Politique de confidentialité
Version du 20 août 2026 — conforme au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement est Trackfly Studio, SIRET 942 551 169 00017, n° de TVA intracommunautaire FR20942551169, éditeur de la plateforme Trackfly (domaine principal trackfly.studio, domaine secondaire nostrack.com).
Adresse : 31 rue Mathurin Méheut, 22000 Saint-Brieuc, France. Contact pour toute question relative aux données personnelles : contact@trackfly.studio.
L'adresse contact@trackfly.studio est le point de contact dédié pour l'exercice des droits RGPD et pour toute question relative à cette politique.
2. Données collectées
Compte et bibliothèque
Adresse email, nom ou pseudonyme, favoris et contenu de la bibliothèque. Le mot de passe n'est jamais stocké en clair. Ces données ne sont ni vendues ni cédées à des tiers.
Achats et abonnements
Historique des commandes (produit, licence, montant, date) et liens de téléchargement. Le paiement des commandes et des abonnements producteur (Pro, Ultra) est traité par Stripe : tes données de carte bancaire sont saisies directement chez Stripe et l'éditeur ne les voit jamais. L'éditeur reçoit l'email de facturation, le statut du paiement ou de l'abonnement et l'historique de facturation ; tu retrouves le détail de ton abonnement, et la fonctionnalité pour le résilier, dans l'application, sous Réglages > Facturation. L'essai gratuit du plan Pro (14 jours) se fait sans carte bancaire : aucune donnée de paiement n'est collectée avant la souscription effective.
Studios producteurs
Profil public (nom de scène, biographie, visuels, liens réseaux), catalogue et statistiques de vente. Si tu utilises l'import de catalogue, un jeton d'accès à ton espace Google Drive ou Dropbox est conservé le temps de la connexion ; tu peux le révoquer à tout moment, depuis l'application ou depuis les réglages de ton compte Google ou Dropbox.
Lorsque la place de marché multi-producteurs est utilisée, les données d'identification et bancaires nécessaires aux reversements directs (KYC) sont collectées et traitées directement par Stripe dans le cadre de Stripe Connect ; la plateforme n'y a pas accès au-delà des statuts de vérification.
Outil LIA
Voir l'article 6 : par défaut, rien ne quitte ton navigateur.
Contact et support
Si tu écris à contact@trackfly.studio ou via le formulaire de contact, ton adresse et le contenu de ton message sont conservés le temps de traiter ta demande.
Navigation
Données techniques strictement nécessaires à la sécurité et au fonctionnement (journaux serveur), et mesure d'audience via Google Analytics uniquement après consentement (article 8).
3. Finalités, bases légales et durées de conservation
Chaque traitement repose sur l'une des bases prévues à l'article 6 du RGPD : exécution du contrat, obligation légale, consentement ou intérêt légitime. Le tableau ci-dessous les récapitule.
| Finalité | Données concernées | Base légale (art. 6 RGPD) | Durée de conservation |
|---|---|---|---|
| Gestion du compte (création, connexion, bibliothèque, favoris) | Email, nom ou pseudonyme, mot de passe haché | Exécution du contrat | Tant que le compte est actif, puis suppression (sur demande ou à la suppression du compte) |
| Commandes et livraison des fichiers | Commande, licence, montant, email, liens de téléchargement | Exécution du contrat | Tant que le compte est actif, pour maintenir l'accès aux achats |
| Abonnements producteur (Pro, Ultra) | Plan choisi, statut de l'abonnement, historique de facturation (via Stripe) | Exécution du contrat | Durée de l'abonnement, puis archivage comptable |
| Facturation et comptabilité | Pièces comptables et de facturation | Obligation légale | 10 ans, conformément aux obligations comptables |
| Import de catalogue (Google Drive, Dropbox) | Jeton d'accès, fichiers que tu désignes pour l'import | Exécution du contrat | Jusqu'à révocation de la connexion |
| Newsletter | Email, date du consentement | Consentement | Jusqu'à désinscription, puis suppression de l'adresse sur demande |
| Masters LIA partagés (article 6) | Version audio allégée, métadonnées | Consentement | Temps nécessaire au support et à l'amélioration de l'outil, puis suppression |
| Mesure d'audience (article 8) | Données de fréquentation, adresse IP anonymisée | Consentement | Voir article 8 |
| Sécurité du site, prévention de la fraude et des abus | Journaux serveur, adresses IP | Intérêt légitime | 12 mois |
| Réponse aux demandes (contact, support) | Email, contenu du message | Intérêt légitime | 3 ans après le dernier contact |
4. Destinataires et sous-traitants
Les données sont traitées par les prestataires suivants, chacun pour la finalité indiquée :
- Supabase — base de données, comptes, profils, commandes, favoris. Hébergement en Europe de l'Ouest, Londres (Royaume-Uni).
- Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, États-Unis — hébergement du site.
- Cloudflare, Inc. (services CDN, WAF, DNS et stockage R2) — sécurité et stockage des fichiers audio (États-Unis).
- Stripe Payments Europe Ltd. (Irlande) — paiement des commandes et des abonnements ; transferts possibles vers sa maison mère Stripe, Inc. (États-Unis). Aucune donnée bancaire n'est stockée par l'éditeur ni ne transite par la plateforme.
- Resend — envoi des emails transactionnels et de la newsletter (États-Unis).
- Google (Google Ireland Ltd. / Google LLC) — mesure d'audience Google Analytics (uniquement après consentement) et intégration Google Drive optionnelle pour l'import de catalogue.
- Dropbox, Inc. (États-Unis) — uniquement si tu connectes ton Dropbox pour l'import de catalogue.
- Amen (Agence des Médias Numériques) — enregistrement du nom de domaine (amen.fr).
Lorsqu'une commande est passée auprès d'un producteur partenaire, celui-ci reçoit les informations strictement nécessaires au traitement de la commande (identification de l'acheteur, produit, licence) et s'engage à ne les utiliser que pour l'exécution de cette commande et ses obligations légales.
Aucune donnée n'est vendue ni cédée à des tiers à des fins publicitaires ou commerciales.
5. Transferts hors Union européenne
Certains prestataires sont situés hors de l'Union européenne (Royaume-Uni, États-Unis). Ces transferts sont encadrés par les garanties prévues aux articles 44 et suivants du RGPD :
- Royaume-Uni (Supabase) — décision d'adéquation de la Commission européenne ;
- États-Unis (Netlify, Cloudflare, Resend, Google, Stripe, Inc., Dropbox) — selon le prestataire : décision d'adéquation relative au cadre UE–États-Unis de protection des données (« Data Privacy Framework ») lorsque le prestataire y est certifié, ou clauses contractuelles types de la Commission européenne conclues avec lui.
Tu peux obtenir davantage d'informations sur ces garanties, et le cas échéant copie des clauses applicables, en écrivant à contact@trackfly.studio. Aucune donnée bancaire ne quitte Stripe.
6. Masters IA (LIA)
L'outil LIA (mastering automatique gratuit) fonctionne entièrement dans ton navigateur : par défaut, aucun fichier n'est envoyé ni conservé. Le téléchargement de ton master est gratuit et ne dépend jamais de ce qui suit.
Une case à cocher, non pré-cochée et facultative, te permet d'autoriser la plateforme à conserver et écouter le master que tu viens de produire. Cette case n'est jamais cochée à ta place : sans action explicite de ta part, rien ne quitte ton navigateur.
Base légale : ton consentement (article 6-1-a du RGPD), donné librement, spécifiquement et de façon éclairée. Finalité : le support (comprendre un souci que tu rencontres) et l'amélioration de l'outil — écouter les masters produits pour affiner la chaîne de traitement.
Ce qui est stocké, uniquement si tu coches la case :
· une version audio allégée (mono, basse résolution) du master, hébergée sur Cloudflare R2 ;
· quelques métadonnées dans Supabase : le nom du fichier d'origine, la durée du morceau, la date, et ton adresse email seulement si tu es connecté à ton compte (sinon l'envoi reste anonyme).
Retrait et effacement : tu peux retirer ton consentement et demander la suppression du ou des masters partagés par simple email à contact@trackfly.studio, sans que cela remette en cause les traitements déjà réalisés. Le retrait n'affecte ni ton compte, ni tes achats, ni le master que tu as déjà téléchargé.
7. Newsletter
La newsletter se rejoint au moment de la création d'un compte, via une case à cocher non pré-remplie : ton consentement est donc explicite et distinct de la création du compte elle-même. La date de ce consentement est enregistrée.
Ton adresse est utilisée uniquement pour t'informer des nouveautés et offres du studio. Un lien de désinscription figure dans chaque envoi, et tu peux demander la suppression de ton adresse à tout moment.
Le téléchargement gratuit des versions taguées est réservé aux titulaires d'un compte : il découle de la création du compte, qui est gratuite, et non de la newsletter. Te désinscrire de la newsletter ne supprime ni ton compte, ni l'accès à tes achats, ni ce téléchargement gratuit : ton consentement à la newsletter est libre et sans contrepartie, et tu peux le retirer à tout moment sans rien perdre.
8. Cookies, traceurs et consentement
Lors de ta première visite, un bandeau te propose d'accepter ou de refuser la mesure d'audience. Les deux choix sont présentés au même niveau : refuser est aussi simple qu'accepter. Ton choix est mémorisé dans le stockage local de ton navigateur ; tu peux le modifier ou le retirer à tout moment via le lien « Paramètres cookies » situé en bas de page. Effacer les données de navigation de ton navigateur efface également ce choix, et le bandeau te sera présenté de nouveau.
Traceurs soumis à consentement
Google Analytics 4 (propriété G-MKCREZMG4C) mesure la fréquentation du site. Il n'est chargé qu'après ton consentement ; l'adresse IP est anonymisée. Il dépose des cookies de mesure d'audience (noms commençant par _ga). Aucun cookie publicitaire n'est utilisé.
Stockage strictement technique, exempté de consentement
Comme le permet l'article 82 de la loi Informatique et Libertés, certains éléments strictement nécessaires fonctionnent sans consentement : la session de connexion à ton compte (Supabase), le thème d'affichage, la mémorisation de ton choix de consentement, et les traceurs strictement nécessaires au paiement sécurisé et à la prévention de la fraude déposés par Stripe lors du paiement.
9. Tes droits
Conformément aux articles 12 à 23 du RGPD, tu disposes des droits d'accès, de rectification, d'effacement, d'opposition, de portabilité et de limitation du traitement, ainsi que du droit de définir des directives sur le sort de tes données après ton décès (article 85 de la loi Informatique et Libertés). Lorsqu'un traitement repose sur ton consentement, tu peux le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant.
Pour exercer ces droits : les droits d'accès et d'effacement s'exercent directement depuis ton compte (onglet Paramètres : « Télécharger mes données » et « Supprimer mon compte ») ; tous les droits s'exercent par email à contact@trackfly.studio. Une réponse t'est apportée dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes ; un justificatif d'identité peut être demandé en cas de doute raisonnable sur l'identité du demandeur.
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés).
10. Sécurité
Les fichiers payants sont stockés dans des espaces privés et livrés par liens signés à durée limitée. Les mots de passe sont hachés, jamais stockés en clair. Le paiement est intégralement traité par Stripe : aucune donnée bancaire ne transite par la plateforme. Les accès aux données sont limités à ce qui est nécessaire à l'exploitation du service.
11. Mineurs
Le service ne cible pas les enfants. Conformément à la loi Informatique et Libertés, un mineur de moins de 15 ans ne peut consentir seul au traitement de ses données : l'inscription requiert alors l'accord du titulaire de la responsabilité parentale.
12. Évolution de cette politique
Cette politique pourra évoluer, notamment à l'ouverture de la place de marché aux producteurs partenaires ou en cas de changement de prestataire. La version en vigueur, datée, est publiée sur cette page ; les changements substantiels sont signalés aux titulaires de compte.
Dernière mise à jour : 20 août 2026.