Politique de confidentialité

Le responsable du traitement des données personnelles est [À COMPLÉTER — Nom du responsable de publication], joignable à admin@horizonmusic.com.

Lors de ton utilisation de la plateforme, nous collectons :

• Compte : email, nom/pseudo, mot de passe (chiffré bcrypt), rôle, date d'inscription.
• Profil beatmaker : bio, avatar (optionnel).
• Achats : historique des transactions Stripe (montant, date, son acheté).
• Usage : sons écoutés et téléchargés (compteurs anonymes).
• Connexion : cookie de session JWT (httpOnly, secure, 7 ou 30 jours selon ton choix).

Ces données sont utilisées exclusivement pour :

• Gérer ton compte et tes accès
• Traiter tes achats et reverser les paiements aux beatmakers
• Améliorer la pertinence du contenu (statistiques globales)
• T'envoyer des emails transactionnels (confirmation d'achat, notification, reset mot de passe)

Aucune donnée n'est revendue à des tiers. Aucun email marketing n'est envoyé sans ton consentement explicite.

• Stripe (USA, certifié PCI-DSS) — paiements & versements.
• Resend (USA) — envoi des emails transactionnels.
• Google Cloud Platform — hébergement.
• MongoDB Atlas — base de données (chiffrement au repos).

Ces prestataires opèrent en conformité RGPD. Transferts hors UE encadrés par les Clauses Contractuelles Types de la Commission Européenne.

• Compte : tant que actif + 3 ans après suppression (obligations comptables).
• Achats : 10 ans (obligations fiscales).
• Logs : 12 mois maximum.
• Cookie session : 7 jours par défaut, 30 jours si "Rester connecté".

Conformément au RGPD, tu disposes des droits suivants :

• Accès à tes données
• Rectification
• Suppression (« droit à l'oubli »)
• Portabilité (récupérer tes données dans un format structuré)
• Opposition au traitement
• Réclamation auprès de la CNIL (cnil.fr)

Pour exercer l'un de ces droits, écris à admin@horizonmusic.com depuis l'adresse email associée à ton compte.

Horizon Music utilise uniquement des cookies fonctionnels nécessaires au bon fonctionnement de la connexion (cookie JWT httpOnly). Aucun cookie publicitaire ni traceur tiers n'est installé.