TENALIA · 2026-09-27
Dernière mise à jour : 27 septembre 2026 · bêta ouverte gratuite · accès clarifié le 13 octobre 2026
TENALIA est exploitée par Christian Tenuzzo en tant que personne physique.
Christian TenuzzoContact et protection des données : support@tenalia.ch
Ces informations décrivent la bêta ouverte gratuite de TENALIA avec inscription sans invitation personnelle ni code d’invitation, ainsi que les pages accessibles au public. Les comptes sont prévus à partir de 16 ans, avec l’accord préalable du représentant légal pour les mineurs. Les abonnements Creator payants et une lettre d’information générale ne font actuellement pas partie de ce fonctionnement.
Nous traitons l’adresse e-mail, le mode de connexion, la tranche d’âge, le pays de résidence, les invitations et les confirmations de documents, ainsi que les données de session, d’authentification multifacteur et de sécurité pour l’accès et la protection du compte. Pour les fonctions musicales et communautaires, nous traitons les profils, les morceaux, les pochettes, les déclarations relatives aux droits et à l’IA, les favoris, les playlists, les abonnements, les réactions, les commentaires et les notifications. Les messages d’assistance, les signalements et les journaux techniques servent à l’assistance, à la sécurité et à l’examen des violations. Lors d’une visite, les prestataires d’hébergement et de sécurité traitent les données de connexion techniquement nécessaires, telles que l’adresse IP, l’heure et les informations du navigateur.
Les profils Creator et les morceaux délibérément publiés ainsi que les commentaires visibles sont publics. Les brouillons privés, les paramètres du compte, les favoris et les notifications ne sont pas publics ; les opérateurs autorisés peuvent les traiter dans la mesure nécessaire au fonctionnement, à l’assistance ou à la sécurité. Les Creators voient leurs propres abonnés dans leur espace de gestion. Le pays de résidence n’est ni affiché dans le profil public ni déduit de l’adresse IP. Les statistiques agrégées des pays du public masquent les groupes de moins de cinq auditeurs et affichent les groupes plus grands par plages de cinq, sans liste d’auditeurs individuels.
La connexion et les fonctions de protection utilisent des cookies ou le stockage du navigateur. Le comptage public des écoutes utilise un identifiant aléatoire du navigateur dans le cookie « tenalia_play_visitor », pour une durée allant jusqu’à 365 jours, et traite son empreinte de hachage. Les Quality Plays utilisés pour les classements sont rattachés à l’identifiant interne des comptes connectés ; les visiteurs non connectés ne créent pas de sessions Quality Play. Ce traitement n’est pas anonyme. Les recherches récentes (au plus cinq par langue), les compteurs du tableau de bord déjà vus et votre choix d’analyse sont stockés dans le navigateur concerné sans expiration automatique ; vous pouvez les supprimer en effaçant les données du site, et les recherches peuvent aussi être effacées directement dans la recherche. Séparément, l’analyse produit facultative ne mesure des événements limités de connexion et d’envoi de fichiers ainsi que le temps d’utilisation active et d’écoute qu’après votre consentement exprès. Ces événements contiennent des identifiants de session aléatoires, pas de noms, d’adresses e-mail ni de contenus de morceaux ; les petits groupes sont masqués et les données brutes supprimées sous sept jours. Aucun suivi publicitaire ni enregistrement d’écran. Lors de votre première visite, choisissez « Autoriser l’analyse » ou « Continuer sans analyse ». Vous pouvez modifier ce choix à tout moment dans les « Paramètres de confidentialité » du pied de page, sans restriction d’utilisation. Ce choix vaut pour ce navigateur ; effacer ses données le réinitialise et l’analyse facultative reste désactivée jusqu’à un nouveau consentement. La désactivation supprime les événements non envoyés ; les données déjà transmises restent soumises au délai de suppression. Ce réglage ne désactive pas le comptage distinct des écoutes, les journaux de sécurité ni le traitement techniquement nécessaire.
Nous utilisons Supabase pour la connexion, la base de données et les médias des profils (région du projet : Zurich), Vercel pour l’application web, Cloudflare R2 pour les médias musicaux et Turnstile pour la protection contre les robots, Resend via le SMTP de Supabase pour les e-mails de compte, et Hostpoint pour le domaine et les e-mails d’assistance. Nos sauvegardes sont chiffrées avant leur stockage dans Google Drive. GitHub Actions et un canal Discord privé servent aux alertes opérationnelles. Malgré un stockage régional, les prestataires et leurs sous-traitants peuvent traiter des données à l’étranger, notamment dans l’UE ou l’EEE, aux États-Unis et, pour Supabase, à Singapour. Les documents des prestataires ci-dessous décrivent leur traitement et les mécanismes de transfert prévus. Un examen contractuel pleinement confirmé par pays et par service n’est pas encore disponible ; ces informations ne prouvent pas que tous les transferts ont été examinés. Pour toute question concernant des destinataires précis et les garanties, contactez support@tenalia.ch.
Lorsque vous demandez une traduction, DeepL reçoit le texte public choisi (commentaire, publication, biographie, description de morceau, paroles ou description de playlist publique), sans autres données de compte. L’original reste inchangé. Les traductions de commentaires sont mises en cache sur le serveur ; celles des autres textes restent uniquement dans la vue ouverte. La connexion Google échange les informations de compte nécessaires à la connexion ; elle n’ouvre pas une inscription libre. Les connexions aux réseaux sociaux ne sont utilisées qu’à la demande expresse du Creator, et non pour des publications publiques automatiques sans autorisation. Lors de la vérification du mot de passe, Have I Been Pwned reçoit uniquement les cinq premiers caractères de son empreinte de hachage, jamais le mot de passe ni l’adresse e-mail.
Les données du compte et les contenus sont conservés pour l’utilisation du service et le traitement des demandes. Les demandes de suppression sont traitées via support@tenalia.ch ; la suppression automatique du compte en libre-service n’est actuellement pas disponible. Notre politique prévoit la conservation des e-mails d’assistance ordinaires pendant 90 jours après clôture du dossier, des pièces jointes expurgées pendant 30 jours et, en principe, des dossiers de modération clôturés pendant douze mois. Les justificatifs nécessaires de contrat ou de consentement sont conservés pendant leur finalité puis, en principe, au plus trois ans ; des litiges précis ou des obligations légales peuvent nécessiter une exception documentée. La mise en œuvre entièrement automatique de cette politique n’est pas encore active ; les examens et demandes de suppression sont traités manuellement. Ces délais n’affirment pas qu’un nettoyage automatique a déjà eu lieu.
Notre sauvegarde chiffrée est configurée pour un examen de conservation après sept jours. Des sauvegardes plus anciennes existent encore ; sept jours ne constituent actuellement pas un délai garanti de suppression définitive de toutes les copies. Les sauvegardes ne sont pas utilisées comme données actives d’utilisateurs. Avant une restauration, les suppressions et les retraits de consentement doivent être de nouveau pris en compte. L’offre Supabase Free actuelle ne comprend pas de sauvegardes de projet accessibles. Les copies internes des prestataires, les versions cloud et la corbeille peuvent être soumises à d’autres délais ; leurs délais complets ne sont pas encore confirmés.
Vous pouvez demander l’accès, la rectification et la suppression et, dans la mesure applicable, la limitation, la portabilité et vous opposer au traitement. Vous pouvez retirer un consentement pour l’avenir. Nous vérifions votre identité de manière appropriée avant toute communication sensible. Lorsque le RGPD s’applique, le traitement nécessaire au contrat repose sur l’article 6, paragraphe 1, point b, le traitement légalement requis sur le point c et le traitement de sécurité ou de fonctionnement limité à sa finalité sur les intérêts légitimes du point f ; le traitement soumis à consentement nécessite le point a. Cela ne remplace pas un éventuel consentement requis aux cookies. Pour le reste, le droit suisse applicable de la protection des données s’applique. Vous pouvez déposer une plainte auprès du PFPDT ou d’une autorité compétente de protection des données, notamment dans votre État de résidence de l’UE. Pour exercer vos droits, contactez support@tenalia.ch.
Nous actualisons ces informations lorsque le traitement change. Une information sur la protection des données n’est pas un consentement général. Sa publication ne donne aucun nouveau consentement pour les comptes existants et ne modifie aucune confirmation antérieure enregistrée. Pour les nouvelles inscriptions, la version du document affiché et la date de confirmation sont enregistrées.
Le compteur séparé conserve des totaux quotidiens sans noms, identifiants de compte, adresses IP ni pays. Un hachage temporaire de session évite les doublons ; aucun nouveau cookie de suivi ni historique individuel. L’analyse facultative et son consentement restent inchangés. Totaux conservés au maximum douze mois calendaires. Activation après vérification de la base, de la conservation et de la protection des données ; couverture complète non garantie. Une connexion mot de passe/Google récente de moins de dix minutes est requise contre les répétitions.
TENALIA utilise ce compteur serveur séparé pour des statistiques opérationnelles de croissance et de retour, indépendamment de l’analyse facultative. L’exploitant a décidé de se fonder sur l’intérêt légitime à des statistiques opérationnelles minimisées (art. 6, par. 1, let. f RGPD si applicable) ; le droit suisse s’applique par ailleurs. Sans publicité, profils individuels ni nouveaux identifiants du navigateur. Le hachage temporaire est supprimé par entretien horaire, normalement sous 90 minutes ; les totaux quotidiens sont conservés au maximum douze mois calendaires. Questions et opposition : support@tenalia.ch.
Les données brutes sont supprimées sous sept jours. Désactiver la mesure supprime les événements non envoyés ; les données déjà envoyées suivent le délai de conservation. Les résumés sont réservés aux opérateurs autorisés avec authentification à deux facteurs. Des résumés quotidiens protégés des connexions réussies et échouées, sans identifiants de session, sont conservés jusqu’à douze mois calendaires. Les petits groupes restent masqués. Nous demandons à nouveau votre consentement ; un refus existant reste valable.
