Politique de confidentialité

Qui est responsable de tes données

KLACK, société par actions simplifiée (SAS), exploitant le service Covr, dont le siège est situé 10 avenue Antoine Quinson, 94300 Vincennes, France (SIREN 880 230 628), est responsable du traitement.

Pour toute question ou demande : contact@covrmusic.com.

Ce qu’on collecte, et pourquoi

• Ton nom d’artiste et ton adresse email, dès que tu démarres une sortie. C’est ce qui nous permet de te répondre et de t’envoyer ton lien de paiement. Base légale : l’exécution de mesures précontractuelles prises à ta demande.
• Ton pseudo Instagram ou TikTok, si tu nous le donnes. Facultatif, pour comprendre à qui on s’adresse. Base légale : ton consentement.
• Le titre que tu reprends et la nature des modifications que tu y as apportées, si tu en as fait. On en a besoin pour savoir quelle autorisation ta sortie exige. Base légale : l’exécution du contrat et le respect de nos obligations en matière de droits d’auteur.
• Ton fichier audio et ta pochette. Base légale : l’exécution du contrat.
• Ton nom civil, ton adresse postale et tes coordonnées de paiement, au moment de la mise en distribution. La plateforme de distribution les exige pour te reverser tes revenus ; tu les saisis directement chez elle. Base légale : l’exécution du contrat.
• Des données techniques (adresse IP, navigateur) transmises par ton navigateur. On ne conserve de ton adresse IP qu’une empreinte hachée, pour limiter les envois abusifs. On ne l’exploite pas à des fins publicitaires et on n’utilise aucun cookie de suivi.

À qui on les transmet

On ne vend aucune donnée, jamais, à personne.

On les transmet uniquement aux prestataires nécessaires au service :

• Soundrop (Audio and Video Labs, Inc., États-Unis), notre plateforme de distribution. Elle reçoit ton nom, ton email et ton adresse pour créer ton compte et te verser directement tes revenus. Elle applique sa propre politique de confidentialité.
• Wasabi Technologies, qui héberge ton fichier audio et ta pochette. Ils sont stockés dans sa région européenne de Paris, en France.
• Hostinger (France), qui héberge notre serveur et notre base de données. C’est là que vivent les informations de ta sortie.
• OVHcloud (France), notre messagerie, par laquelle transitent les emails qu’on échange avec toi.
• Deezer, uniquement quand tu cherches le titre que tu reprends : ta saisie est envoyée à son moteur de recherche public pour te proposer des suggestions. Rien d’autre ne lui est transmis.
• Notre prestataire de paiement, pour l’encaissement des 10 € par titre. Nous ne voyons ni ne stockons ton numéro de carte.

Soundrop et Wasabi sont des sociétés américaines, même si Wasabi stocke tes fichiers en France. Les transferts s’appuient sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE-États-Unis.

Combien de temps on les garde

• Une demande que tu n’as pas finalisée : douze mois, puis on supprime le dossier et les fichiers déjà envoyés.
• Données liées à une sortie : pendant toute la durée de mise à disposition du titre, puis dix ans pour nos obligations comptables et fiscales.
• Fichiers audio : supprimés dans les douze mois suivant un retrait des plateformes.

Tes droits

Tu peux à tout moment demander l’accès à tes données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement, ou t’opposer à un traitement. Tu peux aussi retirer ton consentement à tout moment ; un lien de désinscription figure dans chacun de nos emails.

Écris à contact@covrmusic.com, on répond sous un mois.

Si notre réponse ne te convient pas, tu peux saisir la CNIL : www.cnil.fr.