Politique de confidentialité

Responsable de traitement

Erwan André — DirtyLab, 58 rue Cesaria Evora, 75019 Paris, France — dirtyswift@gmail.com (cf. mentions légales).

Données collectées

• Compte : email, nom, téléphone (organisateurs) ; identité, nom de scène, ville, tarifs, répertoire et photo (DJs).
• Événements : briefs (date, lieu, ambiance, budget), messages échangés sur la plateforme, réservations, contrats, avis post-événement.
• Paiement : traité par Stripe — VYBZ ne stocke jamais les données de carte bancaire.
• Preuve de signature: lors de la signature électronique du contrat, l'adresse IP et l'horodatage de chaque partie sont enregistrés (valeur probante, règlement eIDAS).
• Techniques: logs de sécurité et de fonctionnement. La mesure d'audience est cookieless et ne collecte aucune donnée personnelle.

Finalités et bases légales

• Exécution du contrat : mise en relation (matching), réservation, contrat de prestation, paiement, facturation, notifications transactionnelles.
• Intérêt légitime : sécurité, prévention de la fraude, amélioration du service.
• Obligation légale : conservation des factures et documents contractuels.
• Intérêt légitime: à la création d'un compte ou d'une inscription, l'email peut être ajouté à la newsletter centralisée DirtyLab pour informer des évolutions du service et des marques associées. La désinscription est possible à tout moment, sans frais, via le lien présent dans chaque email.

Traitement par intelligence artificielle

Les briefs et certains contenus (présentation des DJs, conversations d'avis) sont traités par des modèles d'IA de prestataires tiers (Anthropic et Voyage AI, via Vercel AI Gateway) pour produire le matching et les textes de présentation. Ces traitements servent uniquement au fonctionnement du service ; aucune décision produisant des effets juridiques n'est prise de façon entièrement automatisée sans possibilité d'intervention humaine.

Protection de l'identité des DJs

Avant réservation, les DJs sont présentés sous nom de scène uniquement : ni nom réel, ni email, ni téléphone. Ces coordonnées ne sont transmises à l'Organisateur qu'à la confirmation de la date.

Destinataires et sous-traitants

• Stripe (paiement sécurisé) ;
• Supabase (base de données et stockage) ;
• Hostinger (hébergement du site) ;
• Resend (envoi des emails transactionnels) ;
• Expo, Apple (APNs) et Google (FCM) — livraison des notifications push de l'application mobile ;
• Anthropic / Voyage AI via Vercel AI Gateway (traitements IA décrits ci-dessus) ;
• DirtyLab (newsletter centralisée, si vous y êtes inscrit).

Aucune donnée n'est vendue à des tiers. Certains prestataires peuvent traiter des données hors de l'Union européenne, sous garanties appropriées (clauses contractuelles types).

Durées de conservation

• Compte : pendant la durée de la relation, puis suppression ou anonymisation.
• Contrats et factures : 10 ans (obligation comptable).
• Briefs et messages : durée de la relation, puis archivage restreint.

Cookies

Le site n'utilise que des cookies techniques strictement nécessaires (session, préférence de langue). La mesure d'audience est réalisée sans cookie et sans donnée personnelle — aucun bandeau de consentement n'est requis.

Application mobile VYBZ BOOTH

VYBZ propose une application mobile (iOS et Android), VYBZ BOOTH, destinée aux DJs et aux organisateurs pour gérer leurs réservations. Elle traite les mêmes catégories de données que le site (compte, événements, messages, coordonnées révélées après réservation) et ne collecte aucune donnée à des fins publicitaires.

• Authentification: la session de connexion (jeton d'accès) est conservée de façon chiffrée dans le trousseau sécurisé de l'appareil (Keychain sur iOS, Keystore sur Android) et n'est jamais transmise à un tiers.
• Notifications push: avec votre autorisation, un identifiant technique d'appareil (jeton de notification) est enregistré pour vous avertir des événements liés à vos réservations (nouvelle demande, message, confirmation, rappels). Il est rattaché à votre compte ; la livraison passe par les services d'Expo et des plateformes (Apple APNs, Google FCM). Vous pouvez désactiver les notifications à tout moment dans les réglages de l'appareil.
• Aucun traceur: l'application n'intègre ni régie publicitaire, ni SDK d'analyse tiers, ni identifiant publicitaire.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer : dirtyswift@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).