CONFIDENTIALITÉ

Responsable du traitement

Données collectées

Lors d’un achat : adresse e-mail, nom, pays et informations de paiement, saisis sur la page de paiement de Stripe, et, si tu le donnes, ton nom d’artiste, écrit sur tes contrats de licence. Le vendeur reçoit l’e-mail, le nom, le pays, le nom d’artiste et le détail de la commande ; jamais les données bancaires. Stripe émet et conserve la facture.

Newsletter : l’adresse e-mail, la langue et la date de l’inscription, le code de réduction envoyé et les VST dont tu attends la sortie.

Compte client : l’adresse e-mail, la langue, la date de création et de dernière visite, la liste des achats faits avec cette adresse (pour les retélécharger, montrer ce que tu possèdes et calculer le palier), tes favoris et, si tu y réponds, comment tu as connu le site. La connexion se fait par un lien envoyé par e-mail, sans mot de passe, avec une vérification anti-robot de Cloudflare (Turnstile).

Sur le site : le panier, les favoris (avant connexion), le réglage du volume et le palier du compte sont gardés dans le navigateur du visiteur (stockage local), et la connexion au compte par un cookie de session (30 jours), uniquement pour le fonctionnement du site. La police et les scripts du site sont servis par le site lui-même. Aucun cookie publicitaire.

Mesure d’audience, seulement si tu l’acceptes dans le bandeau : Microsoft Clarity (pages vues, clics, défilement, parcours et, pour Clarity, l’enregistrement des visites, les champs de saisie étant masqués). Pour un membre connecté, ces outils rattachent la visite à une empreinte de son compte, jamais à son adresse. Le choix est gardé 6 mois et se change à tout moment par le lien « cookies » en bas de page.

Écoutes, panier et liens de partage : ce qui est écouté (durée, jusqu’où), ajouté au panier ou payé, et le lien d’où vient la visite, compté par le site lui-même, sans cookie ni rien qui identifie (pays, type d’appareil, et une empreinte qui change chaque jour, sans adresse IP). Si tu es connecté à ton compte et que tu as accepté la mesure d’audience dans le bandeau, tes écoutes, ton panier et tes paiements commencés sont rattachés à ton adresse e-mail, pour mieux connaître ce qui te plaît et pouvoir te reparler d’un paiement interrompu. Refuser la mesure d’audience (lien « cookies » en bas de page) ou supprimer ton compte détache aussitôt ton adresse de ces données.

Journal d’activité : les actions faites sur le site (inscription et désinscription à la newsletter, création, connexion et suppression du compte avec la raison donnée, achats, cadeaux, remboursements, messages) sont notées avec l’adresse e-mail concernée, dans un journal réservé à l’éditeur, pour suivre l’activité du site et prévenir les abus (intérêt légitime).

Sécurité : l’adresse IP des demandes sensibles (connexion, paiement, newsletter, contact) est gardée 24 heures au plus, pour bloquer les abus (intérêt légitime).

Finalités et bases légales

Exécuter la commande et livrer les fichiers (exécution du contrat) ; tenir le compte client, ses fichiers et ses paliers (exécution du contrat) ; tenir la comptabilité (obligation légale) ; répondre aux messages (intérêt légitime) ; envoyer la newsletter et le code de réduction de bienvenue (consentement, retirable à tout moment) ; suivre l’activité du site et compter les écoutes et les ventes, sans rien qui identifie (intérêt légitime) ; rattacher tes écoutes et ton panier à ton compte (consentement, retirable à tout moment) ; mesurer l’audience (consentement, retirable à tout moment).

Destinataires

Stripe (paiement et factures), Cloudflare (hébergement, stockage des fichiers, anti-robot) et Resend (envoi des e-mails) ; Microsoft Clarity (mesure d’audience), seulement avec ton accord. Certains sont établis aux États-Unis ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis.

Durées de conservation

Données de commande : 10 ans (obligation comptable). Messages : 3 ans après le dernier échange. Newsletter : jusqu’à la désinscription, puis suppression ; la preuve du consentement est gardée 3 ans. Journal d’activité, écoutes et parcours d’achat : 13 mois. Mesure d’audience : 13 mois au plus (enregistrements Clarity : 30 jours).

Tes droits

Newsletter : désinscription à tout moment, en un clic, par le lien présent dans chaque e-mail.

Compte client : suppression à tout moment depuis l’espace client, confirmée par un lien envoyé par e-mail, favoris compris ; la raison du départ, si tu la donnes, est notée au journal d’activité (13 mois) ; les achats restent conservés 10 ans (obligation comptable).

Accès, rectification, effacement, limitation, opposition et portabilité : écrire à [email protected]. Tu peux aussi saisir la CNIL (cnil.fr).