Politique de confidentialité

Cette page décrit les données que Frondaie traite réellement aujourd'hui. Elle sera mise à jour à chaque changement.

Responsable du traitement

Antoine MOULARD EI · contact : contact@frondaie.com

Données traitées

• Compte : nom affiché, nom d'utilisateur, adresse e-mail, mot de passe (conservé uniquement sous forme hachée), photo de profil facultative.
• Activité : artistes suivis, soutiens (niveau, numéro de supporter, dates de début et de fin de chaque période), votes, mentions « j'aime », commentaires, signalements.
• Paiements : montant, date, et ce que Mollie nous transmet sur le moyen de paiement (marque et quatre derniers chiffres de la carte, portefeuille utilisé comme Apple Pay ou Google Pay, nom et pays de facturation, identifiant anonyme de la carte et identifiants du paiement chez Mollie). Frondaie ne reçoit jamais le numéro complet de la carte ni son code de sécurité. Ces données servent à la gestion des soutiens, à la comptabilité, à la prévention des fraudes et à rechercher l'origine d'une diffusion non autorisée d'un contenu réservé ; elles sont conservées avec l'historique des paiements.
• Pour les artistes : page, publications, fichiers audio, images et vidéos. Les images sont réenregistrées sans leurs métadonnées (dont la position GPS).
• Versements aux artistes : nom du titulaire et IBAN du compte qui reçoit les versements (l'IBAN est conservé chiffré et n'est lu que pour effectuer un versement), numéro SIRET s'il est indiqué, situation déclarée vis-à-vis du précompte et de la Sacem, et historique des versements. Si une vérification d'identité est demandée avant un versement, Frondaie ne conserve aucun document : seulement le résultat, sa date et le nom vérifié. Ces données servent à payer l'artiste et aux obligations comptables et fiscales ; elles sont conservées avec l'historique des versements.
• Problèmes signalés (page « Signaler un problème ») : la catégorie choisie, la description, la page concernée, le navigateur utilisé, le compte s'il y en a un, ou l'adresse e-mail qu'un visiteur choisit d'indiquer pour recevoir une réponse. Ces données servent à corriger le site ; elles sont supprimées un an après le traitement du signalement.
• Technique : sessions de connexion (avec adresse IP et navigateur), journaux du serveur. Le pays correspondant à l'adresse IP de connexion est déduit sur le serveur, sans service extérieur, et n'est visible que par l'administrateur, pour la sécurité des comptes et la prévention des fraudes.
• Modération : si un compte est suspendu pour non-respect des conditions d'utilisation, les adresses IP depuis lesquelles il s'est connecté sont conservées, avec la raison de la décision, pour empêcher l'inscription et la connexion depuis ces adresses. Elles sont supprimées quand la suspension est levée, et au plus tard au bout d'un an.
• Écoutes des enregistrements protégés : pour chaque écoute, téléchargement ou refus d'accès, l'enregistrement concerné, le compte, la date, le navigateur et le réseau d'origine (adresse IP tronquée). Ces données servent à protéger les morceaux des artistes, notamment à rechercher l'origine d'une fuite, et sont supprimées au bout de 180 jours.

Ce qui est visible par les autres

Votre profil (nom, nom d'utilisateur, photo), les artistes que vous suivez et ceux que vous soutenez, avec votre numéro de supporter et la date de votre arrivée, sont visibles sur votre page de profil. Le niveau et le montant de votre soutien ne sont visibles que par vous et par l'artiste concerné.

Finalités et base légale

Ces données servent à faire fonctionner le service (exécution des conditions d'utilisation) et à le sécuriser (intérêt légitime). Il n'y a pas de revente de données. Seule exception, soumise à votre accord : la mesure des annonces de Frondaie diffusées dans ChatGPT et sur Google, décrite ci-dessous.

Cookies

Frondaie utilise un cookie de session, nécessaire à la connexion, qui ne demande pas d'accord.

Frondaie compte ses visites sans cookie ni identifiant : pour chaque visite, seulement la catégorie de provenance (par exemple « annonce ChatGPT », « recherche Google », « Instagram » ou « accès direct ») et le type de page d'arrivée. Cette catégorie est gardée dans l'onglet (stockage de session du navigateur) le temps de la visite, pour ne pas compter deux fois la même visite, et elle est effacée à la fermeture de l'onglet. Si vous créez un compte pendant cette visite, l'inscription est comptée de la même façon, sans être rattachée à votre compte. Si vous avez accepté les cookies de mesure publicitaire, cette catégorie est aussi enregistrée sur votre compte, pour savoir combien de supporters viennent de chaque source. Ces chiffres servent uniquement à mesurer d'où viennent les visites, les inscriptions et les soutiens.

Frondaie diffuse des annonces dans ChatGPT et sur Google. Si vous l'acceptez dans le bandeau, le traceur de mesure d'OpenAI, la balise Google Ads, Google Analytics et Google Tag Manager (qui charge les balises de mesure configurées par Frondaie) sont chargés. Ils déposent leurs propres cookies. Le traceur d'OpenAI transmet à OpenAI les pages consultées et, lors d’une inscription, un événement « inscription ». Votre adresse e-mail (saisie dans les formulaires) et votre identifiant de compte peuvent y être joints, uniquement sous forme hachée (irréversible). La balise Google Ads transmet à Google les pages consultées, votre adresse IP et les informations de votre navigateur. Google Analytics reçoit les pages consultées, votre adresse IP et les informations de votre navigateur, pour mesurer la fréquentation du site ; la personnalisation des annonces reste désactivée. Cela sert uniquement à savoir combien de visites et d'inscriptions viennent de ces annonces. Base légale : votre consentement. Si vous refusez, rien n'est chargé ni envoyé, et le site fonctionne de la même façon.

Votre choix est conservé 6 mois dans votre navigateur. Vous pouvez le modifier à tout moment avec le lien « Cookies » en bas des pages.

Sous-traitants

• Hébergement du site et de la base de données : Contabo GmbH.
• Paiements des soutiens : Mollie, qui reçoit directement les données de la carte ou du moyen de paiement.
• Vérification de l'identité des artistes avant leur premier versement : Didit, qui reçoit directement la pièce d'identité et les images du visage ; Frondaie n'en conserve que le résultat.
• Mesure des annonces, uniquement si vous l'acceptez : OpenAI et Google (États-Unis : ces données sont transférées hors de l’Union européenne).
• Envoi des e-mails liés au compte (confirmation d'adresse, mot de passe oublié) : Brevo (Sendinblue SAS, France), lorsque l'envoi est activé.
• Stockage des fichiers audio, image et vidéo : à compléter : à préciser à l'activation du stockage externe (Cloudflare R2 envisagé).

Durée de conservation

Les données du compte sont conservées tant que le compte existe. À la suppression du compte, elles sont effacées, à l'exception de ce que la loi impose de conserver. Pendant la bêta, la suppression se demande par e-mail.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, ou vous opposer à un traitement, en écrivant à l'adresse de contact. Vous pouvez aussi saisir la CNIL (cnil.fr).