Politique de confidentialité

Dernière mise à jour : 13 juillet 2026

1. Responsable du traitement

Le responsable du traitement des données collectées sur BeatMake est Beatmake, 12 rue du repos, 75020 Paris . Pour toute question relative à vos données : contact@beatmake.app.

2. Données collectées

Comptes Beatmakers

  • Nom d'artiste, adresse email, mot de passe (stocké sous forme hachée, jamais en clair) ;
  • En cas de connexion Google : identifiant Google, nom et avatar transmis par Google ;
  • Données de boutique : biographie, liens sociaux, logo, domaine personnalisé ;
  • Identifiant de compte Stripe Connect (les données bancaires sont traitées exclusivement par Stripe et ne transitent jamais par nos serveurs).

Acheteurs

  • Adresse email (transmise lors du paiement Stripe), détail de la commande ;
  • Les données de carte bancaire sont collectées et traitées uniquement par Stripe.

Visiteurs des boutiques

  • Adresse email en cas d'inscription volontaire à une offre du Beatmaker (« lead magnet ») — cette donnée est collectée pour le compte du Beatmaker concerné ;
  • Compteurs d'écoute anonymes des extraits.

3. Finalités et bases légales

  • Fourniture du service (compte, boutique, vente, livraison des fichiers) — exécution du contrat ;
  • Emails transactionnels (confirmation de commande, contrat de licence, réinitialisation de mot de passe) — exécution du contrat ;
  • Obligations comptables et fiscales (conservation des données de commande) — obligation légale ;
  • Statistiques de vente et d'écoute présentées au Beatmaker — intérêt légitime.

Aucune donnée n'est vendue à des tiers. Aucune publicité ciblée n'est réalisée.

4. Cookies

BeatMaken'utilise que des cookies strictement nécessaires au fonctionnement du service : cookie de session d'authentification (Auth.js) et cookie de protection CSRF. Ces cookies sont exemptés de consentement au sens des lignes directrices de la CNIL. Aucun cookie publicitaire ou de mesure d'audience tierce n'est déposé. La préférence de thème (clair/sombre) est stockée localement dans le navigateur (localStorage) et ne quitte pas votre appareil.

5. Destinataires et sous-traitants

  • Vercel Inc. (États-Unis) — hébergement du site ;
  • Supabase, Inc. — base de données et stockage des fichiers audio ;
  • Stripe Payments Europe, Ltd. (Irlande) — traitement des paiements ;
  • hébergeur API : Railway Corp. — hébergement de l'API ;
  • Prestataire d'envoi d'emails transactionnels (SMTP).

Certains sous-traitants sont situés hors de l'Union européenne ; les transferts sont encadrés par des clauses contractuelles types ou des mécanismes d'adéquation reconnus par la Commission européenne (notamment le Data Privacy Framework pour les prestataires américains).

Les emails collectés via le « lead magnet » d'une boutique sont accessibles au Beatmaker concerné, qui agit en qualité de responsable de traitement pour l'usage qu'il en fait.

6. Durées de conservation

  • Données de compte : durée de vie du compte, puis suppression ;
  • Données de commande : 10 ans (obligation comptable) ;
  • Emails « lead magnet » : jusqu'à demande de suppression ou 3 ans après le dernier contact ;
  • Jetons de réinitialisation de mot de passe : 1 heure.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Pour les exercer, écrivez à contact@beatmake.app en justifiant de votre identité. Réponse sous un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr.

8. Sécurité

Les mots de passe sont hachés avec un algorithme robuste (scrypt), les échanges sont chiffrés (HTTPS), les fichiers audio complets sont stockés dans un espace privé accessible uniquement via des liens signés à durée limitée, et les liens de réinitialisation de mot de passe sont à usage unique.