Politique de confidentialité

En bref

• Ce site présente des pages promotionnelles pour des sorties musicales. Vous n’avez pas besoin de compte, et nous ne vous demandons ni votre nom, ni votre adresse e-mail, ni aucune autre information.
• L’affichage de la page nécessite votre adresse IP et des informations de base sur votre navigateur. Notre hébergeur les traite pour notre compte. Nous ne conservons pas de journaux de vos visites.
• Ce n’est que si vous acceptez les cookies marketing que nous mesurons notre publicité avec Meta (Facebook, Instagram) et chargeons le lecteur Spotify intégré. Si vous refusez, ni l’un ni l’autre n’a lieu.
• Vous pouvez modifier votre choix à tout moment avec l’icône cookie en bas à gauche de chaque page ou le lien « Paramètres des cookies » tout en bas.

1. Responsable du traitement

Le responsable du traitement des données personnelles sur ce site est :
Lunar X GmbH, représentée par son gérant Clemens Semelmayer
Zionskirchstraße 73a, 10119 Berlin, Allemagne
E-mail : music@lunar-x.com
Les autres informations sur la société figurent dans nos mentions légales.

La présente politique s’applique à toutes les pages de ce site : nos landing pages, qui présentent la musique d’un artiste et renvoient vers des services de streaming musical, ainsi que la présente politique de confidentialité et nos mentions légales. Elle ne s’applique pas aux sites et applications auxquels vous accédez par les liens de nos pages, qui ont leurs propres politiques de confidentialité.

2. Consultation d’une page

Lorsque vous ouvrez l’une de nos pages, votre navigateur nous transmet les informations techniques nécessaires à son affichage : votre adresse IP, la date et l’heure, l’adresse de la page demandée, la page d’où vous venez (référent) et l’identification de votre navigateur (user agent, qui comprend le navigateur et le système d’exploitation).

Nous utilisons ces informations uniquement pour afficher la page et protéger le site contre les attaques et les abus. Les requêtes passent par un pare-feu qui filtre les schémas d’attaque connus et limite le nombre de requêtes qu’une adresse IP peut effectuer en quelques minutes ; notre serveur applique une limite similaire aux requêtes de suivi décrites à la section 4. Ces compteurs ne servent qu’à ces limites et expirent au bout de quelques minutes. Nous ne conservons pas de journaux de vos visites.

Base juridique : article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime est un site sûr et fiable.

Hébergement. Le site est exploité par un hébergeur qui traite ces données pour notre compte, dans le cadre d’un contrat de sous-traitance (article 28 du RGPD). Nos serveurs se trouvent dans l’UE. Pour que les pages se chargent rapidement dans le monde entier, elles sont diffusées par un réseau de diffusion de contenu (CDN) dont les sites se trouvent aussi dans des pays hors de l’UE ; voir la section 7.

3. Consentement aux cookies

Lors de votre première visite, une bannière vous demande si vous acceptez les cookies marketing. Elle est fournie par Cookiebot, un service d’Usercentrics A/S, Havnegade 39, 1058 Copenhague K, Danemark, qui traite des données pour notre compte dans le cadre d’un contrat de sous-traitance.

Votre choix est enregistré dans un cookie sur votre appareil, afin que la bannière ne réapparaisse pas sur chaque page. Comme toutes nos pages partagent l’adresse de ce site, votre choix s’applique à toutes. Comme preuve de votre consentement, Cookiebot enregistre également votre choix avec une adresse IP tronquée, la date et l’heure, l’identification de votre navigateur, l’adresse de la page et une clé de consentement aléatoire. Usercentrics conserve ces enregistrements dans l’UE et les supprime au bout de 12 mois.

Base juridique : article 6, paragraphe 1, point c), du RGPD, en liaison avec l’article 7, paragraphe 1, du RGPD (nous devons pouvoir prouver le consentement). L’enregistrement du cookie de consentement est nécessaire au service que vous demandez (§ 25, al. 2, n° 2, de la TDDDG, la loi allemande sur la protection des données dans les télécommunications et les services numériques).

Modifier votre choix. Après votre premier choix, une petite icône cookie apparaît en bas à gauche de chaque page. Elle vous permet de modifier ou de retirer votre consentement à tout moment. Vous pouvez aussi rouvrir la bannière en cliquant sur l’espace réservé du lecteur Spotify ou sur le lien « Paramètres des cookies » en bas de chaque page. Le retrait ne compromet pas la licéité du traitement effectué avant celui-ci.

4. Mesure publicitaire avec Meta

Nous faisons la promotion de nos sorties musicales sur Facebook et Instagram. Pour mesurer et améliorer ces campagnes, nos pages utilisent deux outils de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (« Meta ») : le pixel Meta et l’API Conversions. Les deux ne sont actifs que si vous acceptez les cookies marketing.

Ce qui est enregistré. Nous informons Meta lorsqu’une page est consultée et lorsque vous cliquez sur l’un des boutons des services musicaux ou sur les liens vers les réseaux sociaux de l’artiste. Chacun de ces événements a son propre nom, par exemple « SpotifyClick ». Si vous acceptez les cookies marketing depuis l’espace réservé du lecteur Spotify, nous en informons également Meta (« SpotifyPlayerUnlock »), ainsi que lorsque vous lancez le lecteur sur notre page, une fois par consultation de la page (« SpotifyEmbedPlay »). Nous n’envoyons à Meta ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone, ni aucune autre coordonnée, ni les titres que vous écoutez.

• Pixel Meta (dans votre navigateur) : le script de Meta envoie l’événement avec votre adresse IP, l’identification de votre navigateur, l’adresse de la page, la page d’où vous venez et des informations techniques comme la taille de l’écran. Il dépose le cookie _fbp (un identifiant de navigateur, conservé 90 jours) et, si vous venez d’une publicité Meta, _fbc (l’identifiant du clic publicitaire, conservé 90 jours). Le script de Meta enregistre en outre les identifiants de clic publicitaire dans le stockage local de votre navigateur (multiFbc, jusqu’à 90 jours). Si vous êtes connecté à Facebook ou Instagram dans le même navigateur, Meta peut aussi lire ses propres cookies et relier l’événement à votre compte.
• API Conversions (depuis notre serveur) : lorsque vous cliquez sur un bouton d’un service musical ou sur un lien vers un réseau social, acceptez depuis l’espace réservé du lecteur ou lancez le lecteur, notre serveur envoie le même événement directement à Meta : le nom et l’identifiant de l’événement, l’heure, l’adresse de la page, votre adresse IP, l’identification de votre navigateur et les valeurs des deux cookies ci-dessus. Meta peut ainsi compter les clics même si le navigateur bloque le script. Les deux envois portent le même identifiant d’événement, de sorte que Meta ne compte chaque clic qu’une seule fois. Nous ne conservons pas ces données nous-mêmes.

Responsabilité conjointe. Pour la collecte de ces données sur nos pages et leur transmission à Meta, Meta et nous sommes responsables conjoints du traitement (article 26 du RGPD). Nous avons convenu avec Meta de la répartition des responsabilités dans l’Addendum relatif au responsable du traitement de Meta. Il nous incombe de vous informer et de recueillir votre consentement ; Meta est responsable de la sécurité de ses outils et du traitement de vos droits concernant les données qu’elle détient. Vous pouvez vous adresser à l’un ou l’autre d’entre nous. Ce que Meta fait des données après les avoir reçues, par exemple pour diffuser des publicités et améliorer ses produits, Meta en décide seule ; voir la Politique de confidentialité de Meta.

Base juridique : votre consentement, article 6, paragraphe 1, point a), du RGPD, et pour les cookies le § 25, al. 1, de la TDDDG. Si vous retirez votre consentement, nos pages cessent d’envoyer des événements, demandent au pixel Meta d’arrêter le traitement et suppriment les cookies _fbp et _fbc ainsi que l’entrée de stockage multiFbc. Notre serveur refuse en outre les événements provenant de navigateurs sans votre consentement.

5. Lecteur Spotify intégré

Nos pages peuvent afficher la playlist dans le lecteur intégré de Spotify. Le lecteur est fourni par Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Suède, et n’est chargé que si vous acceptez les cookies marketing. D’ici là, vous voyez un espace réservé avec la pochette de la playlist, qui provient de nos propres serveurs : rien n’est donc chargé depuis Spotify.

Le lecteur indique à notre page quand la lecture démarre ; nous ne l’utilisons que pour l’événement décrit à la section 4. Lorsque le lecteur se charge, votre navigateur se connecte à Spotify. Spotify reçoit votre adresse IP, l’identification de votre navigateur et l’adresse de notre page, et peut déposer ou lire ses propres cookies. Si vous êtes connecté à Spotify, Spotify peut relier ces informations à votre compte. Pour le chargement du lecteur sur notre page et les données transmises à Spotify à cette occasion, Spotify et nous sommes responsables conjoints du traitement (article 26 du RGPD) ; il nous incombe de vous informer et de recueillir votre consentement. Ce que Spotify fait ensuite des données, Spotify en décide seule ; voir la Politique de confidentialité de Spotify et sa Politique en matière de cookies.

Base juridique : votre consentement, article 6, paragraphe 1, point a), du RGPD et § 25, al. 1, de la TDDDG.

6. Liens vers des services musicaux et des réseaux sociaux

Nos pages renvoient vers Spotify, Apple Music, Deezer et YouTube, ainsi que vers les profils Instagram, Facebook et YouTube de l’artiste. Les liens eux-mêmes n’envoient rien à ces services. Lorsque vous cliquez sur un lien, vous accédez à leur site ou application, et leurs politiques de confidentialité s’appliquent dès lors. Les liens Spotify et Apple Music contiennent un paramètre qui demande à leur site d’ouvrir l’application ; il ne contient aucune donnée personnelle. Si vous avez accepté les cookies marketing, le clic lui-même est enregistré comme décrit à la section 4.

7. Destinataires et transferts hors de l’UE

Vos données sont reçues par les prestataires et partenaires décrits ci-dessus : notre hébergeur, Usercentrics (consentement aux cookies), Meta (uniquement avec consentement) et Spotify (uniquement avec consentement). Nous ne vendons pas vos données.

Certains d’entre eux traitent des données aux États-Unis ou y accèdent depuis ce pays : notre hébergeur et Meta Platforms, Inc. sont certifiés dans le cadre du cadre de protection des données UE–États-Unis (Data Privacy Framework), pour lequel la Commission européenne a décidé que le niveau de protection des données est adéquat (article 45 du RGPD). Lorsqu’un transfert n’est pas couvert par cette décision, les prestataires utilisent les clauses contractuelles types de l’UE (article 46, paragraphe 2, point c), du RGPD). Les informations sur les transferts de Spotify figurent dans la Politique de confidentialité de Spotify.

8. Vue d’ensemble : bases juridiques et durées de conservation

9. Vos droits

En vertu du RGPD, vous avez le droit :

• d’accéder aux données personnelles que nous détenons sur vous (art. 15),
• de faire rectifier des données inexactes (art. 16),
• de faire effacer vos données (art. 17),
• de faire limiter le traitement (art. 18),
• de recevoir vos données dans un format portable (art. 20),
• de retirer votre consentement à tout moment pour l’avenir (art. 7, par. 3), avec l’icône cookie en bas à gauche.

Droit d’opposition (article 21 du RGPD) : lorsque nous traitons vos données sur la base de nos intérêts légitimes (section 2), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Nous cesserons alors le traitement, à moins de démontrer des motifs légitimes et impérieux ou que le traitement serve à la constatation, à l’exercice ou à la défense de droits en justice.

Pour exercer vos droits, écrivez à music@lunar-x.com. Comme nous ne connaissons pas votre nom et ne conservons pas de journaux de vos visites, nous ne pouvons généralement pas vous identifier (article 11 du RGPD). Pour votre consentement aux cookies, indiquez l’identifiant de consentement affiché dans la liste des cookies à la fin de cette page, afin que nous puissions retrouver votre enregistrement. Les données que Meta détient sur vous sont disponibles directement auprès de Meta, par exemple sous « Votre activité en dehors des technologies Meta » dans votre compte Facebook ou Instagram.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de protection des données (article 77 du RGPD), notamment dans le pays de l’UE où vous résidez, travaillez ou où une violation est soupçonnée. L’autorité compétente pour nous est : Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Allemagne.

10. Autres informations

Aucune obligation. Vous n’êtes pas tenu de fournir des données. Sans consentement marketing, vous pouvez utiliser toutes les pages ; seul le lecteur Spotify n’est pas chargé, et vous pouvez toujours ouvrir la playlist avec les boutons.

Aucune décision automatisée. Nous ne prenons pas de décisions vous concernant fondées exclusivement sur un traitement automatisé (article 22 du RGPD). Meta utilise les données qu’elle reçoit pour établir des profils publicitaires et décider quelles publicités afficher ; voir la Politique de confidentialité de Meta.

Enfants. Nos pages ne s’adressent pas aux enfants de moins de 16 ans, et nous ne traitons pas sciemment leurs données.

Sécurité. Toutes les pages sont diffusées par une connexion chiffrée (HTTPS). L’accès à nos systèmes est restreint, et les requêtes passent par un pare-feu et une limitation de débit.

Modifications. Nous mettons à jour cette politique lorsque nos pages ou la loi changent. La version en vigueur figure toujours sur cette page, avec sa date en haut.

11. Contact

Pour toute question sur cette politique ou sur vos données, écrivez à music@lunar-x.com ou à Lunar X GmbH, Zionskirchstraße 73a, 10119 Berlin, Allemagne.

12. Cookies utilisés sur ce site

La liste suivante est générée par Cookiebot et indique toujours les cookies actuellement utilisés, avec leur finalité, leur fournisseur et leur durée de conservation, ainsi que votre consentement actuel.