Dernière mise à jour : 29 août 2026.

En deux mots

RSTLSS est une app d’écoute : radio, podcasts, vidéos et articles. Elle fonctionne sans compte. Le compte, facultatif, sert uniquement à retrouver tes favoris, tes émissions suivies et ta lecture en cours sur tous tes appareils. Pas de publicité, pas de suivi publicitaire, et tes données ne sont jamais vendues ni louées.

Avec un compte

À l’inscription : ton adresse e-mail, un pseudo et un mot de passe (stocké sous forme chiffrée, jamais lisible). Trois informations facultatives peuvent être ajoutées — date de naissance, genre, ville — pour nous aider à mieux connaître le public de RSTLSS. Tu peux les renseigner, les modifier ou les effacer à tout moment depuis ton profil.

Ton compte fait ensuite vivre : tes titres likés, tes émissions et catégories suivies, tes éléments enregistrés, ta reprise d’écoute et tes statistiques d’écoute personnelles. Si tu actives les notifications, un jeton technique propre à ton appareil est conservé pour pouvoir te les envoyer.

Comptes liés (Discord, Twitch, Patreon, YouTube)

Lier un compte sert uniquement à vérifier ton affiliation à RSTLSS — débloquer les contenus réservés aux membres, afficher un badge. Nous ne publions jamais rien en ton nom et n’accédons ni à tes messages ni à tes activités. Tu peux délier un compte à tout moment, ce qui efface aussitôt les informations ci-dessous.

De chaque plateforme, nous ne conservons que le strict nécessaire : ton identifiant et ton nom d’affichage sur cette plateforme, et le résultat de la vérification (membre du serveur, follower ou abonné, palier de soutien). Les jetons d’accès ne sont jamais stockés : ils servent à une seule requête, au moment où tu lies le compte, puis sont abandonnés.

YouTube en particulier. L’autorisation demandée est youtube.readonly, en lecture seule. Nous l’utilisons pour une seule chose : demander à l’API YouTube si tu es abonné aux chaînes Bang!Bang! et RSTLSS Radio, afin de t’attribuer le badge correspondant. Nous ne lisons ni ton historique, ni tes playlists, ni tes autres abonnements, et nous ne téléchargeons aucune donnée YouTube. Seuls le nom de ta chaîne et le fait que tu sois abonné ou non à ces deux chaînes sont conservés. Tu peux retirer cette autorisation à tout moment, depuis l’app en déliant le compte, ou depuis les autorisations de ton compte Google.

L’usage que RSTLSS fait des informations reçues des API Google respecte la politique relative aux données utilisateur des services API Google, y compris ses exigences d’utilisation limitée : ces informations ne servent qu’à la fonctionnalité décrite ci-dessus, ne sont ni vendues, ni transmises à des tiers, ni utilisées à des fins publicitaires, et aucun humain ne les consulte.

Sans compte

L’écoute de la radio se fait directement depuis le serveur de diffusion — comme pour tout site web, ton adresse IP lui est visible le temps de l’écoute. Les vidéos sont lues par le lecteur officiel YouTube, soumis aux conditions de Google.

Diagnostics

En cas de plantage, un rapport technique anonyme (Sentry) nous aide à corriger le problème. Il ne sert à rien d’autre.

Où et combien de temps

Les données de compte sont hébergées dans l’Union européenne (Supabase). Elles sont conservées tant que ton compte existe. La suppression du compte — bouton « Supprimer mon compte » dans ton profil — efface définitivement tes données de nos serveurs.

Comment tes données sont protégées

En transit. Tout ce que l’app échange avec nos serveurs passe par une connexion chiffrée (HTTPS/TLS). Aucune donnée de compte ne circule en clair.

Au repos. La base de données est chiffrée sur ses disques par notre hébergeur, dans l’Union européenne. Ton mot de passe n’y est jamais écrit tel quel : il est haché, une opération à sens unique — personne, chez nous, ne peut le lire.

Cloisonnement. Chaque table est protégée par des règles de sécurité au niveau de la ligne (Row Level Security) : un compte connecté ne peut lire et modifier que ses propres lignes, et cette règle est appliquée par la base elle-même, pas seulement par l’app. La clé d’administration qui pourrait passer outre n’est jamais embarquée dans l’application : elle ne vit que sur nos serveurs.

Jetons des comptes liés. Les jetons d’accès reçus des plateformes (dont YouTube) ne sont jamais stockés, ni sur l’appareil ni sur nos serveurs. Ils servent aux quelques requêtes de vérification, au moment de la liaison, puis sont abandonnés. Il n’existe donc aucun jeton à voler chez nous, et aucun accès permanent à ton compte YouTube. Les seules informations conservées sont le résultat de la vérification — nom de ta chaîne et abonnement ou non à nos deux chaînes — protégées comme le reste, et effacées dès que tu délies le compte.

Accès interne. Seuls les membres de l’équipe RSTLSS qui en ont besoin peuvent accéder à la console d’administration, avec des comptes nominatifs. Nous ne consultons pas les données individuelles : le tableau de bord de l’équipe ne montre que des totaux, jamais de ligne nominative.

Effacement. Supprimer ton compte efface en cascade l’intégralité de tes données, y compris les liaisons de comptes. L’opération est immédiate et définitive ; il n’existe pas de copie de sauvegarde consultable après coup.

En cas d’incident. Si une violation de données devait concerner tes informations, nous t’en informerions et notifierions l’autorité compétente (la CNIL) dans les délais prévus par le RGPD.

Tes droits

Conformément au RGPD, tu disposes d’un droit d’accès, de rectification, d’effacement et d’opposition sur tes données. La plupart s’exercent directement dans l’app (profil, comptes liés, suppression du compte) ; pour le reste, écris-nous via rstlss.com.