Politique de confidentialité

Le responsable du traitement est [Nom de l'éditeur / société], joignable à l'adresse [email de contact]. Les informations complètes figurent dans les mentions légales.

• Compte : adresse email, nom ou nom de scène, et identifiant de connexion (Google ou mot de passe).
• Participation : sons demandés, messages, montants, statut des demandes et historique de vos soirées.
• Paiement : les transactions sont gérées par Stripe. Nous ne stockons jamais vos numéros de carte ; nous conservons uniquement un identifiant de transaction et le montant.
• Données techniques : adresse IP (pour la sécurité et la limitation d'abus), et données de session strictement nécessaires au fonctionnement.

• Fournir le service (demandes de sons, file karaoké, suivi) : exécution du contrat.
• Traiter les paiements : exécution du contrat.
• Sécuriser la plateforme (anti-fraude, limitation de requêtes) : intérêt légitime.
• Gérer votre compte et vos accès organisateur : exécution du contrat / intérêt légitime.

Nous faisons appel à des prestataires qui agissent comme sous-traitants :

• Supabase : hébergement de la base de données et authentification.
• Stripe : traitement sécurisé des paiements.
• Google : connexion via compte Google (si vous l'utilisez).
• Vercel : hébergement de l'application.
• Apple (iTunes Search API) : recherche de morceaux ; seules les requêtes de recherche sont transmises, aucune donnée personnelle.

Certains prestataires peuvent traiter des données hors de l'Union européenne. Dans ce cas, des garanties appropriées (clauses contractuelles types) encadrent ces transferts.

Vos données de compte sont conservées tant que votre compte est actif. Les données de participation et de transaction sont conservées le temps nécessaire au service puis aux obligations légales (notamment comptables, jusqu'à 10 ans pour les pièces de paiement). Vous pouvez demander la suppression de votre compte à tout moment.

Nous utilisons uniquement des cookies et un stockage local strictement nécessaires : jeton de connexion (Supabase) et prévention de la fraude (Stripe). Aucun cookie publicitaire ou de traçage tiers n'est utilisé.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement de vos données.
• Droit à la limitation et à l'opposition au traitement.
• Droit à la portabilité de vos données.
• Droit de retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-nous à [email de contact]. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des échanges (HTTPS), contrôle d'accès, et hébergement auprès de prestataires conformes aux standards de sécurité.

Nous pouvons mettre à jour cette politique. Toute modification importante sera signalée sur cette page, avec une date de mise à jour actualisée.