Politique de confidentialité
Cette traduction est fournie à titre indicatif. En cas de divergence avec la version japonaise, la version japonaise prévaut.
listenthru permet aux artistes et aux labels de publier une page pour chaque sortie et de voir quelles publications et quelles publicités amènent le public vers les services de streaming. La présente politique explique quelles données nous collectons, pourquoi, à qui elles sont communiquées et quels choix s’offrent à vous. listenthru est exploité par Y7 Technology合同会社, 〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C.
Deux rôles
Visiteurs des pages de sortie et des pages d’artiste. Ces pages appartiennent à l’artiste qui les a publiées. Pour la mesure qui y est réalisée (pixels et événements serveur envoyés aux comptes Meta et TikTok de l’artiste), c’est l’artiste qui détermine quelles données sont collectées et à quelles fins, en tant que responsable du traitement ; Y7 Technology合同会社 les traite pour son compte, en qualité de sous-traitant. Pour toute question sur l’utilisation de ces données par l’artiste lui-même, adressez-vous de préférence à l’artiste ; nous l’aiderons à vous répondre.
Utilisateurs de listenthru (page d’accueil, tableau de bord, nos propres publicités et e-mails). Dans ce cas, c’est Y7 Technology合同会社 qui détermine les données collectées et qui en est responsable, en qualité de responsable du traitement.
Lorsque vous consultez une page de sortie
- Données concernées. Si l’artiste les a connectés, la page utilise le pixel Meta et le pixel TikTok, et notre serveur envoie les mêmes événements à Meta et à TikTok (API Conversions et Events API) avec les mêmes identifiants d’événement, afin que chacun ne soit comptabilisé qu’une seule fois. Ces événements contiennent votre adresse IP, l’agent utilisateur (user agent) de votre navigateur, la page consultée, le service de streaming choisi et les cookies publicitaires de ces plateformes (tels que _fbp, _fbc et _ttp, ainsi que le ttclid figurant dans un lien publicitaire).
- Autres plateformes publicitaires. Un artiste peut aussi ajouter à ses pages la balise Google (Google Analytics et Google Ads), le pixel Snap, le pixel X ou la balise Pinterest. Elles se chargent dans votre navigateur selon les mêmes règles de consentement, envoient à cette plateforme la vue de page et le service choisi avec ses propres cookies (comme _ga, _gcl_aw, _scid, _twclid ou _epik), et notre serveur ne leur envoie aucune copie.
- Comptages. Pour les statistiques de l’artiste, nous conservons des totaux journaliers des visites et des clics par page, ainsi que leur provenance (par exemple Instagram, TikTok ou une publicité) ; la provenance passe par les liens de la page elle-même, sans cookie. Ces totaux ne permettent d’identifier personne. Nous comptons aussi, par jour, le pays (estimé d’après la langue de votre navigateur, par exemple ja-JP), le type d’appareil (iPhone, Android ou ordinateur), l’app dans laquelle la page a été ouverte (par exemple Instagram ou TikTok) et le nom de campagne du lien. Pour ces comptages, nous ne conservons ni votre adresse IP ni votre user agent.
- Ce que nous ne collectons pas. Votre nom, votre adresse e-mail ou votre compte sur un service de streaming, sauf si vous vous inscrivez aux nouvelles de l’artiste (voir ci-dessous).
- Vos choix. Dans l’Espace économique européen (EEE), au Royaume-Uni et en Suisse, rien n’est chargé ni envoyé à Meta ou à TikTok tant que vous n’avez pas choisi « Autoriser » sur la page ; si vous choisissez « Refuser », rien ne l’est. Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies », en bas de la page. Chaque artiste demande séparément, car les publicités de chaque artiste lui sont propres : nous enregistrons votre choix pour cet artiste dans un cookie (lt_consent_<artiste>, 180 jours) ; lt_ads_<artiste> indique que sa mesure publicitaire est autorisée. Ailleurs, vous pouvez bloquer ces cookies dans votre navigateur ou désactiver la personnalisation des publicités dans vos paramètres Meta et TikTok.
- Les pages de sortie et les pages d’artiste ne comportent jamais les balises publicitaires propres à listenthru, uniquement celles de l’artiste.
Lorsque vous vous inscrivez aux nouvelles d’un artiste
Un artiste peut ajouter à ses pages un formulaire où vous laissez votre adresse e-mail pour recevoir ses nouvelles. L’artiste décide de l’usage de votre adresse (responsable du traitement) ; Y7 Technology合同会社 la conserve pour son compte (sous-traitant) et ne l’utilise à aucune autre fin.
- Quoi. Votre adresse e-mail, la page et la source depuis lesquelles vous vous êtes inscrit, la langue de la page, et les dates d’inscription et de confirmation.
- Confirmation. Nous envoyons un e-mail pour vérifier que l’adresse est bien la vôtre. Rien ne parvient à l’artiste sans votre confirmation ; les inscriptions non confirmées sont supprimées au bout de 7 jours.
- Base. Votre consentement. Vous pouvez le retirer à tout moment avec le lien de cet e-mail, ou en le demandant à l’artiste ou à nous.
- Durée. Jusqu’à votre désinscription, votre retrait par l’artiste ou la suppression du compte de l’artiste. Un artiste qui télécharge sa liste est responsable de la copie qu’il conserve.
- Jamais transmise à Meta, TikTok ni à aucune autre plateforme publicitaire.
Lorsque vous utilisez listenthru
- Compte. Vos nom, adresse e-mail et photo de profil issus de la connexion avec Google, ou votre adresse e-mail pour les liens de connexion (Firebase Authentication). Votre choix de langue (cookie lt_lang) et un indicateur de connexion (lt_in), qui permet à notre page d’accueil de vous renvoyer vers le tableau de bord.
- Ce que vous créez. Artistes, sorties, pochettes, liens, thème, membres de l’équipe et invitations, ainsi que les statistiques de vos pages.
- Comptes publicitaires. Les ID de pixel et les tokens d’accès que vous ajoutez. Les tokens sont chiffrés avec Google Cloud KMS et ne sont déchiffrés que pour envoyer les événements de vos pages.
- Paiements. Ils sont traités par Stripe. Nous recevons votre offre, l’état de votre facturation, votre pays de facturation et, si vous le communiquez, votre numéro d’identification fiscale ; nous ne voyons ni ne conservons jamais votre numéro de carte.
- E-mails. Nous vous envoyons des e-mails concernant votre compte et vos pages : liens de connexion, invitations, reçus de Stripe et quelques e-mails pour vous aider à démarrer (par exemple un rappel pour publier votre première page, vos premiers chiffres ou la fin prochaine d’un essai). Tout e-mail qui n’est pas strictement nécessaire au service comporte un lien de désinscription en un clic.
Mesure de nos propres publicités
Y7 Technology合同会社 fait la promotion de listenthru auprès des musiciens sur Google, Meta et TikTok. Pour savoir quelles publicités conduisent à des inscriptions et à des offres payantes, nos propres pages (la page d’accueil, les présentes pages de politique et le tableau de bord) peuvent utiliser la balise Google (Google Ads), le pixel Meta et le pixel TikTok. Les pages de sortie et les pages d’artiste ne les utilisent jamais.
- Données envoyées. Votre navigateur envoie directement à Google, Meta et TikTok : les pages que vous consultez, votre adresse IP et des informations sur votre navigateur, les identifiants de clic publicitaire figurant dans l’adresse (tels que gclid, fbclid ou ttclid) et les cookies des plateformes (tels que _gcl_aw, _fbp, _fbc, _ttp). Lors de l’inscription, un événement d’inscription ; lors de la souscription d’une offre payante, un événement d’achat comprenant le prix, la devise et la référence de paiement Stripe (jamais les données de carte). Pour ces deux événements, votre adresse e-mail est transmise à la balise Google, qui la hache (SHA-256) dans votre navigateur avant l’envoi (conversions améliorées). Notre serveur n’envoie aucune de ces données aux plateformes.
- Finalité. Mesurer et améliorer nos propres publicités. Nous ne vendons pas ces données.
- Vos choix. Dans l’EEE, au Royaume-Uni et en Suisse, aucune de ces balises n’est chargée tant que vous n’avez pas choisi « Autoriser » dans le bandeau cookies. Ailleurs, elles sont actives par défaut. Vous pouvez modifier ce choix à tout moment : paramètres des cookies (enregistré dans lt_own_consent, 180 jours).
Bases légales (EEE, Royaume-Uni, Suisse)
Cookies publicitaires, pixels et événements envoyés avec eux : votre consentement. Votre compte, vos pages et vos paiements : l’exécution du contrat conclu avec vous. Sécurité, prévention de la fraude et comptages agrégés : notre intérêt légitime. Factures et justificatifs de paiement : le respect d’une obligation légale.
Destinataires des données
- Google Cloud (hébergement, base de données, stockage de fichiers et gestion des clés, le tout dans la région de Tokyo) et Firebase Authentication.
- Stripe (paiements, factures et taxes).
- Notre prestataire d’envoi d’e-mails, pour l’acheminement des e-mails.
- Meta et TikTok, pour les pages d’un artiste, dans le cadre des comptes et des conditions propres à cet artiste ; ainsi que Google, Meta et TikTok pour nos propres publicités, comme décrit ci-dessus.
- Google, Snap, X et Pinterest, pour les pages d’un artiste qui a ajouté leurs balises, dans le cadre des comptes et des conditions propres à cet artiste.
Nous ne vendons pas de données personnelles. Nous ne les communiquons aux autorités que lorsque la loi l’exige.
Lieu de conservation des données
Nos données sont stockées au Japon (Google Cloud, Tokyo). Le Japon bénéficie d’une décision d’adéquation de la Commission européenne et du Royaume-Uni. Certains des prestataires mentionnés ci-dessus peuvent traiter des données dans d’autres pays, notamment aux États-Unis, en s’appuyant sur leurs propres garanties, telles que les clauses contractuelles types de l’Union européenne.
Durées de conservation
- Compte, artistes, pages et statistiques : tant que votre compte existe, puis suppression dans les 30 jours suivant votre demande ou la suppression du compte.
- Inscriptions aux nouvelles d’artistes : confirmées, jusqu’à votre désinscription ou votre retrait par l’artiste ; non confirmées, 7 jours.
- Journaux du serveur : 30 jours.
- Justificatifs de paiement et factures : 7 ans, comme l’exige la législation fiscale japonaise.
- Cookies : comme indiqué ci-dessus. Données reçues par Meta, TikTok et Google : selon leurs propres politiques.
Vos droits
Vous pouvez nous demander l’accès aux données que nous détenons sur vous, leur rectification, leur effacement, la remise d’une copie, ou l’arrêt ou la limitation d’une utilisation de ces données ; vous pouvez également retirer votre consentement à tout moment. Écrivez-nous à yudai.sasaki@y7technology.com ; nous répondons dans un délai de 30 jours. Dans l’EEE, au Royaume-Uni et en Suisse, vous pouvez également introduire une réclamation auprès de votre autorité de protection des données (en France, la CNIL). Les visiteurs de la page d’un artiste peuvent également s’adresser à l’artiste.
Sécurité
Les connexions sont protégées par HTTPS. Les tokens d’accès sont chiffrés avec Google Cloud KMS. L’accès aux données de production est réservé aux personnes qui exploitent le service.
Enfants
listenthru s’adresse aux artistes, aux labels et à leurs équipes, et non aux enfants. Vous devez avoir au moins 16 ans pour créer un compte.
Modifications
Nous publierons toute modification sur cette page et, pour les modifications importantes, nous en informerons les titulaires d’un compte par e-mail avant leur entrée en vigueur.
Contact
Y7 Technology合同会社, 〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C. yudai.sasaki@y7technology.com