Politique de confidentialité

Tant que la société exploitante est en cours de constitution, le responsable du traitement est Michael N., responsable de la publication (voir l’impressum). Pour toute question relative à vos données ou pour exercer vos droits, écrivez à contact@askfor.music ou passez par la page Contact.

• Données de compte : nom, adresse e-mail, rôle (organisateur / artiste), langue, mot de passe (stocké de manière chiffrée par notre fournisseur d’authentification).
• Données de profil : pour les artistes, nom de scène, description, ville, tarifs, photos, liens et catégories ; pour les organisateurs, informations relatives aux événements publiés.
• Données d’usage : candidatures, réservations, messages échangés sur la Plateforme, avis.
• Données de paiement : traitées par Stripe. Nous ne stockons pas vos numéros de carte ; nous conservons uniquement les informations nécessaires au suivi des transactions (statut, montant, identifiant de transaction).
• Données techniques : statistiques de fréquentation agrégées et anonymes (voir « Cookies et mesure d’audience »).

Nous traitons vos données pour :

• fournir et sécuriser le Service, gérer votre compte et les réservations (exécution du contrat) ;
• traiter les paiements et prévenir la fraude (exécution du contrat, obligation légale) ;
• vous envoyer des notifications utiles relatives à votre activité (intérêt légitime) ;
• améliorer le Service et établir des statistiques anonymes (intérêt légitime).

Nous ne vendons pas vos données. Nous faisons appel à des sous-traitants techniques agissant pour notre compte :

• Supabase (Supabase Inc., États-Unis) : base de données, authentification et stockage des fichiers, hébergés dans l’Union européenne (Irlande).
• Stripe (Stripe Payments Europe, Irlande, et Stripe Inc., États-Unis) : traitement des paiements.
• Vercel (Vercel Inc., États-Unis) : hébergement de l’application, exécutée en Allemagne (Francfort) avec un réseau de diffusion mondial, et mesure d’audience.
• Tizoo (Suisse) : serveur de messagerie pour l’envoi des e-mails.

Certaines données peuvent être visibles d’autres utilisateurs lorsque cela est inhérent au Service (par exemple, le profil public d’un artiste, ou le partage des coordonnées entre un organisateur et un artiste après acceptation d’une réservation).

Vos données sont traitées en Suisse (e-mails), en Irlande (base de données, paiements), en Allemagne (application) et peuvent l’être aux États-Unis (sociétés mères de Supabase, Stripe et Vercel, réseau de diffusion). Le Conseil fédéral reconnaît à l’Union européenne un niveau de protection adéquat. Pour les États-Unis, les transferts reposent sur le Swiss-U.S. Data Privacy Framework lorsque le prestataire y est certifié, et à défaut sur des clauses contractuelles types.

• Compte, profil, demandes, messages, avis : tant que votre compte est ouvert. À sa fermeture, ils sont supprimés, y compris les avis que vous avez rédigés.
• Notifications dans l’application : 90 jours après leur lecture.
• Journal des e-mails envoyés : 90 jours, le contenu des messages n’étant gardé que 7 jours (pour pouvoir renvoyer un e-mail perdu).
• Journal des actions d’administration : 24 mois.
• Pièces de paiement (montant, date, statut, identifiants de transaction) : 10 ans, durée imposée par le droit comptable suisse (art. 958f CO).

Vous pouvez fermer votre compte et télécharger vos données à tout moment depuis votre profil, rubrique « Mon compte ».

Conformément à la législation applicable, vous disposez d’un droit d’accès, de rectification, de suppression, de limitation et d’opposition, ainsi que du droit à la portabilité de vos données. Vous pouvez exercer ces droits via la page Contact.

Vous avez également le droit de saisir l’autorité de protection des données compétente (en Suisse, le Préposé fédéral à la protection des données et à la transparence).

AskFor.Music n’utilise que des cookies strictement nécessaires, sans bandeau de consentement :

• sb-… : votre session de connexion (jusqu’à la déconnexion) ;
• NEXT_LOCALE : la langue choisie ;
• afm_form : ce que vous avez saisi dans un formulaire, pour le réafficher en cas d’erreur (5 minutes).

Lors d’un paiement, Stripe dépose ses propres cookies de sécurité (par exemple « __stripe_mid » et « __stripe_sid ») pour prévenir la fraude. La mesure d’audience et de performance (Vercel) est agrégée, sans cookie de suivi ni profil individuel à des fins publicitaires.

Les profils d’artistes peuvent présenter des extraits hébergés par YouTube (Google), Spotify ou SoundCloud. Ces lecteurs ne se chargent que lorsque vous cliquez dessus : avant ce clic, aucune donnée n’est transmise à ces services. Ensuite, ils reçoivent notamment votre adresse IP et peuvent déposer leurs propres cookies, selon leur politique de confidentialité.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des communications, contrôle des accès, cloisonnement des données) pour protéger vos données contre tout accès, modification ou divulgation non autorisés.

En cas de violation de la sécurité des données présentant vraisemblablement un risque élevé pour vos droits, nous l’annonçons au Préposé fédéral à la protection des données et à la transparence dans les meilleurs délais et vous en informons lorsque c’est nécessaire pour vous protéger (art. 24 LPD).

La présente politique peut être mise à jour. La date de dernière mise à jour figure en tête de page ; en cas de modification substantielle, vous en serez informé par un moyen approprié.