1. Responsable du traitement
Le responsable du traitement des données personnelles est l'éditeur du site ICY TPLC (marque artistique / projet musical), accessible à l'adresse tplc.shop.
Pour toute question relative à la protection des données : contact via Instagram @icy.tplc (message privé) en précisant l'objet « Données personnelles ».
2. Données collectées
Selon votre usage du site, nous pouvons traiter :
- Adresse e-mail — lorsque vous vous inscrivez à l'alerte merch / newsletter.
- Données techniques — adresse IP, user-agent, horodatage et métadonnées de requête, nécessaires à la sécurité du formulaire (limitation d'abus, détection de bots) et au bon fonctionnement du service.
- Données de mesure d'audience — informations agrégées / pseudonymisées liées à la navigation (pages vues, performance), via les outils décrits ci-dessous.
Nous ne demandons pas de nom, adresse postale, téléphone ni données de paiement sur ce site (landing page / liens ; pas de boutique en ligne active au moment de la présente politique).
3. Finalités et bases légales
Alerte merch & communications — vous informer des sorties musicales, clips, et du merch (notamment un tee-shirt). Base légale : consentement (art. 6.1.a RGPD).
Sécurité & continuité du service — prévenir le spam, les abus et les attaques automatisées sur l'API d'inscription. Base légale : intérêt légitime (art. 6.1.f RGPD).
Mesure d'audience & performance — comprendre l'usage du site et améliorer la fiabilité. Base légale : intérêt légitime (art. 6.1.f RGPD), dans le respect des règles applicables aux cookies / traceurs.
5. Destinataires et sous-traitants
Vos données sont accessibles uniquement aux personnes habilitées de ICY TPLC, et aux prestataires techniques agissant en tant que sous-traitants (art. 28 RGPD), notamment :
- Shopify Inc. — hébergement / gestion de la liste d'e-mails marketing (compte client).
- Vercel Inc. — hébergement du site, Analytics et Speed Insights.
Ces prestataires peuvent traiter des données hors de l'Espace économique européen. Le cas échéant, le transfert s'effectue selon des garanties appropriées (notamment clauses contractuelles types de la Commission européenne) prévues par leurs conditions de service.
Nous ne vendons pas vos données personnelles et ne les cédons pas à des tiers à des fins commerciales indépendantes.
6. Durées de conservation
- E-mail newsletter — jusqu'à désinscription, demande de suppression, ou inactivité prolongée motivant un nettoyage de la liste (au plus tard 3 ans après le dernier contact, sauf obligation légale contraire).
- Logs techniques / anti-abus — durée limitée, nécessaire à la sécurité (en pratique, fenêtres courtes de limitation de débit).
- Mesures d'audience — selon la politique de conservation du prestataire (Vercel), sous forme agrégée / limitée.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants, dans les conditions prévues par la loi :
- droit d'accès ;
- droit de rectification ;
- droit à l'effacement (« droit à l'oubli ») ;
- droit à la limitation du traitement ;
- droit d'opposition ;
- droit à la portabilité (lorsque applicable) ;
- droit de retirer votre consentement à tout moment (newsletter) ;
- droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
Pour exercer vos droits, contactez-nous via le canal indiqué au § Contact. Nous pourrons vous demander de justifier votre identité afin d'éviter toute divulgation abusive.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données : connexion HTTPS, contrôles anti-bot, limitation du nombre de soumissions, et recours à des prestataires reconnus. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue.
Le site s'adresse à un public général. Si vous avez moins de 15 ans, l'inscription à la newsletter nécessite l'accord du titulaire de l'autorité parentale, dans les conditions prévues par le droit français.
10. Contact et mises à jour
Pour toute demande relative à vos données personnelles (accès, suppression, désinscription, questions) : Instagram @icy.tplc, message privé, objet « Données personnelles ».
La présente politique peut être modifiée pour refléter l'évolution du site, des prestataires ou de la réglementation. La date de mise à jour figure en tête de page. En cas de changement substantiel affectant vos droits, une information pourra être communiquée par un moyen approprié (bandeau, e-mail si vous êtes inscrit, etc.).
Document d'information — ne constitue pas un conseil juridique. Pour une situation particulière, consultez un professionnel du droit ou la CNIL.