1. Responsable du traitement
Le responsable du traitement des données est Antonio Ilinca, éditeur de Dystrict Record, basé à Nantes (44300), France.
Contact : antonio.dystrict@gmail.com
2. Données collectées
Nous collectons uniquement les données nécessaires à la réalisation de nos prestations :
- Identité : prénom, nom d'artiste / projet
- Contact : adresse email, numéro de téléphone, ville / localisation
- Projet : type de prestation, genre musical, nombre de morceaux, références, budget, timeline
- Fichiers audio : pistes, démos, liens partagés pour mixage / mastering
- Paiement : géré exclusivement par Stripe — nous ne stockons aucune donnée bancaire
- Techniques : adresse IP, navigateur, pages visitées (logs serveur basiques)
3. Finalités du traitement
Tes données sont utilisées uniquement pour :
- Traiter ta commande ou ta demande de devis
- Communiquer avec toi durant le projet (email, téléphone, SMS)
- Émettre les factures et respecter nos obligations comptables
- Assurer la sécurité du site (détection d'abus, logs)
- T'envoyer — uniquement si tu nous l'as demandé — des nouvelles de nos services
4. Base légale
Les traitements reposent sur :
- L'exécution du contrat (prestations commandées)
- Les obligations légales (facturation, comptabilité)
- L'intérêt légitime (sécurité du site, prévention de la fraude)
- Ton consentement explicite (communications optionnelles)
5. Durée de conservation
- Données de commande et de facturation : 10 ans (obligation comptable)
- Fichiers audio livrés : supprimés après 6 mois sauf demande de conservation
- Données de contact sans commande suivie : 3 ans maximum
- Logs de sécurité du site : 12 mois maximum
6. Partage des données
Tes données ne sont ni vendues ni louées. Elles sont partagées uniquement avec les prestataires techniques strictement nécessaires :
- Stripe (paiements) — Californie, USA — conforme RGPD (clauses contractuelles types)
- Resend (envoi d'emails) — Delaware, USA — conforme RGPD
- Vercel (hébergement du site) — Californie, USA — conforme RGPD
- Telegram (notifications admin internes uniquement — pas de données client partagées directement)
7. Tes droits
Tu disposes à tout moment des droits suivants :
- Accès : obtenir une copie de tes données
- Rectification : corriger des données inexactes
- Effacement : demander la suppression de tes données (droit à l'oubli)
- Limitation : restreindre le traitement dans certains cas
- Opposition : t'opposer à certains traitements
- Portabilité : récupérer tes données dans un format structuré
Pour exercer ces droits, envoie un email à antonio.dystrict@gmail.com. Nous répondrons sous 30 jours maximum.
Tu peux aussi saisir la CNIL (autorité française de protection des données) si tu estimes que tes droits ne sont pas respectés : cnil.fr/fr/plaintes.
8. Cookies
Le site utilise un strict minimum de cookies techniques (session, préférences). Aucun cookie publicitaire ni tracker tiers n'est déposé sans ton consentement.
Cookies utilisés :
- Techniques / session : essentiels au fonctionnement du site (pas de consentement requis)
- Stripe : nécessaires lors du paiement, uniquement sur la page Checkout
- Pas d'analytics tiers : aucun Google Analytics, Meta Pixel, TikTok Pixel
9. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles nécessaires :
- HTTPS forcé (TLS 1.3) sur tout le site
- Politique de sécurité stricte (CSP, HSTS, X-Frame-Options, etc.)
- Paiement externalisé Stripe — aucune donnée bancaire chez nous
- Accès admin protégé
- Monitoring et détection d'abus en temps réel
10. Contact
Pour toute question relative à cette politique ou à tes données : antonio.dystrict@gmail.com
Dernière mise à jour : 23 avril 2026
