polyrecorder
Enregistre, superpose, partage, collabore.
Registre des activités de traitement
Ce document constitue le registre des activités de traitement tenu par le responsable du traitement pour polyrecorder (article 30 du RGPD). Il offre une vue d’ensemble des traitements de données personnelles liés au service.
Fiche créée le 30/09/2026. Dernière mise à jour le 30/09/2026.
Responsable du traitement
Raphaël Robbe (polyrecorder), 11 Grande Rue, 25160 Labergement-Sainte-Marie, France.
Contact pour l’exercice des droits et toute question relative aux données : formulaire de contact.
Aucun délégué à la protection des données (DPO) n’a été désigné.
Synthèse des traitements
| N° / réf. | Nom du traitement | Finalité | Données sensibles |
|---|---|---|---|
| 1 | Compte et authentification | Créer et authentifier le compte utilisateur | Non |
| 2 | Bibliothèque cloud | Héberger et organiser les enregistrements de l’utilisateur | Non |
| 3 | Formulaire de contact | Répondre aux demandes adressées via le formulaire de contact | Non |
| 4 | Journaux techniques et sécurité | Assurer le fonctionnement, le diagnostic et la sécurité du service | Non |
1 — Compte et authentification
Date de création: 30/09/2026
Dernière mise à jour: 30/09/2026
Finalité principale — Créer et authentifier le compte utilisateur
Sous-finalités : envoyer les liens magiques de connexion / confirmation d’e-mail ; permettre la personnalisation du pseudo ; sécuriser l’accès à la bibliothèque cloud.
Données concernées — Adresse e-mail, pseudo, jetons / sessions d’authentification (cookie de session httpOnly), dates associées au compte.
Durée de conservation — Tant que le compte existe ; suppression du compte entraîne l’effacement des données associées. Les liens magiques expirent rapidement (usage unique, durée courte).
Personnes concernées — Utilisateurs ayant créé un compte polyrecorder.
Destinataires — Responsable du traitement ; sous-traitant d’hébergement et d’envoi d’e-mails (Scaleway, France / Pays-Bas). Le pseudo peut être visible publiquement si l’utilisateur active le partage de contenus.
Mesures de sécurité — Authentification par lien magique, cookie de session httpOnly, cloisonnement des accès applicatifs, HTTPS, sauvegardes côté hébergeur.
Transferts hors UE — Aucun transfert hors UE pour ce traitement (hébergement et messagerie transactionnelle Scaleway dans l’EEE).
Données sensibles — Non
2 — Bibliothèque cloud
Date de création: 30/09/2026
Dernière mise à jour: 30/09/2026
Finalité principale — Héberger et organiser les enregistrements de l’utilisateur
Sous-finalités : stocker groupes, répertoires, chansons, métadonnées et fichiers audio ; permettre la réouverture des sessions ; permettre le partage public lorsque l’utilisateur l’active.
Données concernées — Métadonnées de bibliothèque (noms, structure, volumes, offsets, etc.), fichiers audio téléversés, identifiants techniques des objets, lien éventuel au compte propriétaire, paramètres de partage public.
Durée de conservation — Tant que le compte ou les contenus existent ; effacement avec la suppression du compte ou des contenus par l’utilisateur.
Personnes concernées — Utilisateurs connectés utilisant la bibliothèque cloud ; visiteurs des contenus explicitement partagés en public.
Destinataires — Propriétaire du compte ; personnes autorisées via le partage public (si activé) ; sous-traitant de stockage objet / base (Scaleway, France / Pays-Bas).
Mesures de sécurité — Contrôle d’accès lié au compte, URLs présignées pour le téléversement, HTTPS, cloisonnement applicatif, sauvegardes côté hébergeur.
Transferts hors UE — Aucun transfert hors UE pour le stockage (France / Pays-Bas).
Données sensibles — Non
3 — Formulaire de contact
Date de création: 30/09/2026
Dernière mise à jour: 30/09/2026
Finalité principale — Répondre aux demandes adressées via le formulaire de contact
Sous-finalités : limiter le spam (vérification anti-robot) ; transmettre le message à l’éditeur et répondre par e-mail.
Données concernées — Adresse e-mail indiquée, contenu du message, jeton de vérification anti-robot (Cloudflare Turnstile), métadonnées techniques minimales liées à l’envoi.
Durée de conservation — Le temps nécessaire au traitement de la demande et aux échanges qui en découlent ; pas d’archivage marketing.
Personnes concernées — Toute personne utilisant le formulaire de contact (compte ou non).
Destinataires — Responsable du traitement ; Scaleway (envoi d’e-mail) ; Cloudflare (vérification Turnstile).
Mesures de sécurité — HTTPS, limitation de débit, captcha Turnstile, accès restreint à la boîte de réception de contact.
Transferts hors UE — Cloudflare (Turnstile) peut impliquer un traitement hors UE ; garanties contractuelles du sous-traitant (clauses types / addendum). L’envoi d’e-mail reste chez Scaleway (EEE).
Données sensibles — Non
4 — Journaux techniques et sécurité
Date de création: 30/09/2026
Dernière mise à jour: 30/09/2026
Finalité principale — Assurer le fonctionnement, le diagnostic et la sécurité du service
Sous-finalités : analyser les erreurs serveur ; prévenir les abus (ex. limitation du formulaire de contact) ; maintenir la disponibilité.
Données concernées — Journaux d’erreur et traces techniques minimales (horodatage, type d’erreur, éventuellement adresse IP ou identifiants techniques selon le composant).
Durée de conservation — Durée limitée au besoin de diagnostic et de sécurité (courte, puis purge ou rotation).
Personnes concernées — Utilisateurs et visiteurs dont l’activité technique génère des journaux.
Destinataires — Responsable du traitement ; hébergeur (Scaleway) dans le cadre de l’exploitation de l’infrastructure.
Mesures de sécurité — Accès restreint à l’infrastructure, HTTPS, bonnes pratiques d’exploitation.
Transferts hors UE — Aucun transfert hors UE prévu pour les journaux hébergés chez Scaleway (EEE).
Données sensibles — Non
Pour plus de détails sur tes droits, voir la Confidentialité et les Mentions légales.