Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données sur ce site web, au sens du Règlement général sur la protection des données (RGPD), est :

Max Philipp Reuter (nom d'artiste : MBZ.Music)
Hermann-Heye-Straße 26
28199 Brême
E-mail : info@mbz-music.com

2. Présentation

Ce site web présente la musique, les événements et les vidéos de MBZ.Music. Il n’y a ni inscription ni compte utilisateur pour les visiteurs. Nous traitons les données à caractère personnel uniquement dans la mesure où cela est nécessaire au bon fonctionnement du site web ou lorsque vous nous les communiquez vous-même.

3. Hébergement

Le site web est hébergé sur un serveur que nous administrons chez IONOS SE (Allemagne).

4. Fichiers journaux du serveur

Lors de la consultation du site web, le serveur web traite des données techniquement nécessaires : adresse IP, date et heure, URL consultée, code d’état HTTP, volume de données transférées, URL de référence ainsi que l’identifiant du navigateur (User-Agent). Ce traitement vise à garantir la sécurité et la stabilité du fonctionnement du site ainsi qu’à prévenir les attaques. La base juridique est l’article 6, paragraphe 1, point f) du RGPD (intérêt légitime à un fonctionnement sécurisé).

Les journaux d'accès sont renouvelés chaque semaine et supprimés automatiquement au bout d'environ quatre semaines, les journaux d'erreurs au bout de dix semaines maximum. Aucun recoupement avec d'autres sources de données n'est effectué.

Rapports d’erreurs : si une erreur technique survient sur une page (erreur de script ou violation de la politique de sécurité de la page), votre navigateur envoie un bref message à ce serveur : texte de l’erreur, fichier et page concernés (sans paramètres de requête), ainsi que le navigateur et le système d’exploitation sous une forme approximative (par exemple « Chrome 140 / Android »). L’adresse IP et l’identifiant complet du navigateur ne sont pas enregistrés ; l’adresse IP n’est utilisée que sous une forme abrégée et non traçable pendant 60 secondes au maximum afin de limiter le volume des messages. Les messages identiques sont regroupés et supprimés au bout de 30 jours. L’objectif est la correction des erreurs ; la base juridique est l’article 6, paragraphe 1, point f) du RGPD (intérêt légitime à assurer le bon fonctionnement du site web).

5. Mesure d’audience

Ce site utilise Matomo pour mesurer son audience uniquement après votre consentement explicite. Avant cela, aucun script Matomo n’est chargé et aucune requête statistique n’est envoyée. Après votre accord, les pages consultées et des interactions générales (clics vers les réseaux sociaux, les lecteurs et les contenus intégrés externes, ainsi que les formulaires envoyés avec succès) sont enregistrés. Les paramètres et fragments des URL ne sont pas transmis et les cookies Matomo sont désactivés. Votre choix est enregistré localement dans votre navigateur. Vous pouvez retirer votre consentement à tout moment via « Paramètres statistiques » dans le pied de page ; aucun nouvel événement Matomo ne sera alors envoyé. La base juridique est votre consentement conformément à l’article 6, paragraphe 1, point a du RGPD. Lorsque les statistiques sont activées, l’installation Matomo exploitée pour notre compte traite des données techniques de connexion, telles que l’adresse IP et les informations du navigateur.

Pour les nouvelles visites, Matomo masque trois octets de l’adresse IPv4 (et la partie correspondante pour IPv6) avant son stockage, et utilise uniquement l’adresse masquée pour la géolocalisation. Les données brutes de visite sont supprimées après 180 jours et les rapports traités après 12 mois. Certaines statistiques de base sans détail par visite peuvent être conservées plus longtemps.

6. Polices de caractères

Les polices de caractères utilisées (Inter et Space Grotesk) sont fournies par notre propre serveur. Lors de la consultation du site web, aucune connexion n’est établie avec des services de polices de caractères tiers.

7. Contenus intégrés (SoundCloud, Mixcloud, YouTube, Vimeo, Spotify, OpenStreetMap)

Les pages « Musique » et « Vidéos » peuvent intégrer des contenus provenant de SoundCloud, Mixcloud, YouTube (Google) et Vimeo, tandis que les pages de détail des événements peuvent comporter une carte d’OpenStreetMap (OpenStreetMap Foundation, Royaume-Uni). Ces contenus ne sont chargés depuis les serveurs du fournisseur concerné qu’après que vous ayez cliqué sur le bouton « Charger le contenu ». Aucune connexion n’est établie avec ces fournisseurs avant cela.

Lors du chargement, votre adresse IP est transmise au fournisseur, et celui-ci peut installer des cookies ainsi que collecter des informations sur votre appareil et votre utilisation. Ce faisant, un transfert vers des pays situés en dehors de l’UE, notamment vers les États-Unis, peut avoir lieu. La base juridique est votre consentement exprimé par le clic (art. 6, al. 1, let. a du RGPD, § 25, al. 1 de la TDDDG ; pour les transferts vers des pays tiers, art. 49, al. 1, let. a du RGPD). Ce consentement ne s’applique qu’à la visite du site en question et n’est pas enregistré ; lors de votre prochaine visite, vous devrez donner à nouveau votre accord. Vous pouvez le révoquer à tout moment en quittant la page ou en la rechargeant.

Aperçus Instagram et TikTok : sur la page d’accueil et dans la galerie, nous affichons des aperçus de nos dernières publications. Ces images sont récupérées par notre serveur auprès des fournisseurs et diffusées par nos soins ; votre navigateur n'établit alors aucune connexion avec Meta ou TikTok. Ce n'est que lorsque vous cliquez sur une publication que la page du fournisseur s'ouvre.

Spotify : le dossier de presse peut intégrer le lecteur de notre profil Spotify (Spotify AB, Suède). Comme les autres contenus intégrés, il n'est chargé qu'après votre clic ; les informations ci-dessus s'appliquent.

Vous trouverez de plus amples informations dans les politiques de confidentialité des fournisseurs :

• SoundCloud
• Mixcloud
• Spotify
• OpenStreetMap
• YouTube (Google)
• Vimeo

Les liens vers nos profils sur YouTube, SoundCloud, Mixcloud, Vimeo et Instagram figurant en bas de page sont de simples renvois. Les données ne sont transmises que lorsque vous cliquez sur l’un de ces liens et que vous accédez à la page correspondante .

8. Cookies

Nous n’envoyons aucun cookie aux visiteurs. Ce n’est que dans la zone de connexion sécurisée du site web que nous installons, après une connexion réussie, un cookie de session techniquement nécessaire (mbz_session, durée de sept jours), afin de vous maintenir connecté. La base juridique est l’article 6, paragraphe 1, point f) du RGPD, en liaison avec l’article 25, paragraphe 2, point 2 de la TDDDG. Lorsque vous cliquez sur des contenus intégrés (section 7), les fournisseurs concernés peuvent installer leurs propres cookies.

Le site web est disponible en plusieurs langues. Afin que vous ne soyez pas redirigé à nouveau lors de votre prochaine visite, nous enregistrons la langue (uniquement le code de langue, par exemple « en ») dans la mémoire locale de votre navigateur (localStorage, entrée « mbz-sprache »). Cette information ne nous est pas transmise et n’est pas associée à d’autres données ; vous pouvez la supprimer à tout moment via les paramètres de votre navigateur. La base juridique est l’article 25, paragraphe 2, point 2 de la TDDDG (absolument nécessaire pour l’affichage dans la langue de votre choix).

9. Prise de contact

Si vous nous contactez par e-mail, nous traitons vos données (adresse e-mail, contenu du message) afin de traiter votre demande. La base juridique est l’article 6, paragraphe 1, point f) du RGPD ; pour les les demandes liées à un contrat (par exemple, une réservation), l’article 6, paragraphe 1, point b) du RGPD. Nous supprimons les données dès que la demande a été traitée et qu’aucune obligation légale de conservation ne s’y oppose.

Via le formulaire de contact, nous traitons les données que vous avez saisies (nom, adresse e-mail, objet, message). Le message nous est transmis via notre propre serveur de messagerie (Stalwart, hébergé sur des serveurs en Allemagne) et n’est pas enregistré dans une base de données du site web. Afin de prévenir tout abus (spam), votre adresse IP est enregistrée dans la mémoire vive du serveur web pendant une durée maximale d’une heure, puis supprimée ; elle n’est pas stockée de manière permanente. La base juridique est, comme indiqué ci-dessus, l’article 6, paragraphe 1, point b) ou point f) du RGPD.

Nous enregistrons les demandes de réservation (« Demander un concert ») avec vos coordonnées (nom, adresse e-mail, numéro de téléphone et organisateur (facultatif), date, lieu, type d’événement, nombre d’invités, durée du set, budget, message) dans notre propre système de gestion de contenu (Strapi, hébergé sur nos serveurs en Allemagne) et recevons une notification par e-mail. Cette conservation sert au traitement de la demande et à la préparation d’un contrat (art. 6, al. 1, let. b du RGPD). Si aucune commande n’est passée, nous supprimons la demande au plus tard six mois après la date demandée ; en cas de commande, les délais de conservation légaux s’appliquent. La protection anti-spam fonctionne de la même manière que pour le formulaire de contact.

Newsletter et téléchargements gratuits

Pour la newsletter, nous traitons votre adresse e-mail et, le cas échéant, votre prénom. L’inscription s’effectue selon la procédure de double opt-in : vous recevez un e-mail contenant un lien de confirmation ; ce n’est qu’après avoir cliqué sur ce lien que nous vous envoyons la newsletter. Nous enregistrons la date et l’heure de l’inscription et de la confirmation afin de pouvoir prouver votre consentement . L’envoi s’effectue à l’aide du logiciel Listmonk, hébergé sur nos propres serveurs en Allemagne, via notre propre serveur de messagerie ; aucun prestataire tiers n’est utilisé. La base juridique est votre consentement (art. 6, al. 1, let. a du RGPD). Vous pouvez le révoquer à tout moment via le lien de désabonnement figurant dans chaque e-mail ou en envoyant un message à info@mbz-music.com ; vos données seront alors supprimées.

Vous pouvez débloquer des téléchargements gratuits en vous inscrivant à la newsletter (comme indiqué ci-dessus) ou en cliquant sur « Suivre » sur une plateforme musicale. Lorsque vous cliquez sur « Suivre », la page du fournisseur concerné s’ouvre dans un nouvel onglet ; ce sont ses règles de confidentialité qui s’appliquent. Nous ne savons pas si vous nous suivez ni sous quel compte vous le faites. Le lien de téléchargement est valable 24 heures ; nous comptabilisons les téléchargements par titre sans les associer à votre personne.

10. Radio (diffusion en direct)

Sur la page « Radio », vous pouvez écouter notre diffusion en direct. Le flux n’est chargé qu’après avoir cliqué sur « Play » et provient de notre propre serveur de streaming (stream.mbz-music.com), et non d’un prestataire tiers. Lors de l’écoute, le serveur traite, pour des raisons techniques, votre adresse IP ainsi que l’heure et la durée de la connexion dans des fichiers journaux ; la base juridique est l’article 6, paragraphe 1, point f) du RGPD (fonctionnement et sécurité de l’ offre). Aucun cookie n’est installé. L’affichage du titre en cours et du programme est assuré par notre serveur web à partir de notre propre serveur radio (LibreTime) ; votre adresse IP n’est pas transmise à des tiers dans ce cadre. La structure de l’hébergement est décrite à la section 3.

11. Vos droits

Vous disposez d’un droit d’accès (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), à la limitation du traitement (art. 18), à la portabilité des données (art. 20) et à l’opposition (art. 21). Dans la mesure où le traitement repose sur un intérêt légitime, vous pouvez vous y opposer à tout moment pour des motifs liés à votre situation particulière. Vous pouvez révoquer un consentement donné avec effet pour l'avenir.

Pour exercer vos droits, il vous suffit d’envoyer un message à l’adresse e-mail mentionnée ci-dessus. En outre, vous disposez du droit de déposer une réclamation auprès d’une autorité de contrôle de la protection des données, notamment dans l’État membre de votre lieu de résidence habituel, de votre lieu de travail ou du lieu de l’infraction présumée (art. 77 du RGPD).

Il n’existe aucune obligation de fournir des données à caractère personnel. Aucune prise de décision automatisée, y compris le profilage, n’a lieu.