Politique de Confidentialité

Protection de vos données personnelles

1. Responsable du traitement

David Cohen
1 impasse de Coucielles
95200 Sarcelles, France
Email : hello@promotracker.fr

2. Données collectées

Nous collectons les données personnelles suivantes :

PromoTracker

Email : Pour la création de compte et la connexion
Nom : Pour l'identification de l'utilisateur
Données de campagne : Informations sur vos campagnes musicales
Données d'utilisation : Analytique d'utilisation du service

ArtistKit

Email : Pour l'activation de la licence du plugin
Données d'utilisation du plugin : Statistiques d'utilisation du plugin WordPress

Release Pulse

Release Pulse est un outil gratuit accessible sans création de compte. Nous ne collectons ni email, ni nom, ni prénom. Les seules données traitées sont :

Données de rapport : chiffres saisis dans le formulaire (streams, saves, listeners, etc.) et noms de playlists curateurs mentionnés par l'utilisateur
URL Spotify de la sortie : uniquement si l'utilisateur la fournit, pour générer un smart link de partage
Adresse IP hashée : SHA256 + salt cryptographique, utilisée uniquement pour la limitation de débit (rate limiting). L'IP brute n'est jamais stockée.
Type d'appareil : classification générique (iOS / Android / Desktop / Autre) à partir du User-Agent, sans stockage du User-Agent complet

3. Finalité du traitement

Vos données sont utilisées pour :

Créer et gérer votre compte utilisateur
Fournir les services PromoTracker et ArtistKit
Authentifier votre accès à la plateforme
Améliorer nos services via l'analytique d'utilisation
Vous contacter concernant votre compte ou nos services
Respecter nos obligations légales

4. Base légale du traitement

Le traitement de vos données est fondé sur :

L'exécution du contrat de service
Votre consentement explicite
Nos obligations légales
Nos intérêts légitimes

5. Conservation des données

Type de données	Durée de conservation
Données de compte (email, nom)	Tant que le compte est actif + 1 an après suppression
Données de campagne	Tant que le compte est actif + 2 ans après suppression
Données d'utilisation / analytique	12 mois
Données de paiement (Stripe)	Selon la politique de Stripe (min. 7 ans à titre légal)
Rapports Release Pulse (inputs + outputs)	90 jours
Smart links Spotify (Release Pulse)	365 jours (1 an)
Logs de clics anonymisés (Release Pulse, type d'appareil)	90 jours
Données de rate limiting (IP hashée)	30 jours

Les données Release Pulse sont automatiquement purgées à expiration via un job programmé (cron quotidien). Aucune intervention manuelle n'est requise pour l'effacement.

6. Cookies

Notre site utilise des cookies minimaux :

Cookies de session : Nécessaires pour maintenir votre connexion
Cookies de préférence : Pour mémoriser vos paramètres de langue

Nous n'utilisons pas de cookies de suivi ou de publicité. Les données de votre navigateur ne sont pas suivies à des fins publicitaires.

7. Services tiers

Nous utilisons les services tiers suivants :

Stripe : Pour le traitement sécurisé des paiements (carte de crédit, etc.). Politique de confidentialité Stripe
Spotify : Pour l'accès aux données musicales (PromoTracker, optionnel) et pour le rendu des smart links via le scheme spotify:// (Release Pulse). Aucune donnée n'est envoyée à Spotify depuis Release Pulse ; le smart link redirige uniquement le navigateur de l'utilisateur vers l'app Spotify. Politique de confidentialité Spotify
Hetzner : Hébergeur de nos serveurs. Politique de confidentialité Hetzner

8. Droits des utilisateurs (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous avez le droit de :

Accès : Obtenir une copie de vos données personnelles
Rectification : Corriger ou mettre à jour vos données
Suppression : Demander la suppression de vos données (droit à l'oubli)
Limitation : Limiter le traitement de vos données
Portabilité : Recevoir vos données dans un format portable
Opposition : Vous opposer au traitement de vos données
Retrait du consentement : Retirer votre consentement à tout moment

9. Comment exercer vos droits

Pour exercer l'un de ces droits, veuillez nous envoyer une demande écrite à :

hello@promotracker.fr

Nous traiterons votre demande dans un délai de 30 jours.

10. Sécurité des données

Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos données personnelles contre l'accès non autorisé, la modification, la divulgation ou la destruction. Cela inclut :

Le chiffrement des données en transit (SSL/TLS)
Le stockage sécurisé sur serveurs protégés
L'accès contrôlé aux données
Les audits de sécurité réguliers

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les modifications seront publiées sur cette page et, si nécessaire, vous serez notifiés par email.

12. Contact

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles :

Email : hello@promotracker.fr

1. Data Controller

David Cohen
1 impasse de Coucielles
95200 Sarcelles, France
Email : hello@promotracker.fr

2. Data Collected

We collect the following personal data :

PromoTracker

Email : For account creation and login
Name : For user identification
Campaign data : Information about your music campaigns
Usage data : Analytics about your use of the service

ArtistKit

Email : For plugin license activation
Plugin usage data : Statistics about WordPress plugin usage

Release Pulse

Release Pulse is a free tool accessible without account creation. We collect no email, name, or last name. The only data processed are :

Report data : Figures entered in the form (streams, saves, listeners, etc.) and curator playlist names mentioned by the user
Spotify release URL : Only if provided by the user, to generate a shareable smart link
Hashed IP address : SHA256 + cryptographic salt, used only for rate limiting. The raw IP is never stored.
Device type : Generic classification (iOS / Android / Desktop / Other) derived from the User-Agent, without storing the full User-Agent

3. Purpose of Processing

Your data is used for :

Creating and managing your user account
Providing PromoTracker and ArtistKit services
Authenticating your access to the platform
Improving our services through usage analytics
Contacting you about your account or our services
Complying with legal obligations

4. Legal Basis for Processing

The processing of your data is based on :

Execution of the service contract
Your explicit consent
Our legal obligations
Our legitimate interests

5. Data Retention

Data Type	Retention Period
Account data (email, name)	While account is active + 1 year after deletion
Campaign data	While account is active + 2 years after deletion
Usage / analytics data	12 months
Payment data (Stripe)	According to Stripe's policy (min. 7 years by law)
Release Pulse reports (inputs + outputs)	90 days
Spotify smart links (Release Pulse)	365 days (1 year)
Anonymized click logs (Release Pulse, device type)	90 days
Rate limiting data (hashed IP)	30 days

Release Pulse data is automatically purged at expiration via a scheduled job (daily cron). No manual intervention is required for deletion.

6. Cookies

Our website uses minimal cookies :

Session cookies : Necessary to maintain your login
Preference cookies : To remember your language settings

We do not use tracking or advertising cookies. Your browser data is not tracked for advertising purposes.

7. Third-Party Services

We use the following third-party services :

Stripe : For secure payment processing (credit card, etc.). Stripe Privacy Policy
Spotify : For access to music data (PromoTracker, optional) and for rendering smart links via the spotify:// scheme (Release Pulse). No data is sent to Spotify from Release Pulse ; the smart link only redirects the user's browser to the Spotify app. Spotify Privacy Policy
Hetzner : Hosting provider for our servers. Hetzner Privacy Policy

8. User Rights (GDPR)

Under the General Data Protection Regulation (GDPR), you have the right to :

Access : Obtain a copy of your personal data
Rectification : Correct or update your data
Deletion : Request deletion of your data (right to be forgotten)
Restriction : Restrict processing of your data
Portability : Receive your data in a portable format
Objection : Object to processing of your data
Withdraw Consent : Withdraw your consent at any time

9. How to Exercise Your Rights

To exercise any of these rights, please send a written request to :

hello@promotracker.fr

We will process your request within 30 days.

10. Data Security

We implement appropriate security measures to protect your personal data against unauthorized access, modification, disclosure or destruction. This includes :

Encryption of data in transit (SSL/TLS)
Secure storage on protected servers
Controlled access to data
Regular security audits

11. Changes to This Policy

We may update this privacy policy from time to time. Changes will be posted on this page and, if necessary, you will be notified by email.

12. Contact

For any questions about this privacy policy or the processing of your personal data :

Email : hello@promotracker.fr