Politique de confidentialité

1. Responsable du traitement

Le responsable du site, des comptes utilisateurs, des formules CrowdFlow Live et de nos propres fonctions d’administration est :

2. Responsabilité lors des événements

L’organisateur est responsable des demandes musicales, messages et avis des invités de son événement. Il détermine la finalité de la collecte, la modération et les lieux d’affichage. CrowdFlow Live traite ces données pour le compte de l’organisateur.

Le nom affiché sur la page des invités indique le destinataire de la demande ou du message. L’organisateur doit aussi fournir un moyen de contact et les informations de confidentialité applicables à son événement, par exemple sur place ou dans les documents de l’événement. Pour une question sur un envoi précis, contactez d’abord l’organisateur. Pour CrowdFlow Live, écrivez à info@crowdflow.live.

3. Mise à disposition et sécurité

Lors de la visite du site, nous traitons les données d’accès nécessaires, comme l’adresse IP, l’heure, la page consultée, les informations sur le navigateur et l’appareil, ainsi que le statut de la requête. Elles servent à fournir CrowdFlow Live, à détecter les erreurs et à prévenir les abus.

Les journaux d’accès et d’erreurs du site restent disponibles jusqu’à cinq semaines. Les autres journaux de fonctionnement sont conservés en quantité limitée jusqu’à ce que de nouvelles entrées remplacent les anciennes.

Pour corriger les erreurs, nous enregistrons aussi leur type, l’heure, la rubrique concernée et les catégories de navigateur et d’appareil. Les erreurs survenant après connexion peuvent être associées à votre compte. Ce journal ne contient ni les formulaires, ni les données de carte, ni les clés d’accès. Les entrées sont supprimées lors du nettoyage régulier après 30 jours sans réapparition. Des identifiants temporaires sont utilisés pendant dix minutes au maximum pour prévenir les abus, puis supprimés régulièrement.

Pour les protections temporaires des formulaires invités, un identifiant renouvelé chaque jour peut être créé à partir de l’adresse IP. Celle-ci n’est pas conservée durablement avec la demande musicale ou le message.

La base juridique est l’article 6, paragraphe 1, point f du RGPD. Notre intérêt légitime réside dans un fonctionnement sûr et sans interruption. La connexion à CrowdFlow Live est chiffrée.

4. Compte utilisateur, formule et coordonnées de facturation

Lors de l’inscription et de l’utilisation du compte, nous traitons le nom d’utilisateur, le nom affiché, l’e-mail, les identifiants de connexion, le statut de la formule, les réglages et les coordonnées de contact ou de facturation fournies volontairement. Il peut s’agir de l’entreprise, du prénom, du nom, de la rue, du code postal, de la ville, du pays et de l’e-mail de facturation. Les mots de passe ne sont pas conservés en clair.

Ces données sont nécessaires pour fournir votre compte et les formules souscrites (article 6, paragraphe 1, point b du RGPD). Les mesures de sécurité reposent aussi sur notre intérêt légitime au titre du point f. Les données de facturation légalement exigées sont traitées au titre du point c.

Si vous changez d’adresse e-mail, nous pouvons envoyer des confirmations et des avis de sécurité à l’ancienne et à la nouvelle adresse. Les données temporaires de confirmation sont supprimées après l’expiration du lien concerné.

5. Paiements avec Stripe et PayPal

Vous pouvez utiliser Stripe ou PayPal pour les formules payantes. Le prestataire choisi traite les données de compte, de paiement et de transaction nécessaires au paiement, à la sécurité et à la prévention de la fraude. Les données complètes de carte ne sont pas conservées dans CrowdFlow Live.

Lorsqu’un organisateur active les demandes avec contribution supplémentaire, Stripe traite le paiement directement vers son compte marchand connecté. CrowdFlow Live ne conserve que les données d’opération et de montant nécessaires au rapprochement, au statut, aux remboursements et aux justificatifs ; il ne reçoit aucune donnée de carte ou de portefeuille. Un paiement ne garantit pas la diffusion du morceau et n’ajoute pas de vote.

Le traitement sert à l’exécution du contrat et à la gestion des paiements au titre de l’article 6, paragraphe 1, point b du RGPD, ainsi qu’aux obligations légales au titre du point c. Stripe et PayPal sont responsables de manière indépendante de parties essentielles de leur traitement des paiements.

• Stripe : Politique de confidentialité de Stripe
• PayPal : Politique de confidentialité de PayPal

6. Demandes musicales, votes et événements

Pour une demande musicale, nous traitons le nom ou pseudonyme saisi, l’artiste, le titre, le commentaire facultatif, l’heure et le statut de traitement. La demande est rattachée à l’organisateur et, le cas échéant, à un événement ou dossier d’archives. La recherche musicale peut ajouter l’album, le genre, l’année de sortie et la pochette.

Lorsque le vote est activé, un invité peut évaluer une fois et définitivement un morceau visible dans un contexte d’événement, positivement ou, si l’organisateur l’autorise, négativement. CrowdFlow Live traite une association pseudonyme de l’invité, la référence du morceau, le vote et l’heure. Cela garantit l’unicité du vote et la limite de cinq votes acceptés en cinq minutes et de 30 votes par contexte. Un vote ne peut être modifié ni retiré ; seul le score net cumulé est public, sans nom d’invité.

Ces données sont à la disposition de l’organisateur pour préparer et réaliser son événement. Il détermine la base juridique applicable selon son usage. Veuillez ne pas inclure d’informations confidentielles ou inutiles sur d’autres personnes dans les commentaires.

Un identifiant commun du navigateur relie les demandes musicales, votes et messages pendant une session. Il expire 16 heures après sa création, sans prolongation liée à l’utilisation. Cela s’applique aussi aux liens d’événement spécifiques, dont la validité est indépendante. L’organisateur peut transférer les demandes dans sa liste en direct ou ses archives et les conserver jusqu’à leur suppression. Les scores de vote agrégés peuvent rester dans les archives ; l’association temporaire de l’invité n’est pas nécessaire à cette fin.

Le DJ peut envoyer de courts messages au sujet d’une demande. Les messages explicitement publics apparaissent dans la liste ; les messages privés du DJ et les réponses de l’invité ne sont visibles que par cet invité et les gestionnaires autorisés du compte. Nous conservons le texte, l’heure, la référence de la demande, la visibilité et le statut de lecture. Dans Mes demandes de titres, l’invité peut consulter ses demandes et messages pendant la session valide de 16 heures, même après archivage. Les conversations archivées ne peuvent plus continuer. Les messages restent liés à la demande enregistrée et sont supprimés avec elle ou avec le compte associé.

7. Chatwall, photos des invités et affichage public

Pour la Chatwall, nous traitons le message, l’heure, le statut de modération, le compte associé et un identifiant pseudonyme du visiteur. Il sert notamment à éviter les doublons, à modérer et à bloquer temporairement en cas d’abus.

Si l’organisateur active les photos des invités, nous traitons aussi les images choisies (jusqu’à six par publication), une légende commune facultative, le statut de modération et les informations techniques des fichiers. CrowdFlow Live conserve d’abord l’envoi de façon privée, retire les métadonnées intégrées et prépare les images pour l’affichage. L’organisateur décide si les publications apparaissent automatiquement après l’envoi ou après validation manuelle. Les photos envoyées ensemble sont affichées et modérées comme un groupe. L’organisateur peut refuser des publications ou bloquer temporairement l’expéditeur. Le contenu des images n’est pas évalué automatiquement et les photos ne sont pas transmises à des services externes de vérification d’images. CrowdFlow Live ne les utilise ni pour la reconnaissance faciale, ni pour la publicité, ni pour l’entraînement de modèles.

Les messages et photos validés peuvent apparaître sur l’écran de l’événement. Ils sont visibles par les personnes présentes et toute personne disposant de l’adresse de l’écran. Ne partagez que du contenu autorisé à être montré lors de l’événement, sans information confidentielle ou sensible. Pour les photos, vous devez détenir les droits nécessaires et le consentement des personnes reconnaissables.

Les messages des invités et les données de blocage associées sont supprimés automatiquement après 16 heures par défaut. Les photos refusées sont supprimées immédiatement ; toutes les autres photos et leurs versions deviennent inaccessibles 16 heures après l’envoi, puis sont supprimées automatiquement. La base juridique dépend de l’événement ; les intérêts légitimes peuvent être son organisation, la modération et la prévention des abus (article 6, paragraphe 1, point f du RGPD).

8. Avis et analyses

Les invités peuvent envoyer une note ou leur ressenti. Jusqu’à la clôture de la période d’analyse, nous conservons l’évaluation, l’heure, le compte associé et l’identifiant du visiteur. Des valeurs agrégées, comme le nombre et la moyenne, peuvent ensuite être calculées. L’organisateur peut renommer ou supprimer les périodes enregistrées.

Pour la vue d’ensemble du compte, CrowdFlow Live compte les demandes musicales et messages par compte et période. Ce décompte ne contient aucun texte de demande ou de message.

9. Données musicales de Spotify, Apple, Deezer et Last.fm

Pour rechercher un morceau ou compléter l’album, le genre, l’année ou la pochette, l’artiste, le titre et les identifiants associés du morceau ou de l’album peuvent être transmis à Spotify, Apple (iTunes), Deezer et Last.fm. Les noms et commentaires des invités ne font pas partie de ces requêtes. La recherche et l’enrichissement passent par CrowdFlow Live ; l’adresse IP de l’invité n’est pas transmise directement depuis son navigateur à ces prestataires.

Les données musicales et pochettes trouvées peuvent être conservées pour des recherches et analyses ultérieures. Les politiques de confidentialité des prestataires s’appliquent à leur traitement :

• Spotify
• Apple
• Deezer
• Last.fm

La base juridique est l’article 6, paragraphe 1, point f du RGPD. Notre intérêt légitime est de faciliter la recherche de morceaux et de fournir des analyses pertinentes au titulaire du compte.

10. Notifications du navigateur

Les titulaires de compte peuvent activer les notifications de nouvelles demandes musicales dans le navigateur. Nous conservons les données nécessaires à leur livraison ainsi que les informations de statut et d’erreur. Selon l’appareil, elles passent par le service push du fournisseur du navigateur ou du système, par exemple Apple, Google ou Mozilla.

La base juridique est votre consentement au titre de l’article 6, paragraphe 1, point a du RGPD. Vous pouvez retirer l’autorisation dans le navigateur et dans CrowdFlow Live. Les événements de livraison réussis sont supprimés après sept jours, les échecs après 30 jours.

11. Protection de la connexion et de l’inscription

La connexion, l’inscription et la récupération du mot de passe doivent être protégées contre les attaques automatisées. Nous utilisons Google reCAPTCHA à cette fin. À l’ouverture d’une page protégée, ce service traite notamment l’adresse IP, les interactions et les informations sur le navigateur, l’appareil et la connexion pour détecter les accès abusifs.

Le traitement repose sur l’article 6, paragraphe 1, point f du RGPD. Notre intérêt légitime est de protéger les comptes, les formulaires et notre service. Google traite ces données en tant que sous-traitant. Sa durée de conservation dépend du type de données et de la finalité de sécurité ; Google n’indique pas de durée fixe unique pour toutes les données reCAPTCHA. Plus d’informations : Google reCAPTCHA.

11a. Formulaire de contact

Lorsque vous utilisez le formulaire de contact, nous traitons votre nom, e-mail, objet, message et les statuts de réception et d’envoi. Ces données servent à traiter votre demande, à y répondre et à suivre sa réception. Selon l’objet, la base juridique est l’article 6, paragraphe 1, point b du RGPD pour les demandes précontractuelles ou contractuelles, ou le point f pour les demandes générales. Notre intérêt légitime est une communication fiable.

La demande est envoyée à info@crowdflow.live et conservée dans l’administration protégée de CrowdFlow Live. Les demandes de contact sont supprimées automatiquement après 365 jours. Vous pouvez demander une suppression anticipée, sauf obligation légale ou motif prépondérant contraire.

Google reCAPTCHA peut aussi être utilisé sur la page de contact contre les demandes automatisées. Il analyse les données de connexion et d’utilisation. Les informations sur Google reCAPTCHA de la section 11 s’appliquent également.

12. Envoi de médias

Les titulaires peuvent envoyer leurs propres images de fond et de superposition pour la Chatwall. N’envoyez que des contenus pour lesquels vous disposez des droits d’utilisation nécessaires et évitez les données personnelles inutiles. Ces fichiers de l’opérateur sont conservés jusqu’à leur suppression ou leur remplacement.

Les photos des invités relèvent en revanche de la courte durée de conservation, du stockage initialement privé et de la validation choisie par l’organisateur décrits en section 7. Elles ne sont disponibles que si l’organisateur dispose d’une formule éligible et les active dans les réglages Chatwall.

13. Cookies et stockage du navigateur

Les cookies et stockages locaux nécessaires permettent la connexion, la sécurité, la prévention du spam, la modération, les votes, l’affichage unique de consignes et la mémorisation de préférences d’utilisation ou d’affichage. Ils reposent sur le § 25, alinéa 2, n° 2 de la TDDDG et, pour les données personnelles, sur l’article 6, paragraphe 1, point b ou f du RGPD.

Nous mémorisons votre choix de langue dans un cookie fonctionnel pendant douze mois au maximum. Pour vous proposer une langue, nous consultons les langues préférées de votre navigateur sans demander votre position. Votre choix s’applique aussi dans ce navigateur lors de votre prochaine visite ou lecture d’un code QR.

À ton inscription, nous enregistrons dans ton compte la langue de la page utilisée. Tu peux la modifier dans les paramètres. Elle sert aussi de langue par défaut pour les pages de tes invités ; le choix personnel d’un invité reste prioritaire.

Vous pouvez supprimer ou bloquer les cookies et le stockage local dans votre navigateur. Cela peut limiter certaines fonctions nécessaires.

14. Attribution des campagnes et démo

Si vous arrivez sur CrowdFlow Live via un lien identifié de campagne ou de partenaire, puis créez un compte, la campagne, le partenaire, la première page visitée et l’heure peuvent être associés à ce compte. Cela permet d’évaluer nos actions d’information et nos partenariats convenus. Sans inscription, aucune entrée de campagne liée à un compte n’est créée. Nous n’utilisons pas de cookie supplémentaire d’analyse ou de publicité pour cette attribution.

La démo publique affiche le nom, l’artiste, le morceau et le commentaire facultatif dans sa liste. N’y saisissez aucune information privée ou confidentielle. Les entrées deviennent invisibles après 24 heures, puis sont supprimées automatiquement. Des identifiants temporaires et limites de quantité protègent la démo des abus. L’adresse IP utilisée à cette fin n’est pas conservée avec la demande.

Un décompte séparé de la démo peut enregistrer uniquement la date, le type et le nombre de visites. Si vous vous inscrivez ensuite, votre parcours par la démo peut être associé à votre compte. Les attributions de campagnes et les totaux agrégés de la démo sont supprimés après douze mois.

La base juridique est l’article 6, paragraphe 1, point f du RGPD. Nos intérêts légitimes sont la sécurité de la démo, la prévention des abus et l’évaluation de nos campagnes et partenariats. Pour des raisons tenant à votre situation particulière, vous pouvez écrire à info@crowdflow.live pour vous opposer à ce traitement.

15. E-mails et publicité

Les messages nécessaires au compte, à la sécurité, à la facturation et aux contrats ne sont pas des e-mails promotionnels. Ils ne sont envoyés que si le compte, un contrat, un paiement ou la sécurité l’exige. La base juridique est l’article 6, paragraphe 1, point b, c ou f du RGPD.

Nous considérons comme publicité toutes les offres, opérations, enquêtes, lettres d’information, nouveautés produits et mises à jour facultatives du site. Nous ne les envoyons qu’avec votre consentement explicite dans le compte. La base juridique est l’article 6, paragraphe 1, point a du RGPD, associé au § 7, alinéa 2, n° 2 de l’UWG.

Vous pouvez retirer votre consentement à tout moment dans votre compte ou via le lien de désinscription de chaque e-mail promotionnel, pour l’avenir. Pour l’envoi et la preuve, nous traitons l’adresse e-mail, le contenu, le statut d’envoi, les dates et les informations d’octroi et de retrait du consentement. Les adresses peuvent être conservées sous forme pseudonymisée dans les justificatifs. Après retrait, la preuve est conservée jusqu’à quatre ans.

16. Destinataires et transferts hors de l’EEE

Seuls les organismes ayant besoin des données pour les finalités indiquées les reçoivent. Il peut s’agir des prestataires d’hébergement et d’infrastructure, d’e-mail, de paiement, de données musicales et de push, de maintenance informatique, de support, de conseil et des autorités légalement habilitées.

Certains prestataires peuvent traiter les données hors de l’Espace économique européen. Les transferts respectent les conditions des articles 44 et suivants du RGPD, par exemple une décision d’adéquation, le cadre de protection des données UE–États-Unis ou des clauses contractuelles types.

17. Durées de conservation et suppression

Nous conservons les données pendant les durées suivantes :

• Messages des invités et blocages : 16 heures.
• Photos des invités : suppression immédiate en cas de refus ; sinon, inaccessibles 16 heures après l’envoi, puis supprimées automatiquement avec toutes les versions créées.
• Identifiant commun du navigateur et association de session : 16 heures après création, sans prolongation glissante ; y compris pour les événements créés à l’avance. La validité du lien d’événement est indépendante.
• Scores de vote agrégés dans des archives de demandes transférées : jusqu’à la suppression des archives ou du compte.
• Démo publique de demandes : invisible après 24 heures, puis suppression automatique.
• Journal d’erreurs : nettoyage après 30 jours sans réapparition. Les identifiants de protection sont utilisés dix minutes au maximum, puis supprimés au nettoyage suivant. La section 3 s’applique aux autres journaux d’accès et de fonctionnement.
• Demandes de contact : 365 jours.
• Événements de notification du navigateur : sept jours après livraison réussie, sinon 30 jours.
• Attributions de campagnes aux comptes et totaux agrégés de démo : douze mois.
• Journaux d’envoi d’e-mails groupés terminés : 90 jours.
• Preuves des consentements publicitaires retirés : jusqu’à quatre ans.
• Archives de demandes, conversations associées, historiques d’avis, réglages et fichiers de l’opérateur : jusqu’à leur suppression par le titulaire ou à la suppression du compte. Un changement ou une résiliation de formule ne les supprime pas automatiquement.
• Factures et pièces comptables : huit ans à compter de la fin de l’année civile de leur création. D’autres documents exigés par le droit fiscal ou commercial peuvent être conservés six ou dix ans selon leur nature. Les données nécessaires aux paiements, remboursements et litiges des demandes avec contribution sont conservées uniquement le temps nécessaire au traitement, aux justificatifs légaux ou à la défense de droits.

Pour demander la suppression de votre compte, écrivez à info@crowdflow.live. Les documents soumis à une obligation légale de conservation restent stockés avec accès restreint jusqu’à la fin du délai applicable.

18. Données obligatoires et décisions automatisées

Les données nécessaires à l’inscription, au contrat et au paiement doivent être fournies. Sans elles, le compte ou la formule ne peut pas être mis en place. Les commentaires, notifications push et e-mails promotionnels sont facultatifs.

CrowdFlow Live ne prend aucune décision exclusivement automatisée ayant des effets juridiques ou similaires significatifs au sens de l’article 22 du RGPD. Les prestataires de paiement peuvent effectuer leurs propres contrôles automatisés de fraude et de risque ; leurs politiques de confidentialité s’appliquent.

19. Vos droits

Sous réserve des conditions légales, vous disposez notamment des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Vous pouvez retirer votre consentement à tout moment pour l’avenir. Ce retrait n’affecte pas la licéité du traitement antérieur.

Pour exercer vos droits, écrivez à info@crowdflow.live. Vous pouvez également déposer une réclamation auprès d’une autorité de protection des données. L’autorité compétente pour notre siège est :

20. Modifications de cette politique

Nous adaptons cette politique si les fonctions, les prestataires ou la législation changent. La version en vigueur reste accessible dans le pied de page.

Mise à jour : 14 septembre 2026