Tes données

En clair : ce que VibeMatch garde de toi, pourquoi, qui peut le voir, combien de temps, et comment tout effacer.

Dernière mise à jour : 27 septembre 2026.

Sans compte : rien qui te concerne sur nos serveurs

Tu peux utiliser VibeMatch entièrement sans compte. Ta playlist importée, ta demande, les morceaux proposés et tes réactions sont gardés dans ton navigateur (et seulement là) pendant 30 jours, pour que tu puisses créer un compte plus tard et retrouver tes découvertes. Si tu n'en crées pas, ils s'effacent d'eux-mêmes. Tu peux aussi les effacer tout de suite en vidant les données du site dans ton navigateur.

Pendant une recherche, notre serveur retient des faits musicaux anonymes : quels artistes apparaissent ensemble dans une playlist, quels morceaux ressortent pour tel mot ou telle ambiance. Ces faits servent à améliorer les propositions de tout le monde. Ils ne contiennent ni identifiant, ni adresse, ni rien qui permette de remonter à toi.

Avec un compte : ce qu'on garde, et pourquoi

Créer un compte est volontaire. Il sert à retrouver ton historique d'une visite à l'autre et à partager tes découvertes avec tes amis.

Ton e-mail: Pour te connecter et récupérer l'accès à ton compte. Il n'est jamais affiché aux autres.
Ton pseudo, et ton prénom si tu le donnes: Le pseudo permet à tes amis de te trouver. Le prénom est facultatif.
Ta date d'inscription: Pour la gestion du compte.
Ta photo de profil, si tu en choisis une: Pour que les autres te reconnaissent. Elle est recadrée en carré dans ton navigateur avant l'envoi.
Tes playlists importées, tes sessions et les morceaux proposés, gardés ou passés: Pour retrouver tes découvertes et ne jamais te reproposer un morceau déjà vu.
Tes playlists créées, avec leur image de pochette si tu en choisis une: Pour les réécouter et les partager.
Tes notes et tes avis: Pour garder trace de ce que tu as aimé et le montrer à tes amis.
Tes amis, tes demandes d'ami et les comptes que tu as bloqués: Pour faire fonctionner la partie sociale.
Tes publications, repartages, « j'aime » et incontournables: Pour les montrer à tes amis. Les morceaux les plus repartagés apparaissent aussi dans les Tendances, sans ton nom.
Les profils d'amis que tu visites et les morceaux d'amis que tu écoutes: Pour classer tes proches dans le Réseau. Personne ne les voit, et elles s'effacent au bout de 90 jours.

Ton mot de passe n'est jamais stocké par VibeMatch, ni en clair ni chiffré : la connexion est gérée par Supabase, un service spécialisé. On ne garde pas non plus les pochettes ni les extraits audio de Deezer, seulement les identifiants qui permettent de les retrouver.

Tes likes et tes refus alimentent aussi des compteurs anonymes par morceau et par artiste (par exemple : « ce morceau a été aimé 12 fois pour une demande calme »). Ils servent à mieux classer les propositions pour tout le monde. Ils ne sont pas rattachés à ton compte : personne, pas même nous, ne peut retrouver qui a réagi.

Qui peut voir quoi

Tes amis (seulement ceux dont tu as accepté la demande, ou qui ont accepté la tienne) voient tes morceaux gardés, tes artistes, tes playlists et tes notes avec tes avis. Tu peux couper ce partage à tout moment dans les réglages du compte (la roue en haut à droite), « Mes amis voient mes découvertes » : ils restent tes amis mais ne voient plus rien.
Les autres comptes peuvent te trouver par ton pseudo, ou par ton adresse e-mail complète et exacte, et voient alors ton pseudo, ton prénom si tu l'as donné et ta photo de profil. Ton e-mail ne leur est jamais affiché. Ils voient la moyenne des notes d'un morceau ou d'un artiste, sans savoir qui les a données, et les Tendances, qui sont des totaux où personne n'est nommé.
N'importe qui ayant le lien, si tu partages une playlist par lien : il voit son nom, sa pochette, ses morceaux et ton pseudo, sans avoir de compte. Couper le partage rend l'ancien lien inutilisable.
Personne d'autre ne voit ton e-mail, tes demandes en langage libre ni les morceaux que tu as passés.

Les administrateurs de VibeMatch n'ont pas accès à ton historique musical : ils voient des statistiques d'ensemble (nombre de comptes, demandes les plus fréquentes, artistes les plus aimés), jamais ce qu'une personne en particulier a écouté ou aimé. En cas d'abus, un administrateur peut retrouver un compte à partir de son e-mail exact (affiché sous un pseudonyme, jamais en clair), le suspendre ou le supprimer. Chaque action exige un motif et reste inscrite dans un journal. Aucune donnée n'est vendue, cédée ni transmise à des fins publicitaires ou commerciales.

Combien de temps

Tant que ton compte existe. Chaque playlist et chaque session est supprimable individuellement. Supprimer une playlist efface aussi son image de pochette. Supprimer ton compte efface immédiatement et définitivement ce qui est enregistré à ton nom : compte, photo de profil, playlists et leurs images de pochette, sessions, réactions, notes, publications, repartages, amis et envois, sans intervention de notre part et sans avoir à te justifier. Seuls restent les compteurs anonymes décrits plus haut, qui ne permettent pas de te retrouver, et, si un administrateur est intervenu sur ton compte, la trace de cette intervention.

Les services qu'on utilise

Deezer fournit le catalogue, les pochettes et les extraits de 30 secondes. On lui envoie uniquement les recherches nécessaires (identifiant de playlist, noms d'artistes, mots-clés), jamais ton identité. Les extraits sont lus directement depuis les serveurs de Deezer, qui voient donc ton adresse IP comme pour n'importe quel site.
Anthropic (Claude) interprète ta demande en langage naturel et décrit l'ambiance des morceaux que le moteur ne connaît pas encore. On lui envoie la phrase que tu as tapée, les noms d'artistes de tes sources, et des titres de morceaux avec le nom de leur artiste, sans ton e-mail ni aucun identifiant. Ces données sont traitées aux États-Unis, ne servent pas à entraîner ses modèles et ne sont pas conservées au-delà de ce qu'exige la sécurité du service. Les descriptions d'ambiance obtenues sont anonymes et gardées dans notre base de connaissance.
Last.fm, ListenBrainz, MusicBrainz et Discogs sont des bases de connaissance musicales qui nous aident à trouver des artistes proches, des styles et des biographies. C'est notre serveur qui les interroge, avec des noms d'artistes, des titres de morceaux et des mots-clés, jamais ton identité ni ton adresse IP. Leurs réponses sont gardées dans notre base entre 7 jours et un an selon la source, pour ne pas leur reposer les mêmes questions.
Supabase héberge la base de données, les images de pochette, les photos de profil et la connexion, sur des serveurs situés à Londres (Royaume-Uni).
Netlify héberge l'application. Comme tout hébergeur, il tient des journaux techniques (adresse IP, pages demandées) pendant une courte durée. Pour limiter les abus, nos fonctions serveur comptent aussi les appels par adresse IP pendant une heure, sous une forme condensée qui ne permet pas de retrouver l'adresse.

Cookies et stockage local

Pas de cookie publicitaire, pas d'outil de mesure d'audience. Ton navigateur conserve : ton brouillon de découvertes sans compte (30 jours au plus), le fait que tu as refermé l'invitation à créer un compte, et, si tu es connecté, un jeton de connexion Supabase pour ne pas te redemander ton mot de passe à chaque visite. Le jeton disparaît quand tu te déconnectes, le reste quand tu vides les données du site.

Récupérer ou tout supprimer

Dans l'application, ouvre les réglages du compte (la roue en haut à droite). Le bouton « Télécharger mes données » te donne une copie de tes données. Le bouton « Supprimer mon compte » efface ton compte et ce qui est enregistré à ton nom, immédiatement et définitivement (détail plus haut, dans « Combien de temps »).

Sans compte, il n'y a rien à supprimer chez nous : ton brouillon s'efface de lui-même au bout de 30 jours, ou tout de suite si tu vides les données du site dans ton navigateur.

Une question

VibeMatch est un projet étudiant sans but commercial. Pour toute question sur tes données, écris à l'équipe : ecreze54@et.ipc-paris.fr. Tu peux aussi saisir la CNIL (cnil.fr).

Ouvrir l'appli