Politique de confidentialité

Responsable du traitement

Brice Wallemme, entrepreneur individuel, 145 avenue Maréchal Foch, 34500 Béziers, SIRET 898 930 466 00021.

Contact pour toute question relative à vos données : contact@waylem.fr.

Ce que le site collecte, et pourquoi

Votre adresse électronique, quand vous vous connectez pour la première fois, ou lors d'un achat fait sans être connecté. Le site n'a pas de mot de passe : se connecter crée votre compte si vous n'en avez pas encore, et vous recevez à cette adresse un code à usage unique et un lien de connexion. Elle sert aussi à vous envoyer la confirmation de vos paiements et vos factures. Base légale : l'exécution du contrat.

Votre numéro de téléphone, si vous le donnez. Il est facultatif. Base légale : votre consentement.

Vos achats et vos droits d'accès : ce que vous avez acheté, soutenu ou ajouté, le montant, la date, les titres débloqués, la date à laquelle vous avez accepté l'accès immédiat au fichier et renoncé au droit de rétractation, et la version des conditions générales de vente alors en vigueur, dont le texte est archivé. Vos factures portent en outre le nom que la page de paiement vous demande, le moyen de paiement utilisé, et, si vous les indiquez, une raison sociale et un numéro de TVA. Base légale : l'exécution du contrat et nos obligations comptables.

Les titres offerts que vous ajoutez à votre espace par le bouton « + ». Cet ajout ne déclenche ni courrier électronique ni facture. Base légale : l'exécution du service que vous demandez.

Vos téléchargements, avec la date. L'artiste voit, dans la fiche de chaque compte, la liste des titres téléchargés, et dans celle de chaque titre, les comptes qui l'ont téléchargé, avec la date et l'heure. Votre adresse IP n'est jamais conservée en clair : elle est transformée par un calcul irréversible, et n'apparaît pas dans cette liste. Base légale : notre intérêt légitime à détecter un usage anormal, et à savoir ce qui est téléchargé, et par qui parmi ceux qui ont un compte.

Vos écoutes. Chaque écoute est comptée au bout de quelques secondes, en distinguant l'extrait du morceau complet. Si vous n'êtes pas connecté, vos écoutes ne sont reliées ni à vous ni entre elles : le site ne pose aucun identifiant de visite. Si vous êtes connecté, l'écoute est enregistrée avec votre compte, et l'artiste voit, dans ses statistiques, l'historique d'écoute de chaque compte, titre par titre. Base légale : notre intérêt légitime à savoir ce qui est écouté, et par qui parmi ceux qui ont un compte.

Le direct. L'artiste peut voir en direct ce qui est écouté sur le site. Les auditeurs connectés y apparaissent avec leur adresse électronique ; les visiteurs non connectés n'y sont qu'un nombre, sans identifiant ni cookie. Rien de ce direct n'est enregistré : il vit dans la mémoire du serveur, et un auditeur en disparaît moins d'une minute après sa dernière écoute. Base légale : notre intérêt légitime.

Écouter discrètement. Dans vos préférences, l'option « Écouter discrètement » vous retire nommément du direct et détache vos écoutes de votre compte, y compris les écoutes passées ; décocher l'option plus tard ne les rattache pas. Vos achats, eux, restent à votre nom : factures, reçus et parts des collaborateurs en ont besoin.

Vos playlists, si vous en composez dans votre espace. Personne d'autre ne les voit, l'artiste compris. Elles sont conservées tant que votre compte existe, effacées avec lui, et comprises dans la copie de vos données que vous pouvez demander. Base légale : l'exécution du service.

Les titres que vous retirez de votre bibliothèque, avec la date. Retirer un titre le masque seulement : vous gardez le droit de l'écouter et de le télécharger, votre achat et votre facture ne changent pas, il reste dans vos playlists, et vous pouvez le remettre à tout moment. Personne d'autre ne voit ce choix, l'artiste compris. Il est conservé tant que votre compte existe, effacé avec lui, et compris dans la copie de vos données. Base légale : l'exécution du service.

Vos préférences de contact. Vous recevez des nouvelles de l'artiste par courrier électronique si vous l'avez accepté, en créant votre compte ou dans vos préférences. Le site garde, pour chaque canal, votre choix, la date à laquelle vous l'avez fait ou retiré, et qui l'a fait : vous, ou l'artiste, qui peut retirer un accord mais jamais en créer un. Si vous achetez, la fenêtre d'achat vous indique que vous recevrez les nouvelles sorties par courrier électronique, et vous permet de le refuser d'une case. Sans ce refus, vous pouvez en recevoir même sans avoir donné votre accord, comme la loi le permet pour des produits analogues à ceux achetés ; le site garde la date à laquelle vous en avez été informé. Vous pouvez refuser ensuite à tout moment, sans frais, par le lien présent dans chaque message ou dans vos préférences. Un titre offert ajouté à votre espace n'est pas un achat : il ne vous fait rien recevoir sans votre accord. Le consentement aux SMS est recueilli, mais aucun SMS n'est envoyé aujourd'hui. Base légale : votre consentement ; pour les acheteurs, notre intérêt légitime ; et notre intérêt légitime à pouvoir prouver votre choix.

Votre désinscription. Quand vous vous désinscrivez par le lien d'un message, votre adresse est inscrite sur une liste de refus, même si vous n'avez pas de compte, et elle y reste après la suppression de votre compte : c'est ce qui garantit qu'aucun message ne vous sera plus envoyé. Base légale : notre obligation de respecter votre refus.

Un changement d'adresse de connexion, si vous en demandez un : l'ancienne et la nouvelle adresse. La demande se confirme ou s'annule dans les deux heures, et sa trace est effacée trente jours après. Base légale : l'exécution du service.

Vos messages, si vous utilisez le formulaire de contact : votre adresse électronique et votre message. Base légale : votre demande.

La mesure d'audience. Pour savoir quelles pages sont lues, d'où viennent les visiteurs (Instagram, Google, un lien partagé), de quel pays ou de quelle ville, et sur quel type d'appareil, le site utilise Umami, un outil de mesure installé sur son propre serveur. Il ne dépose aucun cookie et ne conserve pas votre adresse IP : une visite n'est reconnue que le temps d'une journée, par une empreinte qui change chaque jour et ne permet pas de vous retrouver. Rien de cette mesure n'est rattaché à votre compte ni à votre adresse électronique, et votre espace personnel, la connexion et le paiement ne sont jamais mesurés. Base légale : notre intérêt légitime à connaître la fréquentation du site, dans les conditions où la CNIL dispense cette mesure de consentement. Vous pouvez la refuser sur la page Mesure d'audience : le bouton « Ne pas être mesuré » l'arrête sur votre appareil.

Les journaux techniques du serveur : comme tout serveur web, celui du site note chaque requête, avec l'adresse IP, la page demandée et le navigateur, pour assurer sa sécurité et diagnostiquer les pannes. Une adresse qui multiplie les tentatives abusives est bloquée temporairement. Le journal de l'application note de même les erreurs et certains événements, comme l'envoi d'un reçu, un message de contact ou un export de données, parfois avec une adresse électronique ou une adresse IP. Base légale : notre intérêt légitime à protéger le site et à le faire fonctionner.

Les données des collaborateurs de l'artiste, qui ne sont ni des auditeurs ni des clients : nom, adresse électronique, téléphone, une note libre, leur rôle et leur part sur chaque morceau, et l'historique de ce qui leur est dû et versé, avec le moyen de versement. Aucune coordonnée bancaire n'est enregistrée sur le site. Le nom des artistes invités, et celui des collaborateurs dont le crédit est rendu public, apparaissent sur les pages des titres, avec leur rôle, jamais leur part. Ils n'ont pas de compte sur le site : pour exercer leurs droits, ils écrivent à contact@waylem.fr. Base légale : l'exécution du contrat qui les lie à l'artiste, et nos obligations comptables.

Le site ne collecte aucune donnée de carte bancaire. Aucune.

Cookies et stockage dans votre navigateur

Le site dépose cinq cookies qui lui sont propres, aucun cookie publicitaire, et aucun cookie de mesure d'audience :

• le cookie de session, posé à la connexion, qui vous maintient connecté jusqu'à votre déconnexion, et au plus quatre cents jours ; il peut être accompagné, le temps de la connexion, d'un cookie technique de vérification ;
• un cookie qui retient pendant un an que vous avez déjà vu l'écran d'entrée ;
• un cookie de quinze minutes, posé quand vous demandez à vous connecter, qui vous ramène ensuite à la page d'où vous êtes parti ;
• un cookie de quinze minutes, posé si vous acceptez de recevoir des nouvelles en créant votre compte, le temps de vérifier votre adresse : votre accord n'est enregistré qu'une fois l'adresse prouvée ;
• un cookie de six mois qui retient votre accord pour les vidéos intégrées, si vous l'avez donné.

Le site garde aussi, dans le stockage de votre navigateur, le fait que vous avez écarté l'invitation à installer l'application et, si vous l'avez choisi, votre refus de la mesure d'audience. Installé comme application, il garde en cache ses fichiers immuables (icônes, images, polices) et une page hors connexion, sans aucune donnée personnelle.

Tout cela est strictement nécessaire au service que vous demandez, ou retient un choix que vous avez fait, et ne requiert pas de consentement préalable.

Les vidéos intégrées. Les clips sont des vidéos YouTube, lues dans un lecteur intégré au site, depuis le domaine youtube-nocookie.com. Rien de YouTube ne se charge avant votre accord, demandé avant la première vidéo. Une fois l'accord donné, Google peut déposer ses propres cookies et traceurs lors de la lecture, sous sa responsabilité. Vous pouvez retirer cet accord en effaçant les cookies du site dans votre navigateur.

Qui voit vos données

L'artiste, Brice Wallemme, et le prestataire technique du site, qui en assure le développement et l'entretien, depuis la console d'administration : comptes, achats, factures, écoutes des comptes connectés, téléchargements de chaque compte et de chaque titre, direct, préférences de contact et messages.

Les prestataires suivants interviennent pour notre compte :

• Stripe Payments Europe, Limited, pour les paiements. Stripe reçoit votre adresse électronique, le nom et le numéro de TVA saisis sur sa page, et vos données de paiement, qu'il traite sous sa propre responsabilité en qualité d'établissement de paiement. Pour rattacher le paiement à votre commande, le site lui transmet aussi votre identifiant de compte, la date de votre renonciation au droit de rétractation et, s'ils ont été saisis dans la fenêtre d'achat, votre numéro de téléphone et vos choix de contact.
• Supabase Pte. Ltd., société du groupe Supabase établie à Singapour, pour la base de données, les comptes et les fichiers. Les données du site sont hébergées dans sa région d'Irlande (eu-west-1), au sein de l'Union européenne. Les extraits, les morceaux complets que vous écoutez ou téléchargez, et les pochettes affichées par le lecteur et dans votre espace sont servis directement par Supabase : votre navigateur lui transmet donc votre adresse IP en les chargeant. Les pochettes des pages du catalogue sont servies par le serveur du site.
• OVH SAS, pour le serveur du site et la mesure d'audience, situé à Gravelines, en France.
• Resend, Inc., pour l'envoi des courriers électroniques : codes de connexion, confirmations de paiement, factures et nouvelles.
• Google Ireland Limited, pour les clips YouTube intégrés, seulement après votre accord.

Transferts hors de l'Union européenne. Supabase Pte. Ltd. est établie hors de l'Union européenne. Son contrat de traitement des données repose sur les clauses contractuelles types de la Commission européenne, dans leur module « du responsable de traitement au sous-traitant », soumises au droit irlandais. Les données du site sont stockées et traitées principalement en Irlande ; ce contrat permet toutefois des opérations hors de cette région, par Supabase ou par ses propres sous-traitants. Les autres prestataires établis aux États-Unis ou qui y appartiennent à un groupe (Stripe, Resend, Google) encadrent leurs transferts par le cadre de protection des données entre l'Union européenne et les États-Unis, pour ceux qui y adhèrent, ou par ces mêmes clauses.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

Combien de temps

• Compte, achats, droits d'accès, playlists, titres retirés de la bibliothèque et préférences : tant que le compte existe.
• Compte jamais ouvert (une adresse saisie, mais jamais confirmée par le code ou le lien) : effacé au bout de trente jours, s'il ne porte aucun achat ni titre.
• Factures et avoirs : dix ans, comme la loi l'impose, y compris après la suppression de votre compte. Ils conservent votre nom et votre adresse électronique tels qu'ils figuraient au moment de l'achat : c'est une obligation comptable, qui prime sur le droit à l'effacement (article 17, paragraphe 3, b du RGPD).
• Preuve de vos choix de contact : tant que le compte existe, effacée avec lui.
• Liste de refus des nouvelles : tant que le site envoie des nouvelles, y compris après la suppression de votre compte, pour que votre refus soit respecté.
• Demande de changement d'adresse : deux heures pour la confirmer ou l'annuler ; la trace de la demande, avec l'ancienne et la nouvelle adresse, est effacée automatiquement trente jours après.
• Journal des téléchargements : douze mois, puis effacement automatique.
• Messages du formulaire de contact : trois ans, puis effacement automatique.
• Écoutes des comptes connectés : tant que le compte existe, et détachées du compte si vous écoutez discrètement. Les écoutes détachées, comme celles des visiteurs non connectés, ne désignent personne et sont conservées sans limite.
• Mesure d'audience : treize mois, puis effacement automatique.
• Journaux du serveur web et journal de l'application : quatorze jours, puis effacement automatique.
• Sauvegardes : la base de données et les fichiers du site sont sauvegardés chaque nuit, chiffrés, sur le serveur du site chez OVH, en France, et chaque semaine sur le poste du prestataire technique. Elles sont gardées trente jours sur le serveur et cinq semaines sur le poste : une donnée effacée du site disparaît des sauvegardes au plus tard dans ces délais.
• Données des collaborateurs : tant que dure la collaboration, puis dix ans pour ce qui touche aux sommes dues et versées.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.

Plusieurs de ces droits s'exercent directement depuis le site, sans nous écrire :

• vos préférences, dans votre espace personnel, vous permettent de donner ou de retirer chacun de vos consentements, d'écouter discrètement, et de modifier votre numéro de téléphone et votre adresse de connexion ;
• elles vous permettent aussi de supprimer votre compte. La suppression est immédiate et définitive, et met fin à l'accès à vos titres : pensez à les télécharger avant. Votre adresse, votre téléphone et vos choix de contact sont effacés, comme vos playlists, vos titres retirés de la bibliothèque et vos demandes de changement d'adresse ; si vous vous étiez désinscrit par le lien d'un message, seule reste l'inscription de votre adresse sur la liste de refus, pour que ce refus continue d'être respecté ; vos achats restent enregistrés sans votre nom ni votre adresse ; vos écoutes et vos téléchargements restent rattachés au seul identifiant technique du compte supprimé ; seules les factures conservent votre nom et votre adresse, comme indiqué plus haut. Un courrier électronique vous prévient de la suppression ;
• la page Mesure d'audience vous permet de refuser la mesure sur votre appareil ;
• chaque message de nouvelles comporte un lien de désinscription qui fonctionne sans connexion.

Pour tout le reste, et notamment pour recevoir une copie de vos données, écrivez à contact@waylem.fr. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou déposer une réclamation sur cnil.fr.

Décision automatisée

Le site ne prend aucune décision automatisée produisant des effets juridiques à votre égard. L'historique d'écoute que voit l'artiste n'alimente aucun traitement automatique, ni aucune publicité.

Modification

Cette politique peut être modifiée. La date de dernière mise à jour figure au bas de cette page.