Politique de confidentialité

Formulaire « Revendiquer ma fiche » : le nom du podcast, une adresse email de contact et le lien du flux RSS.

Compte membre (facultatif, uniquement pour commenter) : votre adresse email et un mot de passe chiffré, gérés par notre prestataire d'authentification, ainsi qu'un pseudo de votre choix. Le pseudo est public ; votre nom réel n'est jamais demandé et votre email n'est jamais affiché.

Commentaires : le contenu que vous rédigez, la date de dépôt et son statut de modération. Le contenu approuvé est public, associé à votre pseudo.

Notation par étoiles : une empreinte technique anonyme (adresse IP et navigateur hachés avec un sel secret) sert uniquement à éviter les votes multiples ; elle ne permet pas de vous réidentifier.

Les fiches de l'annuaire sont, elles, constituées à partir de flux RSS publics et de l'API Podcast Index — il ne s'agit pas de données personnelles collectées auprès des visiteurs.

Podstan applique une pré-modération systématique : aucun commentaire n'est visible publiquement avant sa validation manuelle. Un filtre automatique écarte en amont les cas flagrants (propos injurieux, liens, spam évident) et limite les dépôts à cinq commentaires par compte et par jour.

Les commentaires rejetés ne sont pas publiés. Vous pouvez à tout moment demander la suppression de vos commentaires et de votre compte.

Podstan constitue un répertoire interne d'adresses email professionnelles de contact des podcasts référencés. Ces adresses proviennent uniquement de sources publiques : la balise de contact du propriétaire (itunes:owner, managingEditor, webMaster) publiée dans le flux RSS du podcast, ou les coordonnées que le créateur nous a lui-même transmises (revendication de fiche, formulaire de contact).

Finalité : informer le créateur de l'existence de sa fiche, lui permettre de la corriger ou de la revendiquer, et échanger avec lui sur les usages de l'annuaire. Aucune prospection commerciale automatisée de masse n'est effectuée et ces adresses ne sont ni vendues, ni louées, ni transmises à des tiers.

Base légale : intérêt légitime (article 6.1.f du RGPD) à informer les créateurs référencés, ces adresses étant publiées par eux-mêmes à des fins de contact professionnel.

Droit d'opposition : il vous suffit d'écrire à contact@podstan.com. Votre adresse est alors marquée comme désinscrite dans notre base, ce qui bloque techniquement tout envoi ultérieur, ou supprimée sur simple demande.

Podcasteurs. Lorsque vous rejoignez l'Espace partenaires, nous enregistrons les informations de votre profil partenaire : tranche d'audience, formats de partenariat acceptés, tarifs (facultatifs), thèmes refusés, disponibilité et, si vous les renseignez, les informations sur votre audience (tranche d'âge, répartition, pays, centres d'intérêt), vos réseaux, votre newsletter et vos partenariats passés. Si vous fournissez une preuve d'audience, la capture est conservée dans un espace de stockage privé, accessible uniquement à vous et à l'administrateur, et n'est jamais montrée aux annonceurs. Nous enregistrons aussi le lien entre votre compte et votre fiche.

Ce que voient les annonceurs. Les annonceurs inscrits voient les informations de votre profil selon leur offre et vos réglages (votre tarif n'est visible que si vous l'autorisez). Votre adresse email ne leur est communiquée qu'après votre accord explicite sur une demande.

Annonceurs. Nous collectons le nom de l'entreprise, le numéro SIRET, le site web, le secteur, le nom et la fonction de la personne inscrite, son adresse email professionnelle et, pour les agences, le nom et le secteur de leurs clients. Le numéro SIRET est vérifié auprès de la base publique des entreprises. Les paiements sont traités par Stripe, qui reçoit les informations nécessaires à la facturation ; Podstan ne conserve pas les données de carte bancaire.

Échanges. Nous conservons les demandes de contact, candidatures et signalements, ainsi que leur statut, pour faire fonctionner le service, appliquer les quotas et assurer la modération. Les consultations de profils par les annonceurs sont enregistrées pour produire des statistiques.

Base légale. Exécution du service que vous avez demandé (article 6.1.b du RGPD) ; obligations comptables pour les données de facturation (article 6.1.c) ; intérêt légitime pour la prévention des abus et la modération (article 6.1.f).

Durée de conservation. Le profil partenaire est conservé tant que vous restez dans l'Espace partenaires et supprimé lorsque vous le quittez. Les demandes et échanges sont conservés 3 ans après le dernier échange. Les preuves d'audience sont supprimées 12 mois après leur expiration. Les données de facturation sont conservées 10 ans, conformément aux obligations comptables.

Statistiques du marché. Les statistiques proposées aux annonceurs sont uniquement des agrégats. Aucun chiffre portant sur moins de 5 podcasts n'est affiché, afin qu'aucun podcast ne puisse être identifié.

Ces informations servent uniquement à vérifier manuellement la demande de revendication avant toute mise à jour de la fiche concernée, à vous répondre, et à faire fonctionner les comptes membres et les commentaires (authentification, affichage du pseudo, modération).

Aucune donnée n'est vendue, louée ou transmise à des tiers à des fins commerciales. Aucune prospection n'est effectuée à partir de ces adresses email.

Les demandes de revendication sont conservées douze mois après leur traitement, afin de garder une trace des modifications apportées aux fiches, puis supprimées.

Les comptes membres et les commentaires sont conservés tant que le compte existe. Les commentaires rejetés sont supprimés après trois mois.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression sur vos données. Pour l'exercer, écrivez à contact@podstan.com. Une réponse vous sera apportée sous trente jours.

Podstan n'utilise aucun cookie de tracking publicitaire, aucun outil tiers de mesure d'audience (ni Google Analytics, ni Plausible) et ne partage aucune donnée de navigation avec un tiers. Seul un cookie technique de session est utilisé pour l'espace d'administration interne du site, ainsi qu'un stockage local nécessaire au maintien de votre session de membre lorsque vous êtes connecté.

La mesure d'audience est interne et de première partie : à chaque page consultée, Podstan enregistre dans sa propre base le chemin de la page, la date et l'heure, le nom de domaine d'où provient éventuellement la visite, le type d'appareil (mobile, tablette ou ordinateur) et la famille de navigateur (Chrome, Safari, Firefox, Edge, autre) déduits de manière sommaire, les éventuels paramètres de campagne utm_ présents dans le lien cliqué, et un identifiant de session aléatoire. Cet identifiant est généré dans votre navigateur, stocké en sessionStorage (il disparaît à la fermeture de l'onglet), n'est pas un cookie, ne circule sur aucun autre site et ne permet pas de vous identifier : il sert uniquement, dans l'agrégat, à distinguer les visiteurs uniques. Aucune adresse IP n'est conservée.

Clics sortants : lorsque vous cliquez sur un lien d'écoute d'une fiche (Spotify, Apple Podcasts, Deezer, YouTube Music, site officiel, flux RSS, réseaux sociaux), Podstan enregistre dans sa propre base la fiche concernée, la plateforme choisie, la date et l'heure, et le même identifiant de session aléatoire décrit ci-dessus. Aucun paramètre de suivi n'est ajouté au lien, aucune donnée n'est transmise à la plateforme de destination, et aucun outil tiers n'intervient. Ces clics servent uniquement à produire des statistiques agrégées (répartition des écoutes par plateforme, fiches les plus consultées) et suivent la même durée de conservation de 13 mois.

Finalité : comprendre la fréquentation du site (pages les plus consultées, fiches de podcasts populaires, provenance des visites, plateformes d'écoute privilégiées) afin de l'améliorer. Aucune donnée n'est revendue ni exploitée à des fins publicitaires.

Durée de conservation : 13 mois, conformément à la recommandation de la CNIL pour la mesure d'audience ; les enregistrements plus anciens sont supprimés automatiquement.

Les données sont hébergées par Supabase (base de données) et Lovable Labs Incorporated (application). Les paiements sont traités par Stripe et les emails du site sont envoyés par Brevo.