Politique de confidentialité

PHÖS AGENCY, éditeur de SIDEKICK (coordonnées complètes dans les mentions légales), est responsable des traitements décrits ici.

Pour toute question sur tes données ou pour exercer tes droits : hello@sidekickartists.com.

Exception : pour les données de tiers que tu saisis toi-même (tes contacts, coauteurs, clients), c'est toi le responsable et SIDEKICK agit pour ton compte. Voir l'annexe des CGU.

Ton compte. Prénom, nom, adresse email, mot de passe (jamais stocké en clair), secteurs choisis à l'inscription, préférences. Si tu te connectes avec Google : l'email, le nom et l'identifiant que Google nous transmet.

Ce que tu mets dans l'application. Projets, titres, fichiers audio et pochettes, œuvres et répartitions, dates de concert, contacts, factures, revenus et relevés, statuts administratifs, démarches, documents déposés. Ces contenus t'appartiennent.

Connexion Gmail, si tu l'actives. Une autorisation d'envoi d'emails depuis ton adresse et l'adresse elle-même. Nous ne lisons pas ta boîte de réception : l'autorisation demandée ne le permet pas. Les données obtenues via les API Google ne servent qu'à envoyer les messages que tu déclenches, et ne sont ni cédées ni utilisées à d'autres fins. L'utilisation et le transfert des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences Limited Use.

Données techniques. Journaux de connexion et d'erreurs (adresse IP, date, navigateur), nécessaires à la sécurité du service.

Mesure d'audience, avec ton accord uniquement. Pages vues, clics, enregistrements de session où tout ce que tu tapes est masqué. Détail en section 8.

Comptage des visites, sans cookie. Sur les pages publiques du site (accueil, inscription, FAQ, blog, pages légales) : page vue, site d'origine, pays, type d'appareil et de navigateur. Rien n'est enregistré sur ton appareil et aucun identifiant durable n'est créé. Détail en section 8.

Ton avis, si tu le donnes. Ta note et tes réponses au formulaire « Donner mon avis », rattachées à ton compte pour que nous puissions te répondre. Répondre est toujours facultatif.

Échanges avec nous. Le contenu des emails que tu nous écris.

• Créer et faire fonctionner ton compte, héberger tes contenus, générer tes liens d'écoute et documents : exécution du contrat (les CGU).
• T'envoyer les emails du service (confirmation, mot de passe, changement important) : exécution du contrat.
• T'envoyer les rappels de démarches à échéance et le journal du lundi (tes démarches, tâches, rendez-vous et factures en attente de la semaine, et les nouveautés du service) : exécution du contrat. Tu peux couper l'un et l'autre dans Réglages > Notifications.
• T'accompagner à tes débuts : un email de bienvenue, un point sur tes premiers pas deux jours après l'inscription, une demande d'avis au bout d'une semaine : intérêt légitime (t'aider à prendre le service en main). Les deux derniers se coupent avec le journal du lundi, dans Réglages > Notifications.
• Recueillir ton avis pour améliorer le service, si tu choisis de le donner : intérêt légitime.
• Sécuriser le service, prévenir les abus, garder une trace des connexions : intérêt légitime et obligation légale.
• Mesurer l'usage pour améliorer le produit : consentement.
• Te répondre quand tu nous écris : intérêt légitime.

Nous ne vendons pas tes données, ne les utilisons pas pour de la publicité et ne prenons aucune décision automatisée qui aurait un effet juridique sur toi.

Tes données sont stockées à Paris. Seuls les prestataires ci-dessous y ont accès, uniquement pour ce qui est nécessaire à leur mission, et sous contrat :

• Supabase : base de données, comptes et fichiers. Serveurs à Paris (AWS eu-west-3).
• Vercel : hébergement et affichage de l'application, et comptage des visites des pages publiques, sans cookie. Société américaine.
• Brevo : envoi des emails du service. Société française, serveurs en Union européenne.
• PostHog : mesure d'audience, si tu l'acceptes. Instance hébergée dans l'Union européenne.
• Neo : messagerie de l'adresse de contact, pour les emails que tu nous envoies.
• GitHub : conservation des sauvegardes quotidiennes de la base pendant 28 jours. Société américaine. Les sauvegardes sont chiffrées avant de lui être confiées, et la clé reste chez nous : GitHub ne peut pas les lire.
• Google : uniquement si tu choisis la connexion avec Google ou la connexion Gmail. Google agit alors aussi selon ses propres règles de confidentialité.

Certains de ces prestataires sont des sociétés établies hors de l'Union européenne et peuvent accéder aux données depuis l'étranger, par exemple pour leur support technique. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié, et à défaut par les clauses contractuelles types de la Commission européenne.

• Compte et contenus : tant que ton compte existe. À ta demande de suppression, effacement sous 30 jours, sauvegardes comprises. Un compte inactif depuis 3 ans est supprimé, après un email de prévenance.
• Journaux de connexion : 12 mois au plus.
• Mesure d'audience : cookie valable 13 mois au plus ; événements conservés 25 mois au plus, enregistrements de session 3 mois au plus.
• Comptage des visites : statistiques agrégées, 1 mois.
• Liens d'écoute : les statistiques d'écoute sont effacées avec le lien ou avec le compte.
• Ton avis : tant que ton compte existe. La copie que nous recevons par email est supprimée au bout de 12 mois.
• Emails échangés avec nous : 3 ans après le dernier échange.

Les factures que tu émets depuis SIDEKICK sont tes documents : la loi t'impose de les conserver 10 ans. Télécharge-les avant de supprimer ton compte, nous ne les gardons pas pour toi.

Un master qui fuit avant sa sortie, un contrat qui circule : on sait ce que ça coûte à un artiste. La protection est pensée pour ça.

• Fichiers privés. Tes fichiers (audio, contrats, documents) n'ont aucune adresse publique. Chaque ouverture vérifie que tu es connecté et que le fichier est bien à toi, puis délivre un lien qui expire au bout d'une minute. Un lien copié ne fonctionne pas pour quelqu'un d'autre.
• Liens d'écoute sous ton contrôle. Tu choisis à qui tu les envoies, tu peux leur fixer une date d'expiration, un mot de passe, interdire le téléchargement, et les couper à tout moment. Tu vois qui a ouvert et écouté.
• Cloisonnement. Chaque compte n'accède qu'à ses propres données, contrôle appliqué directement par la base de données.
• Chiffrement. Connexions chiffrées (HTTPS), mots de passe hachés, jamais stockés en clair.
• Discrétion. Adresses IP des visiteurs de liens d'écoute stockées sous forme d'empreinte, champs de saisie masqués dans les enregistrements de session, aucune donnée envoyée à une intelligence artificielle.

En cas de violation de données présentant un risque pour toi, nous te prévenons et informons la CNIL dans les délais prévus par le RGPD.

Tu peux à tout moment accéder à tes données, les rectifier, les effacer, en limiter l'usage, t'opposer à un traitement fondé sur l'intérêt légitime, retirer ton consentement, et récupérer tes données dans un format réutilisable (portabilité). Tu peux aussi définir des directives sur le sort de tes données après ton décès.

Écris à hello@sidekickartists.com, de préférence depuis l'adresse de ton compte, pour qu'on puisse vérifier que c'est bien toi. Nous répondons sous un mois au plus.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

Indispensables, sans accord requis : la session qui te garde connecté, et la mémorisation de ton choix sur les cookies.

Mesure d'audience (PostHog), soumise à ton accord via le bandeau affiché à ta première visite. Tant que tu n'as pas accepté, aucun cookie de mesure n'est déposé et aucune donnée d'usage n'est envoyée. Si tu acceptes : pages vues, clics, erreurs techniques et enregistrements de session, où le contenu de tous les champs de saisie est masqué. Une fois connecté, ces mesures sont rattachées à ton compte (identifiant et email).

Comptage des visites (Vercel), sans cookie ni accord requis. Sur les seules pages publiques du site, nous comptons les visites pour savoir combien de personnes découvrent SIDEKICK et d'où elles viennent. Rien n'est lu ni écrit sur ton appareil, l'empreinte qui distingue deux visiteurs change chaque jour, et les résultats ne sont consultés qu'en statistiques globales. L'application, les liens d'écoute et les pages de mot de passe ne sont jamais comptés.

Refuser n'a aucune conséquence sur l'accès au service. Tu peux changer d'avis à tout moment : Gérer les cookies.

Un artiste utilisant SIDEKICK t'a envoyé un lien pour écouter ses titres. C'est cet artiste qui est responsable de l'envoi et qui voit les statistiques ; SIDEKICK les traite pour son compte.

Sont enregistrés : le nom que tu indiques (facultatif), ton adresse email si l'artiste t'a invité nommément, la date d'ouverture, ton navigateur, une empreinte de ton adresse IP (pas l'adresse elle-même), les titres écoutés, la durée d'écoute et les téléchargements. Aucun cookie de mesure n'est déposé sans ton accord.

Pour exercer tes droits, adresse-toi à l'artiste, ou écris-nous à hello@sidekickartists.com et nous transmettrons.

SIDEKICK est réservé aux personnes de 18 ans et plus. Si nous apprenons qu'un compte appartient à une personne mineure, nous le supprimons avec ses données.

Cette politique évolue avec le produit. Avant tout changement important (nouveau prestataire, nouvel usage de tes données), nous te prévenons par email au moins 30 jours à l'avance.