Politique de confidentialité

En bref

• Pour ton compte d'artiste, allsaw est responsable de traitement.
• Pour les fans que tu collectes, c'est toi le responsable : allsaw est ton sous-traitant et ne s'en sert pas pour son propre compte.
• Un fan n'est inscrit que s'il coche une case : e-mail et SMS ont chacun la leur, et chaque message se désinscrit en un clic (SMS : lien d'arrêt).
• Aucun cookie publicitaire pour allsaw. La mesure d'audience est sans cookie ; les pixels publicitaires d'un artiste ne se chargent qu'après un accord.
• Tes données sont en France (Supabase, Paris). Tu peux les voir, les corriger, les supprimer, et saisir la CNIL.

Qui est responsable de quoi

allsaw est édité par Marin Mittet-Magnan, entrepreneur individuel, 9 boulevard de Picpus, 75012 Paris (voir les mentions légales).

• allsaw, responsable de traitement : ton compte d'artiste, ta facturation, la sécurité du service, les statistiques d'usage du site et les e-mails que nous t'envoyons.
• L'artiste, responsable de traitement ; allsaw, sous-traitant : les données des fans qui s'inscrivent sur la page d'un artiste (e-mail, numéro, ville, gestes, messages envoyés). L'artiste décide pourquoi et comment il les utilise, allsaw les héberge et envoie ses messages sur ses instructions, comme le prévoit l'accord de traitement des données, annexe de nos conditions. Les fans exercent leurs droits auprès de l'artiste ou via la page Contact, que nous lui transmettons.

Les données que nous traitons

Si tu es artiste

• Compte et profil : nom, adresse e-mail, mot de passe (chiffré), nom d'artiste, type de profil, langue et fuseau horaire. Avec Google ou Apple, ce fournisseur nous transmet ton e-mail, ton nom et (Google) ta photo ; nous ne voyons pas ton mot de passe. Pays et ville approximatifs, déduits de ta connexion par Cloudflare, sans enregistrer ton adresse IP : ils servent à t'écrire à une heure raisonnable et dans ta langue. Tu peux les corriger ou les effacer.
• Ta page, tes sorties et tes contenus : textes, images, liens, dates, mots de passe d'écoute. Quand tu choisis ton nom ou une sortie dans la recherche musicale, le texte tapé et l'identifiant de l'artiste sont envoyés à Deezer (avec Apple, Spotify, Wikidata et MusicBrainz pour retrouver tes liens), sans autre donnée te concernant ; nous relisons ensuite ta dernière sortie plusieurs fois par jour.
• Paiement : Stripe encaisse allsaw+ et les packs SMS ; nous ne voyons jamais ton numéro de carte, seulement l'historique (date, formule, montant, remboursements).
• Connecteurs et pixels : si tu relies un outil d'emailing (Brevo, Mailchimp, Resend, webhook) ou ajoutes un pixel publicitaire, les adresses de tes fans lui sont envoyées sous ta responsabilité (pour les pixels, jamais l'e-mail ni le numéro).
• Usage du service : pages vues et actions dans l'application (inscription, création de page, paiement), rattachées à l'identifiant technique de ton compte, jamais à ton e-mail ; provenance de ton inscription (gardée 30 jours sur ton appareil).
• Messages envoyés par la page Contact : ton message et l'adresse pour te répondre.

Si tu es fan d'un artiste

• Ton inscription : ton e-mail (et ton prénom si tu le donnes), ou ton numéro de mobile si tu choisis de recevoir les SMS de l'artiste. Elle n'est enregistrée qu'à ta validation, avec une case par canal. Pour un numéro seul, la case SMS cochée suffit : aucun code n'est envoyé ; sans case cochée, rien n'est gardé pour l'artiste.
• Pas de double confirmation : les cases d'accord (e-mail, SMS) sont décochées au départ et c'est toi qui les coches ; ton accord vaut dès la validation, sans e-mail ni SMS de confirmation.
• Si l'artiste t'a ajouté·e à sa liste (import) : il nous déclare, canal par canal, que tu as donné ton accord. Nous enregistrons cette déclaration (qui l'a faite, quand, pour quels canaux, avec quel texte) comme preuve, avec ton e-mail ou ton numéro, ton prénom et ta ville s'il les a fournis. Tu peux t'y opposer ou te désinscrire à tout moment.
• Contexte, transmis à l'artiste pour qu'il sache où est son public : ville, région et pays approximatifs, déduits de ta connexion (l'adresse IP n'est pas enregistrée ; tu peux corriger ou effacer la ville avant d'envoyer), langue, fuseau horaire, sortie ou concert d'où tu viens, et le nom du site ou de l'application qui t'a envoyé (« instagram »). Aucune empreinte de ton appareil n'est calculée.
• Preuve de ton accord : date, page d'inscription, version du texte affiché et version hachée (pseudonymisée) de ton adresse IP.
• Tes gestes : sorties écoutées via la page, déblocages et écoutes privées. Pour une écoute privée, nous enregistrons la date, la durée écoutée et le moment atteint, avec ton e-mail ; l'artiste les voit, pas les autres fans. Ton niveau (nouveau, fidèle, superfan) est calculé par allsaw à partir de ces gestes pour l'artiste ; il ne te profile pas ailleurs.
• Messages reçus : e-mails et SMS que l'artiste t'envoie via allsaw, et les clics sur leurs liens : chaque lien d'un e-mail passe par allsaw, qui enregistre quel fan a cliqué sur quel lien et quand, pour l'artiste (aucune image de suivi n'est ajoutée aux e-mails). Dans son espace, l'artiste voit ton e-mail et ton numéro masqués par défaut.

Si tu visites une page sans t'inscrire

Pour afficher à l'artiste ses statistiques, nous comptons la visite, les clics sur ses liens et liens courts, la plateforme ouverte, la provenance et le pays et la ville approximatifs. Un visiteur est compté une fois par jour grâce à une empreinte calculée avec une clé qui change chaque jour ; elle ne permet pas de te reconnaître d'un jour à l'autre, ni de retrouver ton adresse IP ni ton navigateur, qui ne sont pas conservés.

Les artistes que nous contactons

Pour présenter allsaw à des artistes, nous pouvons préparer une page « pas encore réclamée » à partir d'informations publiques de leur catalogue (nom, photo, dernière sortie), et leur écrire à un contact professionnel qu'ils ont publié, aidés par un agent automatisé (Grok, xAI, États-Unis) qui ne reçoit que ces informations publiques. Chaque message contient un lien pour ne plus être contacté. Un refus supprime la page ; nous ne gardons qu'une empreinte pour ne plus écrire. Sans réclamation, la page est supprimée au bout de 60 jours. Base : notre intérêt légitime.

Pourquoi, et sur quelle base légale

• Contrat : fournir ton compte, ta page, tes envois et ton abonnement.
• Consentement : recevoir les e-mails et SMS d'un artiste (une case par canal, retirable à tout moment), les pixels publicitaires, le pays et la ville de ton inscription quand tu les valides.
• Intérêt légitime : sécurité et lutte contre les abus, statistiques d'usage, statistiques d'audience de l'artiste, conseils d'utilisation, prospection d'artistes.
• Obligation légale : comptabilité et réponse aux autorités.

Nous t'écrivons depuis noreply@allsaw.fr (via Resend). Les e-mails liés à ton compte (bienvenue, paiement, fin d'essai) partent toujours ; les conseils et le résumé du lundi tant que tu ne les désactives pas dans les Paramètres ou avec le lien du message.

Les e-mails et SMS des artistes

• Chaque e-mail contient un lien de désinscription : il te retire aussitôt de la liste de cet artiste. Un arrêt ou une désinscription est toujours enregistré et l'emporte sur toute inscription ou tout import, y compris un import ultérieur. Pour respecter ton choix, nous gardons seulement une empreinte de ton adresse, afin que tu ne sois pas réinscrit·e sans ton accord.
• Chaque SMS part de l'expéditeur « allsaw », commence par le nom de l'artiste et contient un lien d'arrêt, suivi de « STOP » ajouté par notre opérateur. Les SMS ne sont envoyés qu'à des mobiles français, du lundi au samedi de 8 h à 20 h (heure de Paris). Une demande d'arrêt est respectée aussitôt.
• Les numéros ne servent qu'aux annonces de l'artiste, jamais à t'appeler.

Qui voit tes données (prestataires et pays)

Nous ne vendons aucune donnée. Ces prestataires interviennent pour allsaw :

• Supabase : base de données, comptes et fichiers, serveurs à Paris (France) ; la société est basée à Singapour.
• Cloudflare (États-Unis) : hébergement et diffusion du site. Il voit l'adresse IP et les pages demandées de chaque visiteur et en déduit la ville et le pays approximatifs.
• Stripe (Irlande, États-Unis) : paiements d'allsaw+ et des packs SMS.
• Resend (États-Unis) : envoi des e-mails d'allsaw et des artistes à leurs fans.
• OVHcloud (France, traitement dans l'Union européenne) : envoi des SMS, avec le numéro et le texte.
• PostHog (Union européenne) : mesure d'usage de l'application, sans cookie.
• xAI (États-Unis) : agent de prospection, informations publiques d'artistes uniquement.
• Google et Apple (connexion en un clic, si tu l'utilises), Deezer (France), Apple, Spotify, Wikidata et MusicBrainz (retrouver une sortie ou un artiste), YouTube (vidéos en mode confidentialité renforcée), Google Fonts (polices), billetteries et boutiques des artistes (pochettes et photos de produit chargées depuis leurs serveurs) : ils reçoivent ce que ton navigateur leur envoie, notamment ton adresse IP, pour afficher le contenu.

Transferts hors de l'Union européenne. Cloudflare, Stripe, Resend, xAI et les services de Google, d'Apple, de Spotify et de Meta peuvent traiter des données aux États-Unis. Pour les prestataires qui agissent pour notre compte, le transfert s'appuie sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE–États-Unis. Pour les autres, c'est ton navigateur qui leur parle directement.

Nous pouvons aussi communiquer des données pour répondre à une obligation légale, protéger la sécurité du service, ou en cas de reprise de l'activité.

Cookies et traceurs

• Nécessaires, sans accord : ta session de connexion, ta langue et quelques préférences d'affichage, dans le stockage de ton navigateur. Pas de cookie publicitaire pour allsaw.
• Mesure d'audience : notre mesure interne et PostHog fonctionnent sans cookie ; les visiteurs non connectés ne sont pas identifiés.
• Provenance de ta première visite : quelques mots-clés (« instagram ») gardés 30 jours sur ton appareil et envoyés seulement si tu crées un compte. Tu peux les effacer en vidant les données du site.
• Pixels publicitaires d'un artiste (Meta, TikTok, Google) : si l'artiste en a ajouté un à sa page, la page te demande ton accord en nommant l'artiste et les services. Tant que tu n'as pas répondu, et si tu refuses, rien n'est chargé ni envoyé ; refuser est aussi simple qu'accepter. Si tu acceptes, ces services reçoivent ton adresse IP, ton navigateur et la page visitée, et peuvent déposer leurs cookies (Meta : _fbp, 90 jours ; TikTok : _ttp, 13 mois ; Google : _ga, 13 mois). Les événements signalés (visite, inscription, clic vers une billetterie ou une boutique) ne contiennent jamais ton e-mail ni ton numéro. L'artiste en est responsable, avec le service concerné. Ton choix est gardé 6 mois dans ton navigateur ; change-le à tout moment avec le lien « Cookies » en bas de la page, ce qui efface leurs cookies.

Combien de temps nous gardons tes données

• Compte d'artiste : tant que ton compte existe. Si tu le supprimes depuis les Paramètres (après avoir résilié un abonnement en cours), ta page, tes sorties, ta liste de fans, tes fichiers et tes messages sont supprimés.
• Fans : tant que l'artiste les garde dans sa liste ; supprimés avec l'inscription ou avec le compte de l'artiste. Les empreintes de désinscription et les preuves d'accord suivent le même sort.
• Écoutes privées : 12 mois ; clics de liens courts : 25 mois, puis seul le total reste.
• Empreintes anti-abus (inscriptions, codes, clics) : un jour ; clé de comptage des visiteurs : effacée au plus tard deux jours après.
• Facturation : l'historique de paiement (date, formule, montant) détaché de ton compte, pendant la durée légale de conservation comptable (10 ans) ; les factures restent aussi chez Stripe.
• Page préparée mais non réclamée : 60 jours. Messages de la page Contact : le temps de traiter ta demande.

Tes droits

Tu peux accéder à tes données, les corriger, les supprimer, limiter leur usage ou t'y opposer, les récupérer dans un format structuré (portabilité) et retirer ton consentement à tout moment. Écris-nous via la page Contact : nous répondons à chaque demande. Tu peux supprimer ton compte toi-même depuis les Paramètres et te désinscrire d'un artiste avec le lien de ses messages. Avec allsaw+, tu exportes ta liste de fans en CSV ; sans allsaw+, demande-la via la page Contact.

Fan, ta demande concerne l'artiste, qui est responsable de tes données : nous la lui transmettons et, si tu le préfères, nous l'exécutons pour lui. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

Sécurité et modifications

Les accès sont protégés au niveau de chaque ligne de la base (un artiste ne voit que ses propres données), les liens personnels sont à usage limité et les transmissions sont chiffrées. Aucune méthode n'étant totalement sûre, nous ne pouvons pas garantir une sécurité absolue. Si nous modifions cette politique, nous t'informons des changements importants par e-mail ou dans l'application. Une question : page Contact.