Politique de confidentialité

Qui est responsable

Le responsable du traitement est Erwan André, entrepreneur individuel opérant sous le nom commercial « DirtyLab », SIRET 788 503 225 00039, 58 rue Césaria Evora, 75019 Paris, France. Pour toute question sur vos données : contact@dirtylab.fr.

Ce que fait l’application aujourd’hui

La version actuelle de l’application REQ PARTY ne contient qu’un mode démo : une soirée fictive, avec des requests simulées, sans compte et sans paiement. Elle ne vous demande aucune information et n’envoie rien à nos serveurs.

Trois identifiants techniques quittent toutefois le téléphone, vers nos prestataires : un identifiant d’installation, envoyé à Expo pour vérifier les mises à jour de l’application ; sur les téléphones dont les notifications passent par Google, l’identifiant d’installation Firebase de Google, qui sert à leur acheminement ; et, si vous autorisez les notifications, un jeton de notification créé auprès d’Expo, et d’Apple ou de Google selon votre téléphone.

Les sections suivantes décrivent le service complet, tel qu’il fonctionnera à l’ouverture des soirées.

Si vous envoyez une request (public)

Aucun compte n’est nécessaire. L’organisateur et les DJ de la soirée voient les requests (morceau, montant, statut), jamais votre adresse e-mail. Nous enregistrons :

• le morceau choisi dans le catalogue (titre, artiste, pochette) et le montant ;
• votre adresse e-mail, pour vous dire si votre request a été acceptée ou si l’autorisation sur votre carte a été libérée ;
• la langue de la page, pour vous écrire dans la bonne langue ;
• un identifiant de suivi, contenu dans le lien de votre page de suivi.

Paiement

Le paiement passe par Stripe. Votre carte est d’abord seulement autorisée : elle n’est débitée que si un DJ accepte le morceau avant la fin de la soirée. Si votre request est refusée ou n’est pas acceptée à temps, l’autorisation est libérée et rien n’est débité.

REQ PARTY ne voit jamais votre numéro de carte, son cryptogramme ni sa date d’expiration : nous recevons seulement les références du paiement, son montant et son statut. Stripe traite aussi des données pour prévenir la fraude, selon sa propre politique de confidentialité.

Si vous êtes organisateur ou DJ

Nous enregistrons :

• votre adresse e-mail, qui sert à vous connecter avec un code à usage unique ;
• votre nom affiché (nom de l’organisateur ou nom de DJ), votre pays et votre langue ;
• les soirées que vous créez ou rejoignez, et vos actions (sons acceptés, sons joués, requests refusées, sons bannis) ;
• l’identifiant de votre compte Stripe Connect et son état (prêt ou non à recevoir des virements) : la vérification d’identité et les coordonnées bancaires sont gérées par Stripe et ne sont jamais stockées chez nous ;
• le visuel que l’organisateur téléverse pour sa soirée ;
• dans l’application, un jeton de notification, pour vous prévenir quand une request arrive ;
• votre choix pour la newsletter (la case n’est jamais cochée d’avance).

Compte commun avec REQ

La connexion est commune aux services DirtyLab qui partagent la même authentification, dont REQ : si vous avez déjà un compte REQ, vous vous connectez avec le même e-mail.

Si vous êtes déjà DJ sur REQ, REQ PARTY lit votre nom de DJ, votre pays et votre compte Stripe Connect REQ, sans jamais les modifier. Supprimer votre compte REQ PARTY efface vos données REQ PARTY sans toucher à votre compte REQ.

Pourquoi nous les utilisons

• faire fonctionner le service — afficher la soirée, transmettre les requests aux DJ, encaisser à l’acceptation, verser leurs parts à l’organisateur et au DJ, envoyer les e-mails de service : exécution du contrat ;
• tenir la comptabilité et répondre aux demandes des autorités : obligation légale ;
• prévenir la fraude et sécuriser le service — validation de chaque soirée par DirtyLab, détection des tests de cartes bancaires, blocage de comptes : intérêt légitime ;
• vous envoyer la newsletter DirtyLab, seulement si vous avez coché la case prévue : consentement, que vous retirez à tout moment par le lien de désinscription.

Prestataires

REQ PARTY ne vend aucune donnée et n’utilise aucun traceur publicitaire. Nos prestataires traitent les données pour notre compte :

• Supabase — base de données et authentification ;
• Stripe — paiements, comptes Connect et virements ;
• Resend — envoi des e-mails ;
• Expo — mises à jour de l’application et envoi des notifications, acheminées par Apple (APNs) et Google (Firebase Cloud Messaging) ;
• Hostinger — hébergement du serveur de party.reqdj.com ;
• Apple (recherche iTunes) et Deezer — recherche dans le catalogue de morceaux : la recherche part de nos serveurs, sans votre adresse IP ni votre identité ;
• Airtable — liste de la newsletter, si vous vous y inscrivez.

Transferts hors de l’Union européenne

Certains prestataires (notamment Stripe, Expo, Resend, Airtable, Apple et Google) sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.

Durées de conservation

• adresse e-mail du public : effacée 180 jours après la fin de la soirée, le temps pendant lequel un paiement peut encore être contesté ;
• requests et paiements : conservés 10 ans pour la comptabilité (article L123-22 du Code de commerce), sans l’adresse e-mail une fois celle-ci effacée ;
• compte d’organisateur ou de DJ : tant que le compte existe ; à sa suppression, vos données sont effacées ou anonymisées, sauf ce que la loi oblige à garder ;
• jetons de notification : effacés à la déconnexion, à la suppression du compte, ou dès qu’ils deviennent invalides ;
• inscription à la newsletter : jusqu’à votre désinscription.

Cookies et mesure d’audience

Le site dépose un cookie « lang », qui retient la langue choisie, et, une fois connecté, les cookies de session nécessaires à la connexion. Aucun cookie publicitaire.

La mesure d’audience du site est faite par DirtyLab elle-même, sans cookie. Elle enregistre la page vue, le site d’où vous venez et le pays de visite, déduit de votre adresse IP. Pour compter les visiteurs uniques, elle calcule une empreinte à sens unique (un hachage de votre adresse IP et de votre navigateur, mélangés à une clé secrète qui change chaque jour) : elle ne permet ni de vous reconnaître d’un jour à l’autre, ni de retrouver votre adresse IP, qui n’est jamais conservée.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en demander la portabilité, en limiter le traitement ou vous y opposer, et retirer votre consentement à la newsletter à tout moment. Écrivez à contact@dirtylab.fr.

Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).

Âge

Les comptes d’organisateur et de DJ sont réservés aux personnes majeures. Le service ne s’adresse pas aux enfants de moins de 15 ans et nous ne collectons pas sciemment leurs données ; si vous pensez que c’est le cas, écrivez-nous et nous les effacerons.

Modifications

Cette politique évolue avec le service, notamment quand de nouvelles fonctions ouvrent. La date en haut de page indique la version en vigueur ; en cas de changement important, les organisateurs et les DJ sont prévenus par e-mail.