Conditions Générales d'Utilisation

01Présentation du service

TrackTrack est un service web gratuit de gestion de collection musicale physique (vinyles, CD, cassettes). Il permet à ses utilisateurs de cataloguer leurs disques, de tenir un journal d'écoute, de rédiger des chroniques et d'interagir avec d'autres collectionneurs.

TrackTrack est opéré par Guillaume Curtat-Cadet, ci-après désigné « nous » ou « l'opérateur ».

En créant un compte et en utilisant TrackTrack, vous acceptez sans réserve les présentes Conditions Générales d'Utilisation (ci-après « CGU »). Si vous refusez ces conditions, vous ne devez pas utiliser le service.

02Accès au service et conditions requises

L'accès à TrackTrack nécessite :

• La création d'un compte TrackTrack (adresse e-mail, nom d'utilisateur, mot de passe).
• La possession d'un compte Discogs (discogs.com) actif et d'un token d'accès personnel généré depuis les paramètres Discogs. Sans ce token, les fonctionnalités de synchronisation de collection et de wantlist ne sont pas disponibles.

L'utilisation du service est réservée aux personnes physiques majeures. En vous inscrivant, vous déclarez avoir l'âge légal requis dans votre pays de résidence.

Vous êtes responsable de la confidentialité de vos identifiants de connexion (e-mail, mot de passe). Vous vous engagez à nous signaler immédiatement toute utilisation non autorisée de votre compte.

03Données collectées et stockées

Les données suivantes sont stockées dans notre base de données lors de l'utilisation du service :

3.1 Données de compte

3.2 Données de collection (issues de Discogs)

Les données de catalogue musical proviennent de l'API Discogs et sont placées sous licence Creative Commons CC0 par Discogs. Leur stockage local est autorisé par cette licence. Elles peuvent être re-synchronisées depuis Discogs à tout moment.

3.3 Journal d'écoutes

Chaque écoute enregistrée contient : la référence à l'item concerné, la date et l'heure, une note courte (500 caractères maximum), une note de 1 à 5, et une indication de visibilité publique ou privée.

3.4 Chroniques

Chaque chronique contient : la référence à l'œuvre (master Discogs), le texte de la chronique (longueur illimitée), une indication de visibilité publique ou privée, et les dates de création et de modification.

Une seule chronique est possible par utilisateur et par œuvre.

3.5 Wantlist

Les entrées de la wantlist contiennent : la référence au pressage, l'identifiant Discogs du pressage, des notes personnelles (optionnelles), et la date de dernière synchronisation vers Discogs.

3.6 Données sociales

Les abonnements (follows) entre utilisateurs sont enregistrés sous la forme de paires (abonné, suivi), avec le statut de l'abonnement et sa date de création.

3.7 Bacs

Les bacs (listes personnalisées de disques) contiennent : un titre, une description optionnelle, une indication de visibilité, et la liste des items associés.

3.8 Données techniques

Des données techniques sont également stockées dans la base pour assurer le bon fonctionnement du service : journaux de migration, files d'attente pour les opérations sur la wantlist en cas d'indisponibilité de l'API Discogs, et journaux des jobs d'import.

04Données non collectées

TrackTrack s'engage à ne pas collecter ni stocker les données suivantes :

• Images et pochettes : seules les URLs des images hébergées par Discogs sont stockées. Aucune image n'est téléchargée ni conservée sur nos serveurs.
• Prix du marketplace Discogs : les données de prix de vente sont affichées à la volée depuis l'API Discogs et ne sont jamais persistées en base.
• Données de paiement : TrackTrack ne traite aucune transaction financière. Aucune coordonnée bancaire n'est collectée.
• Cookies tiers et traceurs : aucun cookie publicitaire, aucun pixel de tracking, aucune régie publicitaire n'est intégré au service.
• Données de navigation détaillées : aucun log d'accès à des fins comportementales ou marketing n'est conservé.

05API Discogs — utilisation et dépendance

TrackTrack utilise l'API publique de Discogs (api.discogs.com) pour les fonctionnalités suivantes :

• Vérification de l'identité Discogs de l'utilisateur
• Import et synchronisation de la collection
• Import et synchronisation de la wantlist (lecture et écriture)
• Recherche dans le catalogue Discogs
• Récupération des données de pressages, d'œuvres et d'artistes
• Ajout et suppression d'items dans la collection Discogs

5.1 Non-affiliation

TrackTrack n'est ni affilié, ni sponsorisé, ni approuvé par Discogs. Discogs est une marque déposée de Zink Media, LLC. L'utilisation de l'API Discogs est soumise aux Conditions d'utilisation de l'API Discogs et aux CGU de Discogs.

5.2 Limites de taux (rate limiting)

L'API Discogs est soumise à une limite de 60 requêtes par minute par token utilisateur. En cas de dépassement, certaines opérations peuvent être retardées ou mises en file d'attente automatiquement.

5.3 Suppression d'items dans Discogs depuis TrackTrack

Lors de la suppression d'un item de votre collection dans TrackTrack, l'application vous propose l'option « Retirer aussi de ma collection Discogs ». Si cette option est cochée, TrackTrack effectue, en votre nom et avec votre token personnel, un appel à l'API Discogs pour supprimer l'item correspondant de votre collection Discogs.

Si vous souhaitez uniquement supprimer un item de TrackTrack sans affecter votre collection Discogs, il vous suffit de décocher cette option avant de confirmer la suppression.

5.4 Dépendance au service Discogs

06Sécurité des données

Nous mettons en œuvre les mesures techniques suivantes pour protéger vos données :

• Token Discogs : chiffré en base de données. La clé de chiffrement est stockée dans un fichier d'environnement hors du code source versionné.
• Mots de passe : hachés de façon irréversible. Les mots de passe en clair ne sont jamais conservés, ni loggés.
• Sessions : identifiants de session régénérés à la connexion, cookies marqués HttpOnly et SameSite.
• Requêtes base de données : toutes les interactions utilisent des requêtes paramétrées. Les entrées utilisateur sont systématiquement validées et échappées.
• Protection CSRF : tous les formulaires POST sont protégés par un token de session.

Ces mesures réduisent les risques mais n'offrent aucune garantie absolue contre toute intrusion. En cas de violation de données, nous nous engageons à vous en informer dans les délais requis par la réglementation applicable.

07Responsabilité limitée

7.1 Perte de données

Nous vous recommandons d'exporter régulièrement vos données depuis les paramètres du compte (fonctionnalité d'export disponible).

7.2 Disponibilité du service

TrackTrack est fourni « en l'état » sans garantie de disponibilité continue. Des interruptions de service peuvent survenir pour des raisons techniques, de maintenance ou dues à des tiers (hébergeur, Discogs). L'opérateur ne peut être tenu responsable des préjudices directs ou indirects résultant d'une indisponibilité du service.

7.3 Exactitude des données du catalogue

Les données de catalogue (artistes, titres, années, labels, tracklists) proviennent de la base de données Discogs, alimentée par la communauté. TrackTrack ne garantit pas leur exactitude, leur exhaustivité ou leur mise à jour. Toute erreur constatée dans le catalogue doit être signalée directement à Discogs.

7.4 Contenu généré par les utilisateurs

Les chroniques et notes publiées sur TrackTrack engagent la responsabilité exclusive de leurs auteurs. L'opérateur se réserve le droit de supprimer tout contenu illicite, diffamatoire ou contraire aux présentes CGU, sans préavis.

08Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679), vous disposez des droits suivants :

• Droit d'accès : vous pouvez demander la liste complète des données personnelles que nous détenons sur vous.
• Droit de rectification : vous pouvez modifier vos données directement depuis les paramètres de votre compte, ou nous contacter pour les données que vous ne pouvez pas modifier vous-même.
• Droit à l'effacement : vous pouvez supprimer votre compte à tout moment depuis les paramètres. Cette suppression entraîne l'effacement de l'ensemble de vos données personnelles (voir section 9).
• Droit à la portabilité : vous pouvez exporter vos données (journal d'écoutes, chroniques, collection) au format JSON depuis les paramètres.
• Droit d'opposition : vous pouvez à tout moment rendre votre profil privé et masquer votre activité à la communauté.
• Droit à la limitation du traitement : vous pouvez nous contacter pour limiter le traitement de vos données dans les cas prévus par le RGPD.

Pour exercer ces droits, contactez-nous à l'adresse : contact01@tracktrack.fr.

8.1 Base légale du traitement

Le traitement de vos données repose sur votre consentement explicite exprimé lors de la création de votre compte, ainsi que sur l'exécution du contrat de service que constituent les présentes CGU.

8.2 Durée de conservation

Vos données sont conservées pendant toute la durée d'activité de votre compte. Elles sont supprimées intégralement dans un délai de 30 jours suivant la suppression de votre compte, sauf obligation légale de conservation plus longue.

8.3 Responsable du traitement

Le responsable du traitement est Guillaume Curtat-Cadet, joignable à contact01@tracktrack.fr.

Vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (en France : la CNIL).

09Suppression du compte

La suppression de votre compte depuis les paramètres entraîne la suppression en cascade des données suivantes :

• Toutes vos données de compte (email, nom d'utilisateur, token Discogs chiffré)
• L'intégralité de votre journal d'écoutes
• Toutes vos chroniques
• Vos entrées de wantlist TrackTrack
• Vos bacs et les associations d'items correspondantes
• Vos abonnements (follows émis et reçus)
• Vos items de collection (les données de catalogue Discogs — artistes, masters, releases — ne sont pas supprimées car elles peuvent être partagées avec d'autres utilisateurs)

10Hébergement et sous-traitants

TrackTrack est hébergé par o2switch, situé en France (Clermont-Ferrand, 63000).

Le seul service tiers utilisé par TrackTrack est l'API Discogs (Zink Media, LLC, États-Unis). Aucune autre dépendance externe n'est active : pas de CDN tiers pour les assets, pas de service d'analytics, pas de service d'envoi d'e-mails tiers (les e-mails de réinitialisation de mot de passe sont envoyés directement depuis notre serveur).

Les images des pochettes d'albums sont chargées directement depuis les serveurs de Discogs (CDN Discogs) à l'affichage. Aucune requête vers d'autres domaines tiers n'est effectuée par l'application.

11Modifications des présentes CGU

L'opérateur se réserve le droit de modifier les présentes CGU à tout moment. En cas de modification substantielle, vous serez informé par un message visible lors de votre prochaine connexion.

La poursuite de l'utilisation du service après notification vaut acceptation des nouvelles conditions. Si vous refusez les nouvelles conditions, vous devez cesser d'utiliser le service et supprimer votre compte.

La version en vigueur est toujours consultable à l'adresse https://www.tracktrack.fr/legal.

12Droit applicable et contact

Les présentes CGU sont soumises au droit français. En cas de litige, les parties s'engagent à rechercher une solution amiable avant tout recours judiciaire. À défaut, les tribunaux compétents seront ceux du ressort de Bourg-en-Bresse (01000).

Pour toute question relative aux présentes CGU ou au traitement de vos données :

• E-mail : contact01@tracktrack.fr