1. Qui est responsable du traitement ?
Le responsable du traitement des données personnelles collectées via Emyjam est Nefer Web, joignable à contact@neferweb.fr (contact RGPD) ou contact@neferweb.fr.
2. Données collectées
Selon votre usage de la plateforme, nous pouvons traiter :
- Compte : adresse e-mail, mot de passe hashé, prénom/nom (si renseignés), rôles.
- Profils : informations d’artiste ou de professionnel (nom de scène, bio, localisation, photos, liens sociaux, vidéos de profil).
- Contenus : activités (publications, médias), annonces, candidatures, messages échangés.
- Interactions : likes, vues d’activités, favoris, abonnements (follows), notifications.
- Abonnement Premium : statut d’abonnement local, identifiants techniques Stripe (customer / subscription), sans stocker les numéros de carte bancaire sur nos serveurs.
- Consentement : date/heure et version des CGU et de la présente politique acceptées à l’inscription.
- Techniques : logs applicatifs, adresse IP (sécurité, limitation des abus), cookies de session.
3. Finalités
- Créer et gérer votre compte et vos profils.
- Afficher le hub, la recherche, la découverte et la mise en avant de contenus.
- Permettre la publication d’activités, d’annonces et le traitement des candidatures.
- Assurer la messagerie, les notifications et les interactions sociales.
- Fournir le Coach et les statistiques Premium aux abonnés éligibles.
- Gérer l’essai Premium local et l’abonnement Stripe (paiement, facturation, portail client).
- Sécuriser la plateforme (authentification, CSRF, limitation des tentatives, modération).
- Répondre aux obligations légales et à vos demandes d’exercice de droits.
4. Bases légales
- Exécution du contrat : fourniture du service après acceptation des CGU.
- Intérêt légitime : sécurité, prévention des abus, amélioration du service, statistiques agrégées.
- Obligation légale : conservation limitée de certaines informations en cas de litige ou obligation comptable liée aux paiements (via Stripe).
- Consentement : acceptation explicite des CGU et de la politique de confidentialité à l’inscription.
5. Destinataires
Les données sont accessibles :
- aux équipes habilitées de l’éditeur (support, modération, administration EasyAdmin) ;
- à l’hébergeur technique du site ;
- à Stripe, pour le traitement des paiements Premium (prestataire de paiement) ;
- aux autres utilisateurs, uniquement pour les informations que vous choisissez de rendre publiques (profil, activités, annonces).
Aucune vente de données personnelles à des tiers à des fins marketing n’est réalisée.
6. Durées de conservation
- Compte actif : pendant toute la durée d’utilisation du service.
- Après suppression de compte : anonymisation de l’identité du compte ; neutralisation des données de profil (noms publics, contacts, textes, réseaux) ; suppression des fichiers personnels concernés (photos, logos, covers, médias locaux) ; conservation possible de messages et candidatures historiques affichés sous l’identité « Compte supprimé » ; conservation éventuelle de traces techniques ou comptables nécessaires.
- Logs de sécurité : durée limitée, proportionnée aux besoins de sécurité.
- Abonnement Premium : lors de la suppression du compte, l’abonnement Stripe associé est annulé immédiatement. Les données de facturation conservées par Stripe restent soumises à la politique et aux obligations légales de Stripe.
7. Sécurité
Emyjam met en œuvre des mesures adaptées : hashage des mots de passe, protection CSRF, limitation des tentatives de connexion, contrôle d’accès au dashboard, en-têtes de sécurité HTTP en production, et traitement des webhooks Stripe avec vérification de signature. Aucune mesure n’étant absolue, nous vous invitons à utiliser un mot de passe robuste.
8. Cookies
Emyjam utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d’authentification, éventuel « se souvenir de moi », jeton CSRF). Aucun cookie publicitaire ou de tracking marketing tiers n’est déposé à ce jour. Un bandeau cookies n’est donc pas affiché. Si des cookies non essentiels étaient introduits ultérieurement, un mécanisme de consentement serait mis en place.
9. Vos droits (RGPD)
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, dans les conditions prévues par le RGPD.
- Vous pouvez mettre à jour vos profils depuis votre espace connecté.
- Vous pouvez demander la suppression de votre compte depuis Paramètres du compte (anonymisation sécurisée).
- Pour toute autre demande : contact@neferweb.fr.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
10. Contact
Questions générales : contact@neferweb.fr
Questions RGPD : contact@neferweb.fr