Politique de confidentialité

Responsable du traitement

Theo Dumont EI, 148 rue du Général De Gaulle, 69530 Brignais, France.

Les demandes relatives aux données s'adressent à hello@joinstarshine.com. Aucun délégué à la protection des données n'est désigné : la désignation n'est obligatoire que dans des cas précis, dont celui-ci ne relève pas aujourd'hui.

Données collectées

Cette liste correspond à ce que la base de données contient réellement : elle est établie à partir du schéma, pas d'un modèle générique.

• Compte : adresse e-mail, mot de passe sous forme chiffrée, date de création
• Profil : pseudonyme, nom affiché, biographie, photo, langue
• Localisation déclarée : pays et ville, choisis par vous et non déduits de votre adresse IP
• Date de naissance, collectée pour vérifier l'âge minimum et conditionner l'accès aux achats
• Préférences musicales : genres, et pour les artistes solo, instruments pratiqués
• Pour les artistes : adresse de page, nom, biographie, images de profil et de couverture
• Avancement dans le parcours d'inscription

S'y ajoutent, pour ceux qui achètent, l'historique des commandes et les informations de facturation. Les coordonnées bancaires sont traitées directement par notre prestataire de paiement : elles ne transitent pas par nos serveurs.

Enfin, des données de navigation anonymisées sont collectées à des fins de mesure d'audience, uniquement auprès des visiteurs qui l'ont accepté.

Nous ne collectons ni données à des fins publicitaires, ni données de localisation précise, ni données sensibles au sens du RGPD.

Finalités et bases légales

• Fournir le service et gérer votre compte : exécution du contrat
• Vérifier l'âge minimum : obligation légale et intérêt légitime
• Afficher les pages d'artistes publiées : exécution du contrat
• Assurer la sécurité du service et prévenir les abus : intérêt légitime
• Envoyer les e-mails nécessaires au compte, comme la vérification d'adresse : exécution du contrat
• Traiter les achats et respecter les obligations comptables : exécution du contrat et obligation légale
• Mesurer l'audience du site pour l'améliorer : consentement, révocable à tout moment

Aucune donnée n'est utilisée à des fins de prospection sans votre consentement, et aucune n'est vendue.

Ce qui est public

Une page d'artiste publiée est publique et indexable par les moteurs de recherche : son nom, son adresse, sa biographie, ses images et sa ville sont visibles de tous.

Votre date de naissance et votre adresse e-mail ne sont jamais affichées publiquement.

Sous-traitants

• Supabase : base de données, authentification et stockage des fichiers
• Stripe : traitement des paiements. Stripe reçoit les données nécessaires à la transaction et agit comme responsable de traitement autonome pour la lutte contre la fraude. Vos coordonnées bancaires ne transitent jamais par nos serveurs et n'y sont jamais stockées.
• L'outil de mesure d'audience, pour les seuls visiteurs qui l'ont accepté
• Le service d'envoi d'e-mails utilisé pour les messages liés au compte
• Vercel Inc. : hébergement du site, aux États-Unis

Certains de ces sous-traitants traitent des données aux États-Unis. Ces transferts s'appuient sur les mécanismes prévus par le RGPD : clauses contractuelles types ou adhésion au cadre de protection des données UE-États-Unis selon le prestataire.

À compléterÀ compléter : nom exact du service d'e-mails et de l'outil de mesure, région d'hébergement du projet Supabase, qui se lit dans son tableau de bord, et, pour chaque prestataire américain, le mécanisme de transfert effectivement retenu.

Durée de conservation

Les données de compte sont conservées tant que le compte existe, puis supprimées après sa fermeture. Les données comptables liées à un achat sont conservées le temps imposé par la loi.

À compléterÀ préciser : délai de grâce éventuel entre la demande de suppression et l'effacement définitif, et sort des contenus publics d'un artiste dont le compte est fermé.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Ces demandes s'exercent à l'adresse de contact indiquée plus haut, et reçoivent une réponse dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL.

Sécurité

Les mots de passe ne sont jamais stockés en clair. Les échanges avec le site sont chiffrés. L'accès aux données de production est restreint aux personnes qui en ont besoin.