Politique de confidentialité de TocaToca

1. Responsable du traitement et champ d’application

Le responsable du traitement des données à caractère personnel dans le cadre de TocaToca est :

TangoTunes GmbH Wigandgasse 39 1190 Vienne Autriche

Numéro du registre du commerce : FN 281112a Tribunal de commerce de Vienne N° de TVA : ATU62795489

E-mail : support@tocatoca.com

TangoTunes GmbH exploite le service de streaming TocaToca.

La présente politique de confidentialité s’applique au service de streaming TocaToca, y compris au site Web et à l’application Web, à la Progressive Web App (PWA), aux applications mobiles, aux services d’authentification et de gestion des comptes ainsi qu’aux fonctions de streaming et d’assistance associées. Cela comprend notamment les services proposés via tocatoca.com, auth.tocatoca.com et play.tocatoca.com.

2. Données à caractère personnel que nous traitons

2.1 Données de compte et de profil

Lorsque vous créez ou utilisez un compte TocaToca, nous traitons les informations nécessaires à sa création, à sa gestion et à son utilisation.

Ces informations peuvent notamment inclure votre nom, votre adresse e-mail, des identifiants internes d’utilisateur et de compte, vos préférences linguistiques, des informations d’authentification, des réglages personnels tels que l’apparence ou le thème sélectionné, ainsi que le statut de votre accès ou abonnement TocaToca.

2.2 Playlists et réglages personnels

Lorsque vous utilisez TocaToca, vous pouvez créer des playlists personnelles et configurer des réglages liés à l’utilisation du service.

Ces données sont associées à votre compte et conservées afin de rester disponibles lors de sessions ultérieures et, comme expliqué ci-dessous, si vous revenez sur TocaToca ultérieurement.

2.3 Données d’utilisation et de streaming

Lorsque vous utilisez TocaToca, des informations sont générées sur la manière dont vous utilisez le service et le catalogue musical.

Elles peuvent notamment comprendre les enregistrements écoutés, la date, l’heure et la fréquence d’écoute, les démarrages et changements de pistes, les playlists créées ou modifiées, les interactions avec le catalogue musical, la durée et la fréquence d’utilisation ainsi que d’autres informations nécessaires à la fourniture du service de streaming.

Ces informations peuvent être associées à votre compte utilisateur.

2.4 Données techniques et de sécurité

Nous traitons également les informations techniques nécessaires au fonctionnement et à la protection de TocaToca.

Il peut notamment s’agir de l’adresse IP, d’informations sur le navigateur et l’appareil, du système d’exploitation et du user agent, de la date, de l’heure et de la durée des accès, des demandes de streaming et démarrages de flux, de la fréquence et de la chronologie des requêtes, du volume de données transférées, d’informations relatives à des accès simultanés ou inhabituels ainsi que d’informations techniques, d’erreur et de sécurité.

Ces données servent notamment à fournir un service fiable, diagnostiquer les problèmes techniques et détecter les utilisations abusives ou automatisées.

2.5 Communications avec nous

Lorsque vous nous contactez par e-mail ou par l’intermédiaire d’une fonction d’assistance, nous traitons les informations communiquées et la correspondance associée dans la mesure nécessaire au traitement de votre demande.

3. Informations de paiement et d’abonnement

Les paiements relatifs à TocaToca sont traités par des prestataires de paiement externes, notamment Stripe.

TocaToca ne conserve pas les données complètes de cartes de crédit ou de débit et ne reçoit notamment ni le numéro complet de la carte ni son code de sécurité.

Nous recevons et conservons toutefois les informations nécessaires à la gestion de votre accès à TocaToca. Il peut notamment s’agir du statut du paiement et de l’abonnement, du type de produit ou d’accès acheté, de la durée d’un abonnement ou d’un pass, de références de paiement ou de client, du statut d’une transaction ainsi que de l’information indiquant si votre accès TocaToca est actif.

Les données de paiement sous-jacentes sont traitées par le prestataire de paiement concerné conformément à sa propre politique de confidentialité.

4. Utilisation de vos données

Nous utilisons les données à caractère personnel notamment pour créer et gérer votre compte TocaToca, authentifier les utilisateurs, vérifier les droits d’accès, fournir le service de streaming, conserver et restaurer les playlists et réglages personnels, assurer le fonctionnement technique et la stabilité du service, répondre aux demandes d’assistance, gérer les abonnements et autres formes d’accès, détecter et prévenir les abus et l’extraction automatisée du catalogue, améliorer TocaToca et son interface utilisateur, développer et organiser éditorialement notre catalogue musical, réaliser des analyses statistiques, respecter nos obligations légales ainsi que constater, exercer ou défendre des droits en justice.

5. Analyse des habitudes d’écoute et d’utilisation

TocaToca traite des informations sur la manière dont le service de streaming et le catalogue musical sont utilisés.

Cela nous permet par exemple de déterminer quels enregistrements sont fréquemment écoutés, lesquels sont rarement ou jamais utilisés, comment le catalogue est parcouru, quelles fonctions de TocaToca sont effectivement utilisées et où la navigation ou l’expérience utilisateur peuvent être améliorées.

Nous utilisons ces informations pour le développement éditorial et technique de notre catalogue et de notre service de streaming.

L’analyse peut initialement reposer sur des données d’utilisation associées à un compte individuel. Pour les analyses statistiques à plus long terme, nous utilisons, dans la mesure du possible, des informations agrégées ou anonymisées.

Nous ne vendons pas ces informations et n’utilisons pas votre historique d’écoute à des fins de publicité personnalisée de tiers.

6. Protection contre les abus et les accès automatisés

TocaToca est un service de streaming destiné à un usage personnel. L’extraction automatisée, le téléchargement systématique ou toute autre collecte automatisée de parties substantielles du catalogue musical sont interdits.

Nous utilisons donc des mécanismes de sécurité techniques et en partie automatisés afin de détecter des schémas d’utilisation inhabituels.

Ces mécanismes peuvent notamment analyser le nombre d’enregistrements différents écoutés pendant certaines périodes, la fréquence des accès, les intervalles entre les requêtes et changements de piste, les flux simultanés ou parallèles, le volume de données transférées, les informations techniques d’accès ainsi que d’autres schémas pouvant indiquer une utilisation automatisée ou abusive.

Ces mesures servent à protéger TocaToca, notre catalogue musical, nos droits ainsi que les droits de nos partenaires et ayants droit.

Lorsque certains schémas indiquent fortement une activité automatisée ou abusive, un compte peut être temporairement limité ou suspendu par des mécanismes de sécurité automatisés.

Les utilisateurs concernés peuvent à tout moment demander un examen en écrivant à support@tocatoca.com. Une limitation automatisée peut être examinée par nos soins et, le cas échéant, levée.

Nous n’utilisons pas ces évaluations de sécurité à des fins publicitaires ou de profilage publicitaire commercial.

7. Bases juridiques du traitement

Lorsque le Règlement général sur la protection des données (RGPD) s’applique, nous nous appuyons notamment sur les bases juridiques suivantes :

Exécution du contrat – article 6, paragraphe 1, point b) du RGPD : notamment pour la création et la gestion du compte, l’authentification, la vérification de l’accès, le streaming, les playlists, les réglages personnels et la gestion d’un droit d’accès TocaToca existant.

Intérêts légitimes – article 6, paragraphe 1, point f) du RGPD : nos intérêts légitimes comprennent notamment la sécurité et la stabilité du service, la détection et la prévention de la fraude et des abus, la protection contre l’extraction automatisée du catalogue, l’amélioration de TocaToca, l’analyse de l’utilisation de notre catalogue musical, son amélioration et sa gestion éditoriale, la conservation d’un compte inactif pendant une durée raisonnable afin qu’un ancien abonné puisse retrouver ses playlists et ses réglages en cas de retour, ainsi que la constatation, l’exercice ou la défense de droits en justice.

Obligations légales – article 6, paragraphe 1, point c) du RGPD : nous pouvons être tenus de conserver certaines informations en vertu d’obligations fiscales, comptables ou autres.

Consentement – article 6, paragraphe 1, point a) du RGPD : lorsqu’un traitement requiert votre consentement, celui-ci constitue la base juridique. Il peut être retiré à tout moment pour l’avenir.

8. Publicité et suivi

TocaToca ne contient aucune publicité de tiers.

Nous n’utilisons pas de traceurs publicitaires de tiers dans le lecteur TocaToca et ne transmettons pas votre historique d’écoute à des tiers afin qu’ils créent des profils publicitaires ou diffusent de la publicité personnalisée.

Nous utilisons les données d’utilisation pour fournir et améliorer TocaToca, pour des analyses statistiques et éditoriales ainsi que pour la sécurité et la prévention des abus.

9. Cookies, stockage local et technologies d’application

TocaToca utilise des cookies techniquement nécessaires, le stockage local et des technologies similaires lorsque cela est nécessaire à l’authentification, à la gestion de session, aux réglages, au streaming et au fonctionnement du site Web, de l’application Web, de la Progressive Web App ou d’une application mobile.

Cela peut également comprendre une mise en cache technique nécessaire au fonctionnement de l’application concernée.

Ces technologies sont notamment utilisées afin de maintenir une session authentifiée, enregistrer des préférences utilisateur et linguistiques, fournir techniquement l’application et assurer la sécurité et le bon fonctionnement du service.

Nous n’utilisons pas ces technologies pour la publicité de tiers.

10. Destinataires et prestataires

Nous ne vendons pas de données à caractère personnel.

Nous ne communiquons pas de données à caractère personnel à des tiers afin qu’ils les utilisent à leurs propres fins publicitaires.

Nous faisons appel à des prestataires spécialisés pour exploiter TocaToca, notamment dans les domaines de l’infrastructure cloud et serveur, des réseaux, de la diffusion de contenu et de la sécurité, du traitement des paiements, des services d’e-mail et de communication ainsi que de l’exploitation et de la maintenance techniques.

Parmi les prestataires utilisés figurent notamment Exoscale pour certaines parties de notre infrastructure serveur et cloud, Cloudflare pour les fonctions réseau, de sécurité et de diffusion, et Stripe pour le traitement des paiements.

Ces prestataires ne reçoivent que les informations nécessaires à la fourniture de leurs services.

Lorsque des prestataires traitent des données pour notre compte, ce traitement est soumis à des dispositions appropriées en matière de protection des données.

Les applications TocaToca peuvent être distribuées par l’intermédiaire de boutiques d’applications tierces, notamment Google Play et l’Apple App Store. Les opérateurs de ces plateformes peuvent traiter, sous leur propre responsabilité et conformément à leurs propres règles de confidentialité, des informations relatives à votre compte de boutique, votre appareil, l’installation et la mise à jour de l’application ainsi qu’à sa distribution.

Des données à caractère personnel peuvent également être transmises à des autorités, tribunaux ou autres organismes lorsque la loi nous y oblige ou lorsque cela est nécessaire pour constater, exercer ou défendre des droits en justice.

11. Transferts internationaux de données

Certains de nos prestataires peuvent traiter des données à caractère personnel en dehors de l’Autriche ou de l’Espace économique européen.

Lorsque des données à caractère personnel sont transférées vers des pays situés en dehors de l’Espace économique européen, nous veillons à l’existence d’un mécanisme de transfert autorisé par le droit applicable en matière de protection des données.

Il peut notamment s’agir d’une décision d’adéquation de la Commission européenne ou de garanties contractuelles appropriées.

12. Durée de conservation

Nous conservons les données à caractère personnel uniquement aussi longtemps que nécessaire aux finalités concernées ou tant qu’une autre base juridique autorise leur conservation.

Comptes actifs : tant qu’un compte TocaToca est activement utilisé, nous conservons les informations nécessaires au compte et à l’utilisation du service, notamment les playlists et réglages personnels.

Fin du statut d’abonné : lorsque l’accès payant à TocaToca prend fin, nous ne supprimons pas automatiquement le compte TocaToca.

En principe, nous conservons le compte, ainsi que ses réglages personnels, ses playlists et les autres configurations de l’utilisateur, pendant une durée maximale de trois ans après la fin du statut d’abonné.

Ainsi, un utilisateur qui se réabonne ultérieurement à TocaToca avec la même adresse e-mail peut continuer à utiliser son compte existant, y compris ses anciennes playlists et ses réglages.

Après cette période, les données personnelles du compte et le contenu personnel sont supprimés ou anonymisés, sauf si une obligation légale de conservation ou un autre motif licite impose une conservation plus longue.

Données d’utilisation, de streaming et de sécurité : les données détaillées d’utilisation, de streaming et de sécurité ne sont conservées sous une forme permettant l’identification personnelle que pendant la durée nécessaire au fonctionnement et à la sécurité de TocaToca, à la détection et à l’investigation d’abus, à l’amélioration du service ou à la constatation, l’exercice ou la défense de droits en justice.

Elles sont ensuite supprimées ou anonymisées.

Les statistiques agrégées ou effectivement anonymisées, par exemple concernant la popularité générale de certains enregistrements, peuvent continuer à être utilisées pour des analyses statistiques et éditoriales ainsi que pour le développement du catalogue TocaToca.

Données soumises à des obligations légales de conservation : les informations soumises à des délais légaux de conservation, notamment certaines données comptables ou fiscales, sont conservées pendant la durée imposée par la loi.

13. Suppression d’un compte TocaToca

Vous pouvez demander à tout moment la suppression complète de votre compte TocaToca.

La demande peut être initiée via :

https://tocatoca.com/fr/delete-account/

Vous pouvez également nous contacter à support@tocatoca.com.

TocaToca offre également dans le service un moyen accessible permettant d’initier la suppression du compte.

Afin d’éviter une suppression non autorisée, nous pouvons demander une vérification raisonnable de votre identité, par exemple au moyen de votre compte déjà authentifié ou de l’adresse e-mail associée au compte.

Après confirmation de la demande, nous supprimons sans retard injustifié notamment le compte utilisateur TocaToca et ses données de profil, les réglages et thèmes personnels, les playlists personnelles, les données d’utilisation personnalisées associées au compte ainsi que les autres informations personnelles liées au compte, sauf si une obligation légale ou un autre motif licite et nécessaire justifie une conservation limitée.

La résiliation, le non-renouvellement ou la suspension d’un abonnement ne constitue pas une demande de suppression de compte. Dans ce cas, le compte est en principe conservé pendant une durée maximale de trois ans conformément à la section 12.

Effet sur un abonnement en cours :

L’accès à TocaToca prend fin immédiatement lorsque le compte est supprimé.

Si un abonnement à renouvellement automatique directement géré par TocaToca est actif au moment de la suppression du compte, nous mettons fin à cet abonnement dans le cadre du processus de suppression afin d’empêcher tout renouvellement automatique ultérieur.

La suppression du compte n’entraîne pas automatiquement le remboursement des sommes déjà payées. Tout droit légal ou autre droit existant à remboursement demeure inchangé.

Lorsqu’un abonnement est géré par une boutique d’applications externe ou un autre prestataire de paiement et ne peut pas être résilié directement par nos soins, des démarches supplémentaires auprès du prestataire concerné peuvent être nécessaires. Dans ce cas, nous vous en informerons pendant le processus de suppression.

Si certaines informations doivent continuer à être conservées, par exemple en raison d’une obligation légale, pour l’investigation d’un incident concret de sécurité ou d’abus, ou pour constater, exercer ou défendre des droits en justice, elles seront conservées uniquement à cette fin et ne seront plus utilisées pour l’exploitation normale du compte supprimé.

14. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre la perte, l’usage abusif, l’accès non autorisé, la divulgation non autorisée et la modification.

Les communications avec les services TocaToca sont en principe protégées par des connexions chiffrées.

L’accès aux données personnelles est limité aux personnes et systèmes qui en ont besoin pour l’exploitation, la maintenance, l’assistance ou la sécurité du service.

15. Vos droits en matière de protection des données

Sous réserve du droit applicable, vous pouvez notamment avoir le droit d’accéder aux données à caractère personnel que nous traitons à votre sujet, de faire rectifier des données inexactes, de demander leur suppression, de demander une limitation du traitement, de recevoir vos données dans un format portable lorsque les conditions légales sont remplies, de vous opposer à un traitement fondé sur nos intérêts légitimes et de retirer à tout moment un consentement avec effet pour l’avenir.

Si une mesure de sécurité automatisée a entraîné une limitation ou une suspension de votre compte TocaToca, vous pouvez également nous demander de réexaminer cette décision.

Les demandes peuvent être adressées à support@tocatoca.com.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle compétente en matière de protection des données.

Pour TangoTunes GmbH, l’autorité autrichienne compétente est :

Österreichische Datenschutzbehörde Barichgasse 40–42 1030 Vienne Autriche

16. Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour la présente politique de confidentialité lorsque TocaToca, nos traitements de données, les technologies utilisées ou les exigences légales évoluent.

La version en vigueur est publiée sur notre site Web. La date de la dernière mise à jour est indiquée au début de la présente politique.

support@tocatoca.com