l'onglet et ne dit pas qui vous êtes. Elles sont conservées treize mois. Si votre navigateur émet le signal Do Not Track ou Global Privacy Control, rien n'est mesuré.

Votre parcours. Dans votre espace, nous enregistrons les étapes de votre utilisation : compte créé, adresse confirmée, connexion, envoi de fichiers préparé puis abouti, première écoute, lien de partage créé, paiement ouvert, abonnement actif. S'y ajoutent quelques gestes que le serveur ne voit pas : l'écran affiché, le nombre de résultats d'une recherche (jamais les mots tapés), la part écoutée d'un morceau interrompu, un envoi ouvert puis abandonné, une panne de l'application. Chaque ligne porte votre compte, la date et au plus huit informations courtes. Cela sert à savoir où l'utilisation s'interrompt, et à rien d'autre : rien n'en est déduit sur vous, rien ne vous est recommandé, rien n'est transmis à personne.

Le lien entre les deux. Quand vous vous connectez, l'identifiant tiré au hasard de l'onglet est enregistré à côté de votre compte. C'est ce qui nous permet de savoir par quelle page quelqu'un est arrivé avant de créer un compte. Cet identifiant meurt avec l'onglet : il ne vous suit pas d'un jour à l'autre, et n'est jamais utilisé pour vous reconnaître ailleurs. La base légale est notre intérêt légitime à comprendre où notre service échoue. Si votre navigateur émet Do Not Track ou Global Privacy Control, aucun identifiant n'est envoyé, aucun lien n'est fait et aucun de ces gestes n'est enregistré ; seules subsistent les étapes que le serveur constate de lui-même. Ces lignes sont conservées treize mois, et disparaissent avec votre compte. Vous pouvez demander leur suppression à tout moment en écrivant à contact@streammymusic.net.

3. Ce que l'application lit sur votre téléphone

L'application Android demande un petit nombre d'autorisations. Voici à quoi chacune sert, et ce qu'elle ne fait pas.

• Musique et audio (READ_MEDIA_AUDIO) — pour dresser la liste de la musique déjà présente sur votre téléphone et vous la faire écouter dans l'application. Cette lecture reste sur l'appareil : ni les fichiers, ni leurs titres, ni la liste ne sont envoyés à nos serveurs ni à quiconque. Vous pouvez refuser cette autorisation : seule cette page cesse alors de fonctionner.
• Notifications — pour afficher les commandes de lecture et l'écran du réveil.
• Alarmes exactes, réveil de l'écran, affichage par-dessus les autres applications — pour que le réveil en musique sonne à l'heure et présente un écran permettant de l'arrêter, même téléphone verrouillé.
• Accès au réseau — pour lire votre musique et les web radios.

L'application ne demande ni vos photos, ni vos contacts, ni votre position, ni votre microphone, ni votre carnet d'adresses. Elle ne contient aucune régie publicitaire et aucun outil de mesure d'audience tiers.

4. À qui vos données sont transmises

Nous ne vendons ni ne louons vos données. Certaines opérations exigent néanmoins l'intervention d'un tiers ; les voici, tous.

• O2Switch (Clermont-Ferrand, France) — héberge le site, la base de données et vos fichiers. Tout reste en France.
• Stripe — encaisse les abonnements. Reçoit votre adresse e-mail et vos coordonnées de paiement, que nous ne voyons pas.
• Google — seulement si vous choisissez « Se connecter avec Google ». Google nous transmet alors votre adresse e-mail et votre nom.
• Brevo — achemine nos e-mails (validation d'inscription, réinitialisation de mot de passe). Reçoit votre adresse e-mail.
• Deezer et Apple — pour retrouver la pochette d'un morceau. Nous leur envoyons uniquement le nom de l'artiste et le titre, depuis notre serveur et sans aucun identifiant de compte : ils voient une recherche, jamais qui la demande, ni la liste de votre bibliothèque. La pochette contenue dans votre fichier est toujours essayée en premier ; cette recherche n'a lieu qu'à défaut.
• radio-browser.info — annuaire public consulté par l'application quand vous cherchez une station à ajouter. Il reçoit le pays et le terme que vous cherchez.
• Les stations de radio elles-mêmes — quand vous écoutez une web radio, votre téléphone se connecte directement au diffuseur. Son opérateur voit donc votre adresse IP, comme si vous ouvriez son site. Nous ne servons pas d'intermédiaire.

5. Combien de temps nous conservons

• Compte, fichiers, playlists — tant que votre compte existe, puis supprimés à sa fermeture.
• Factures — dix ans, comme la loi comptable l'exige.
• Vos écoutes — tant que votre compte existe, puis supprimées avec lui.
• Traces de fréquentation — douze mois.
• Jetons de connexion — soixante jours, ou jusqu'à votre déconnexion.
• Messages envoyés par le formulaire de contact — trois ans après le dernier échange.

6. Vos droits

Vous pouvez accéder à vos données, les corriger, les faire effacer, en demander une copie transportable, ou vous opposer à un traitement. Écrivez à contact@streammymusic.net : nous répondons sous trente jours.

Fermer votre compte. Vous pouvez le faire à tout moment, depuis l'application, depuis votre espace personnel sur le site, ou en écrivant à contact@streammymusic.net. Nous supprimons alors votre compte, vos fichiers, vos playlists, vos radios et vos partages. Seules les factures sont conservées, la loi comptable nous l'imposant. La marche à suivre est détaillée sur la page Supprimer mon compte.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

7. Sécurité

• Le site et l'application communiquent en HTTPS.
• Les mots de passe ne sont conservés que sous forme d'empreinte bcrypt.
• L'accès à vos fichiers passe par un jeton signé, de durée limitée.
• Dans l'application, ces jetons sont rangés dans le stockage sécurisé du téléphone, jamais votre mot de passe.
• Les flux des web radios sont parfois diffusés en clair (http) par leur opérateur, ce qui ne dépend pas de nous. Il ne s'agit que de son public ; aucune donnée vous concernant n'y transite.

8. Cookies et stockage local

Nous n'utilisons aucun cookie publicitaire ni de mesure d'audience tierce. Le site dépose un cookie technique de session (PHPSESSID), strictement nécessaire à son fonctionnement, effacé à la fermeture du navigateur.

Si vous choisissez la langue du site en cliquant sur « FR » ou « EN », ce choix est retenu un an dans un cookie qui nous appartient (smm_langue) et ne contient que deux lettres. Il sert uniquement à ne pas vous ramener chaque fois dans l'autre langue : c'est une préférence, il ne suit personne et il est exempté de consentement à ce titre.

Sur les pages où figure le bouton « Continuer avec Google », Google dépose son propre cookie technique (g_state) : il retient si la fenêtre de connexion vous a déjà été proposée. Il appartient à Google, pas à nous, et n'apparaît que si vous ouvrez une de ces pages. Ne pas s'en servir revient à supprimer la connexion par Google.

La mesure d'audience décrite plus haut n'utilise aucun cookie : elle garde un identifiant tiré au hasard dans le stockage de session, effacé à la fermeture de l'onglet. Elle reste chez nous et ne suit personne d'un site à l'autre. Tant que vous ne vous connectez pas, elle sert uniquement à savoir quelles pages sont lues, ce qui la place dans le cadre des mesures d'audience exemptées de consentement par la CNIL (délibération n° 2020-092). Si vous vous connectez, cet identifiant est rattaché à votre compte comme expliqué plus haut ; ce rattachement repose alors sur notre intérêt légitime, et non sur cette exemption. Dans les deux cas, rien n'est mesuré si votre navigateur demande à ne pas être suivi.

L'espace personnel conserve en outre vos jetons de connexion et vos préférences d'affichage dans le stockage local de votre navigateur. Ces informations ne quittent pas votre appareil et disparaissent lorsque vous vous déconnectez ou videz les données du site.

9. Âge minimum

Le service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu'un compte a été créé par un mineur, écrivez-nous : nous le supprimerons.

10. Modifications

Cette politique peut évoluer. Toute modification est publiée sur cette page, et sa date de mise à jour est indiquée en tête. Les changements qui vous concernent directement vous seront signalés par e-mail.