Conditions Générales d'Utilisation
- Présentation du service
- Accès au service et conditions requises
- Données collectées et stockées
- Données non collectées
- API Discogs — utilisation et dépendance
- Sécurité des données
- Responsabilité limitée
- Vos droits (RGPD)
- Suppression du compte
- Hébergement et sous-traitants
- Modifications des présentes CGU
- Droit applicable et contact
01Présentation du service
TrackTrack est un service web gratuit de gestion de collection musicale physique (vinyles, CD, cassettes). Il permet à ses utilisateurs de cataloguer leurs disques, de tenir un journal d'écoute, de rédiger des chroniques et d'interagir avec d'autres collectionneurs.
TrackTrack est opéré par Guillaume Curtat-Cadet, ci-après désigné « nous » ou « l'opérateur ».
En créant un compte et en utilisant TrackTrack, vous acceptez sans réserve les présentes Conditions Générales d'Utilisation (ci-après « CGU »). Si vous refusez ces conditions, vous ne devez pas utiliser le service.
TrackTrack est un service gratuit et sans publicité. Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.
02Accès au service et conditions requises
L'accès à TrackTrack nécessite :
- La création d'un compte TrackTrack (adresse e-mail, nom d'utilisateur, mot de passe).
- La possession d'un compte Discogs (discogs.com) actif et d'un token d'accès personnel généré depuis les paramètres Discogs. Sans ce token, les fonctionnalités de synchronisation de collection et de wantlist ne sont pas disponibles.
L'utilisation du service est réservée aux personnes physiques majeures. En vous inscrivant, vous déclarez avoir l'âge légal requis dans votre pays de résidence.
Vous êtes responsable de la confidentialité de vos identifiants de connexion (e-mail, mot de passe). Vous vous engagez à nous signaler immédiatement toute utilisation non autorisée de votre compte.
03Données collectées et stockées
Les données suivantes sont stockées dans notre base de données lors de l'utilisation du service :
3.1 Données de compte
| Donnée | Nature | Stockage |
|---|---|---|
| Nom d'utilisateur | Saisi lors de l'inscription | En clair |
| Adresse e-mail | Saisie lors de l'inscription | En clair |
| Mot de passe | Saisi lors de l'inscription | Haché |
| Token Discogs personnel | Saisi lors de l'onboarding | Chiffré |
| Nom d'utilisateur Discogs | Récupéré via l'API Discogs | En clair |
| Biographie (optionnelle) | Saisie dans les paramètres | En clair |
| Localisation (optionnelle) | Saisie dans les paramètres | En clair |
| Visibilité du profil | Paramètre (privé / public / abonnés) | En clair |
| Date de dernière synchronisation | Horodatage automatique | En clair |
| Date d'inscription | Horodatage automatique | En clair |
3.2 Données de collection (issues de Discogs)
Les données de catalogue musical proviennent de l'API Discogs et sont placées sous licence Creative Commons CC0 par Discogs. Leur stockage local est autorisé par cette licence. Elles peuvent être re-synchronisées depuis Discogs à tout moment.
| Type | Données stockées |
|---|---|
| Artistes | Identifiant Discogs, nom, profil, URL Discogs |
| Œuvres (Masters) | Identifiant Discogs, titre, année, genre, style, URL de pochette Discogs |
| Pressages (Releases) | Identifiant Discogs, titre, année, pays, label, numéro de catalogue, format, tracklist (JSON), URL de pochette Discogs |
| Vos items (exemplaires) | Support (vinyl/CD/cassette), état médium, état pochette, prix d'achat, date d'achat, lieu d'achat, notes personnelles, statut (possédé/prêté/vendu), identifiant d'instance Discogs |
| Flags sur items | Coup de cœur, On the deck, Pile of Shame |
3.3 Journal d'écoutes
Chaque écoute enregistrée contient : la référence à l'item concerné, la date et l'heure, une note courte (500 caractères maximum), une note de 1 à 5, et une indication de visibilité publique ou privée.
3.4 Chroniques
Chaque chronique contient : la référence à l'œuvre (master Discogs), le texte de la chronique (longueur illimitée), une indication de visibilité publique ou privée, et les dates de création et de modification.
Une seule chronique est possible par utilisateur et par œuvre.
3.5 Wantlist
Les entrées de la wantlist contiennent : la référence au pressage, l'identifiant Discogs du pressage, des notes personnelles (optionnelles), et la date de dernière synchronisation vers Discogs.
3.6 Données sociales
Les abonnements (follows) entre utilisateurs sont enregistrés sous la forme de paires (abonné, suivi), avec le statut de l'abonnement et sa date de création.
3.7 Bacs
Les bacs (listes personnalisées de disques) contiennent : un titre, une description optionnelle, une indication de visibilité, et la liste des items associés.
3.8 Données techniques
Des données techniques sont également stockées dans la base pour assurer le bon fonctionnement du service : journaux de migration, files d'attente pour les opérations sur la wantlist en cas d'indisponibilité de l'API Discogs, et journaux des jobs d'import.
04Données non collectées
TrackTrack s'engage à ne pas collecter ni stocker les données suivantes :
- Images et pochettes : seules les URLs des images hébergées par Discogs sont stockées. Aucune image n'est téléchargée ni conservée sur nos serveurs.
- Prix du marketplace Discogs : les données de prix de vente sont affichées à la volée depuis l'API Discogs et ne sont jamais persistées en base.
- Données de paiement : TrackTrack ne traite aucune transaction financière. Aucune coordonnée bancaire n'est collectée.
- Cookies tiers et traceurs : aucun cookie publicitaire, aucun pixel de tracking, aucune régie publicitaire n'est intégré au service.
- Données de navigation détaillées : aucun log d'accès à des fins comportementales ou marketing n'est conservé.
05API Discogs — utilisation et dépendance
TrackTrack utilise l'API publique de Discogs (api.discogs.com) pour les fonctionnalités suivantes :
- Vérification de l'identité Discogs de l'utilisateur
- Import et synchronisation de la collection
- Import et synchronisation de la wantlist (lecture et écriture)
- Recherche dans le catalogue Discogs
- Récupération des données de pressages, d'œuvres et d'artistes
- Ajout et suppression d'items dans la collection Discogs
Token personnel : tous les appels vers l'API Discogs sont effectués avec votre token personnel. Ce token vous appartient et agit en votre nom sur Discogs. TrackTrack ne partage jamais ce token avec des tiers.
5.1 Non-affiliation
TrackTrack n'est ni affilié, ni sponsorisé, ni approuvé par Discogs. Discogs est une marque déposée de Zink Media, LLC. L'utilisation de l'API Discogs est soumise aux Conditions d'utilisation de l'API Discogs et aux CGU de Discogs.
5.2 Limites de taux (rate limiting)
L'API Discogs est soumise à une limite de 60 requêtes par minute par token utilisateur. En cas de dépassement, certaines opérations peuvent être retardées ou mises en file d'attente automatiquement.
5.3 Suppression d'items dans Discogs depuis TrackTrack
Lors de la suppression d'un item de votre collection dans TrackTrack, l'application vous propose l'option « Retirer aussi de ma collection Discogs ». Si cette option est cochée, TrackTrack effectue, en votre nom et avec votre token personnel, un appel à l'API Discogs pour supprimer l'item correspondant de votre collection Discogs.
Cette action est irréversible sur Discogs. En activant cette option, vous agissez en pleine connaissance de cause et assumez l'entière responsabilité de la suppression de cet item dans votre collection Discogs. TrackTrack exécute cette opération à votre demande explicite et ne peut être tenu responsable de la perte des données Discogs qui en résulte.
Si vous souhaitez uniquement supprimer un item de TrackTrack sans affecter votre collection Discogs, il vous suffit de décocher cette option avant de confirmer la suppression.
5.4 Dépendance au service Discogs
Le bon fonctionnement de TrackTrack dépend de la disponibilité de l'API Discogs. En cas d'interruption, de modification ou de suppression de cette API par Discogs, certaines fonctionnalités peuvent être partiellement ou totalement indisponibles. L'opérateur de TrackTrack ne peut être tenu responsable des interruptions liées à Discogs.
06Sécurité des données
Nous mettons en œuvre les mesures techniques suivantes pour protéger vos données :
- Token Discogs : chiffré en base de données. La clé de chiffrement est stockée dans un fichier d'environnement hors du code source versionné.
- Mots de passe : hachés de façon irréversible. Les mots de passe en clair ne sont jamais conservés, ni loggés.
- Sessions : identifiants de session régénérés à la connexion, cookies marqués
HttpOnlyetSameSite. - Requêtes base de données : toutes les interactions utilisent des requêtes paramétrées. Les entrées utilisateur sont systématiquement validées et échappées.
- Protection CSRF : tous les formulaires POST sont protégés par un token de session.
Ces mesures réduisent les risques mais n'offrent aucune garantie absolue contre toute intrusion. En cas de violation de données, nous nous engageons à vous en informer dans les délais requis par la réglementation applicable.
07Responsabilité limitée
7.1 Perte de données
TrackTrack ne garantit pas l'absence de perte de données. Les données issues de Discogs (collection, wantlist, catalogue) peuvent être re-importées depuis Discogs en cas de perte. En revanche, les données personnelles créées exclusivement dans TrackTrack — notamment les journaux d'écoute, les chroniques, les notes sur les items et les bacs — ne peuvent pas être récupérées en cas de perte ou de suppression accidentelle.
Nous vous recommandons d'exporter régulièrement vos données depuis les paramètres du compte (fonctionnalité d'export disponible).
7.2 Disponibilité du service
TrackTrack est fourni « en l'état » sans garantie de disponibilité continue. Des interruptions de service peuvent survenir pour des raisons techniques, de maintenance ou dues à des tiers (hébergeur, Discogs). L'opérateur ne peut être tenu responsable des préjudices directs ou indirects résultant d'une indisponibilité du service.
7.3 Exactitude des données du catalogue
Les données de catalogue (artistes, titres, années, labels, tracklists) proviennent de la base de données Discogs, alimentée par la communauté. TrackTrack ne garantit pas leur exactitude, leur exhaustivité ou leur mise à jour. Toute erreur constatée dans le catalogue doit être signalée directement à Discogs.
7.4 Contenu généré par les utilisateurs
Les chroniques et notes publiées sur TrackTrack engagent la responsabilité exclusive de leurs auteurs. L'opérateur se réserve le droit de supprimer tout contenu illicite, diffamatoire ou contraire aux présentes CGU, sans préavis.
08Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679), vous disposez des droits suivants :
- Droit d'accès : vous pouvez demander la liste complète des données personnelles que nous détenons sur vous.
- Droit de rectification : vous pouvez modifier vos données directement depuis les paramètres de votre compte, ou nous contacter pour les données que vous ne pouvez pas modifier vous-même.
- Droit à l'effacement : vous pouvez supprimer votre compte à tout moment depuis les paramètres. Cette suppression entraîne l'effacement de l'ensemble de vos données personnelles (voir section 9).
- Droit à la portabilité : vous pouvez exporter vos données (journal d'écoutes, chroniques, collection) au format JSON depuis les paramètres.
- Droit d'opposition : vous pouvez à tout moment rendre votre profil privé et masquer votre activité à la communauté.
- Droit à la limitation du traitement : vous pouvez nous contacter pour limiter le traitement de vos données dans les cas prévus par le RGPD.
Pour exercer ces droits, contactez-nous à l'adresse : contact01@tracktrack.fr.
8.1 Base légale du traitement
Le traitement de vos données repose sur votre consentement explicite exprimé lors de la création de votre compte, ainsi que sur l'exécution du contrat de service que constituent les présentes CGU.
8.2 Durée de conservation
Vos données sont conservées pendant toute la durée d'activité de votre compte. Elles sont supprimées intégralement dans un délai de 30 jours suivant la suppression de votre compte, sauf obligation légale de conservation plus longue.
8.3 Responsable du traitement
Le responsable du traitement est Guillaume Curtat-Cadet, joignable à contact01@tracktrack.fr.
Vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (en France : la CNIL).
09Suppression du compte
La suppression de votre compte depuis les paramètres entraîne la suppression en cascade des données suivantes :
- Toutes vos données de compte (email, nom d'utilisateur, token Discogs chiffré)
- L'intégralité de votre journal d'écoutes
- Toutes vos chroniques
- Vos entrées de wantlist TrackTrack
- Vos bacs et les associations d'items correspondantes
- Vos abonnements (follows émis et reçus)
- Vos items de collection (les données de catalogue Discogs — artistes, masters, releases — ne sont pas supprimées car elles peuvent être partagées avec d'autres utilisateurs)
Note : la suppression du compte TrackTrack n'affecte pas votre compte Discogs. Votre collection et votre wantlist Discogs restent intactes.
10Hébergement et sous-traitants
TrackTrack est hébergé par o2switch, situé en France (Clermont-Ferrand, 63000).
Le seul service tiers utilisé par TrackTrack est l'API Discogs (Zink Media, LLC, États-Unis). Aucune autre dépendance externe n'est active : pas de CDN tiers pour les assets, pas de service d'analytics, pas de service d'envoi d'e-mails tiers (les e-mails de réinitialisation de mot de passe sont envoyés directement depuis notre serveur).
Les images des pochettes d'albums sont chargées directement depuis les serveurs de Discogs (CDN Discogs) à l'affichage. Aucune requête vers d'autres domaines tiers n'est effectuée par l'application.
11Modifications des présentes CGU
L'opérateur se réserve le droit de modifier les présentes CGU à tout moment. En cas de modification substantielle, vous serez informé par un message visible lors de votre prochaine connexion.
La poursuite de l'utilisation du service après notification vaut acceptation des nouvelles conditions. Si vous refusez les nouvelles conditions, vous devez cesser d'utiliser le service et supprimer votre compte.
La version en vigueur est toujours consultable à l'adresse https://www.tracktrack.fr/legal.
12Droit applicable et contact
Les présentes CGU sont soumises au droit français. En cas de litige, les parties s'engagent à rechercher une solution amiable avant tout recours judiciaire. À défaut, les tribunaux compétents seront ceux du ressort de Bourg-en-Bresse (01000).
Pour toute question relative aux présentes CGU ou au traitement de vos données :
- E-mail : contact01@tracktrack.fr
© 2026 TrackTrack — Ta collection, ton histoire.
← Retour à l'accueil