Politique de confidentialité et cookies
Dernière mise à jour : 3 novembre 2026
La présente politique explique comment Val-U-Music Studios collecte et utilise vos données personnelles sur https://val-u-music.com, conformément au Règlement (UE) 2016/679 (« RGPD »), à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés ») et aux lignes directrices de la CNIL sur les cookies.
1. Responsable du traitement
Valery Shpolansky, Entrepreneur individuel (EI), nom commercial Val-U-Music Studios – SIRET 952 183 184 00011 – Rue Henri Dunant, 37540 Saint-Cyr-sur-Loire – valumusicstudios@gmail.com – +33 (0)7 81 20 10 31.
Compte tenu de la taille de l’activité, aucun délégué à la protection des données (DPO) n’a été désigné ; toute question peut être adressée à l’adresse ci-dessus.
2. Données collectées, finalités et bases légales
| Finalité | Données | Base légale (art. 6 RGPD) |
|---|---|---|
| Répondre à vos demandes (formulaires de contact, e-mail, téléphone, WhatsApp) et établir un devis | Nom, e-mail, téléphone (facultatif), prestation souhaitée, message, fichiers éventuellement transmis | Mesures précontractuelles prises à votre demande (b) ou intérêt légitime à répondre aux sollicitations (f) |
| Réaliser les prestations (mixage, mastering, enregistrement, édition, sound design, création audio, cours) | Identité, coordonnées, fichiers audio et éléments du projet, échanges | Exécution du contrat (b) |
| Vente et livraison des Produits numériques, compte client, liens de téléchargement | Nom, prénom, e-mail, adresse de facturation, historique de commande, identifiants du compte, adresse IP | Exécution du contrat (b) |
| Paiement en ligne | Données de transaction (les données de carte sont traitées directement par le prestataire de paiement et ne sont jamais stockées par Val-U-Music Studios) | Exécution du contrat (b) |
| Facturation et comptabilité | Identité, coordonnées, factures, paiements | Obligation légale (c) |
| Sécurité du Site, prévention du spam et de la fraude (reCAPTCHA, journaux du serveur, pare-feu) | Adresse IP, données techniques du navigateur, journaux de connexion | Intérêt légitime à sécuriser le Site (f) |
| Mesure d’audience (Google Analytics, statistiques Jetpack/WooCommerce) | Pages consultées, données techniques, identifiants de cookies, source de la visite, identifiant pseudonyme de compte (clients connectés) | Consentement (a) |
| Mesure de l’efficacité publicitaire et présentation de nos annonces aux visiteurs précédents (Google Ads) | Identifiants de cookies, interactions avec le Site | Consentement (a) |
| Lecteurs et contenus intégrés (SoundCloud, YouTube, Google Maps, avis Google) | Adresse IP, cookies déposés par ces plateformes | Consentement (a) |
| Gestion des avis clients et de la relation commerciale, constatation et défense de droits en justice | Identité, échanges, éléments de la commande | Intérêt légitime (f) |
Les champs marqués d’un astérisque dans les formulaires sont obligatoires ; à défaut, la demande ne pourra pas être traitée. Aucune décision automatisée ni profilage produisant des effets juridiques n’est mis en œuvre.
3. Durées de conservation
- Demandes de contact et prospects : 3 ans à compter du dernier contact de votre part.
- Clients (données contractuelles) : durée de la relation, puis 5 ans (prescription de droit commun, art. 2224 du Code civil).
- Factures et pièces comptables : 10 ans (art. L123-22 du Code de commerce).
- Fichiers audio et projets : 60 jours après la livraison, sauf durée différente convenue au devis ou demande de suppression anticipée de votre part.
- Compte client : jusqu’à sa suppression, ou 3 ans d’inactivité.
- Cookies et traceurs : durées indiquées dans le tableau de l’article 6 ; votre choix concernant les cookies est conservé 12 mois ; les données statistiques de Google Analytics : 14 mois maximum.
- Journaux techniques de sécurité : 12 mois maximum.
4. Destinataires et sous-traitants
Vos données sont destinées à Valery Shpolansky uniquement. Elles ne sont jamais vendues. Elles peuvent être traitées, pour son compte, par les prestataires suivants, dans la stricte limite de leur mission :
| Prestataire | Rôle | Localisation |
|---|---|---|
| o2switch | Hébergement du Site et des bases de données | France |
| Google (Gmail) | Messagerie électronique | UE / États-Unis |
| WooPayments (Automattic) et Stripe | Paiement par carte sur la boutique, sécurité et lutte contre la fraude (Stripe agit comme responsable de traitement distinct pour ses propres obligations) | UE (Irlande) / États-Unis |
| PayPal | Paiement d’une prestation, uniquement si vous choisissez ce moyen (responsable de traitement distinct) | UE (Luxembourg) / États-Unis |
| Google (reCAPTCHA, Analytics, Ads, Maps, YouTube) | Anti-spam, mesure d’audience, publicité, cartes et vidéos intégrées | UE / États-Unis |
| Automattic (Jetpack, WooCommerce) | Statistiques et fonctionnalités de la boutique | États-Unis |
| SoundCloud | Lecteurs audio intégrés (après consentement) | UE (Allemagne) / États-Unis |
| Trustindex | Affichage des avis Google | Union européenne (Hongrie) |
| WhatsApp (Meta) | Messagerie, uniquement si vous choisissez ce canal | UE / États-Unis |
Si d’autres prestataires venaient à être utilisés (par exemple un expert-comptable ou un outil de facturation), la présente liste serait mise à jour. Les données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige.
5. Transferts hors Union européenne
Certains prestataires (notamment Google, Automattic et Meta) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne relative au EU-U.S. Data Privacy Framework pour les entreprises certifiées, ou à défaut par les clauses contractuelles types de la Commission européenne (art. 45 et 46 RGPD). Une copie des garanties applicables peut être obtenue sur simple demande.
6. Cookies et traceurs
Lors de votre première visite, un bandeau vous permet d’accepter, de refuser ou de personnaliser les cookies, aussi simplement les uns que les autres. Les cookies de mesure d’audience et de publicité, ainsi que les vidéos, cartes et lecteurs intégrés, ne sont activés qu’après votre consentement. Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Cookies » en bas de chaque page. Refuser ces cookies n’empêche pas d’utiliser le Site.
Contenus intégrés, polices et avis : les vidéos YouTube, la carte Google Maps de la page Contact et les lecteurs SoundCloud s’affichent sous la forme d’un encart « cliquer pour charger ». Ils ne se chargent, et leur fournisseur ne peut déposer de cookies, que si vous cliquez sur l’encart (ce qui vaut consentement pour ce contenu) ou si vous avez tout accepté, ou accepté la catégorie « Publicités », dans le bandeau. Les vidéos YouTube sont alors chargées depuis youtube-nocookie.com. Les miniatures des vidéos, les photos de profil des auteurs d’avis et les icônes du module d’avis sont des copies stockées sur notre propre serveur, et nos polices de caractères (Google Fonts : Playfair Display, Poppins, Abril Fatface) sont hébergées sur notre propre serveur : leur affichage ne met donc pas votre navigateur en relation avec Google.
Ce qui contacte encore un tiers sans consentement, et pourquoi : (1) le script du module d’avis clients de la page d’accueil (Trustindex, prestataire établi dans l’UE), qui ne dépose aucun cookie et est nécessaire à l’affichage des avis ; (2) Google reCAPTCHA, qui protège nos formulaires contre le spam (sur la page Contact et à l’ouverture d’un formulaire de réservation ou de contact) ; (3) sur la seule page de paiement, notre prestataire de paiement Stripe (WooPayments) et ses services de prévention de la fraude (dont hCaptcha), strictement nécessaires pour traiter votre paiement en toute sécurité. Votre navigateur communique alors notamment votre adresse IP à ces fournisseurs.
Mesure d’audience (Google Analytics 4). Uniquement si vous acceptez les cookies « Analytiques » dans notre bandeau, nous utilisons Google Analytics 4, fourni par Google Ireland Ltd, pour comprendre l’utilisation du site (pages vues, localisation approximative par pays/ville, appareil, provenance). Cookies : _ga et _ga_KGGWHBTQPF, conservés 13 mois au maximum. Les données de mesure sont conservées 14 mois. Nous avons activé Google Signals : si vous êtes connecté à un compte Google et avez autorisé la personnalisation des annonces dans vos paramètres Google, Google peut relier vos visites entre vos appareils et nous fournir des rapports agrégés et anonymes (par exemple tranche d’âge et centres d’intérêt). Nous ne savons jamais qui vous êtes. Notre compte Google Analytics est associé à Google Ads et à Google Search Console afin de mesurer les visites issues de la recherche et des annonces Google.
Si vous avez un compte client et êtes connecté, nous transmettons aussi à Google un identifiant pseudonyme, une version codée et irréversible de votre numéro de compte, jamais votre nom, e-mail ou identifiant, afin que vos visites sur différents appareils soient comptées comme un seul visiteur.
Base légale : votre consentement (art. 6.1.a RGPD ; art. 82 loi Informatique et Libertés). Vous pouvez le retirer à tout moment via le lien « Cookies » en bas de chaque page. Google peut traiter des données aux États-Unis ; Google LLC est certifiée au titre du Data Privacy Framework UE-États-Unis (décision d’adéquation de la Commission européenne du 10 juillet 2023). En savoir plus : policies.google.com/technologies/partner-sites.
Publicité (Google Ads). Uniquement si vous acceptez les cookies « Publicités » dans notre bandeau, nous chargeons la balise Google Ads (Google Ireland Ltd) pour mesurer si nos annonces mènent à des visites ou des achats et pour présenter nos annonces aux visiteurs précédents. Cookies : _gcl_au et autres déposés par Google (comme _gcl_aw après un clic sur l’une de nos annonces, et IDE sur doubleclick.net), conservés 13 mois au maximum. Base légale : votre consentement, que vous pouvez retirer à tout moment via le lien « Cookies » en bas de chaque page. Mêmes garanties de transfert vers les États-Unis que ci-dessus (Data Privacy Framework UE-États-Unis).
| Cookie | Émetteur | Finalité | Durée |
|---|---|---|---|
| Strictement nécessaires (sans consentement) | |||
| cookielawinfo-checkbox-*, CookieLawInfoConsent, viewed_cookie_policy | val-u-music.com | Mémoriser vos choix en matière de cookies | 12 mois |
| pll_language | val-u-music.com | Mémoriser la langue choisie (FR/EN) | 1 an |
| woocommerce_*, wp_woocommerce_session_* | val-u-music.com | Panier et commande | Session à 2 jours |
| wordpress_*, wordpress_logged_in_* | val-u-music.com | Connexion au compte client | Session / 14 jours |
| _GRECAPTCHA | google.com | Protection anti-spam des formulaires (reCAPTCHA) | 6 mois |
| __stripe_mid, __stripe_sid, m, __ssid, hmt_id, __cf_bm | Stripe / WooPayments et leurs services anti-fraude (Sift, hCaptcha) | Sécurité du paiement et prévention de la fraude (page de paiement uniquement) | 30 minutes à 1 an |
| Mesure d’audience (avec consentement) | |||
| _ga, _ga_KGGWHBTQPF | Google Analytics 4 (Google) | Statistiques de visite | 13 mois maximum |
| tk_ai, tk_or, tk_r3d, tk_lr, tk_qs | Jetpack / WooCommerce (Automattic) | Statistiques de visite et de la boutique | Session à 13 mois |
| sbjs_* | WooCommerce (attribution des commandes) | Connaître la source d’une visite ayant mené à une commande | Session |
| Publicité (avec consentement) | |||
| _gcl_au, _gcl_aw | Google Ads | Mesure des conversions et remarketing publicitaires | 13 mois maximum |
| IDE | doubleclick.net (Google) | Mesure et ciblage publicitaire | 13 mois maximum (durée fixée par Google) |
| Contenus intégrés (uniquement après votre clic ou votre consentement) | |||
| Cookies SoundCloud | soundcloud.com | Lecture des morceaux intégrés | Selon SoundCloud |
| YSC, VISITOR_INFO1_LIVE, VISITOR_PRIVACY_METADATA, __Secure-YNID, __Secure-ROLLOUT_TOKEN | youtube.com / youtube-nocookie.com | Lecture des vidéos intégrées | Session à 6 mois |
| Cookies Google Maps | google.com | Affichage de la carte (page Contact) | Selon Google |
Pour en savoir plus sur les pratiques de ces tiers : Google, SoundCloud, Automattic, Stripe, Trustindex. Vous pouvez aussi paramétrer votre navigateur pour bloquer les cookies.
7. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition (y compris, à tout moment et sans motif, à la prospection), de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès (art. 15 à 22 RGPD ; art. 85 loi Informatique et Libertés).
Pour les exercer : valumusicstudios@gmail.com ou par courrier à l’adresse indiquée à l’article 1. Une réponse vous sera apportée dans un délai d’un mois (prolongeable de deux mois si la demande est complexe). Une pièce d’identité ne pourra être demandée qu’en cas de doute raisonnable sur votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL – 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr/fr/plaintes.
Vous pouvez également vous inscrire gratuitement sur la liste d’opposition au démarchage téléphonique Bloctel (www.bloctel.gouv.fr).
8. Sécurité
Le Site est servi en HTTPS ; l’accès à l’administration est restreint et protégé ; les paiements sont traités par un prestataire certifié PCI-DSS ; des sauvegardes régulières sont effectuées. Aucun système n’étant infaillible, toute violation de données présentant un risque sera notifiée à la CNIL et, le cas échéant, aux personnes concernées (art. 33 et 34 RGPD).
9. Mineurs
Les achats sur le Site sont réservés aux personnes majeures ou aux mineurs autorisés par leur représentant légal. Pour les cours de musique destinés à un mineur, les données sont recueillies auprès du représentant légal. Un mineur de moins de 15 ans ne peut consentir seul aux cookies non essentiels (art. 45 loi Informatique et Libertés).
10. Modifications
Cette politique peut évoluer, notamment en cas d’ajout de nouveaux outils. La date de mise à jour figure en haut de page. Voir aussi les Mentions légales et les Conditions générales de vente.