StreamMusiqueCréer un compte

Politique de confidentialité

Dernière mise à jour : 12 juillet 2026

En bref : Amalia collecte le strict nécessaire pour faire tourner le service (ton compte, ton activité d’écoute et de visionnage, tes jetons). Aucune publicité, aucune revente de données, aucun traceur tiers. Tu peux exporter ou supprimer tes données à tout moment depuis les Paramètres.

Qui est responsable de tes données ?

Le responsable du traitement est l’éditeur du service Amalia, identifié dans les Mentions légales. Pour toute question sur tes données : support@amalia.app.

Les données que nous collectons

Uniquement ce que le service utilise réellement :

  • Compte : email, pseudo, mot de passe (haché avec bcrypt — jamais stocké en clair), photo de profil éventuelle, date de création.
  • Activité : minutes d’écoute et de visionnage par jour (pour la flamme et les quêtes), présence dans les salons, quêtes complétées.
  • Jetons et gains : solde de jetons, historique des jetons gagnés, récompenses, classement hebdomadaire.
  • Connexion et sécurité : passkeys (seule la clé publique est stockée — jamais ta biométrie, qui ne quitte pas ton appareil), appareils connectés (navigateur utilisé, date), sessions.
  • Notifications push : si tu les actives, l’adresse technique d’envoi fournie par ton navigateur, par appareil, avec la langue de l’app.
  • Chat : les messages que tu envoies dans les salons (seuls les 50 messages les plus récents par salon sont conservés).
  • Studio créateurs : les vidéos que tu soumets, leur langue déclarée, leur statut et les gains associés.
  • Profil public : ta bio et la visibilité de ton profil, si tu les renseignes ; ton badge de certification s’il t’a été attribué.
  • Parrainage : le code de parrainage éventuel utilisé à l’inscription, et le lien vers le compte qui t’a parrainé.
  • Abonnement et versements : ton palier, l’identifiant de ton client et de ton abonnement chez notre prestataire de paiement, l’état de vérification de ton identité (KYC) et une empreinte technique de ton compte bancaire — jamais ton IBAN en clair.
  • Numéro de téléphone : demandé UNIQUEMENT avant ton premier retrait, pour vérifier qu’un compte correspond à une personne. Il n’est jamais demandé à l’inscription.
  • Sécurité et anti-fraude : l’adresse IP utilisée à l’inscription, le nombre d’actions sensibles par période (limitation de débit) et, le cas échéant, le motif d’un signalement automatique. Ces données servent à repérer les fermes de comptes, jamais à te profiler.
  • Demandes d’aide : le message que tu envoies au support et ton adresse pour te répondre.
  • Partages : le fait qu’un lien de partage ait été ouvert depuis ton compte, pour créditer la quête correspondante (jamais le contenu de ce que tu envoies, ni à qui).
  • Rapports d’erreur : quand l’app plante, un rapport technique est envoyé à notre outil de supervision (page concernée, message d’erreur, appareil). Les données personnelles y sont caviardées avant l’envoi.
  • Fonds d’écran débloqués : la liste des fonds que tu as obtenus (pas les images elles-mêmes).

    • Ce que nous ne collectons PAS

    • Aucune donnée de navigation à des fins publicitaires, aucun profilage.
    • Aucune donnée revendue ou partagée avec des annonceurs.
    • Ta photo de fond personnalisée (Apparence) reste sur ton appareil (localStorage) — elle n’est jamais envoyée à nos serveurs.
    • Ta biométrie (Face ID / empreinte) ne quitte jamais ton appareil : nous ne recevons qu’une clé publique.

    Pourquoi nous les utilisons (finalités et bases légales)

    • Fournir le service — compte, écoute, jetons, versements, classements : exécution du contrat (les Conditions d’utilisation).
    • Sécuriser le service — sessions par appareil, limitation de débit, adresse IP d’inscription, détection des comptes multiples, modération du chat et des vidéos : intérêt légitime (protéger la cagnotte commune des membres honnêtes).
    • Te verser ton argent — abonnement, vérification d’identité et virements par notre prestataire de paiement, vérification du numéro de téléphone avant le premier retrait : exécution du contrat, et obligation légale pour la lutte contre la fraude et le blanchiment.
    • Maintenir le service en état — rapports d’erreur techniques caviardés : intérêt légitime.
    • T’envoyer des notifications push : ton consentement, retirable à tout moment dans Paramètres → Notifications ou dans ton navigateur.
    • Respecter nos obligations légales — conservation comptable des versements : obligation légale.

    Combien de temps nous les gardons

    • Ton compte et tout ce qui s’y rattache : tant que le compte existe. Si tu supprimes ton compte, tout est effacé immédiatement (voir « Tes droits »).
    • Messages du chat : seuls les 50 messages les plus récents par salon sont conservés ; les plus anciens sont supprimés automatiquement.
    • Abonnements push : jusqu’à désactivation ou expiration (les adresses expirées sont supprimées automatiquement).
    • Journal des notifications envoyées : quelques jours, pour éviter les doublons.
    • Numéro de téléphone vérifié et empreinte du compte bancaire : tant que le compte existe, car ils garantissent l’unicité des retraits.
    • Signalements anti-fraude : tant que le compte existe, puis effacés avec lui.
    • Rapports d’erreur : conservés par notre outil de supervision selon sa durée par défaut (90 jours).
    • Preuves comptables liées aux versements : durée légale de conservation (jusqu’à 10 ans). Elles survivent à la suppression du compte, sans permettre de te ré-identifier dans l’app.

    Qui y a accès (sous-traitants)

    Personne en dehors de l’équipe du service et des prestataires techniques listés ci-dessous, chacun pour la seule finalité indiquée. Ceux situés hors de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.

    • Vercel Inc. (États-Unis) — hébergement de l’application.
    • Neon Inc. (États-Unis) — base de données.
    • Vercel Blob (États-Unis) — stockage des vidéos et des photos de profil.
    • Stripe Inc. (États-Unis) — abonnements, vérification d’identité (KYC) et virements. C’est Stripe, et non nous, qui détient tes coordonnées bancaires.
    • Twilio Inc. (États-Unis) — envoi du SMS de vérification avant le premier retrait.
    • Pusher Ltd (Royaume-Uni) — messages du chat et présence en direct.
    • Functional Software, Inc. — Sentry (États-Unis) — supervision technique et rapports d’erreur.
    • Google et Apple — uniquement si tu choisis de te connecter avec l’un de ces comptes.

    Nous ne vendons ni ne louons jamais tes données. Aucune régie publicitaire n’y a accès.

    Tes droits (RGPD)

    Tu peux exercer tous tes droits directement dans l’app, sans nous écrire :

    • Accès et portabilité : Paramètres → Compte → « Télécharger mes données » te donne un export JSON complet (profil, activité, jetons, vidéos…).
    • Effacement : Paramètres → Compte → « Supprimer mon compte » efface immédiatement et définitivement ton compte, tes sessions, tes passkeys, tes abonnements push, ton activité et tes vidéos ; tes messages de chat sont anonymisés.
    • Rectification : ton pseudo se modifie dans Paramètres ; pour l’email, écris-nous.
    • Retrait du consentement : les notifications push se désactivent dans Paramètres → Notifications.
    • Opposition et limitation : écris-nous à support@amalia.app.
    • Réclamation : tu peux saisir la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.

    Comment nous protégeons tes données

    • Mots de passe hachés (bcrypt), jamais stockés en clair.
    • Connexion par passkey (WebAuthn) disponible — le moyen le plus sûr.
    • Sessions par appareil, révocables à distance depuis Paramètres → Sécurité.
    • Connexions chiffrées (HTTPS) et en-têtes de sécurité stricts.

    Âge minimum

    Le service est destiné aux personnes de 15 ans et plus (âge du consentement numérique en France). Si tu as moins de 15 ans, l’accord d’un titulaire de l’autorité parentale est requis.

    Contact

    Pour toute question sur cette politique ou sur tes données : support@amalia.app. Cette politique peut évoluer ; la date de mise à jour figure en haut de page.