Politique de confidentialité
1. Qui est responsable de vos données ?
Le responsable de traitement (voir mentions légales). Contact pour toute question relative à vos données : contact@advisordj.com.
2. Quelles données nous collectons et pourquoi
| Donnée | Pourquoi (finalité) | Base légale |
|---|---|---|
| Email + mot de passe | Créer et sécuriser votre compte | Exécution du contrat |
| Données de paiement | Gérer votre abonnement (traitées par Stripe, jamais stockées par nous) | Exécution du contrat |
| Votre bibliothèque musicale (titres, BPM, tonalités, genres, fichiers importés) | Faire fonctionner l'outil : suggestions de transitions, génération de sets | Exécution du contrat |
| Données d'usage techniques (logs, type de navigateur) | Sécurité et bon fonctionnement | Intérêt légitime |
| Statistiques de visite anonymes | Améliorer le service (outil respectueux de la vie privée, ex. Plausible — sans cookie) | Intérêt légitime |
Nous ne collectons aucune donnée sensible et ne revendons jamais vos données.
3. Où sont stockées vos données
Vos données de compte et, le cas échéant, votre bibliothèque synchronisée sont hébergées chez Supabase dans des centres de données situés dans l'Union européenne. Les paiements sont traités par Stripe.
Tant que la sauvegarde cloud n'est pas activée : votre bibliothèque musicale ne quitte pas votre appareil — elle est stockée localement dans votre navigateur (IndexedDB / localStorage) et n'est pas transmise à nos serveurs.
4. Combien de temps nous les gardons
Tant que votre compte est actif. En cas de suppression de compte, vos données personnelles sont effacées sous 30 jours (hors obligations légales de conservation, ex. facturation : 10 ans).
5. Avec qui elles sont partagées (sous-traitants)
- Netlify — hébergement du site (États-Unis, clauses contractuelles types).
- Supabase — comptes et base de données (Union européenne).
- Stripe — paiement et facturation (États-Unis, clauses contractuelles types).
- Plausible Analytics — statistiques de fréquentation anonymes, sans cookie (hébergé dans l'Union européenne).
- Spotify — pour compléter automatiquement les genres manquants de votre bibliothèque, le titre et l'artiste de vos morceaux (jamais vos fichiers audio, jamais votre identité) sont transmis à l'API Spotify afin d'en retrouver le genre. Cette étape fait partie de l'analyse de la bibliothèque.
Chacun agit comme sous-traitant et n'utilise vos données que pour fournir son service.
6. Vos droits (RGPD)
Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données. Vous pouvez supprimer votre compte à tout moment depuis « Mon compte », ou exercer vos droits en écrivant à contact@advisordj.com.
Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
7. Cookies
Le Site utilise uniquement les cookies/stockages strictement nécessaires à son fonctionnement (connexion, préférences). Si un outil de mesure d'audience sans cookie (ex. Plausible) est utilisé, aucune bannière de consentement n'est requise. Si à l'avenir des cookies non essentiels sont ajoutés, une bannière de consentement sera mise en place.