Politique de confidentialité

Responsable du traitement

Julien Marsan, entrepreneur individuel (EI), éditeur de DJBackstage, 14 impasse Paul Monié, 11410 Salles-sur-l’Hers, France.

Contact pour toute question relative à vos données : contact@djbackstage.com

Deux situations différentes

• Pour les données des utilisateurs professionnels (DJ et prestataires), DJBackstage est responsable du traitement.
• Pour les données des clients que chaque professionnel enregistre dans son espace, le professionnel est responsable du traitement. DJBackstage agit comme sous-traitant au sens de l’article 28 du RGPD : ces données sont traitées uniquement pour fournir le service, selon les instructions du professionnel.

Données traitées

• Compte : nom, prénom, adresse email et mot de passe, conservé uniquement sous forme d’empreinte chiffrée.
• Informations professionnelles : entreprise, pays, devise, identifiant d’entreprise (SIRET, EIN), adresse, téléphone, coordonnées bancaires et mentions légales saisies pour les documents.
• Données d’activité : clients, prestations, devis, contrats (y compris les contrats PDF joints par le professionnel et l’empreinte du PDF signé), factures, règlements, questionnaires, déroulés et réservations de voyage.
• Espace client : nom, adresse email, réponses aux questionnaires et, lors d’une signature de contrat, nom saisi, date et adresse IP. Quand un professionnel envoie un devis ou une facture par email, le client reçoit un lien personnel d’accès à son espace, valable 30 jours, dont seule une empreinte est conservée.
• Page publique et formulaire de demande d’un professionnel (s’il les a activés) : nom, adresse email, téléphone, informations sur l’événement et message saisis par la personne qui fait la demande. Ils sont transmis uniquement au professionnel concerné, responsable de leur traitement, avec l’accord de cette personne.
• Données techniques : cookies de session et de thème, adresse IP et journaux techniques nécessaires à la sécurité du service.
• Formulaire de contact : nom, adresse email, objet et message.

Finalités et bases légales

Aucune donnée n’est vendue, louée ni utilisée à des fins publicitaires.

• Fournir le service, gérer les comptes et répondre aux demandes : exécution du contrat.
• Sécuriser le service, prévenir les abus et les tentatives de connexion frauduleuses : intérêt légitime.
• Conserver les éléments exigés par la loi, le cas échéant : obligation légale.

Destinataires et sous-traitants

Les données ne sont accessibles qu’à l’éditeur et à ces prestataires techniques, dans la limite de leurs missions.

• Hostinger International Ltd. (Chypre, Union européenne) : hébergement de l’application et du site.
• Brevo (Sendinblue SAS, Paris, France) : envoi des emails du service (réinitialisation de mot de passe, notifications de demandes, envoi des devis, factures et relances aux clients).
• Google Ireland Limited (Irlande, Union européenne) : connexion facultative avec un compte Google. Si vous choisissez « Continuer avec Google », Google nous transmet votre nom, votre prénom et votre adresse email confirmée ; DJBackstage ne reçoit ni votre mot de passe Google ni l’accès à vos autres données Google.
• Supabase Pte. Ltd. : hébergement de la base de données sur des serveurs situés à Londres (Royaume-Uni). Le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne.
• GitHub, Inc. (États-Unis, groupe Microsoft) : conservation de copies chiffrées de la base de données, qui ne sont lisibles qu’avec une clé de chiffrement détenue par l’éditeur.
• HeiGIT gGmbH (service OpenRouteService, Heidelberg, Allemagne) : calcul du temps de route, uniquement lorsqu’un professionnel le demande. Seules l’adresse de départ du professionnel et celle du lieu de la prestation sont transmises, sans nom ni coordonnées du client.
• Anthropic, PBC (États-Unis) : génération des réponses de l’assistant de support intégré à l’application. Seuls les messages que vous écrivez à l’assistant, votre prénom et la page affichée lui sont transmis ; aucun document, aucune fiche client ni aucune donnée de votre compte ne lui est envoyé. Les conversations ne sont pas conservées par DJBackstage, sauf si vous choisissez de les transmettre à l’équipe.
• Cloudflare, Inc. (États-Unis) : vérification anti-robot (service Turnstile) sur les formulaires de connexion, d’inscription et de mot de passe oublié. Cloudflare reçoit des informations techniques sur votre navigateur et votre adresse IP, uniquement pour distinguer une personne d’un robot ; aucune donnée de votre compte ne lui est transmise.

Durées de conservation

• Données du compte et données d’activité : pendant toute la durée d’utilisation du compte, puis suppression dans un délai d’un mois après une demande de fermeture, sauf obligation légale de conservation.
• Messages du formulaire de contact : 12 mois au maximum après leur réception.
• Cookie de session : 30 jours au maximum, ou jusqu’à la déconnexion.
• Cookie de thème : 12 mois.
• Sauvegardes de la base de données chez l’hébergeur : 7 jours, par rotation automatique.
• Copies chiffrées complémentaires de la base de données : 30 jours, par rotation automatique. Les données supprimées disparaissent des sauvegardes à l’issue de ces durées.

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme d’empreinte, l’accès aux données est limité à chaque compte et la base de données est sauvegardée chaque jour, avec une copie chiffrée conservée séparément. Les tentatives de connexion répétées sont temporairement bloquées, et une vérification anti-robot protège les formulaires de connexion.

Cookies

DJBackstage dépose uniquement des cookies strictement nécessaires : le cookie de session, qui maintient votre connexion, et un cookie qui mémorise votre choix de thème clair ou sombre. Ils sont exemptés de consentement. Aucun outil de mesure d’audience ni cookie publicitaire n’est utilisé.

Si un outil de mesure d’audience est ajouté, cette politique sera mise à jour et votre consentement sera demandé lorsque la réglementation l’exige.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Si vous êtes client d’un professionnel utilisant DJBackstage, adressez-vous d’abord à lui : DJBackstage l’assistera pour répondre à votre demande.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer vos droits : contact@djbackstage.com

Modifications

Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de cette page.