Version 2.1, du 30/09/2026
Politique de confidentialité
Ce texte vaut pour l'application Dundu (Android et iPhone) et pour le site Dundu. Il explique ce que nous recueillons, pourquoi, avec qui nous le partageons, combien de temps nous le gardons, et comment le faire effacer.
Dundu a été créé par BABA Faycal, qui publie l'application et répond de vos données. Pour le joindre, voyez le point 10.
1. Ce que nous recueillons, et pourquoi
| Donnée | Pourquoi | Base |
|---|---|---|
| Adresse e-mail, nom affiché | Reconnaître votre compte, vous écrire | Exécution du contrat |
| Mot de passe (empreinte Argon2) | Vous connecter | Exécution du contrat |
| Identifiant transmis par Google ou Apple (si vous choisissez « Continuer avec Google » ou « avec Apple »), avec l'adresse et le nom qu'ils nous donnent | Créer votre compte et vous connecter sans mot de passe | Exécution du contrat |
| Photo de profil, courte présentation (si vous les ajoutez) | Votre profil public | Exécution du contrat |
| Numéro de téléphone (si vous le donnez) | Payer par mobile money | Exécution du contrat |
| Historique d'écoute | Calculer ce qui revient aux artistes, appliquer les limites d'écoute, vous montrer « Mon écoute » | Exécution du contrat |
| Favoris, « je n'aime pas » (privé), playlists, artistes et personnes suivis | Votre bibliothèque, et ne plus vous proposer ce que vous n'aimez pas | Exécution du contrat |
| Commentaires écrits, « j'aime », réactions | Les échanges autour des chansons | Exécution du contrat |
| Enregistrements de votre voix : commentaires vocaux, dédicaces en live, messages vocaux d'un DJ | Les faire entendre là où vous les avez envoyés | Exécution du contrat |
| Participation à un live, messages du live | Faire vivre le live | Exécution du contrat |
| Langue de l'application, langue des chansons que vous préférez | Vous parler dans votre langue et vous proposer des chansons | Exécution du contrat |
| Jeton de notification du téléphone | Vous envoyer les notifications que vous avez acceptées | Consentement |
| Tentatives de connexion, adresse IP | Repérer les attaques sur les mots de passe ; limiter les écoutes d'extraits sur le site | Intérêt légitime |
| Paiements, abonnements, cartes cadeau utilisées | Facturer, tenir nos comptes | Obligation légale |
| Pièce d'identité (artistes) | Savoir qui l'on paie et au nom de qui l'on vend des droits | Obligation légale et contrat |
| Coordonnées de versement (artistes) | Verser les revenus | Exécution du contrat |
| Profil d'artiste préparé par l'équipe : nom de scène, numéro de téléphone qui a donné l'accord | Publier ses chansons avec son accord, et lui envoyer le code qui lui rend son profil | Consentement de l'artiste |
Le microphone ne sert que quand vous enregistrez (un commentaire vocal, une dédicace, un message de DJ), et seulement si vous l'avez autorisé. En dehors de ces moments, rien n'est écouté.
Votre mot de passe n'est jamais gardé tel quel. Nous n'en gardons qu'une empreinte Argon2, qui ne permet pas de le retrouver.
Les coordonnées de versement sont rangées à part, séparées du profil d'artiste. Ainsi, un numéro de compte ne peut pas s'afficher par erreur avec le profil.
Ce que tout le monde peut voir : votre nom affiché, votre photo et votre présentation, vos commentaires écrits et vocaux, vos playlists si vous les rendez publiques, et vos dédicaces pendant le live où vous les envoyez. Le reste est privé.
2. Ce que nous ne faisons pas
- nous ne vendons aucune donnée ;
- nous ne faisons pas de publicité ciblée et ne vous suivons pas d'une application à l'autre ;
- le site n'utilise ni cookie ni traceur ;
- nous ne partageons vos données qu'avec les prestataires dont le service a besoin (point 4).
3. L'historique d'écoute
C'est la donnée la plus sensible, parce qu'elle en dit beaucoup sur vous. Elle a une raison d'être précise : c'est elle qui décide de ce qui est versé à chaque artiste. Sans elle, le partage serait fait au hasard.
Nous la gardons le temps de calculer et de justifier ce partage. Ensuite, elle est regroupée : pour une période terminée, il ne reste que des totaux, et plus aucun détail par personne.
4. Nos prestataires
- Railway : hébergement, base de données et stockage des fichiers (sons, images) ;
- Google : la connexion « Continuer avec Google », et Firebase Cloud Messaging pour les notifications ;
- Apple : la connexion « Continuer avec Apple » ;
- Brevo : les e-mails du service (vérification de l'adresse, nouveau mot de passe) ;
- un prestataire de mobile money, quand un paiement est proposé : il reçoit votre nom, votre adresse e-mail et le montant, jamais ce que vous écoutez ;
- un service de suivi des pannes, quand il est activé : il reçoit la description d'une erreur, sans vos écoutes.
5. Combien de temps nous gardons vos données
| Donnée | Durée |
|---|---|
| Compte actif | Tant que le compte existe |
| Compte supprimé | Effacé sous 30 jours, sauf ce qui suit |
| Écoutes en détail | Jusqu'à la fin de la période de partage, puis regroupées en totaux |
| Commentaires écrits et vocaux | Jusqu'à ce que vous les supprimiez (ou l'artiste de la chanson), ou jusqu'à la suppression du compte |
| Dédicaces, messages et réactions d'un live, réécoute du live | Effacés 24 heures après la fin du live |
| Messages vocaux d'un DJ | Effacés quelques minutes après leur passage |
| Pièces comptables (paiements, licences) | Durée prévue par la loi |
| Pièce d'identité d'un artiste | Tant qu'il est membre, puis 12 mois |
| Tentatives de connexion | 12 mois |
| Compteurs d'écoute d'extraits sur le site | Une heure |
| Registre des actions sensibles | Jamais effacé (voir le point 7) |
6. Vos droits
Vous pouvez consulter vos données, les corriger, les faire effacer, les récupérer, vous opposer à un traitement ou le limiter. Faites-le depuis l'application ou en nous écrivant (point 10).
Supprimer votre compte : dans l'application, ou sur la page « Supprimer mon compte » du site, même si vous avez désinstallé l'application. Vos données personnelles sont effacées ; ce qui est gardé, et pourquoi, est expliqué aux points 5 et 7.
Nous répondons dans un délai d'un mois.
7. Deux limites, pour être honnêtes
Le registre des actions sensibles ne s'efface pas. Chaque décision de modération, chaque versement et chaque sanction y laisse une trace que personne ne peut changer ni supprimer, pas même un administrateur. Un registre qu'on pourrait retoucher ne prouverait rien. Il contient qui a fait l'action et quand, pas ce que vous écoutez.
Une licence vendue reste valable même si l'artiste supprime son compte. L'acheteur a payé pour un droit précis ; le lui retirer parce que l'artiste s'en va reviendrait à lui reprendre ce qu'il a acheté.
8. Sécurité
- les échanges sont chiffrés (HTTPS) ;
- les mots de passe sont protégés par Argon2 ;
- les sessions expirent, et les jetons de renouvellement changent à chaque usage ;
- le compte se bloque après trop de tentatives de connexion ;
- les chansons téléchargées sont chiffrées (AES-256-GCM), avec des clés liées au téléphone ;
- les extraits du site sont chiffrés et servis avec un jeton de courte durée ;
- l'accès aux données de production est réservé à quelques personnes, et chaque accès est enregistré.
9. Enfants
Dundu n'est pas fait pour les moins de 13 ans. Si nous apprenons qu'un compte appartient à un enfant de moins de 13 ans, nous le supprimons.
10. Nous écrire
Pour une question, ou pour exercer vos droits, écrivez-nous à l'adresse donnée sur la page « Assistance » du site, ou depuis l'application.
11. Changements
Chaque changement est publié avec une nouvelle version et une nouvelle date. Si un changement est important, nous vous prévenons dans l'application.