Légal · RGPD

Politique de confidentialité

Transparence totale sur l'usage de tes données. Conformément au RGPD (UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données est Antonio Ilinca, éditeur de Dystrict Record, basé à Nantes (44300), France.

Contact : antonio.dystrict@gmail.com

2. Données collectées

Nous collectons uniquement les données nécessaires à la réalisation de nos prestations :

  • Identité : prénom, nom d'artiste / projet
  • Contact : adresse email, numéro de téléphone, ville / localisation
  • Projet : type de prestation, genre musical, nombre de morceaux, références, budget, timeline
  • Fichiers audio : pistes, démos, liens partagés pour mixage / mastering
  • Paiement : géré exclusivement par Stripe — nous ne stockons aucune donnée bancaire
  • Techniques : adresse IP, navigateur, pages visitées (logs serveur basiques)

3. Finalités du traitement

Tes données sont utilisées uniquement pour :

  • Traiter ta commande ou ta demande de devis
  • Communiquer avec toi durant le projet (email, téléphone, SMS)
  • Émettre les factures et respecter nos obligations comptables
  • Assurer la sécurité du site (détection d'abus, logs)
  • T'envoyer — uniquement si tu nous l'as demandé — des nouvelles de nos services

4. Base légale

Les traitements reposent sur :

  • L'exécution du contrat (prestations commandées)
  • Les obligations légales (facturation, comptabilité)
  • L'intérêt légitime (sécurité du site, prévention de la fraude)
  • Ton consentement explicite (communications optionnelles)

5. Durée de conservation

  • Données de commande et de facturation : 10 ans (obligation comptable)
  • Fichiers audio livrés : supprimés après 6 mois sauf demande de conservation
  • Données de contact sans commande suivie : 3 ans maximum
  • Logs de sécurité du site : 12 mois maximum

6. Partage des données

Tes données ne sont ni vendues ni louées. Elles sont partagées uniquement avec les prestataires techniques strictement nécessaires :

  • Stripe (paiements) — Californie, USA — conforme RGPD (clauses contractuelles types)
  • Resend (envoi d'emails) — Delaware, USA — conforme RGPD
  • Vercel (hébergement du site) — Californie, USA — conforme RGPD
  • Telegram (notifications admin internes uniquement — pas de données client partagées directement)

7. Tes droits

Tu disposes à tout moment des droits suivants :

  • Accès : obtenir une copie de tes données
  • Rectification : corriger des données inexactes
  • Effacement : demander la suppression de tes données (droit à l'oubli)
  • Limitation : restreindre le traitement dans certains cas
  • Opposition : t'opposer à certains traitements
  • Portabilité : récupérer tes données dans un format structuré

Pour exercer ces droits, envoie un email à antonio.dystrict@gmail.com. Nous répondrons sous 30 jours maximum.

Tu peux aussi saisir la CNIL (autorité française de protection des données) si tu estimes que tes droits ne sont pas respectés : cnil.fr/fr/plaintes.

8. Cookies

Le site utilise un strict minimum de cookies techniques (session, préférences). Aucun cookie publicitaire ni tracker tiers n'est déposé sans ton consentement.

Cookies utilisés :

  • Techniques / session : essentiels au fonctionnement du site (pas de consentement requis)
  • Stripe : nécessaires lors du paiement, uniquement sur la page Checkout
  • Pas d'analytics tiers : aucun Google Analytics, Meta Pixel, TikTok Pixel

9. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles nécessaires :

  • HTTPS forcé (TLS 1.3) sur tout le site
  • Politique de sécurité stricte (CSP, HSTS, X-Frame-Options, etc.)
  • Paiement externalisé Stripe — aucune donnée bancaire chez nous
  • Accès admin protégé
  • Monitoring et détection d'abus en temps réel

10. Contact

Pour toute question relative à cette politique ou à tes données : antonio.dystrict@gmail.com

Dernière mise à jour : 23 avril 2026