Tes données, en clair

Cette page décrit le traitement de tes données personnelles conformément au Règlement général sur la protection des données (RGPD, UE) et à la Loi fédérale suisse sur la protection des données (nLPD).

Responsable du traitement

Le responsable du traitement est PAPA66, éditeur de ce site. Pour toute question relative à tes données, ou pour exercer tes droits : page contact. Détails de l'éditeur : mentions légales.

Ce qui est collecté, et pourquoi

À l'achat : ton email et le détail de la commande. Finalité : te livrer les liens de téléchargement et respecter les obligations comptables. Base légale : exécution du contrat, puis obligation légale (comptabilité). Le paiement est traité par Stripe — aucune donnée de carte ne transite ni n'est stockée sur ce site.

Avec un compte (optionnel) : ton email, un nom d'affichage, tes « j'aime » et tes commentaires. Finalité : te reconnaître et publier tes interactions. Base légale : ton consentement. La connexion se fait par lien envoyé par email — aucun mot de passe n'est stocké.

Techniques : des journaux serveur (adresse IP, horodatage) sont générés temporairement pour la sécurité et la limitation d'abus. Base légale : intérêt légitime (sécurité du service).

Cookies

Ce site n'utilise que des cookies strictement nécessaires :

• session de ton espace membre (si tu te connectes) ;
• session d'administration (réservée à l'éditeur).

Aucun cookie publicitaire, aucune mesure d'audience tierce, aucun traceur. Ces cookies étant indispensables au fonctionnement, ils ne requièrent pas de consentement préalable ; un simple bandeau d'information est affiché. Le panier est conservé localement dans ton navigateur (stockage local), non transmis à des tiers.

Durées de conservation

• Registres de vente (email + commande) : 10 ans (obligation comptable suisse).
• Compte, likes et commentaires : jusqu'à la suppression de ton compte.
• Liens de téléchargement : expirent après 24 h.
• Journaux techniques : quelques jours, puis effacés.

Ce qui n'est PAS fait

Pas de publicité, pas de traceurs tiers, pas de revente de données, pas de profilage. Les emails servent uniquement à livrer ta musique et à te connecter.

Tes droits (RGPD / nLPD)

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données. Tu peux supprimer ton compte à tout moment depuis la page « Mon espace » : likes et commentaires sont effacés immédiatement. Les registres de vente sont conservés au titre des obligations comptables. Pour toute demande d'accès ou d'effacement : page contact.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir une autorité de contrôle : le PFPDT (Préposé fédéral suisse à la protection des données) ou, dans l'Union européenne, l'autorité de ton pays (en France, la CNIL).

Hébergement et sous-traitants

Site hébergé en Suisse (Infomaniak, Genève). Base de données dans l'Union européenne (Neon, Francfort). Emails transactionnels via Resend. Paiement via Stripe. Ces prestataires n'accèdent aux données que pour fournir leur service, dans le cadre de la réglementation applicable.