Politique de confidentialité

1. Qui sommes-nous

Zik4U est une application et un site de réseau social musical (le « Service »). La personne responsable de vos données (le « responsable de traitement ») est Bertrand Chardinne, fondateur, agissant pour Zik4U, société par actions simplifiée (SAS) de droit français en formation. Une fois la société immatriculée, elle reprendra ce rôle et nous mettrons cette page à jour.

Contact pour toute question sur vos données : privacy@zik4u.com.

2. L'essentiel

• Zik4U construit votre identité musicale à partir de ce que vous écoutez vraiment.
• Sur Android, l'app lit uniquement les notifications « en cours de lecture » des applications musicales, jamais vos messages ni vos autres notifications.
• Votre profil d'humeurs d'écoute est activé par défaut si vous avez 18 ans ou plus, et désactivé tant que vous ne l'activez pas si vous avez 16 ou 17 ans. Vous pouvez le désactiver à tout moment ; le désactiver le supprime.
• Vos humeurs d'écoute ne sont jamais partagées avec qui que ce soit. Votre archétype d'auditeur apparaît sur votre carte Music DNA.
• La recherche musicale est désactivée tant que vous ne l'activez pas. Les partenaires ne reçoivent que des tendances calculées sur 100 personnes ou plus, jamais vous.
• Nous ne vendons pas vos données personnelles. Nous n'affichons pas de publicité. Nous n'utilisons pas d'identifiant publicitaire.
• Notre base de données est hébergée aux États-Unis. La section 10 explique comment vos données y sont protégées.
• Vous pouvez télécharger ou supprimer vos données à tout moment depuis l'app.

3. Les données que nous collectons

Compte. Adresse e-mail, mot de passe (conservé sous forme chiffrée irréversible par notre fournisseur d'authentification), nom d'utilisateur, nom affiché, photo de profil, bio, et le mode de connexion utilisé (e-mail, Google ou Apple). Votre tranche d'âge (16 ou 17 ans, ou 18 ans et plus) et, si vous la donnez, votre confirmation d'avoir 18 ans ou plus pour Music Match et la recherche musicale. Un enregistrement de chacun de vos choix sur vos données (ce que vous avez choisi, quand, quelle version de nos conditions, et à quel endroit de l'app). Si vous les ajoutez dans « Edit profile » : votre localisation (visible de vous seul), vos noms d'utilisateur sur d'autres réseaux proposés dans l'app (par exemple Instagram, TikTok, X, Snapchat ou Facebook) et, si vous avez 18 ans ou plus, votre situation amoureuse (célibataire ou en couple). Ces trois informations sont facultatives et vous pouvez les retirer à tout moment.

Photo de profil. Si vous en choisissez une, nous n'en gardons qu'une copie carrée, sans les informations que votre téléphone joint aux images (comme le lieu de la prise de vue). Elle est stockée de façon privée et affichée par des liens temporaires. Quand vous la changez ou la retirez, l'ancienne est supprimée. Nous pouvons retirer une photo contraire à nos CGU ; nous vous en donnons alors la raison par e-mail.

Comptes que vous bloquez. La liste des membres que vous avez bloqués. Elle sert uniquement à vous tenir à distance l'un de l'autre, ne leur est jamais montrée, et est effacée quand vous les débloquez ou supprimez votre compte.

Écoutes (captation). Sur Android, si vous accordez à Zik4U l'accès aux notifications, l'app lit les notifications de lecture d'une liste fermée d'applications musicales et conserve : titre, artiste, album, durée, heure d'écoute, application utilisée et lien vers la pochette. Elle ignore toutes les autres notifications. Vous pouvez retirer l'accès aux notifications à tout moment dans les réglages de votre téléphone ; la captation s'arrête alors. Les écoutes faites en mode privé sont marquées comme privées.

Ce que vous créez et partagez. Publications, commentaires, réactions, playlists, abonnements à d'autres membres, messages privés et signalements que vous nous envoyez.

Profil d'humeurs d'écoute (voir section 5). Calculé chaque nuit à partir de vos écoutes de la veille : une humeur d'écoute dominante, déduite de quand et comment vous avez écouté (heure, nombre d'artistes différents, réécoutes), et non de la musique elle-même ni de ce que vous ressentez ; un score d'écoute du jour (variété, répétition, régularité) ; vos heures d'écoute ; le nombre de publications et de mentions « j'aime » faites ce jour-là ; et vos artistes principaux. Un archétype d'auditeur est déduit de vos habitudes d'écoute des 30 derniers jours.

Music Match (voir section 6) et recherche musicale (voir section 7), uniquement si vous les activez.

Achats (à l'ouverture des abonnements). Les abonnements s'achètent sur l'App Store d'Apple ou Google Play. Nous recevons le produit, son statut et ses dates, et une référence de transaction du store, jamais vos données de carte. Notre prestataire de gestion des achats, RevenueCat, traite ces reçus.

Paiements des créateurs (à l'ouverture des paiements). Si vous êtes créateur, notre prestataire de paiement, Trolley, collecte les informations d'identité, fiscales et bancaires nécessaires pour vous payer. Parce que la loi française nous oblige à déclarer les gains des créateurs à l'administration fiscale (règles européennes dites DAC7), Trolley nous transmet aussi vos nom et prénom, adresse, date de naissance, numéro d'identification fiscale, pays de résidence fiscale, régime et numéro de TVA, statut de particulier ou de professionnel, et le compte sur lequel vos versements sont faits. Nous conservons aussi les factures émises en votre nom.

Données de l'appareil et données techniques. Jeton de notification push, modèle de l'appareil, système d'exploitation, version de l'app et signaux indiquant si la captation fonctionne. Rapports de plantage et d'erreur (l'erreur, le modèle de votre appareil, son système et la version de l'app) via Sentry ; ces rapports ne sont pas reliés à votre compte. Nos hébergeurs traitent les adresses IP dans leurs journaux techniques. Notre système de connexion conserve aussi l'adresse IP et le nom de l'app ou du navigateur de chaque session ouverte, pour protéger votre compte ; cette trace est supprimée quand vous vous déconnectez, quand vous supprimez votre compte, ou après 12 mois sans utiliser l'app sur cet appareil. Nous tenons aussi un journal des connexions, déconnexions et changements de mot de passe ou d'adresse e-mail de votre compte (date, adresse IP, app ou navigateur), conservé un an pour protéger votre compte et enquêter sur un abus ; il est supprimé avec votre compte.

Mesure d'audience, uniquement si vous l'acceptez. Si vous acceptez la mesure d'audience, nous enregistrons la façon dont vous utilisez l'app. Firebase Analytics reçoit des événements d'utilisation liés à un identifiant pseudonyme (un code court dérivé de votre compte, jamais votre nom ni votre e-mail). Notre propre base conserve la façon dont vous interagissez avec la musique sur les profils : le titre que vous touchez, écoutez en aperçu ou lancez, la durée d'ouverture d'un aperçu, et le profil sur lequel vous étiez. Ces enregistrements sont supprimés au bout de 13 mois. La mesure d'audience est désactivée tant que vous ne l'acceptez pas. Vous pouvez la désactiver à tout moment dans « Settings », ce qui arrête l'enregistrement et supprime ces données.

Site. Si vous vous inscrivez sur une liste d'attente sur zik4u.com : votre adresse e-mail, le profil choisi (auditeur, créateur ou fan) et, pour les créateurs, votre nom d'artiste. Le site n'a ni connexion à un compte, ni mesure d'audience, ni cookie publicitaire (section 13).

Vos messages. Les e-mails que vous envoyez au support ou à l'adresse privacy.

4. Pourquoi nous utilisons vos données, et sur quelle base légale (UE/EEE et Royaume-Uni)

Nous ne prenons à votre sujet aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire.

5. Votre profil d'humeurs d'écoute

Ce que c'est. Chaque nuit, Zik4U classe les écoutes de la veille en humeurs d'écoute (par exemple Late Night, Explorer ou Deep Focus) selon quand et comment vous avez écouté, et calcule les données listées en section 3. À partir de vos 30 derniers jours, il déduit un archétype d'auditeur. Ces humeurs décrivent vos habitudes d'écoute : Zik4U n'analyse pas la musique elle-même, et ne lit ni ne déduit vos sentiments.

Qui le voit. Votre archétype apparaît sur votre carte Music DNA, visible par les autres membres selon vos réglages de confidentialité (section 8). Zik4U ne partage jamais vos humeurs d'écoute avec qui que ce soit : ni les autres membres, ni les partenaires. Si vous partagez vous-même votre carte depuis l'app, elle montre ce que vous avez choisi de partager.

Ce que ce n'est pas. Il décrit votre façon d'écouter, pas votre santé ni vos émotions. Zik4U ne déduit aucun état de santé, aucun trouble psychique ni aucun sentiment.

Votre choix. Si vous avez 18 ans ou plus, il est activé par défaut ; si vous avez 16 ou 17 ans, il reste désactivé tant que vous ne l'activez pas. Désactivez-le à tout moment dans « Settings › Privacy › Listening mood profile » : votre archétype et les humeurs qui le fondent sont supprimés, et Zik4U cesse de les calculer. Tout le reste fonctionne de la même façon.

6. Music Match

• Music Match permet à des adultes de découvrir des personnes aux goûts musicaux compatibles. Il est désactivé tant que vous ne l'activez pas, et exige de confirmer que vous avez 18 ans ou plus.
• Il compare uniquement les écoutes : les artistes que vous avez en commun et le même titre écouté au même moment. Il n'utilise ni vos humeurs, ni votre photo, ni votre localisation, ni votre situation amoureuse.
• Vous n'êtes visible que des autres membres qui ont activé Music Match.
• Désactivez-le à tout moment dans « Settings › Privacy › Music Match » : vous disparaissez immédiatement de tous les résultats.
• Bloquer quelqu'un le retire de vos résultats et empêche tout contact.

7. Recherche musicale

Désactivée tant que vous ne l'activez pas. Zik4U fonctionne exactement de la même façon dans les deux cas. Seuls les membres qui ont confirmé avoir 18 ans ou plus peuvent l'activer.

Ce que nous utilisons. Les titres que vous écoutez après l'avoir activée, le moment où vous les écoutez, les humeurs d'écoute déduites de quand et comment vous les écoutez, et votre archétype. Jamais les écoutes faites en mode privé. Jamais vos humeurs ni votre archétype si votre profil d'humeurs d'écoute est désactivé.

Ce que reçoivent les partenaires. Des tendances hebdomadaires (par exemple, le nombre d'auditeurs d'un artiste, ou à quelles heures et dans quelles humeurs d'écoute les gens ont écouté) calculées uniquement sur des groupes de 100 personnes ou plus, avec un bruit statistique ajouté et des chiffres arrondis. Jamais votre nom, votre profil, vos titres, ni aucune donnée vous concernant individuellement. Les partenaires doivent s'engager par contrat à ne jamais chercher à ré-identifier qui que ce soit.

Qui les reçoit. Des entreprises de la musique (labels, éditeurs) et, plus tard, des organisations de recherche en intelligence artificielle. Zik4U peut être rémunéré pour ces rapports.

Votre choix. Désactivez-la à tout moment dans « Settings › Privacy › Music research » : vos données sortent de tous les rapports futurs. Les rapports déjà livrés ne peuvent pas être modifiés, mais ils ne contiennent aucune donnée vous concernant individuellement. Chaque rapport que nous produisons est journalisé.

8. Ce que les autres peuvent voir

Ce que tout le monde peut voir. Votre nom affiché, votre photo et votre bio sont publics. Tout le monde, y compris les visiteurs sans compte Zik4U, peut les voir sur votre page de profil. Si vous êtes créateur, vos formules d'abonnement et leurs prix sont aussi publics.

Liens vers vos autres réseaux et situation amoureuse. Si vous les ajoutez, ils sont affichés sur votre profil dans l'app, aux membres connectés seulement : jamais aux visiteurs sans compte, jamais sur notre site. Sur un compte privé, seuls les abonnés que vous avez acceptés les voient. Votre situation amoureuse n'est affichée que si vous avez 18 ans ou plus. Toucher l'un de vos liens ouvre le réseau concerné, dont la propre politique de confidentialité s'applique alors.

Moteurs de recherche et assistants d'IA. Ce profil public minimal (nom, photo, bio) peut être indexé par des moteurs de recherche comme Google et lu par des assistants d'IA et leurs robots (par exemple ChatGPT, Claude, Gemini ou Perplexity). Si votre compte est privé, votre profil est exclu de notre plan du site et marqué pour que les moteurs de recherche et les robots d'IA ne l'indexent pas.

Ce qui reste protégé. Votre historique d'écoute, vos artistes et titres principaux, votre signature musicale, votre archétype d'auditeur, votre activité et vos scores de compatibilité ne sont jamais montrés aux visiteurs sans compte. Sur un compte privé, ils ne sont visibles que des abonnés que vous avez acceptés. Sur le profil d'un créateur réservé « aux abonnés », ils ne sont visibles que des abonnés actifs.

Les liens que vous partagez. Quand vous partagez votre carte de profil depuis l'app, le lien montre votre carte complète à toute personne qui l'ouvre, même si votre compte est privé. C'est vous qui choisissez de la partager. Les cartes partagées sont marquées pour que les moteurs de recherche et les robots d'IA ne les indexent pas. La carte reste à jour de votre activité. Vous pouvez révoquer à tout moment tous les liens que vous avez partagés, dans les réglages de confidentialité de l'app ; les liens révoqués ne montrent plus que votre profil public minimal.

Contenus des créateurs. Partager la carte d'un créateur ne donne jamais accès aux publications exclusives, drops ou salons d'écoute, qui restent réservés aux abonnés.

9. Qui traite vos données pour nous

Nous ne vendons jamais vos données personnelles. Nous les partageons uniquement avec les prestataires ci-dessous, qui les traitent sur nos instructions (Expo en a aussi un usage limité qui lui est propre, décrit plus bas), et avec les magasins d'applications en tant que sociétés indépendantes.

Expo utilise aussi des informations techniques sur votre appareil, comme son adresse IP, pour ses propres statistiques agrégées, en tant que responsable indépendant, selon sa propre politique (expo.dev/privacy).

Pour les créateurs que nous payons, nous transmettons les informations exigées par la loi à l'administration fiscale française (DGFiP), qui peut les communiquer à l'administration fiscale de leur pays de résidence.

Nous pouvons aussi communiquer des données lorsque la loi l'exige, pour protéger la sécurité des personnes, ou à un successeur si l'activité de Zik4U est cédée (nous vous en informerions d'abord).

10. Transferts internationaux

Notre base de données principale est hébergée aux États-Unis, et plusieurs prestataires ci-dessus y sont établis. Lorsque vos données quittent l'Espace économique européen ou le Royaume-Uni, elles sont protégées par les clauses contractuelles types de la Commission européenne incluses dans les contrats de traitement de nos prestataires et, lorsqu'un prestataire est certifié, par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Vous pouvez nous demander une copie de ces garanties à privacy@zik4u.com.

11. Combien de temps nous conservons vos données

• Le compte et tout ce qui s'y rattache (écoutes, contenus, messages, profil d'humeurs d'écoute, réglages) : tant que votre compte existe.
• Quand vous supprimez votre compte : il est effacé immédiatement de notre base en service, à l'exception d'un enregistrement minimal que la loi française impose aux hébergeurs de conserver un an, pour qu'un juge puisse faire identifier l'auteur d'un contenu publié : votre pseudonyme, votre adresse e-mail, la date de création du compte, et l'identifiant, la date et l'adresse IP de chaque publication, commentaire ou message que vous avez publié (jamais leur contenu, et aucune de vos écoutes). Cet enregistrement est verrouillé, utilisé uniquement pour répondre à une demande légale, et supprimé au bout d'un an. Les copies résiduelles dans les sauvegardes et les journaux techniques de nos prestataires disparaissent sous 30 jours.
• Profil d'humeurs d'écoute : vos humeurs d'écoute quotidiennes sont conservées 13 mois, puis supprimées automatiquement ; tout est supprimé immédiatement quand vous le désactivez.
• Comptes inactifs : supprimés après 3 ans sans aucune activité. Nous vous écrivons 30 jours avant ; il suffit d'ouvrir l'app pour garder votre compte.
• Sessions de connexion : fermées et supprimées après 12 mois sans utilisation.
• Journal des connexions : 1 an, supprimé avec votre compte.
• Journaux techniques que nous conservons (par exemple les contrôles de bon fonctionnement du service) : 1 an. Traces des actions réalisées dans notre outil d'administration : 3 ans, pour la sécurité.
• Rapports de plantage et d'erreur : 90 jours au plus.
• Achats, versements, factures et déclarations fiscales : conservés aussi longtemps que l'exigent les règles fiscales et comptables (jusqu'à 10 ans en France).
• Listes d'attente : jusqu'à votre invitation au lancement, et au plus 24 mois, ou plus tôt si vous nous le demandez.
• Mesure d'audience (uniquement si vous l'acceptez) : les enregistrements de notre base sont conservés 13 mois et effacés dès que vous la désactivez ; les événements déjà envoyés à Google Analytics sont conservés 2 mois par Google.
• E-mails au support : jusqu'à 3 ans après notre dernier échange.
• Rapports de recherche : ils ne contiennent aucune donnée personnelle.

12. Vos droits

Tout le monde. Où que vous viviez, vous pouvez :

• Télécharger vos données dans « Settings › My Data (GDPR / CCPA) ».
• Supprimer votre compte dans « Settings › Delete account », ou depuis le web sur zik4u.com/fr/delete-account.
• Désactiver à tout moment votre profil d'humeurs d'écoute, Music Match, la recherche musicale, la mesure d'audience et les notifications.
• Corriger les informations de votre profil dans l'app.
• Nous poser toute question à privacy@zik4u.com. Nous répondons dans un délai d'un mois.

UE/EEE et Royaume-Uni. Vous disposez aussi des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition (y compris au profil d'humeurs d'écoute, en le désactivant) et du droit de retirer votre consentement à tout moment, sans remettre en cause ce qui a été fait avant. Vous pouvez introduire une réclamation auprès de l'autorité française de protection des données, la CNIL (www.cnil.fr), ou de l'autorité du pays où vous vivez.

Californie et autres États américains. Vous avez le droit de savoir quelles informations personnelles nous collectons, utilisons et communiquons ; d'y accéder, de les corriger et de les supprimer ; et de ne pas subir de discrimination pour avoir exercé ces droits. Nous ne vendons ni ne partageons vos informations personnelles à des fins de publicité comportementale, et nous n'utilisons pas d'informations personnelles sensibles pour déduire des caractéristiques à votre sujet au-delà de la fourniture du Service. Les rapports de recherche ne contiennent que des informations agrégées et dé-identifiées. Si votre navigateur envoie un signal Global Privacy Control, nous le traitons comme une demande d'opposition à la vente ou au partage. Vous pouvez passer par un mandataire ; nous vérifierons la demande. Si nous refusons une demande, vous pouvez faire appel en répondant à notre réponse.

13. Cookies et technologies similaires

Site. zik4u.com n'utilise aucun cookie publicitaire ou de mesure d'audience et n'a pas de connexion à un compte. Si votre navigateur envoie un signal Global Privacy Control, nous déposons un cookie technique pour nous en souvenir. Aucun bandeau cookies n'est nécessaire, car aucun cookie n'exige votre consentement.

App. L'app n'utilise pas d'identifiant publicitaire. La mesure d'audience ne fonctionne que si vous l'acceptez.

14. Âge

Zik4U est destiné aux personnes de 16 ans et plus. Music Match et la recherche musicale sont réservés aux personnes de 18 ans et plus. L'âge est déclaré par vous ; nous ne vérifions pas de pièce d'identité. Si nous apprenons qu'un compte appartient à une personne de moins de 16 ans, nous le supprimons. Pour en signaler un, écrivez à privacy@zik4u.com. Si vous nous indiquez avoir 16 ou 17 ans, votre profil d'humeurs d'écoute reste désactivé tant que vous ne l'activez pas.

15. Sécurité

Les données sont chiffrées pendant leur transport (TLS) et au repos par notre hébergeur. Des règles d'accès dans la base limitent chaque membre aux données qu'il a le droit de voir. L'accès d'administration exige une clé de sécurité physique. Si une violation de données est susceptible de porter atteinte à vos droits, nous la notifions à la CNIL dans les 72 heures et vous en informons dans les meilleurs délais lorsque le risque est élevé.

16. Modifications de cette politique

Quand nous modifions cette politique, nous mettons à jour la date en haut de page. Quand une modification est importante, l'app vous la présente avant qu'elle ne s'applique.

17. Contact

privacy@zik4u.com : Bertrand Chardinne, pour Zik4U (SAS de droit français en formation).