Politique de confidentialité

Dernière mise à jour : 6 octobre 2026.

En deux mots

RSTLSS est une app d’écoute : radio, podcasts, vidéos et articles. Elle fonctionne sans compte. Le compte, facultatif, sert à retrouver tes favoris, tes émissions suivies et ta lecture en cours sur tous tes appareils, et à participer au RSTLSS CLUB si tu soutiens la radio. Pas de publicité, pas de suivi publicitaire, et tes données ne sont jamais vendues ni louées.

Avec un compte

À l’inscription : ton adresse e-mail, un pseudo et un mot de passe (stocké sous forme chiffrée, jamais lisible). Le pseudo est unique : c’est lui qui apparaît quand tu participes au club, jamais ton adresse e-mail. Trois informations facultatives peuvent être ajoutées — date de naissance, genre, ville — pour nous aider à mieux connaître le public de RSTLSS. Tu peux les renseigner, les modifier ou les effacer à tout moment depuis ton profil.

Ton compte fait ensuite vivre : tes titres likés, tes émissions et catégories suivies, tes éléments enregistrés, ta reprise d’écoute et tes statistiques d’écoute personnelles. Si tu actives les notifications, un jeton technique propre à ton appareil est conservé pour pouvoir te les envoyer.

Comptes liés (Discord, Twitch, Patreon, YouTube)

Lier un compte sert uniquement à vérifier ton affiliation à RSTLSS — débloquer les contenus réservés aux membres, afficher un badge. Nous ne publions jamais rien en ton nom et n’accédons ni à tes messages ni à tes activités. Tu peux délier un compte à tout moment, ce qui efface aussitôt les informations ci-dessous.

De chaque plateforme, nous ne conservons que le strict nécessaire : ton identifiant et ton nom d’affichage sur cette plateforme, et le résultat de la vérification (membre du serveur, follower ou abonné, palier de soutien). Les jetons d’accès ne sont jamais stockés : ils servent à une seule requête, au moment où tu lies le compte, puis sont abandonnés.

YouTube en particulier. L’autorisation demandée est youtube.readonly, en lecture seule. Nous l’utilisons pour une seule chose : demander à l’API YouTube si tu es abonné aux chaînes BANG!BANG! et RSTLSS Radio, afin de t’attribuer le badge correspondant. Nous ne lisons ni ton historique, ni tes playlists, ni tes autres abonnements, et nous ne téléchargeons aucune donnée YouTube. Seuls le nom de ta chaîne et le fait que tu sois abonné ou non à ces deux chaînes sont conservés. Tu peux retirer cette autorisation à tout moment, depuis l’app en déliant le compte, ou depuis les autorisations de ton compte Google.

L’usage que RSTLSS fait des informations reçues des API Google respecte la politique relative aux données utilisateur des services API Google, y compris ses exigences d’utilisation limitée : ces informations ne servent qu’à la fonctionnalité décrite ci-dessus, ne sont ni vendues, ni transmises à des tiers, ni utilisées à des fins publicitaires, et aucun humain ne les consulte.

Abonnement et dons via HelloAsso

Les abonnements et les dons à l’association passent par HelloAsso, sur son propre site : le paiement et tes coordonnées bancaires restent chez HelloAsso, nous n’y avons jamais accès. Il n’y a rien à lier : pour ouvrir le club, nous demandons à HelloAsso, avec l’adresse e-mail de ton compte RSTLSS, si un abonnement y existe. Nous conservons alors ton nom tel que saisi sur HelloAsso, le formulaire et le palier choisis, la date de ton dernier versement et celle du début de ton soutien, et la date de la dernière vérification. Sans abonnement à ton adresse, rien n’est conservé.

Le RSTLSS CLUB

Ce que tu envoies au club est conservé avec ton pseudo :

Propositions. Un clip de fin d’émission ou un titre pour la Super Battle : le lien YouTube et ton mot éventuel. Les propositions de la Super Battle deviennent visibles par tous les comptes à l’ouverture du vote, avec ton pseudo ; les clips ne sont lus que par l’équipe. Tu peux retirer ton titre tant que les propositions sont ouvertes, et ton clip tant qu’il n’a pas été diffusé.

Votes. Un vote par compte et par semaine. Seuls les totaux sont affichés ; personne d’autre que toi ne voit pour qui tu as voté.

Message du gagnant. Si tu remportes la Super Battle, tu peux enregistrer un message audio d’une minute au plus. Le micro n’est utilisé qu’à ce moment-là, quand tu appuies sur le bouton d’enregistrement, et avec ton autorisation. Le fichier est stocké dans un espace privé, écouté par l’équipe et diffusé à l’antenne : il peut donc se retrouver dans les rediffusions et les podcasts de l’émission.

Modération. Tu peux signaler une proposition : nous conservons le signalement, son auteur et le motif. L’équipe peut retirer une proposition et bloquer un compte qui ne respecte pas les règles du club ; le blocage et sa raison sont conservés jusqu’à son levée.

Les vidéos du club sont diffusées par Bunny Stream (BunnyWay, Union européenne), au moyen de liens qui expirent vite : comme pour tout site web, ton adresse IP leur est visible le temps de la lecture.

Sans compte

L’écoute de la radio se fait directement depuis le serveur de diffusion — comme pour tout site web, ton adresse IP lui est visible le temps de l’écoute. Les vidéos sont lues par le lecteur officiel YouTube, soumis aux conditions de Google.

Diagnostics

En cas de plantage, un rapport technique anonyme (Sentry) nous aide à corriger le problème. Il ne sert à rien d’autre.

Où et combien de temps

Les données de compte, y compris les messages audio du club, sont hébergées dans l’Union européenne (Supabase). Elles sont conservées tant que ton compte existe. La suppression du compte — bouton « Supprimer mon compte » dans ton profil — efface définitivement tes données de nos serveurs.

Comment tes données sont protégées

En transit. Tout ce que l’app échange avec nos serveurs passe par une connexion chiffrée (HTTPS/TLS). Aucune donnée de compte ne circule en clair.

Au repos. La base de données est chiffrée sur ses disques par notre hébergeur, dans l’Union européenne. Ton mot de passe n’y est jamais écrit tel quel : il est haché, une opération à sens unique — personne, chez nous, ne peut le lire.

Cloisonnement. Chaque table est protégée par des règles de sécurité au niveau de la ligne (Row Level Security) : un compte connecté ne peut lire et modifier que ses propres lignes, et cette règle est appliquée par la base elle-même, pas seulement par l’app. La clé d’administration qui pourrait passer outre n’est jamais embarquée dans l’application : elle ne vit que sur nos serveurs.

Jetons des comptes liés. Les jetons d’accès reçus des plateformes (dont YouTube) ne sont jamais stockés, ni sur l’appareil ni sur nos serveurs. Ils servent aux quelques requêtes de vérification, au moment de la liaison, puis sont abandonnés. Il n’existe donc aucun jeton à voler chez nous, et aucun accès permanent à ton compte YouTube. Les seules informations conservées sont le résultat de la vérification — nom de ta chaîne et abonnement ou non à nos deux chaînes — protégées comme le reste, et effacées dès que tu délies le compte.

Accès interne. Seuls les membres de l’équipe RSTLSS qui en ont besoin peuvent accéder à la console d’administration, avec des comptes nominatifs. L’équipe lit ce que tu envoies au club (propositions, message du gagnant, signalements) pour le modérer et préparer l’antenne. Pour le reste, nous ne consultons pas les données individuelles : le tableau de bord de l’équipe ne montre que des totaux.

Effacement. Supprimer ton compte efface en cascade l’intégralité de tes données : liaisons de comptes, contributions au club, votes, avatar et message audio compris. L’opération est immédiate et définitive ; il n’existe pas de copie de sauvegarde consultable après coup. Seul un message déjà diffusé à l’antenne peut subsister dans les enregistrements de l’émission.

En cas d’incident. Si une violation de données devait concerner tes informations, nous t’en informerions et notifierions l’autorité compétente (la CNIL) dans les délais prévus par le RGPD.

Tes droits

Conformément au RGPD, tu disposes d’un droit d’accès, de rectification, d’effacement et d’opposition sur tes données. La plupart s’exercent directement dans l’app (profil, comptes liés, suppression du compte) ; pour le reste, écris-nous via rstlss.com.