Politique de confidentialité

1. Qui est responsable de tes données ?

Pour les données de ton compte, le responsable du traitement est Wali Diabate (Toolbelt), 27 rue de Bruxelles, 49230 Sèvremoine, France, contact@toolbelt.art.

Pour les données que tu gères dans Toolbelt (tes contacts professionnels, les fans qui s'inscrivent à tes alertes SMS ou t'écrivent via ton formulaire), c'est toi, l'artiste, qui es responsable du traitement : Toolbelt agit comme sous-traitant et ne traite ces données que pour te fournir le service.

2. Les données que nous traitons

• Compte : nom, adresse e-mail, mot de passe (stocké chiffré, jamais lisible), langue, rôle dans l'équipe.
• Contenus que tu publies : textes, photos, liens, dates de concerts, média kit.
• Contacts que tu ajoutes ou importes : nom, e-mail, téléphone, établissement, notes, historique des échanges.
• Fans : e-mail ou téléphone des personnes qui remplissent ton formulaire de contact ou s'abonnent à tes alertes SMS, avec la preuve de leur consentement (date, source, adresse IP au moment de l'inscription).
• Factures et devis : informations de facturation (SIRET, adresse, IBAN si tu le renseignes) et celles de tes clients.
• Signature électronique : identité des signataires, date, adresse IP, navigateur et empreinte du document, conservées comme preuve de la signature.
• Connexion Gmail (si tu l'actives) : ton adresse Gmail et une autorisation chiffrée. Toolbelt peut envoyer et créer des brouillons depuis ta boîte, et consulte uniquement l'expéditeur et la date des messages des conversations de tes campagnes, pour savoir qui t'a répondu. Il ne lit jamais le contenu de tes e-mails et ne regarde pas le reste de ta boîte.
• Statistiques de tes pages publiques : pages vues et clics, plateforme d'origine (Instagram, TikTok…), pays, ville et type d'appareil. Aucun cookie, aucune adresse IP et aucun identifiant de visiteur ne sont enregistrés.

3. Pourquoi (finalités et bases légales)

• Fournir le service (compte, pages, CRM, factures, signature, envois) : exécution du contrat.
• Sécuriser le service (prévention des abus, limitation du nombre de requêtes) : intérêt légitime. Les limites utilisent une empreinte chiffrée et non réversible, jamais l'adresse IP en clair.
• Mesure d'audience de tes pages, sans cookie : intérêt légitime, dans le cadre des recommandations de la CNIL sur les mesures d'audience exemptées de consentement.
• Alertes SMS aux fans et connexion Gmail : consentement, retirable à tout moment.
• Conservation des preuves de signature et des factures : obligations légales et intérêt légitime (preuve).
• T'écrire au sujet du service (confirmation de compte, sécurité, évolution de la bêta) : exécution du contrat. Pas de newsletter commerciale sans ton accord.

4. Où sont stockées tes données (sous-traitants)

Toutes les données sont hébergées dans l'Union européenne. Nos prestataires :

• Supabase : base de données, authentification et fichiers, hébergés chez Amazon Web Services en Irlande.
• Vercel : hébergement de l'application, serveurs à Dublin (Irlande). Vercel est une société américaine : les transferts éventuels sont encadrés par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types de la Commission européenne.
• Google (Gmail) : envoi des e-mails du service (confirmation de compte, invitations, documents à signer), connexion avec Google si tu la choisis, et envoi de tes mails de booking si tu connectes ta boîte Gmail.
• Lecteurs musique et vidéo (Spotify, YouTube, SoundCloud, Deezer, Apple Music, TikTok, Instagram) : ils ne se chargent que lorsqu'un visiteur clique dessus. Avant ce clic, aucun cookie ni script de ces services n'est déposé.

5. Combien de temps

• Compte et contenus : tant que le compte est actif. Après suppression du compte, toutes les données sont effacées sous 30 jours (sauvegardes comprises).
• Statistiques de visites : 25 mois au maximum.
• Preuves de consentement SMS : 3 ans après le dernier contact avec la personne, ou jusqu'à son désabonnement augmenté du délai de preuve.
• Preuves de signature : aussi longtemps que le document signé est conservé dans le compte.
• Factures : tant que le compte est actif. La loi impose à l'artiste de conserver ses factures 10 ans : pense à les exporter avant de supprimer ton compte.

6. Cookies et stockage local

Toolbelt n'utilise aucun cookie publicitaire ni de mesure d'audience. Seuls des cookies strictement nécessaires sont déposés : ta session de connexion, ta langue, et un cookie temporaire de sécurité lors de la connexion à Gmail. Quelques préférences d'affichage (messagerie préférée, aide déjà lue) sont gardées dans ton navigateur. Aucun bandeau de consentement n'est donc nécessaire.

7. Tes droits

Tu peux à tout moment accéder à tes données, les rectifier, les supprimer, les exporter (portabilité), t'opposer à un traitement ou en demander la limitation, et retirer un consentement.

Écris à contact@toolbelt.art. Nous répondons sous un mois. Si la réponse ne te convient pas, tu peux saisir la CNIL (www.cnil.fr).

Les fans et les contacts d'un artiste peuvent s'adresser directement à l'artiste, ou à nous : nous transmettrons et l'aiderons à répondre.

8. Âge minimum

La création d'un compte Toolbelt est réservée aux personnes de 16 ans et plus. En dessous, l'accord d'un parent est nécessaire.

9. Sécurité

Connexions chiffrées (HTTPS), mots de passe jamais stockés en clair, cloisonnement strict des données entre les comptes, autorisations Gmail chiffrées, accès aux serveurs limités. Si un incident touchait tes données, nous te préviendrions dans les délais prévus par la loi.

10. Modifications

En cas de changement important de cette politique, nous te préviendrons par e-mail ou dans l'application avant son entrée en vigueur.