Politique de confidentialité

Cette politique explique comment les données personnelles sont traitées lorsque vous visitez le site officiel d’Odd Bazaar, contactez l’artiste ou suivez des liens vers des plateformes musicales tierces.

1. Responsable du traitement

Odd Bazaar - Xolo Go OÜ
Numéro d’immatriculation : 14717109 · Numéro de TVA UE / Numéro fiscal local : EE102156920
Paju tn 1a, 50603 Tartu, Tartu Maakond, Estonie
Site officiel de l’artiste: Odd Bazaar
Contact vie privée: contact@oddbazaar.space

2. Champ d’application

Cette politique couvre les données traitées par ce site, notamment la mesure d’audience interne, les données techniques de sécurité et les informations envoyées par le formulaire de contact. Elle ne régit pas les traitements indépendants d’Apple Music, Spotify, YouTube ou d’autres services tiers liés.

3. Données personnelles traitées

• Données de contact : nom, adresse e-mail et contenu du message que vous envoyez volontairement.
• Données d’audience et techniques : date et heure, page visitée, référent, pays, adresse IP, navigateur, catégorie d’appareil et chaîne user-agent.
• Classification des robots : origine humaine, robot reconnu ou client non classé, avec le nom du robot lorsqu’il est identifiable.
• Correspondance professionnelle : informations contenues dans les demandes de composition, synchronisation, licence ou autres projets audiovisuels.

N’envoyez pas de données personnelles sensibles sauf si elles sont réellement nécessaires à votre demande.

4. Finalités et bases juridiques

• Exploitation, sécurisation et dépannage du site : intérêt légitime à fournir un service sûr et fiable.
• Mesure d’audience interne : intérêt légitime à comprendre l’audience agrégée, les pages populaires, les pays, référents et robots afin d’améliorer et maintenir le site.
• Réponse aux demandes : mesures précontractuelles prises à votre demande, exécution d’un contrat le cas échéant ou intérêt légitime à gérer la correspondance.
• Administration juridique, des licences et comptable : nécessité contractuelle, obligations légales et intérêt légitime à établir ou défendre des droits.

Les coordonnées ne servent pas à envoyer des newsletters ou e-mails promotionnels sans votre accord séparé et explicite.

5. Statistiques privées du site

Les statistiques d’audience sont collectées directement par ce site et conservées dans une base MySQL privée. Elles ne sont pas envoyées à Google Analytics ni à un autre prestataire. Le tableau de bord est réservé à l’exploitant grâce à un mot de passe, un code de vérification temporel, des sessions sécurisées et une limitation de débit.

Les moteurs de recherche et robots reconnus sont comptés séparément des visiteurs probablement humains. Les agents inconnus restent dans une catégorie « non classée ». Une valeur pseudonyme dérivée de l’adresse IP et du navigateur sert uniquement à estimer les visiteurs uniques dans le tableau de bord privé.

Le pays est détecté localement lorsque le serveur le permet, sinon au moyen d’un en-tête fourni par l’hébergement ou le réseau de diffusion. Le site n’envoie pas les adresses IP à une API de géolocalisation distincte.

6. Formulaire de contact et e-mail

L’envoi du formulaire transmet votre nom, votre adresse e-mail et votre message à contact@oddbazaar.space. Pour prévenir le spam et résoudre les incidents, le message comprend aussi l’adresse IP et le user-agent du navigateur. Le formulaire utilise un jeton CSRF, un champ antispam caché et une limitation par connexion.

7. Apple Music, visuels et extraits audio

Les informations de sortie et les visuels proviennent des services Apple. Les images peuvent être chargées depuis des domaines exploités par Apple, qui reçoivent alors les données ordinaires de la requête comme l’adresse IP, le navigateur et la page référente.

Lorsqu’un visiteur demande un extrait audio, ou lorsque la lecture automatique optionnelle est activée, l’extrait est diffusé directement depuis un domaine Apple. Les navigateurs modernes peuvent exiger un clic ou un toucher avant toute lecture audible.

Certains liens Apple Music contiennent un identifiant d’affiliation ou de campagne. Apple et ses partenaires peuvent attribuer une visite ou une transaction à ce site. Cela ne modifie pas le prix payé par le visiteur.

8. Cookies et stockage local

Le catalogue public n’utilise pas de cookies publicitaires ou de suivi comportemental. Un cookie de session strictement nécessaire est créé sur la page de contact pour protéger le formulaire contre les requêtes intersites. Votre préférence sonore optionnelle est stockée localement dans votre navigateur.

Si l’exploitant choisit explicitement « Faire confiance à cet appareil » lors de la connexion, un cookie sécurisé, HttpOnly et SameSite peut rester jusqu’à 365 jours. Le serveur ne conserve qu’une empreinte protégée du jeton aléatoire et une signature réduite du navigateur. Il peut être révoqué et ne sert jamais à la publicité ou au suivi intersites.

9. Destinataires et transferts internationaux

Les données peuvent être traitées par les prestataires d’hébergement, diffusion, sécurité, e-mail, sauvegarde et maintenance, uniquement dans la mesure nécessaire. Elles peuvent aussi être divulguées si la loi l’exige ou pour établir, exercer ou défendre des droits.

Certains prestataires ou plateformes peuvent traiter des données hors de l’Espace économique européen. Lorsque le responsable est chargé du transfert, un mécanisme RGPD approprié est utilisé si nécessaire, tel qu’une décision d’adéquation ou des clauses contractuelles types assorties de garanties.

10. Conservation

• Statistiques privées : normalement 180 jours, durée configurable par l’exploitant entre 7 jours et cinq ans.
• Messages de contact : normalement jusqu’à 24 mois après le dernier échange utile, sauf si un projet, contrat, litige ou devoir légal impose une durée supérieure.
• Contrats, factures, licences et pièces comptables : pendant la durée exigée par le droit fiscal, comptable et commercial applicable.
• Données de limitation de sécurité : durée courte et suppression automatique dès qu’elles ne sont plus nécessaires.
• Appareils de confiance : jusqu’à l’échéance choisie, sans dépasser 365 jours, ou avant en cas de révocation.

11. Vos droits

Sous réserve des conditions applicables, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à un traitement fondé sur l’intérêt légitime. Un consentement peut être retiré sans affecter les traitements antérieurs licites. Vous pouvez aussi saisir l’autorité de contrôle compétente ; en Estonie, l’Andmekaitse Inspektsioon.

12. Sécurité, mineurs et décisions automatisées

Les mesures techniques et organisationnelles comprennent le transport chiffré lorsqu’il est disponible, une administration restreinte, des identifiants hachés, une vérification en deux étapes, des cookies de session sécurisés, des contrôles d’accès et des requêtes de base paramétrées. Aucun service en ligne ne peut être garanti totalement sûr.

Le site vise un public général et n’est pas conçu pour collecter sciemment des données d’enfants. Les informations collectées ne servent pas à des décisions exclusivement automatisées produisant des effets juridiques ou comparables.

13. Demandes et modifications

Pour une demande relative à la vie privée, écrivez à contact@oddbazaar.space. Indiquez l’objet « Privacy Request ». Une vérification raisonnable de votre identité peut être demandée. Cette politique peut évoluer avec le site, les prestataires, les pratiques ou les exigences légales ; la date ci-dessus indique la version actuelle.