Politique de confidentialité
Version du 6 août 2026 — conforme au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement est Jason Nechet, entrepreneur individuel (NOSTRACK), SIRET 942 551 169 00017, éditeur du site nostrack.com et de la plateforme Trackfly — contact : contact.nostrack@gmail.com.
2. Données collectées
Comptes et achats
Adresse email, nom ou pseudonyme, historique d'achats, favoris et contenu de la bibliothèque. Le mot de passe n'est jamais stocké en clair. Ces données servent à la gestion du compte, au traitement des commandes et à la livraison des fichiers. Elles ne sont ni vendues ni cédées à des tiers.
Producteurs (studios)
Informations de profil public (nom de scène, biographie, visuels, liens réseaux), catalogue et statistiques de vente. Les données d'identification et bancaires nécessaires aux reversements (KYC) sont collectées et traitées directement par Stripe dans le cadre de Stripe Connect ; la plateforme n'y a pas accès au-delà des statuts de vérification.
Navigation
Données techniques strictement nécessaires à la sécurité et au fonctionnement (journaux serveur), et mesure d'audience via Google Analytics uniquement après consentement (article 9).
3. Finalités et bases légales
Exécution du contrat — gestion du compte, des commandes, des livraisons, des studios producteurs et des reversements.
Obligation légale — conservation des pièces comptables et de facturation.
Consentement — newsletter, cookies de mesure d'audience, conservation facultative des masters LIA (article 7).
Intérêt légitime — sécurité du site, prévention de la fraude et des abus.
4. Destinataires et sous-traitants
Les données sont traitées par les prestataires techniques suivants, chacun pour la finalité indiquée :
- Supabase — base de données, comptes, profils, commandes, favoris. Hébergement en Europe de l'Ouest, Londres (Royaume-Uni).
- Netlify, Inc. — hébergement du site (États-Unis).
- Cloudflare, Inc. (service R2) — stockage des fichiers audio (États-Unis).
- Stripe Payments Europe Ltd. — paiement et reversements Stripe Connect (Irlande, transferts possibles vers sa maison mère aux États-Unis). Aucune donnée bancaire n'est stockée par la plateforme.
- Resend — envoi des emails transactionnels et de la newsletter (États-Unis).
- Google Analytics — mesure d'audience, uniquement après consentement (États-Unis).
Sur la plateforme, le producteur vendeur reçoit les informations strictement nécessaires au traitement d'une commande passée sur son studio (identification de l'acheteur, produit, licence) ; il s'engage à ne les utiliser que pour l'exécution de cette commande et ses obligations légales.
5. Transferts hors Union européenne
Certains prestataires listés ci-dessus sont situés hors de l'Union européenne (Royaume-Uni, États-Unis). Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne lorsqu'elle existe pour le pays concerné, ou clauses contractuelles types conclues avec le prestataire. Aucune donnée bancaire ne quitte Stripe, et aucune donnée n'est vendue ni cédée à des fins publicitaires.
6. Durées de conservation
- Données de compte — conservées tant que le compte est actif, puis supprimées sur demande ou à la suppression du compte.
- Données de facturation — conservées 10 ans, conformément aux obligations comptables.
- Masters LIA partagés — conservés le temps nécessaire au support et à l'amélioration de l'outil, puis supprimés (article 7).
- Consentement newsletter — la date du consentement est enregistrée ; l'adresse est supprimée sur désinscription puis demande de suppression.
7. Masters IA (LIA)
L'outil LIA (mastering automatique gratuit) fonctionne entièrement dans ton navigateur : par défaut, aucun fichier n'est envoyé ni conservé. Le téléchargement de ton master est gratuit et ne dépend jamais de ce qui suit.
Une case à cocher, non pré-cochée et facultative, te permet d'autoriser la plateforme à conserver et écouter le master que tu viens de produire. Cette case n'est jamais cochée à ta place : sans action explicite de ta part, rien ne quitte ton navigateur.
Base légale : ton consentement (article 6-1-a du RGPD), donné librement, spécifiquement et de façon éclairée. Finalité : le support (comprendre un souci que tu rencontres) et l'amélioration de l'outil — écouter les masters produits pour affiner la chaîne de traitement.
Ce qui est stocké, uniquement si tu coches la case :
· une version audio allégée (mono, basse résolution) du master, hébergée sur Cloudflare R2 ;
· quelques métadonnées dans Supabase : le nom du fichier d'origine, la durée du morceau, la date, et ton adresse email seulement si tu es connecté à ton compte (sinon l'envoi reste anonyme).
Retrait et effacement : tu peux retirer ton consentement et demander la suppression du ou des masters partagés par simple email à contact.nostrack@gmail.com, sans que cela remette en cause les traitements déjà réalisés. Le retrait n'affecte ni ton compte, ni tes achats, ni le master que tu as déjà téléchargé.
8. Newsletter
La newsletter se rejoint au moment de la création d'un compte, via une case à cocher non pré-remplie : ton consentement est donc explicite et distinct de la création du compte elle-même. La date de ce consentement est enregistrée.
Ton adresse est utilisée uniquement pour t'informer des nouveautés et offres du studio. Un lien de désinscription figure dans chaque envoi, et tu peux demander la suppression de ton adresse à tout moment.
Le téléchargement gratuit des versions taguées est réservé aux inscrits : c'est la contrepartie annoncée de cet abonnement. Te désinscrire de la newsletter ne supprime pas ton compte ni l'accès à tes achats, mais met fin à cet accès gratuit.
9. Cookies et mesure d'audience
Le site utilise Google Analytics pour mesurer la fréquentation. Ces cookies ne sont déposés qu'après ton consentement explicite via le bandeau affiché lors de ta première visite. L'adresse IP est anonymisée.
Tu peux modifier ou retirer ton choix à tout moment via le lien « Paramètres cookies » en bas de page. Aucun cookie publicitaire n'est utilisé. Seuls les cookies techniques strictement nécessaires au fonctionnement du site et au paiement sécurisé sont déposés sans consentement préalable, comme le permet la réglementation.
10. Tes droits
Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, de portabilité, d'effacement, ainsi que d'un droit d'opposition et d'un droit à la limitation du traitement.
Tu peux exercer les droits d'accès et d'effacement directement depuis ton compte (onglet Paramètres : « Télécharger mes données » et « Supprimer mon compte ») ; les autres s'exercent par simple email à contact.nostrack@gmail.com. Lorsque le traitement repose sur ton consentement, tu peux le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant.
Tu peux également introduire une réclamation auprès de la CNIL.
11. Sécurité
Les fichiers payants sont stockés dans des espaces privés et livrés par liens signés à durée limitée. Le paiement est intégralement traité par Stripe : aucune donnée bancaire ne transite par la plateforme. Les accès aux données sont limités à ce qui est nécessaire à l'exploitation du service.
12. Mineurs
Le service ne cible pas les enfants. Conformément à la loi Informatique et Libertés, un mineur de moins de 15 ans ne peut consentir seul au traitement de ses données : l'inscription requiert alors l'accord du titulaire de la responsabilité parentale.
13. Évolution de cette politique
Cette politique pourra évoluer, notamment à l'ouverture de la plateforme aux producteurs partenaires ou en cas de changement de prestataire. La version en vigueur, datée, est publiée sur cette page ; les changements substantiels sont signalés aux titulaires de compte.