Responsable du traitement
Le responsable du traitement est Courtay Yann, entrepreneur individuel, exploitant Le Coin des DJ’s (LCDJ), SIREN 843 107 756, 26 boulevard du Général de Gaulle, 83780 Flayosc, France.
Contact données personnelles : contact@lecoindesdjs.com. Support opérationnel : support@lecoindesdjs.com.
Portée et principes
Cette politique couvre le site, les comptes, profils, applications web, espaces Feedback et Pro, Shop, messagerie, notifications et formulaires exploités par LCDJ.
LCDJ applique les principes de finalité déterminée, minimisation, exactitude, durée limitée, sécurité et transparence. Les données ne sont pas vendues comme un fichier de prospection.
Données de compte et de profil
Peuvent être traités : adresse e-mail, identifiant public, mot de passe chiffré, rôle, nom de scène, avatar, couverture, biographie, ville, pays, genres, liens sociaux, statut public ou discret, vérification label et préférences.
Les champs obligatoires sont signalés lors de la collecte. Sans l’e-mail et les informations indispensables, le compte ne peut pas être créé ou sécurisé.
Contenus et métadonnées publiés
LCDJ traite les fichiers audio et images, titres, descriptions, styles, dates, événements, playlists, commentaires et autres métadonnées transmis pour publier et présenter un contenu.
Les contenus publics sont accessibles aux visiteurs et peuvent être référencés par les moteurs de recherche. L’utilisateur ne doit pas publier de donnée personnelle qu’il ne souhaite pas rendre publique.
Activité et interactions
Peuvent être enregistrés : écoutes, likes, favoris, abonnements, ajouts en playlist, feedbacks, notes, points, badges, classements, signalements, connexions, lecture de notifications et actions nécessaires au fonctionnement.
Ces données permettent l’historique, les recommandations, les statistiques, la lutte contre les abus et l’amélioration de l’expérience.
Messagerie, notifications et support
Les messages, destinataires, dates, statuts de lecture, tickets de support et pièces jointes peuvent être traités pour assurer l’échange demandé, prévenir les abus et résoudre un incident.
LCDJ n’accède au contenu d’un échange privé que lorsque cela est nécessaire au support, à la sécurité, à un signalement ou à une obligation légale, avec un accès limité aux personnes autorisées.
Commandes, abonnements et paiement
Pour une commande ou un abonnement, LCDJ traite l’identité, l’adresse de facturation, les produits, montants, statuts, factures, identifiants de transaction et informations nécessaires au service client.
Les paiements sont traités par les prestataires activés, notamment Stripe et WooCommerce. LCDJ ne stocke pas le numéro complet de carte ni le cryptogramme.
Billetterie et contrôle d’accès
Pour délivrer et contrôler les billets, la plateforme traite notamment l’événement concerné, l’identité et l’adresse e-mail de l’acheteur ou du participant, la quantité, le montant, l’état du paiement, un identifiant de transaction, un code billet unique, la date de création et, le cas échéant, la date et l’identité du compte ayant effectué le contrôle à l’entrée.
Ces données sont accessibles aux personnes habilitées de la plateforme et à l’organisateur concerné dans la mesure nécessaire à la gestion de l’événement, au support, aux remboursements, à la prévention de la fraude et au contrôle d’accès.
Données techniques et sécurité
Adresse IP, navigateur, appareil, pages consultées, horodatages, identifiants de session, erreurs, logs, signaux anti-fraude et données de consentement peuvent être traités pour connecter l’utilisateur, protéger le service, diagnostiquer un incident et établir des statistiques.
Origine des données
Les données proviennent principalement de l’utilisateur, de son activité et des fichiers qu’il transmet. Certaines informations peuvent provenir d’un prestataire de paiement, d’un partenaire d’authentification activé, d’une source officielle d’événement ou d’un signalement, uniquement lorsque cela est nécessaire et licite.
Finalités et bases légales
- Exécution du contrat et des CGU : création du compte, publication, écoute, playlists, feedback, messagerie, commande, abonnement et support.
- Obligation légale : facturation, comptabilité, demandes d’autorités et respect des droits.
- Intérêt légitime : sécurité, prévention de la fraude, modération, mesure essentielle, amélioration et défense des droits, après mise en balance.
- Consentement : cookies non nécessaires, communications promotionnelles et fonctions optionnelles qui le requièrent.
Visibilité publique, discrète et confidentielle
Un profil public, ses publications, commentaires et statistiques publiques sont visibles selon l’interface. Le mode discret masque la fiche de profil et l’annuaire, sans effacer le compte ni nécessairement retirer un contenu déjà publié comme public.
Les avis détaillés du Feedback et les données marquées confidentielles ne sont pas rendus publics. Des indicateurs agrégés peuvent être affichés sans révéler l’identité ni le texte confidentiel.
Destinataires et prestataires
Accèdent aux données, selon leurs besoins : l’exploitant et les personnes autorisées, l’hébergeur o2switch, les composants WordPress/WooCommerce, prestataires de paiement, d’e-mail, de sécurité, de cache, de mesure d’audience, de sauvegarde et de support effectivement activés.
Chaque prestataire ne reçoit que les données nécessaires à sa mission et agit selon son propre rôle ou un accord de sous-traitance. Les autorités ou titulaires de droits peuvent recevoir des données lorsque la loi l’impose.
Transferts hors Espace économique européen
Certains prestataires internationaux peuvent traiter des données hors de l’Espace économique européen. Lorsqu’un transfert a lieu, LCDJ s’appuie selon le cas sur une décision d’adéquation, des clauses contractuelles types, des mesures complémentaires ou une autre garantie prévue par le RGPD.
Des informations sur la garantie applicable peuvent être demandées à l’adresse de contact.
Durées de conservation
Les durées sont limitées à l’objectif poursuivi et aux obligations de preuve :
- Compte et profil : pendant l’activité du compte ; suppression ou anonymisation après clôture, hors données nécessaires à la preuve et aux obligations légales.
- Commandes, factures et pièces comptables : jusqu’à 10 ans.
- Support et réclamations : durée du traitement puis archivage pouvant aller jusqu’à 3 ans, ou plus si un litige l’exige.
- Logs de sécurité : en principe jusqu’à 12 mois, sauf incident, fraude ou obligation particulière.
- Prospection sans relation active : jusqu’à 3 ans après le dernier contact pertinent.
- Preuve du consentement et des oppositions : pendant la durée nécessaire à démontrer le respect du choix.
- Contenus publics : tant qu’ils sont publiés, puis suppression, anonymisation ou archivage limité selon le contexte.
E-mails et préférences
Les e-mails indispensables concernent notamment l’inscription, la sécurité, les commandes, l’abonnement et les événements importants du compte. Les notifications d’activité peuvent être réglées dans l’espace utilisateur lorsqu’une option existe.
Les messages promotionnels reposent sur le consentement ou sur une base légale applicable et comportent un moyen simple de désinscription, sans bloquer les communications nécessaires au service.
Recommandations et décisions automatisées
LCDJ peut classer ou recommander des contenus à partir des genres, écoutes, interactions, popularité et fraîcheur. Ces traitements servent à organiser la découverte et ne produisent pas, à eux seuls, d’effet juridique ou similaire significatif sur l’utilisateur.
Les contrôles de fraude ou de modération peuvent combiner signaux automatiques et intervention humaine.
Vos droits
Selon la situation, vous disposez des droits d’accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement et définition de directives relatives au sort de vos données après le décès.
Écrivez à contact@lecoindesdjs.com en précisant votre demande et l’e-mail du compte. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable. Une réponse est apportée en principe sous un mois, délai pouvant être prolongé dans les conditions du RGPD.
Suppression du compte
La suppression peut être demandée depuis les paramètres du compte ou par e-mail. Elle entraîne la fermeture de l’accès et la suppression ou l’anonymisation des données qui ne doivent plus être conservées.
Les factures, preuves de consentement, éléments de sécurité, contenus impliqués dans un litige et données légalement requises peuvent être archivés avec un accès restreint jusqu’à l’expiration de la durée applicable.
Données des mineurs
La plateforme n’est pas conçue pour collecter sciemment des données d’enfants sans encadrement approprié. Un représentant légal peut demander la vérification ou la suppression d’un compte créé sans autorisation lorsque celle-ci est requise.
Sécurité et violation de données
LCDJ met en œuvre des contrôles d’accès, mises à jour, sauvegardes, protections de connexion et mesures de surveillance proportionnées. Aucun système ne garantit une sécurité absolue.
Lorsqu’une violation présente un risque pour les personnes, elle est documentée et notifiée à la CNIL et, si le risque est élevé, aux personnes concernées, dans les conditions prévues par le RGPD.
Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, contactez d’abord LCDJ afin de résoudre la difficulté. Vous pouvez ensuite saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Mise à jour de la politique
Cette politique peut évoluer avec les services, prestataires ou obligations légales. La date de mise à jour figure en tête de page. Une modification substantielle est portée à la connaissance des utilisateurs par un moyen adapté.