Confidentialité
Mise à jour du 9 septembre 2026
La présente politique décrit quelles données à caractère personnel sont traitées lors de l'utilisation de Music is my Life, à quelle fin, sur quelle base légale et pendant combien de temps. Elle suit les articles 13 et 14 du règlement général sur la protection des données (RGPD).
1. Responsable du traitement
Music is my Life
Marcus Feuerbach
Dittersdorferstrasse 4
61137 Schoeneck (Oberdorfelden)
Allemagne (DE)
Adresse électronique pour les questions de protection des données : privacy@musicismylife.eu
2. Délégué à la protection des données
Aucun délégué à la protection des données n'est désigné, et la loi n'en exige pas la désignation. L'exploitant n'emploie pas vingt personnes constamment occupées au traitement automatisé de données à caractère personnel (§ 38, alinéa 1, première phrase, de la loi fédérale allemande sur la protection des données).
Les deux autres motifs du § 38, alinéa 1, deuxième phrase, ne sont pas non plus réunis : aucune donnée n'est traitée à titre commercial en vue d'une transmission, ni à des fins d'études de marché ou d'opinion, et le traitement n'est pas soumis à une analyse d'impact au titre de l'article 35 du RGPD. Les données des pièces d'identité de la vérification des artistes ne sont pas des catégories particulières de données au sens de l'article 9 du RGPD ; elles ne font l'objet ni d'une exploitation à grande échelle ni d'une exploitation systématique, les images sont effacées dès qu'il est statué sur la demande (section 15), aucun profilage produisant des effets juridiques n'a lieu (section 23) et aucune zone accessible au public n'est surveillée de manière systématique. Aucun des cas de l'article 35, paragraphe 3, du RGPD n'est donc rempli.
Adresse tes demandes en matière de protection des données à privacy@musicismylife.eu.
3. Autorité de contrôle compétente
Der Hessische Beauftragte fuer Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden, Allemagne
Téléphone +49 611 1408-0
poststelle@datenschutz.hessen.de
Indépendamment de cela, tu as le droit d'introduire une réclamation auprès de toute autorité de contrôle, en particulier celle de ta résidence habituelle (article 77 du RGPD). En France, il s'agit de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris.
4. Principes de cette plateforme
Afin que tu puisses situer les sections suivantes, quatre points qui valent pour toute la plateforme :
- Aucun outil de mesure d'audience, aucun traçage et aucun profilage à des fins publicitaires ne sont utilisés. Aucune donnée n'est vendue et aucune donnée n'est transmise à des fins publicitaires.
- Sur toutes les pages autres que la page de paiement, aucun contenu de tiers n'est chargé. Les polices, scripts et images se trouvent sur notre propre serveur. La consultation de ces pages n'établit aucune connexion avec des fournisseurs externes.
- Sur la page de paiement, il en va autrement. Des composants du prestataire de paiement et d'un service anti robots y sont chargés, et des données sont à cette occasion transmises à ces fournisseurs, y compris aux États-Unis. Lesquelles et sur quelle base figure aux sections 10, 20 et 22.
- En dehors du processus de paiement, aucun transfert vers des pays hors de l'Union européenne n'a lieu.
5. Consultation du site et journaux du serveur
Lors de la consultation du site, des données techniques transmises par ton navigateur sont traitées : adresse IP, date et heure, adresse consultée, volume de données transféré, code de statut, page de provenance ainsi que les informations sur le navigateur et le système d'exploitation.
Finalité : livraison de la page, sécurité de l'exploitation, détection et défense contre les attaques et les perturbations. Base légale : article 6, paragraphe 1, point f, du RGPD. L'intérêt légitime réside dans une exploitation sûre et sans perturbation. Durée de conservation : 14 jours au maximum, puis suppression automatique. En cas d'incident de sécurité concret, aussi longtemps que dure l'investigation.
Détermination du pays pour le choix de la langue
Afin que le site apparaisse dans une langue que tu comprends, le pays d'où provient ton adresse IP est déterminé une seule fois lors de ta première visite. La consultation se fait exclusivement contre un fichier situé sur notre propre serveur. Aucun service externe n'est interrogé, et ton adresse IP ne quitte pas notre serveur à cette occasion. Seul le pays est déterminé, ni ton lieu de résidence, ni ta ville, ni aucune coordonnée.
L'adresse IP n'est à cette fin ni conservée ni journalisée. Une langue est proposée à partir du résultat. Ton choix est ensuite consigné dans un cookie afin qu'il ne soit pas nécessaire de deviner à chaque visite.
L'ordre est le suivant : la langue enregistrée dans tes paramètres, puis ton dernier choix issu du cookie, puis le réglage linguistique de ton navigateur, puis le pays déterminé à partir de l'adresse IP. Si rien de tout cela ne s'applique, le site apparaît en allemand.
Finalité : livrer la page dans une langue compréhensible. Base légale : article 6, paragraphe 1, point f, du RGPD. L'intérêt légitime réside dans le fait de présenter aux visiteurs une page dans leur langue. Opposition : tu peux changer la langue à tout moment en bas de page. Ton choix prime sur la détermination. Durée de conservation : aucune. Rien n'est conservé hormis la langue que tu as choisie.
6. Inscription et compte utilisateur
Pour un compte sont traités : nom d'utilisateur, adresse électronique, mot de passe, date de naissance et nationalité. S'y ajoutent un identifiant interne de compte, la date de l'inscription et de la dernière connexion ainsi que les preuves des confirmations données lors de l'inscription.
Le mot de passe est conservé exclusivement sous forme d'empreinte selon le procédé Argon2id. Il ne peut pas en être reconstitué.
Finalité : établissement et exécution de la relation d'utilisation, connexion, rattachement de tes contenus, respect de la protection des mineurs. Base légale : article 6, paragraphe 1, point b, du RGPD (contrat). Pour l'indication de l'âge, en outre l'article 6, paragraphe 1, point c, du RGPD en lien avec les règles de protection des mineurs dans les médias. Durée de conservation : pour la durée du compte. Ce qu'il advient après une suppression, quelles données doivent être conservées pour une durée limitée pour des raisons légales et pendant combien de temps figure à la section 7.
Pourquoi la date de naissance est collectée
La plateforme peut contenir des contenus qui ne conviennent pas aux enfants et aux adolescents. Les titres et les pochettes portent donc une classification par âge. Pour que les limites d'âge de 16 et 18 ans puissent produire effet à un jour donné, une date est nécessaire. Un âge indiqué en années serait déjà inexact l'année suivante.
Seule la date est conservée. Ton âge en est calculé à chaque fois et n'est pas conservé séparément.
L'indication est déclarative. Aucune vérification technique de l'âge n'a lieu. L'indication ne peut être modifiée ultérieurement que par une procédure distincte, faute de quoi elle agirait comme un contournement de la protection des mineurs.
Pourquoi la nationalité est collectée
Cette indication détermine la langue dans laquelle la plateforme t'apparaît lors du premier accès. Tu peux ensuite changer de langue à tout moment.
Cette indication n’est pas publique. Elle n’apparaît dans aucun profil, aucune recherche et aucune interface, mais uniquement dans ton propre compte sous « Mon compte ».
Cette indication ne détermine pas la devise. La devise qui t'est affichée dépend du pays depuis lequel tu accèdes à la plateforme et de ton propre choix (section 20).
7. Suppression de ton compte et conservation légale
Tu peux supprimer ton compte toi-même à tout moment. Le chemin figure sur la page « Mon compte ». Avant la suppression, les conséquences ci-dessous te sont présentées une nouvelle fois.
Ce qui est supprimé immédiatement
Ton accès, ton profil public, ta photo de profil, tes playlists, tes titres préférés, les artistes que tu suis, ton historique d'écoute, tes participations à la comparaison de titres et au jeu de devinettes ainsi que tes appareils connectés. Un profil d'artiste existant est mis hors service ; les titres que tu as publiés ne sont plus accessibles à partir de cet instant.
Ton enregistrement de compte lui-même subsiste sous forme anonymisée. Il ne contient ensuite ni ton nom, ni ton adresse électronique, ni ta date de naissance, ni ton mot de passe, et ne permet plus aucune conclusion te concernant. Il subsiste parce que des déclarations de droits et des consentements d'autres artistes participants y sont rattachés. Ces preuves ne nous appartiennent pas et ne t'appartiennent pas à toi seul ; les supprimer avec ton compte priverait des tiers de leurs moyens de preuve.
Ton adresse électronique redevient libre à cette occasion. Tu peux te réinscrire avec la même adresse à tout moment.
Ce qui est conservé pour une durée limitée
Une petite partie de tes données n'est pas supprimée mais limitée dans son traitement et conservée chiffrée, séparément de l'exploitation courante :
- prénom, nom et nom d'utilisateur,
- adresse électronique,
- date de naissance,
- date de l'inscription et de la suppression,
- les données contractuelles de tes abonnements,
- les preuves des déclarations que tu as données, chacune avec sa version et son empreinte.
Ces données sont conservées exclusivement pour l'exécution d'obligations légales de conservation et pour la constatation, l'exercice ou la défense de droits en justice. Elles ne sont utilisées à aucune autre fin.
Base légale : article 17, paragraphe 3, points b et e, du RGPD en lien avec l'article 6, paragraphe 1, point c, du RGPD.
Pendant combien de temps
La conservation prend fin trois ans après la fin de l'année civile au cours de laquelle tu as supprimé ton compte. Cela correspond au délai de prescription de droit commun en droit allemand.
Si un contrat payant a existé, des délais plus longs s'appliquent aux documents correspondants :
- six ans pour les lettres commerciales et d'affaires ainsi que pour les autres documents ayant une portée fiscale,
- huit ans pour les pièces comptables et les factures.
Le délai de huit ans s'applique depuis le 1er janvier 2025. Il était auparavant de dix ans ; il a été raccourci par la quatrième loi allemande d'allègement administratif. L'exception ultérieure ramenant à dix ans concerne exclusivement les banques, les assureurs et les entreprises d'investissement, et donc pas cette plateforme.
Chacun de ces délais commence à la fin de l'année civile au cours de laquelle l'opération a été achevée. Le délai applicable le plus long prévaut. Après son expiration, les données conservées sont supprimées définitivement, automatiquement et sans nouvelle demande. Une vérification quotidienne garantit qu'aucun délai n'est dépassé.
Tes droits subsistent
Même pendant la conservation, tu conserves tes droits au titre des articles 15 à 21 du RGPD, en particulier le droit d'accès aux données conservées. Adresse tes demandes à privacy@musicismylife.eu.
Si tu estimes que des données sont conservées plus longtemps que nécessaire, tu peux t'opposer au traitement au titre de l'article 21 du RGPD et introduire une réclamation auprès d'une autorité de contrôle au titre de l'article 77 du RGPD.
8. Résiliation par le bouton de résiliation
Un bouton de résiliation est disponible pour résilier les contrats payants, conformément au droit allemand. Il figure en bas de chaque page et est accessible sans connexion.
Données traitées : type de résiliation et, en cas de résiliation extraordinaire, le motif indiqué, prénom, nom, adresse électronique du compte, le cas échéant un numéro de client ou de contrat, la désignation du contrat, la date de fin souhaitée, l'adresse électronique pour la confirmation ainsi que la date et l'heure de réception. S'y ajoutent une empreinte de ton adresse IP et l'identifiant de ton navigateur.
Ton adresse IP n'est pas conservée en clair mais uniquement sous forme d'empreinte non réversible.
Finalité : réception et traitement de la résiliation ainsi que la confirmation de réception prescrite par la loi. Base légale : article 6, paragraphe 1, point c, du RGPD en lien avec le paragraphe 312k(6) du code civil allemand pour la confirmation, article 6, paragraphe 1, point b, du RGPD pour l'exécution de la relation contractuelle et article 6, paragraphe 1, point f, du RGPD pour l'empreinte de l'adresse IP ; l'intérêt légitime consiste à prévenir les envois massifs abusifs.
Durée de conservation : jusqu'à l'expiration du délai de prescription des droits issus de la relation contractuelle résiliée, au plus selon les délais indiqués à la section 7.
Aucune connexion n'est expressément requise pour résilier. Tu n'as pas à indiquer de mot de passe pour résilier.
9. Connexion, session et gestion des appareils
Après ta connexion, une session est établie et un cookie de session est placé dans ton navigateur. En outre, une entrée est tenue pour chaque appareil connecté, avec un identifiant, l'heure, une indication abrégée du navigateur et la dernière activité, afin que tu puisses voir et terminer tes connexions actives et afin que le nombre de lectures simultanées par formule soit respecté.
Finalité : connexion, sécurité du compte, respect des limites de la formule. Base légale : article 6, paragraphe 1, point b, du RGPD. Durée de conservation : jusqu'à ta déconnexion, jusqu'à l'expiration de la session ou jusqu'à ce que tu retires l'appareil toi-même.
10. Cookies et stockage sur ton appareil
Seules sont stockées sur ton appareil ou lues depuis celui-ci les informations strictement nécessaires au service que tu as expressément demandé. Selon l'article 5, paragraphe 3, de la directive 2002/58/CE et l'article 82 de la loi française Informatique et Libertés, aucun consentement n'est requis pour cela. L'obligation de t'informer subsiste néanmoins, et la présente section y satisfait.
Aucune information n'est stockée à des fins statistiques, analytiques ou publicitaires, et aucune reconnaissance inter sites n'a lieu.
Lors de ta première visite, un avis apparaît contenant la même liste. Tu peux le rappeler à tout moment par l'entrée « Paramètres des cookies » en bas de page. Dès que quelque chose de non nécessaire s'y ajoutera, cet avis deviendra un avis de consentement : de tels éléments seront alors désactivés par défaut et ne seront placés qu'après ton consentement exprès.
Informations que ce site stocke lui même
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| music-is-my-life-session | Cookie, chiffré, httpOnly, SameSite Lax | Jusqu'à la fermeture du navigateur | Maintient ta session ouverte et rattache tes saisies |
| XSRF-TOKEN | Cookie | Jusqu'à la fermeture du navigateur | Empêche des sites tiers d'envoyer des formulaires en ton nom |
| mml_sprache | Cookie | Un an | Retient la langue que tu as choisie |
| mml_cookies | Cookie | Un an | Consigne les informations que tu as reçues et ta décision |
| mml_erscheinung | Stockage local | Jusqu'à effacement des données du site | Retient l'affichage clair ou sombre |
| mml_geraeteklasse | Stockage local | Jusqu'à effacement des données du site | Retient la classe d'écran pour que la page ne saute pas au chargement |
| mml_leistenhoehe | Stockage local | Jusqu'à effacement des données du site | Retient la hauteur de la barre de lecture pour que le contenu ne soit pas masqué |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | Stockage local | Jusqu'à effacement des données du site | Retiennent le volume, la coupure du son, la répétition et la lecture aléatoire |
| mml_player | Stockage de session | Jusqu'à la fermeture de l'onglet | Conserve le titre en cours pour que la lecture survive à un changement de page |
| mml_listen_session | Stockage de session | Jusqu'à la fermeture de l'onglet | Rattache les lectures à une session d'écoute pour qu'une lecture ne compte pas deux fois |
Les informations du stockage local et du stockage de session restent dans ton navigateur. Elles ne sont pas transmises au serveur et ne sont pas analysées. Tu peux les effacer à tout moment dans les réglages de ton navigateur.
Informations qui ne s'ajoutent qu'au moment du paiement
Les cookies suivants ne sont placés que sur la page de paiement, et ils y sont placés par les fournisseurs qui y sont intégrés. Ils ne sont placés sur aucune autre page de la plateforme.
| Nom | Fournisseur | Durée | Finalité |
|---|---|---|---|
| __stripe_mid | Stripe | Un an | Détecte les tentatives de paiement frauduleuses |
| __stripe_sid | Stripe | Jusqu'à la fermeture du navigateur | Détecte les tentatives de paiement frauduleuses |
| m | Stripe | Jusqu'à deux ans | Détecte les tentatives de paiement frauduleuses |
| __cf_bm | hCaptcha | Jusqu'à la fermeture du navigateur | Distingue les personnes des accès automatisés |
Ces cookies aussi sont nécessaires à l'exécution du paiement que tu as demandé. Un paiement sans prévention de la fraude n'est pas accepté par les prestataires de paiement. Quelles données vont à qui figure à la section 22.
11. Utilisation de la bibliothèque
Lorsque tu mets des titres en favori, les marques d'un « j'aime », les ajoutes à des playlists ou mémorises des sorties, ces rattachements sont enregistrés avec ton compte. Tu peux rendre les playlists publiques ou privées.
Finalité : mise à disposition des fonctionnalités que tu utilises. Base légale : article 6, paragraphe 1, point b, du RGPD. Durée de conservation : jusqu'à ce que tu retires le rattachement ou supprimes le compte.
12. Lecture et statistiques d'écoute
Un événement est enregistré pour chaque lecture : titre, moment, passages écoutés, sauts en avant et en arrière, pauses, interruptions et vitesse de lecture. Il en est déduit si une lecture compte comme écoutée.
Finalité : décompte des écoutes au profit des artistes, détection de manipulations, établissement d'analyses et de classements, affichage de ton propre historique d'écoute. Base légale : article 6, paragraphe 1, point b, du RGPD pour l'affichage de ton historique et la fourniture du service, article 6, paragraphe 1, point f, du RGPD pour la détection de manipulations. Durée de conservation : les événements individuels sont supprimés après 90 jours. Auparavant, ils sont condensés en valeurs journalières par titre. Cette condensation ne contient plus aucun lien avec des personnes individuelles.
Les artistes ne voient que des chiffres condensés. Ils n'apprennent pas qui a écouté un titre.
13. Comparaison de titres (Song vs Song)
Lors de la comparaison de titres, le temps écouté par titre au sein de la session en cours et ton choix sont enregistrés. Le vote émis est rattaché à ton compte afin que le nombre de votes par formule soit respecté et que le double comptage soit évité.
Base légale : article 6, paragraphe 1, point b, du RGPD. Durée de conservation : le vote est conservé pour l'analyse. La progression d'écoute du duel en cours n'est conservée que dans la session.
14. Profil public
Nom d'utilisateur, photo de profil, courte description, titres préférés, playlists publiques et nombre d'abonnés sont visibles par les autres utilisateurs connectés. Tu décides toi-même si ta liste d'abonnements est visible.
Ton nom civil, ton adresse électronique, ta date de naissance et ton identifiant de compte ne sont jamais affichés publiquement.
Base légale : article 6, paragraphe 1, point b, du RGPD.
15. Vérification en tant qu'artiste
Quiconque souhaite publier de la musique passe par une vérification d'identité. Sont alors traités : nom civil, adresse, date de naissance, type et numéro de la pièce d'identité ainsi qu'une image du recto et du verso.
Cette opération repose sur ton consentement (article 6, paragraphe 1, point a, du RGPD), et pour l'image d'une carte d'identité allemande en outre sur le paragraphe 20(2) de la loi allemande sur la carte d'identité. Tu donnes ce consentement par trois déclarations distinctes, confirmées individuellement.
Le consentement est volontaire. La plateforme reste utilisable intégralement et sans changement en tant qu'auditeur. Tu peux retirer ton consentement à tout moment avec effet pour l'avenir (article 7, paragraphe 3, du RGPD). Le retrait n'affecte pas la licéité du traitement effectué jusqu'alors.
Ce qu'il advient des images de la pièce d'identité
| Lieu de stockage | une zone distincte, hors du répertoire accessible par internet |
| Accessibilité | aucune adresse publique, pas même pour toi |
| Consultation | exclusivement par la personne effectuant le contrôle, chaque consultation est journalisée |
| Suppression | immédiatement avec la décision sur la demande, de manière irréversible |
| Demandes laissées en suspens | suppression automatique après 30 jours |
| Sauvegarde | la zone est exclue du cycle de sauvegarde |
Après la suppression subsiste une preuve sans contenu d'image : une empreinte du fichier supprimé, la date et la personne ayant agi. Elle atteste que la suppression a eu lieu.
Sur le numéro de la pièce d'identité
Le numéro est conservé chiffré et en outre déposé sous forme d'empreinte. L'empreinte sert uniquement à établir si le même document a déjà été utilisé pour un autre compte.
Aucune consultation automatisée de données à caractère personnel n'a lieu à partir de la pièce d'identité, et le numéro n'est pas utilisé pour rapprocher des données provenant de sources différentes ; le paragraphe 20(3) de la loi allemande sur la carte d'identité ne s'oppose donc pas à cet usage. Les deux formes de stockage peuvent être désactivées indépendamment l'une de l'autre.
Durée de conservation : les données d'identité sont conservées tant que le profil d'artiste existe. Les preuves des déclarations données sont conservées au delà, car elles attestent la licéité du traitement (article 5, paragraphe 2, du RGPD).
16. Publication de musique
Lors du téléversement sont traités : le fichier audio et ses propriétés techniques, la pochette, le titre, la description, le genre, des paroles facultatives, des identifiants tels que l'ISRC ainsi que tes indications sur la titularité des droits et sur le point de savoir si et dans quelle mesure une intelligence artificielle est intervenue.
Pour chaque titre et chaque texte de paroles indiqué, tu fais des déclarations distinctes. Celles-ci sont consignées de manière immuable avec leur version, une empreinte du libellé, la date, une empreinte de ton adresse IP et l'indication du navigateur.
Finalité : fourniture du service, preuve de la titularité des droits, exécution des obligations découlant de la loi allemande sur les prestataires de services de droit d'auteur et du règlement (UE) 2022/2065. Base légale : article 6, paragraphe 1, points b et c, du RGPD. Durée de conservation : tant que le titre est publié. Les preuves de déclarations sont conservées au delà tant que des droits peuvent être revendiqués.
17. Signalements de contenus
Par le formulaire de signalement, tu peux signaler des titres, des pochettes, des profils et des playlists. Sont traités ton identifiant de compte, le contenu signalé, le motif indiqué, ta description et la date. Les preuves jointes sont déposées dans une zone distincte non accessible publiquement.
Finalité : examen du signalement et exécution des obligations découlant de l'article 16 du règlement (UE) 2022/2065. Base légale : article 6, paragraphe 1, point c, du RGPD. Durée de conservation : jusqu'à la clôture de l'affaire et au delà, tant que des droits peuvent en être tirés.
Si un contenu est retiré ou bloqué, la personne concernée reçoit une motivation (article 17 du règlement (UE) 2022/2065).
18. Avertissements et mesures
Des avertissements peuvent être prononcés en cas de manquement aux conditions d'utilisation. Sont enregistrés le motif, le libellé, la date et la confirmation par la personne concernée.
Base légale : article 6, paragraphe 1, points b et f, du RGPD.
19. Journalisation des opérations sensibles
Les opérations présentant un besoin de protection accru sont journalisées, en particulier chaque consultation d'une image de pièce d'identité, chaque suppression, chaque changement du statut de vérification ou de compte et chaque mesure d'administration. Le journal contient la personne ayant agi, la date et l'opération, mais aucun contenu.
Sont en outre consignées les opérations de connexion : la connexion réussie, la connexion échouée, la déconnexion, le refus d’une connexion pour un compte bloqué et l’inscription initiale. En cas de connexion échouée, l’adresse e-mail saisie est consignée ; le mot de passe saisi n’est enregistré sous aucune forme, pas même comme valeur de contrôle.
Chaque entrée contient l’adresse IP sous deux formes : comme valeur de contrôle, à partir de laquelle l’adresse ne peut pas être recalculée, et en clair. Le texte en clair est supprimé automatiquement après 90 jours. La valeur de contrôle et le reste de l’entrée subsistent, car un journal lacunaire perdrait sa valeur probante et les obligations de conservation de la section 7 courent nettement plus longtemps.
Le journal n’est consultable que par l’administration de la plateforme.
Finalité : preuve vis à vis de l'autorité de contrôle et élucidation des abus. Base légale : article 5, paragraphe 2, et article 6, paragraphe 1, points c et f, du RGPD. Durée de conservation : l’adresse IP en clair pendant 90 jours. Le reste de l’entrée pour la durée des obligations de conservation selon la section 7.
20. Abonnements et paiements
La plateforme prévoit des formules d'étendue variable. Sont enregistrés la formule choisie, le début et la fin, les changements programmés ainsi que la devise convenue.
Les paiements sont traités par Stripe Payments Europe, Ltd., Dublin, Irlande. Lorsque tu engages un paiement, tu saisis tes données de paiement directement chez Stripe. Les numéros de carte, les numéros de compte et les données de paiement comparables n'atteignent pas notre serveur et ne sont pas conservés par nous.
Ne sont conservés chez nous que les identifiants nécessaires au rattachement : l'identifiant client chez Stripe, l'identifiant de l'abonnement, l'identifiant du paiement, le montant, la devise, la date et le statut. S'y ajoutent les mentions qui doivent figurer sur une facture.
Pour la prévention de la fraude, Stripe traite de manière autonome d'autres données, en particulier ton adresse IP et des caractéristiques techniques de ton appareil. À cet égard, Stripe agit sous sa propre responsabilité. Des précisions figurent dans la politique de confidentialité de Stripe.
Si ton appareil propose Apple Pay, ton navigateur établit à cette fin une connexion avec Apple. Sans Apple Pay, cette connexion n'a pas lieu.
Finalité : exécution du contrat, facturation, prévention de la fraude, exécution des obligations commerciales et fiscales. Base légale : article 6, paragraphe 1, point b, du RGPD pour l'exécution, article 6, paragraphe 1, point c, du RGPD pour la conservation, article 6, paragraphe 1, point f, du RGPD pour la prévention de la fraude. Durée de conservation : les documents de facturation sont soumis, après leur établissement, aux délais de conservation commerciaux et fiscaux pouvant aller jusqu'à dix ans. Jusque là, ils restent d'un usage restreint et ne sont utilisés qu'à cette fin.
Note sur l'état actuel : le traitement des paiements est actuellement en phase de test. Aucune redevance n'est perçue.
Détermination du pays pour la devise affichée
Afin que les prix te soient présentés dans une devise appropriée, ton adresse IP est comparée à une base de données de pays située sur le serveur de cette plateforme.
La consultation est exclusivement locale. Ton adresse IP n’est transmise à aucun tiers et n’est pas conservée à cette fin. Seul le pays est déterminé, et il n’est pas non plus conservé.
Tu peux choisir la devise toi-même à tout moment. Ton choix prime sur la détermination par l’adresse IP. Si un abonnement payant est déjà en cours, sa devise reste inchangée jusqu’à la fin de la période ; pendant la période, elle ne peut être modifiée ni par toi ni par le fournisseur.
Finalité : affichage des prix dans une devise appropriée. Base légale : article 6, paragraphe 1, point b, du RGPD. Durée de conservation : aucune conservation.
La base de données de pays utilisée est nommée dans les mentions légales.
21. Envoi de courriers électroniques
Les messages du système, tels que la confirmation de l'adresse électronique, la réinitialisation du mot de passe ou les informations relatives à une procédure, sont envoyés par notre propre serveur de messagerie. Aucun prestataire d'envoi externe n'est utilisé.
Base légale : article 6, paragraphe 1, point b, du RGPD.
22. Destinataires et sous traitants
Exploitation courante
| Destinataire | Prestation | Lieu | Base |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Allemagne | Exploitation des serveurs et stockage des fichiers médias | Allemagne | Sous traitance au titre de l'article 28 du RGPD |
Tant que tu utilises seulement la plateforme, tes données ne quittent pas ces centres de données. Aucun transfert vers des pays hors de l'Union européenne n'a lieu dans ce cadre.
Lors du paiement
Dès que tu engages un paiement, ton navigateur charge des composants des fournisseurs suivants. Ton adresse IP est transmise à ces fournisseurs à cette occasion, car aucune connexion ne peut s'établir sans elle. Cela ne se produit sur aucune autre page.
| Destinataire | Prestation | Lieu | Base |
|---|---|---|---|
| Stripe Payments Europe, Ltd., Dublin, Irlande | Traitement des paiements, prévention de la fraude, facturation | Irlande, avec transfert vers les États-Unis à Stripe, LLC | Article 6, paragraphe 1, point b, du RGPD pour le paiement ; article 6, paragraphe 1, point f, pour la prévention de la fraude |
| Intuition Machines, Inc. (hCaptcha), États-Unis | Distinction entre les personnes et les accès automatisés | États-Unis | Article 6, paragraphe 1, point f, du RGPD. L'intérêt légitime réside dans la défense contre les attaques automatisées |
| Apple Inc., États-Unis | Mise à disposition d'Apple Pay, si ton appareil propose ce moyen de paiement | États-Unis | Article 6, paragraphe 1, point b, du RGPD |
La connexion avec Apple est établie par ton navigateur lui-même s'il prend en charge Apple Pay. Sur un appareil sans Apple Pay, elle n'a pas lieu.
Transfert vers les États-Unis
Les États-Unis ne sont pas un État membre de l'Union européenne. Pour les transferts vers ce pays, ce qui suit s'applique :
Par sa décision d'adéquation du 10 juillet 2023, la Commission européenne a constaté que les transferts vers des entreprises certifiées au titre du cadre de protection des données UE–États-Unis bénéficient d'un niveau de protection adéquat au sens de l'article 45 du RGPD.
Stripe, LLC est certifiée au titre de ce cadre. Le transfert vers Stripe s'y appuie. S'y ajoutent les clauses contractuelles types de la Commission européenne, qui font partie de l'accord de sous traitance conclu avec Stripe.
Pour Intuition Machines, Inc. et pour Apple Inc., le transfert s'appuie sur les clauses contractuelles types de la Commission européenne au titre de l'article 46, paragraphe 2, point c, du RGPD, dans la mesure où aucune certification au titre du cadre de protection des données UE–États-Unis n'existe pour l'entreprise concernée.
Les entreprises certifiées sont consultables dans la liste publique du département du commerce des États-Unis, à dataprivacyframework.gov.
Au delà
D'autres données ne sont transmises que lorsqu'une obligation légale existe ou que cela est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice, par exemple envers des autorités répressives ou des ayants droit dans une procédure d'information.
Aucune vente de données n'a lieu. Aucune transmission à des fins publicitaires n'a lieu.
23. Absence de décision automatisée individuelle
Aucune décision automatisée, y compris le profilage, produisant des effets juridiques ou t'affectant de manière significative de façon similaire n'a lieu (article 22 du RGPD). Les demandes de vérification, les signalements et les mesures sont toujours décidés par un être humain.
L'évaluation des lectures et le contrôle des pochettes sont effectués par machine, mais ne conduisent à aucune décision te concernant. Les anomalies sont soumises à une personne pour examen.
24. Tes droits
Au titre du RGPD, tu disposes des droits suivants :
| Droit | Base |
|---|---|
| Accès aux données traitées te concernant | Article 15 |
| Rectification de données inexactes | Article 16 |
| Effacement | Article 17 |
| Limitation du traitement | Article 18 |
| Portabilité des données | Article 20 |
| Opposition aux traitements fondés sur des intérêts légitimes | Article 21 |
| Retrait des consentements donnés, avec effet pour l'avenir | Article 7, paragraphe 3 |
| Réclamation auprès d'une autorité de contrôle | Article 77 |
Adresse-toi à privacy@musicismylife.eu. Les demandes reçoivent une réponse sans retard excessif et au plus tard dans un délai d'un mois.
Le traitement d'une demande nécessite un rattachement à ton compte. En cas de doute sur ton identité, des informations supplémentaires peuvent être demandées (article 12, paragraphe 6, du RGPD). Une copie d'une pièce d'identité n'est pas demandée à cette fin.
25. Caractère nécessaire de la fourniture
Le nom d'utilisateur, l'adresse électronique, le mot de passe et la date de naissance sont nécessaires à la création d'un compte. Sans ces informations, aucun compte ne peut être créé.
Toutes les autres informations sont facultatives. Les données d'identité ne sont nécessaires que pour la vérification en tant qu'artiste, non pour l'utilisation en tant qu'auditeur.
26. Modifications de la présente politique
La présente politique est adaptée lorsque le traitement change. La version publiée sur cette page au moment considéré fait foi.
27. Informations complémentaires pour les résidents en France
L'autorité de contrôle compétente pour toi est la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Conformément à l'article 85 de la loi Informatique et Libertés, tu peux définir des directives relatives à la conservation, à l'effacement et à la communication de tes données à caractère personnel après ton décès. Tu peux nous adresser de telles directives à privacy@musicismylife.eu ; elles seront prises en compte dans la mesure où elles ne s'opposent pas à des obligations légales de conservation.
28. Informations complémentaires pour la Belgique, la Suisse et le Canada
Cette déclaration s'applique sans changement aux personnes qui résident en Belgique, en Suisse et au Canada. La présente section la complète par ce qui s'y ajoute ; elle ne retire rien aux droits décrits plus haut.
Belgique
L'autorité de contrôle compétente pour toi est l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be.
La loi du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel complète le RGPD en Belgique. Elle ne change rien aux droits décrits plus haut, mais règle notamment les compétences de l'Autorité de protection des données et l'âge à partir duquel un enfant peut consentir aux services de la société de l'information, fixé en Belgique à 13 ans. Cette plateforme exige, indépendamment de cela, 16 ans pour un compte.
Suisse
La plateforme est exploitée en Allemagne et le traitement a lieu en Allemagne. Le RGPD et le droit allemand s'appliquent donc, et l'autorité de contrôle compétente est celle indiquée à la section 3.
À côté de cela, la loi fédérale suisse sur la protection des données (LPD), dans sa version en vigueur depuis le 1er septembre 2023, peut s'appliquer : elle saisit les états de fait qui déploient leurs effets en Suisse (art. 3 al. 1 LPD). Dans la mesure où elle s'applique, les droits qu'elle te donne valent à côté des droits indiqués à la section 24. Il s'agit notamment du droit d'accès de l'art. 25 LPD, du droit à la remise ou à la transmission des données de l'art. 28 LPD ainsi que de la rectification, de l'effacement ou de la destruction de l'art. 32 LPD. Là où l'un va plus loin que l'autre, c'est le plus large qui s'applique.
L'autorité de contrôle en Suisse est le Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch.
Aucun représentant en Suisse au sens de l'art. 14 LPD n'a été désigné. Les conditions doivent être réunies ensemble : le traitement devrait être important, régulier et présenter un risque élevé. Ce n'est pas le cas ici. Adresse tes demandes à privacy@musicismylife.eu.
L'article 77 du RGPD désigne l'autorité de contrôle du lieu de résidence habituelle. Qui réside en Suisse ne dispose pas de cette voie : la Suisse ne fait partie ni de l'Union européenne ni de l'Espace économique européen, et il n'y existe pas d'autorité de contrôle au sens du RGPD. L'autorité de Hesse indiquée à la section 3 te reste ouverte ; indépendamment de cela, tu peux t'adresser au PFPDT.
Tes données ne sont pas conservées en Suisse, mais dans les centres de calcul indiqués à la section 22. Nous l'écrivons expressément, pour que tu le saches et ne le présumes pas.
Pour le contrat, le point 16.1 des conditions générales renvoie au droit allemand. Cela ne te prive pas, en tant que consommateur, de la protection des dispositions impératives de ton État de résidence : un tribunal allemand applique à cette fin l'article 6, paragraphe 2, du règlement (CE) n° 593/2008, y compris lorsque la résidence habituelle se trouve hors de l'Union européenne. Pour la compétence des tribunaux, la Convention de Lugano de 2007 s'applique entre la Suisse et l'Allemagne : en tant que consommateur domicilié en Suisse, tu peux agir à ton domicile, et c'est là seulement que tu peux être attrait (art. 16).
Canada et Québec
La plateforme est exploitée en Allemagne et le traitement a lieu en Allemagne. Le RGPD et le droit allemand s'appliquent donc, et l'autorité de contrôle compétente est celle indiquée à la section 3.
Dans la mesure où le droit canadien s'applique à notre traitement, les droits qu'il te donne valent à côté de ceux indiqués à la section 24 : au niveau fédéral la Loi sur la protection des renseignements personnels et les documents électroniques, et au Québec la Loi sur la protection des renseignements personnels dans le secteur privé, telle que modifiée par la loi 25. Les autorités sont le Commissariat à la protection de la vie privée du Canada, 30 rue Victoria, Gatineau (Québec) K1A 1H3, et, au Québec, la Commission d'accès à l'information.
Tes données ne sont pas conservées au Canada, mais dans les centres de calcul indiqués à la section 22. Si le droit de ta province exige que les données de ses résidents demeurent au pays, cette plateforme ne satisfait pas à cette exigence. Nous l'écrivons clairement pour que tu décides en connaissance de cause.
Dans les faits : les droits indiqués à la section 24 te sont accordés quel que soit ton lieu de résidence. Là où le droit de chez toi accorde davantage, c'est ce droit-là qui s'applique. Dans les deux cas, l'adresse de contact est privacy@musicismylife.eu.