Legal information
Privacy
Last updated: Oct 1, 2026
These legal pages are available in French only.
Nous collectons le moins de données possible. La simple consultation des classements ne nécessite aucun compte, aucun cookie de mesure d'audience et aucun cookie publicitaire.
Responsable du traitement
[to be completed], [to be completed]. Contact pour toute question sur vos données : [to be completed].
Quelles données, pour quoi faire
| Situation | Données | Finalité et base légale | Durée |
|---|---|---|---|
| Consultation du site | Aucune donnée collectée par Cauri Charts. L'hébergeur conserve des journaux techniques (adresse IP, page demandée) pour la sécurité du serveur. | Sécurité et bon fonctionnement (intérêt légitime) | Selon la politique de l'hébergeur |
| Déclaration de chiffres | Nom, e-mail, titre, plateforme, période, nombre d'écoutes, répartition par pays, capture d'écran, empreinte chiffrée de l'adresse IP | Vérifier la déclaration et l'intégrer au calcul (votre demande) ; limiter les abus (intérêt légitime) | Capture : 12 mois après traitement. Nom et e-mail : 24 mois. Les chiffres validés sont conservés pour que les classements restent reproductibles. |
| Formulaire de contact ou de contestation | Nom, e-mail, sujet, message, empreinte chiffrée de l'adresse IP | Répondre à votre demande (votre demande) ; limiter les abus (intérêt légitime) | 24 mois après la clôture |
| Fiches artistes et titres | Nom d'artiste, pays de soumission, statistiques publiques d'écoute, pays d'écoute principal s'il a été déclaré | Informer le public sur les classements musicaux (intérêt légitime) | Tant que les classements concernés sont publiés |
| Équipe d'administration | Nom, e-mail, mot de passe chiffré, journal des actions et des connexions (adresse IP) | Sécurité et traçabilité des décisions (intérêt légitime) | Tentatives de connexion : 6 mois. Adresse IP du journal : 12 mois. |
L'empreinte chiffrée de l'adresse IP est une valeur calculée qui ne permet pas de retrouver l'adresse d'origine : elle sert uniquement à limiter le nombre d'envois par jour.
Qui voit ces données
Uniquement l'équipe de Cauri Charts chargée des vérifications, et les prestataires techniques ci-dessous, qui agissent sur nos instructions. Les données ne sont ni vendues, ni louées, ni partagées avec le label Nova Luz. Les captures d'écran ne sont jamais publiées.
| Prestataire | Rôle | Lieu |
|---|---|---|
| Vercel Inc. | Hébergement du site et des fichiers envoyés (captures, images) | Union européenne (Francfort, Paris) ; société établie aux États-Unis |
| Neon Inc. | Base de données | Union européenne (Francfort) |
| GitHub Inc. | Tâches automatiques quotidiennes (calcul des classements, relevés) | États-Unis |
| Google (Gemini) et Groq | Rédaction assistée des posts et classement des artistes par pays : ces services ne reçoivent que des données publiques (classements, noms d'artistes), jamais de données personnelles | États-Unis |
Les liens vers YouTube, Spotify, Audiomack ou Boomplay ouvrent le site de la plateforme, qui applique alors sa propre politique. Certaines pochettes peuvent être affichées depuis les serveurs de Spotify ou d'Apple : votre navigateur contacte alors ces serveurs pour charger l'image.
Où sont stockées les données
Les données sont stockées dans l'Union européenne : base de données à Francfort (Allemagne), fichiers envoyés à Paris (France), chez les prestataires indiqués ci-dessus et dans les mentions légales.
Vercel et GitHub sont des sociétés établies aux États-Unis et peuvent accéder aux données pour assurer leur service. Ces transferts hors de l'Union européenne sont encadrés par les garanties prévues dans leurs accords de traitement des données (clauses contractuelles types de la Commission européenne).
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, ou vous opposer au traitement fondé sur l'intérêt légitime. Un artiste peut demander la correction de sa fiche. Écrivez à [to be completed] ou via le formulaire de contact ; nous répondons sous un mois.
Vous pouvez aussi saisir l'autorité de protection des données de votre pays, par exemple :
- Togo : Instance de protection des données à caractère personnel (IPDCP), loi n° 2019-014 du 29 octobre 2019 ;
- France et Union européenne : CNIL, règlement général sur la protection des données (RGPD) ;
- Bénin : Autorité de protection des données à caractère personnel (APDP), Code du numérique ;
- Côte d'Ivoire : ARTCI, loi n° 2013-450 ;
- Sénégal : Commission des données personnelles (CDP), loi n° 2008-12 ;
- Ghana : Data Protection Commission, Data Protection Act 2012 (Act 843) ;
- Nigeria : Nigeria Data Protection Commission (NDPC), Nigeria Data Protection Act 2023 ;
- Burkina Faso, Cap-Vert, Gambie, Guinée, Guinée-Bissau, Liberia, Mali, Mauritanie, Niger, Sierra Leone : l’autorité nationale de protection des données personnelles, lorsqu’elle existe.
Cookies
Voir la politique cookies.