Politique de confidentialité

1. Qui est responsable

Kaweya, 8903 Glades Rd, Ste A8 #2232, Boca Raton, FL 33434, United States, est responsable de ce site et décide de l'utilisation de vos informations (le « responsable du traitement »).

Contact confidentialité : artists@kaweya.com. Nous n'avons pas désigné de délégué à la protection des données ni de représentant dans l'UE ou au Royaume-Uni ; voir la section 14.

2. Informations que nous collectons et leur provenance

• Formulaire de contact (fournies par vous) : nom, adresse e-mail, type de demande, objet et message.
• Inscription à la newsletter (fournies par vous) : adresse e-mail, le texte de consentement accepté, la date et l'heure, le formulaire utilisé et la langue du site.
• Demandes de confidentialité (fournies par vous) : nom, e-mail, type de demande, pays ou État et précisions facultatifs, la date, et le pays d'origine de votre connexion.
• Choix de cookies (depuis votre navigateur) : un identifiant visiteur aléatoire, les catégories autorisées, l'envoi éventuel d'un signal Global Privacy Control par votre navigateur, la version de la politique, la date, la langue du site et le pays d'origine de votre connexion. Nous ne conservons pas votre adresse IP avec cet enregistrement.
• Données de sécurité et techniques (depuis votre navigateur et votre appareil, collectées par nos prestataires d'hébergement et anti-spam) : adresse IP, type de navigateur et d'appareil, horaires des requêtes et score de détection de robots. Notre vérification anti-spam transmet votre adresse IP à Cloudflare pour confirmer que vous êtes humain.
• Compte administrateur : seul le propriétaire du site possède un compte (e-mail et mot de passe, gérés par Supabase). Les visiteurs ne peuvent pas créer de compte.
• Outils optionnels, uniquement avec votre consentement : les lecteurs YouTube, Spotify, Apple Music, Audiomack et SoundCloud, Google Analytics et les outils publicitaires comme le Meta Pixel peuvent collecter des identifiants d'appareil, l'adresse IP, les pages vues et les interactions. Ils sont désactivés tant que vous ne les autorisez pas.

3. Pourquoi nous les utilisons et notre base légale

• Répondre à votre demande et gérer les réservations — mesures que vous nous demandez de prendre avant un contrat, et notre intérêt légitime à répondre aux messages (RGPD art. 6(1)(b) et (f)).
• Envoi de la newsletter — votre consentement (art. 6(1)(a)). Vous pouvez le retirer à tout moment.
• Traitement des demandes de confidentialité et conservation des preuves de consentement — obligation légale (art. 6(1)(c)).
• Protection du site et des formulaires contre le spam et les abus — intérêt légitime (art. 6(1)(f)).
• Lecteurs intégrés, mesure d'audience et publicité — votre consentement (art. 6(1)(a) et les règles ePrivacy).

4. Qui reçoit vos informations

Nous ne vendons pas vos informations contre de l'argent. Si vous autorisez la Publicité, des informations sur votre visite sont partagées avec des plateformes publicitaires, ce que certaines lois d'États américains assimilent à une « vente » ou à un « partage ». Vous pouvez y mettre fin via le lien « Ne pas vendre ni partager mes informations personnelles » en bas de page.

• Cloudflare, Inc. (États-Unis) — hébergement du site, sécurité réseau et vérification anti-spam Turnstile.
• Supabase, Inc. (États-Unis) — base de données, stockage de fichiers et connexion administrateur.
• Lovable (Suède) et ses partenaires d'envoi d'e-mails — transmettent au propriétaire du site une alerte e-mail pour chaque message de contact ou demande de confidentialité.
• Le fournisseur d'e-mail de Kaweya — reçoit les alertes à artists@kaweya.com.
• Google LLC / Google Ireland — lecteur YouTube et, si activé et autorisé, Google Analytics.
• Spotify AB (Suède) — le lecteur Spotify, si autorisé.
• Apple Inc. (États-Unis) — le lecteur Apple Music, si autorisé.
• Audiomack Inc. (États-Unis) — le lecteur Audiomack, si autorisé.
• SoundCloud Global Limited & Co. KG (Allemagne) — le lecteur SoundCloud, si autorisé.
• Meta Platforms — le Meta Pixel, si activé et autorisé.
• Conseillers professionnels et autorités lorsque la loi l'exige.

Aucun service d'intelligence artificielle ne reçoit les informations que vous soumettez.

5. Transferts internationaux

Nos principaux prestataires sont établis aux États-Unis ou y traitent des données. Lorsque des informations personnelles provenant de l'UE, du Royaume-Uni ou de la Suisse sont transférées, nous nous appuyons sur la certification du prestataire dans le cadre du Data Privacy Framework UE-États-Unis (et ses extensions britannique et suisse) lorsqu'elle existe, ou sur les Clauses Contractuelles Types de la Commission européenne incluses dans les conditions de traitement des données du prestataire.

6. Durée de conservation

• Messages de contact : 24 mois après le dernier échange, sauf si nécessaire pour une réservation ou un contrat en cours.
• Newsletter : jusqu'à votre désinscription. Nous conservons ensuite votre adresse e-mail et la date uniquement comme registre « ne pas contacter », sauf si vous demandez leur suppression.
• Demandes de confidentialité : 3 ans après leur clôture, afin de démontrer comment nous les avons traitées.
• Enregistrements de choix de cookies : 3 ans. Votre choix dans votre navigateur expire après 12 mois, et nous vous le redemandons.
• Journaux d'hébergement et de sécurité : selon les durées fixées par Cloudflare et Supabase, généralement de quelques jours à quelques semaines.

7. Sécurité

Tout le trafic utilise le HTTPS. Les formulaires sont protégés par Cloudflare Turnstile et des contrôles de saisie. La base de données applique une sécurité au niveau des lignes afin que les visiteurs ne puissent pas lire les envois. Seul l'administrateur peut les consulter, après connexion, et les échecs de connexion répétés sont bloqués. Les clés secrètes sont stockées uniquement sur le serveur. Nos prestataires chiffrent les données au repos. Aucun système n'est parfaitement sécurisé ; si une violation vous concerne, nous vous en informerons, ainsi que les autorités, lorsque la loi l'exige.

8. Vos droits

Selon votre lieu de résidence, vous pouvez demander : l'accès à vos informations ; leur rectification ; leur suppression ; la limitation de leur utilisation ; l'opposition à leur utilisation, y compris à des fins de marketing direct (toujours respectée) ; la réception d'une copie dans un format portable ; le retrait de votre consentement à tout moment (sans effet sur les utilisations antérieures) ; et l'opposition à la vente ou au partage de vos informations et à la publicité ciblée.

Pour modifier vos choix de cookies, utilisez Paramètres des cookies. Pour vous désinscrire de la newsletter, utilisez le lien présent dans chaque e-mail ou le formulaire de demande de confidentialité.

9. Comment faire une demande

Utilisez le formulaire de demande de confidentialité ou écrivez à artists@kaweya.com. Nous répondons sous 30 jours (45 jours lorsque les lois d'États américains le permettent, avec notification si nous avons besoin de plus de temps). Pour vous protéger, nous pouvons vous demander de confirmer la demande depuis l'adresse e-mail que nous détenons, ou quelques informations que nous possédons déjà. Nous ne demandons pas de pièce d'identité sauf nécessité stricte. Un mandataire autorisé doit présenter une autorisation écrite. Nous ne vous traiterons pas différemment pour avoir exercé vos droits.

10. Réclamations

Contactez-nous d'abord. Vous pouvez également saisir votre autorité locale de protection des données — dans l'UE, voir la liste sur edpb.europa.eu ; au Royaume-Uni, l'ICO (ico.org.uk) ; en France, la CNIL (cnil.fr) ; en Californie, la California Privacy Protection Agency (cppa.ca.gov) ; ou le procureur général de votre État.

11. Décisions automatisées et profilage

Nous ne prenons aucune décision vous concernant par des moyens exclusivement automatisés. Si vous autorisez la Publicité, les plateformes publicitaires peuvent utiliser votre visite pour constituer des audiences (profilage à des fins publicitaires).

12. Enfants

Ce site ne s'adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs informations. Si vous pensez qu'un enfant nous a transmis des informations, contactez-nous et nous les supprimerons.

13. Californie et autres États américains

Consultez notre page de demande de confidentialité pour l'avis de collecte. Au cours des 12 derniers mois, nous avons collecté : des identifiants (nom, e-mail, adresse IP), de l'activité Internet (pages, interactions, uniquement avec consentement), une localisation approximative (pays) et des déductions utilisées à des fins publicitaires (uniquement avec consentement). Nous ne collectons pas d'informations personnelles sensibles au sens de la loi californienne. Nous respectons les signaux Global Privacy Control comme opposition à la vente et au partage.

14. Modifications

Nous mettrons à jour cette page et les dates ci-dessus lorsque nos pratiques changent, et nous vous redemanderons votre consentement aux cookies lorsque la politique relative aux cookies change (version actuelle 2026-10-14).