Privacy Policy

1. Données que nous collectons

Nous ne collectons que les données nécessaires à la fourniture du service. Ces données se répartissent en quatre catégories :

Informations sur l’utilisateur

• Prénom et nom
• Adresse e-mail
• Détails du compte (mot de passe — stocké de manière irréversible, jamais conservé en clair ; date d’inscription, statut du compte, langue et préférences de notification)
• Numéro de téléphone, adresse, ville, pays
• Données d’identité et de paiement : Les numéros de carte d’identité nationale turque et de passeport NE SONT PAS collectés (ce champ a été supprimé et les données déjà saisies ont été effacées). Sont collectés : l’adresse de facturation/paiement, y compris le code postal, l’IBAN, titulaire du compte, nom de la banque, coordonnées de facturation. Ces informations sont nécessaires au paiement des redevances et au respect des obligations légales, et ne sont demandées qu’au moment de la conclusion du contrat ou du paiement.

Informations sur l’artiste

• Nom de scène (nom de l’artiste ou du projet)
• Biographie
• Liens vers les réseaux sociaux (Instagram, SoundCloud, Spotify, YouTube)
• Photos de profil
• Détails des œuvres musicales (discographie, genre, codes ISRC/UPC, dates de sortie)

Informations sur le contenu

• Fichiers de démonstration (MP3/WAV)
• Enregistrements audio (maîtres)
• Pochettes
• Informations sur la sortie (métadonnées de distribution, crédits — auteur-compositeur, producteur, interprète, artiste invité)
• Paroles et textes promotionnels

Informations techniques

• Adresse IP (dans les journaux d’actions administratives et de sécurité)
• Informations sur l’appareil (type de navigateur, système d’exploitation ; sur mobile, modèle de l’appareil et version de l’application)
• Informations de session (pour vous permettre de consulter vos appareils actifs et de vous déconnecter de ceux-ci), tentatives de connexion, paramètres d’authentification à deux facteurs
• Données d’utilisation de l’application (écrans consultés, données de performance/d’erreurs)
• Trafic des liens de partage : fréquence à laquelle vos liens de publication sont consultés et cliqués. Nous ne conservons pas les adresses IP dans ce cas — uniquement un hachage irréversible renouvelé quotidiennement, utilisé exclusivement pour éviter de compter deux fois la même visite.

Aucun compte n’est nécessaire pour soumettre une démo. Ce processus ne recueille que : le nom de l’artiste ou du projet, l’adresse e-mail, le genre musical, un lien vers un réseau social, une brève description et votre fichier audio.

2. Applications mobiles

Via nos applications mobiles, des données techniques telles que l’utilisation de l’application, les informations sur l’appareil, les données de performance et les préférences de l’utilisateur peuvent être traitées afin de vous fournir nos services.

• L’application utilise la même infrastructure d’authentification que le site web pour accéder à votre compte ; les données de session sont stockées en toute sécurité sur votre appareil.
• Les applications mobiles n’utilisent pas de cookies ; elles recourent à la place au stockage local sur l’appareil et à des méthodes techniques similaires (voir la Politique en matière de cookies).
• L’application n’utilise aucun identifiant publicitaire et n’exécute aucun SDK publicitaire ou d’analyse tiers.
• Les autorisations sensibles, telles que la localisation, les contacts ou la photothèque, ne sont utilisées que lorsque vous les accordez explicitement, et uniquement pour l’action concernée (par exemple, le choix d’une illustration de couverture).
• Les pratiques en matière de données propres aux boutiques d’applications (Google Play, App Store) s’appliquent en outre ; les données de téléchargement et d’achat sont traitées par la boutique et ne nous parviennent que sous forme de statistiques agrégées.

3. Pourquoi collectons-nous ces données ?

• Création et gestion d’un compte utilisateur
• Fournir des services aux artistes (outils du tableau de bord, profil, discographie)
• Processus d’évaluation des démos et réponse à vos demandes
• Opérations de sortie — distribution des œuvres approuvées, attribution des codes ISRC/UPC
• Présentation de statistiques — affichage de vos données de streaming et de liens de partage
• Développement de la plateforme — débogage, mesure des performances, amélioration de la qualité du service
• Sécurité — prévention des abus et détection des accès non autorisés
• Communication — envoi de notifications concernant les sorties, les contrats, les versements et les messages
• Calcul des redevances et effectuation des paiements
• Respect des obligations légales, notamment en matière fiscale et comptable

4. Conservation

• Données relatives au compte et aux publications : tant que votre compte est actif.
• Documents financiers (redevances, factures, versements) : pendant la durée de conservation requise par la loi — même après la clôture de votre compte.
• Soumissions de démos : peuvent être supprimées une fois que le processus d’examen et les besoins de conservation opérationnels et juridiques associés ont pris fin.
• Registres de sécurité et d’audit : conservés pendant la durée prescrite par la législation et nécessaire à la finalité concernée — à savoir le maintien de la sécurité, la prévention des utilisations abusives et la fourniture de preuves.
• Sauvegardes : des sauvegardes régulières sont effectuées afin d’assurer la continuité du service. La suppression d’un enregistrement ne signifie pas qu’il disparaît instantanément des sauvegardes existantes ; les sauvegardes sont renouvelées selon leurs propres cycles.

5. Services tiers

Nous utilisons un petit nombre de services externes. La liste ci-dessous reflète l’utilisation effective ; il n’y a pas de réseau publicitaire, pas de cookie de suivi analytique et aucune vente de données . Les données transférées et leur pays de destination sont détaillées dans la déclaration d’information relative à la KVKK .

Services auxquels votre navigateur s’adresse directement (votre adresse IP est transmise au fournisseur lors de ces requêtes) :

• Cloudflare CDN : la police des icônes de l’interface (Font Awesome) est chargée depuis Cloudflare. Cette requête est effectuée sur les pages de la Plateforme, y compris le présent document. Les polices de caractères, en revanche, sont fournies depuis notre propre serveur, de sorte qu’aucune requête n’est adressée à un service externe pour les polices.
• CDN jsDelivr : uniquement pour les composants de graphiques et de codes QR sur les écrans du tableau de bord.
• Serveur d’images Spotify : uniquement lorsque la photo de profil d’un artiste provient de Spotify, afin de l’afficher.
• Serveur d’images Discord : uniquement si vous avez associé votre compte Discord, afin d’afficher votre avatar.

Services auxquels nous transmettons des données depuis notre serveur (votre adresse IP n’est pas communiquée au fournisseur lors de ces requêtes) :

• Envoi d’e-mails : votre adresse e-mail et le contenu du message sont utilisés pour envoyer des notifications. Notre infrastructure de messagerie fonctionne sur notre propre domaine.
• Discord (notifications d’équipe) : utilisé pour envoyer des notifications internes à notre équipe. ⚠️ Lorsque vous soumettez une démo, le nom de votre artiste/projet, votre adresse e-mail, le pays et la ville que vous avez indiqués, ainsi que le lien vers vos réseaux sociaux sont transmis à ce canal de notification.
• Fournisseur d’IA : utilisé par l’outil de rédaction de communiqués de presse dans le panneau d’administration. Le texte envoyé peut inclure le nom de l’artiste, le titre du morceau, le genre musical et la date de sortie. Aucune coordonnée, donnée d’identité ou donnée bancaire n’est transmise.
• Service de traduction : utilisé pour traduire les modèles de contrat. Les champs de données à caractère personnel (nom, numéro d’identification national, adresse, numéro de téléphone, IBAN) sont masqués avant l’envoi du texte et restaurés localement après la traduction — ainsi, aucune donnée à caractère personnel n’est transmise au service de traduction.
• API Web de Spotify : uniquement pour récupérer la photo de profil d’un artiste, et uniquement si vous avez fourni votre lien Spotify. La seule information transmise est l’identifiant public de l’artiste sur Spotify.
• Services de distribution : lorsqu’un enregistrement est envoyé pour distribution, l’enregistrement lui-même et ses métadonnées (nom de l’artiste, crédits, ISRC/UPC) sont transmis au service de distribution concerné. Ce transfert est effectué uniquement pour cet enregistrement et uniquement dans le cadre du processus de distribution.
• Hébergement : la Plateforme fonctionne sur un serveur situé en Turquie.

Aucun autre service externe — tel qu’un prestataire de suivi des erreurs ou un prestataire de paiement — n’est actuellement utilisé . Si un tel service venait à être mis en place, la présente politique et la déclaration de confidentialité KVKK seraient mises à jour.

6. Sécurité

• Les mots de passe sont stockés de manière irréversible ; les mots de passe en clair ne sont jamais conservés, aucun membre du personnel ne peut voir votre mot de passe, et celui-ci ne peut pas vous être communiqué.
• Tout le trafic vers la Plateforme s’effectue via une connexion cryptée.
• Les sessions prennent fin automatiquement après un délai raisonnable ; vous pouvez consulter et vous déconnecter de vos sessions actives depuis la rubrique « Paramètres ».
• Les clés de sécurité relatives à l’authentification à deux facteurs sont stockées sous forme chiffrée.
• Les fichiers que vous téléchargez sont validés en fonction de leur type et stockés de manière à être protégés contre tout accès non autorisé.
• L’accès à l’interface d’administration est divisé en niveaux d’autorisation en fonction du rôle de chaque membre du personnel ; tous les membres du personnel ne peuvent pas accéder à tous les types de données.
• Les enregistrements originaux ne sont pas accessibles au public ; la partie publique de la Plateforme ne propose qu’un bref aperçu.

Remarque : les détails techniques de la mise en œuvre de nos mesures de sécurité ne sont pas rendus publics, afin d’éviter toute utilisation abusive de ces informations.

7. Vos droits

Vous pouvez nous demander de vous indiquer quelles données nous détenons, d’en obtenir une copie, de les corriger, de les supprimer ou de vous opposer à leur traitement. Depuis la rubrique « Paramètres » du tableau de bord de l’artiste, vous pouvez exporter vos données ou soumettre une demande de suppression. Si vous résidez en Turquie, veuillez consulter la déclaration relative à la KVKK pour connaître vos droits légaux et la manière de les exercer.

8. Données des enfants

La plateforme n’est pas destinée aux personnes âgées de moins de 18 ans. Si vous êtes mineur, vous devez obtenir le consentement d’un parent ou d’un tuteur avant de créer un compte ou de soumettre une œuvre.

9. Modifications et contact

La présente politique peut être mise à jour afin de refléter les modifications apportées à la législation ou à la plateforme ; les modifications importantes sont publiées sur cette page. Questions :

• E-mail : info@lunovia.com.tr
• Site web : lunovia.com.tr