Politique de confidentialité

Responsable du traitement

Theo Dumont EI, 148 rue du Général De Gaulle, 69530 Brignais, France.

Les demandes relatives aux données s'adressent à hello@starshine.fm. Aucun délégué à la protection des données n'est désigné : la désignation n'est obligatoire que dans des cas précis, dont celui-ci ne relève pas aujourd'hui.

Données collectées

Cette liste correspond à ce que la base de données contient réellement : elle est établie à partir du schéma, pas d'un modèle générique.

• Compte : adresse e-mail, mot de passe sous forme chiffrée, date de création
• Profil : pseudonyme, nom affiché, biographie, photo, langue
• Localisation déclarée : pays et ville, choisis par vous et non déduits de votre adresse IP
• Date de naissance, collectée pour vérifier l'âge minimum et conditionner l'accès aux achats
• Préférences musicales : genres, et pour les artistes solo, instruments pratiqués
• Pour les artistes : adresse de page, nom, biographie, images de profil et de couverture
• Avancement dans le parcours d'inscription
• Acceptation des conditions : quelle version des conditions d'utilisation et de la politique de confidentialité vous avez acceptée, et quand

S'y ajoutent, pour ceux qui achètent, l'historique des commandes et les informations de facturation. Les coordonnées bancaires sont traitées directement par notre prestataire de paiement : elles ne transitent pas par nos serveurs.

Enfin, des données de navigation anonymisées sont collectées à des fins de mesure d'audience, uniquement auprès des visiteurs qui l'ont accepté.

Nous ne collectons ni données à des fins publicitaires, ni données de localisation précise, ni données sensibles au sens du RGPD.

Finalités et bases légales

• Fournir le service et gérer votre compte : exécution du contrat
• Vérifier l'âge minimum : obligation légale et intérêt légitime
• Afficher les pages d'artistes publiées : exécution du contrat
• Assurer la sécurité du service et prévenir les abus : intérêt légitime
• Envoyer les e-mails nécessaires au compte, comme la vérification d'adresse : exécution du contrat
• Traiter les achats et respecter les obligations comptables : exécution du contrat et obligation légale
• Mesurer l'audience du site pour l'améliorer : consentement, révocable à tout moment

Aucune donnée n'est utilisée à des fins de prospection sans votre consentement, et aucune n'est vendue.

Ce qui est public

Une page d'artiste publiée est publique et indexable par les moteurs de recherche : son nom, son adresse, sa biographie, ses images et sa ville sont visibles de tous.

Votre date de naissance et votre adresse e-mail ne sont jamais affichées publiquement.

Sous-traitants

• Supabase : base de données, authentification et stockage des fichiers, hébergés à Francfort
• Hetzner : le serveur de l'application, à Falkenstein et Nuremberg
• Hostinger : l'envoi de nos e-mails de compte et de service
• Stripe : traitement des paiements, entité irlandaise. Stripe reçoit les données nécessaires à la transaction et agit comme responsable de traitement autonome pour la lutte contre la fraude. Vos coordonnées bancaires ne transitent jamais par nos serveurs et n'y sont jamais stockées.

Tout l'hébergement de vos données est situé dans l'Union européenne. Deux exceptions, et deux seulement. Stripe est une entité irlandaise dont la maison mère américaine peut accéder aux données pour lutter contre la fraude, dans le cadre des mécanismes prévus par le RGPD. Et les notifications passent par l'éditeur de votre navigateur (Google, Mozilla ou Apple), qui les transporte sans pouvoir les lire : leur contenu est chiffré de bout en bout.

Nous n'utilisons aucun outil de mesure d'audience, aucun traceur publicitaire et aucun réseau de diffusion tiers. Rien ne s'interpose entre votre navigateur et nos serveurs.

Chacun de ces sous-traitants ne traite les données que sur nos instructions, et uniquement pour ce que le service exige.

Durée de conservation

Les données de compte sont conservées tant que le compte existe. Certaines s'effacent bien avant, d'elles-mêmes : les RiffShots et les pièces jointes des conversations au bout de sept jours, le journal d'activité d'un studio au bout de deux ans, votre choix sur les cookies au bout de six mois.

La fermeture d'un compte est immédiate et définitive. Il n'y a ni corbeille, ni délai de grâce, ni récupération possible : vos pages, vos publications et vos fichiers partent avec, et nous ne pouvons pas les rendre.

Trois choses survivent, et voici pourquoi. Les lignes d'achat, sans votre identifiant : une vente encaissée reste une écriture comptable, que la loi impose de garder. Les flammes que vous avez envoyées, parce qu'elles appartiennent aux artistes qui les ont reçues. Et vos commentaires, affichés sans votre nom, pour ne pas laisser des réponses sans question.

Une page de groupe dont vous n'êtes pas le seul membre ne disparaît pas : elle appartient au groupe, et elle lui reste.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Ces demandes s'exercent à l'adresse de contact indiquée plus haut, et reçoivent une réponse dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL.

Sécurité

Les mots de passe ne sont jamais stockés en clair. Les échanges avec le site sont chiffrés. L'accès aux données de production est restreint aux personnes qui en ont besoin.

La création de compte est limitée en nombre par heure et par adresse, pour empêcher les inscriptions automatisées. Ce compteur ne conserve pas votre adresse IP : il n'en garde qu'une empreinte irréversible, effacée au bout de deux heures.