Responsable et contact

Cuddly Records, SASU, RCS Versailles 109 894 931, 30bis rue du Vieil Abreuvoir, 78100 Saint-Germain-en-Laye, France, détermine les finalités des traitements décrits ici.

Courriel

email

Téléphone

+33 7 81 82 56 31

Mesure d’audience

Nous utilisons Umami, hébergé sur notre infrastructure, pour comprendre quelles pages sont consultées et quels liens ou projets intéressent les visiteurs. Ce traitement repose sur notre intérêt légitime à améliorer le site, avec une collecte limitée à cet usage.

• Pages publiques consultées, titre de page prédéfini, date et heure, domaine du site d’origine et certains clics sur les projets ou liens externes. Les paramètres et fragments d’URL, le chemin du site référent et les données libres des événements ne sont pas envoyés par notre traceur.
• Type de navigateur, système d’exploitation, appareil, dimensions de l’écran, langue et localisation approximative (pays, région, ville). Cette localisation n’utilise pas le GPS.
• L’adresse IP et les informations du navigateur sont traitées pour produire un identifiant pseudonyme propre au site, renouvelé périodiquement. L’adresse IP en clair n’est pas enregistrée dans les tables analytiques Umami. Cela ne signifie pas qu’aucun fournisseur technique ne traite votre IP.
• Notre intégration n’utilise pas de cookie analytique, de profil nominatif, de suivi entre sites ou d’enregistrement de session. Les formulaires et espaces d’artistes ne font pas partie des routes autorisées par ce traceur. Le signal Do Not Track du navigateur est respecté.

Durées de conservation

Les données d’audience de la base active sont supprimées automatiquement après 24 mois. Les sauvegardes Umami séparées sont conservées au maximum 14 jours supplémentaires. La durée totale reste ainsi inférieure à 25 mois. Lors d’une restauration, les données expirées sont purgées avant la remise en service.

Les anciennes sauvegardes communes créées avant la séparation expirent selon leur rotation existante, avant que les données d’audience qu’elles contiennent atteignent 25 mois.

Fonctionnement et protection du site

L’affichage du site implique le traitement de votre adresse IP et d’informations techniques sur la requête. Cloudflare intervient pour acheminer le trafic, mettre en cache des ressources et protéger le site. Sa configuration peut également permettre l’envoi par le navigateur de rapports d’erreurs réseau (Network Error Logging). La sécurité et la disponibilité du site constituent notre intérêt légitime.

Des cookies techniques de Cloudflare peuvent être utilisés lors de contrôles de sécurité. Nous ne les utilisons pas pour de la publicité. Leurs fonctions et durées dépendent du mécanisme activé ; Cloudflare les décrit dans sa documentation.

Cookies techniques Cloudflare : fonctions et durées

Les journaux locaux des services du site sont conservés dans HELM pendant 14 jours au maximum, avec des limites de volume pouvant raccourcir ce délai. Leurs copies de sauvegarde chiffrées suivent une rotation pouvant atteindre 400 jours ; elles servent à la reprise après incident, pas à l’analyse des visiteurs. Les durées propres aux journaux et rapports de Cloudflare dépendent des services activés et sont à distinguer de ces durées locales.

Langue et services externes

Le choix français/anglais de ces pages est mémorisé dans sessionStorage, uniquement pour l’onglet en cours. Aucun identifiant de visiteur n’y est inscrit par ce mécanisme. Vous pouvez supprimer cette préférence en effaçant le stockage du site. Sans JavaScript ou lorsque le stockage est bloqué, la version française reste disponible.

Le site public ne contient pas de formulaire d’inscription à une newsletter, de paiement ou de compte visiteur. Les liens vers les plateformes musicales, Discord et les formulaires de soumission ouvrent des services externes ; leurs propres politiques s’appliquent aux opérations qu’ils réalisent. Utiliser une autre plateforme ne dispense pas le label d’informer les artistes sur ses propres traitements.

Accès, prestataires et transferts

Les données d’audience sont accessibles aux personnes autorisées à administrer le site. Nos prestataires techniques interviennent pour la diffusion (Cloudflare) et le stockage des sauvegardes chiffrées (Google Drive). Nous ne vendons pas les données de navigation et ne les utilisons pas pour constituer des profils publicitaires.

Cloudflare peut traiter des données hors de l’Espace économique européen, notamment aux États-Unis. Son accord de traitement décrit les garanties applicables, dont les clauses contractuelles types lorsque requises. Les modalités dépendent du service et du contrat applicables ; une localisation exclusivement européenne n’est pas garantie.

Accord de traitement Cloudflare

Politique de confidentialité Cloudflare

Les copies envoyées à Google Drive sont chiffrées avant leur transfert ; Google ne reçoit pas la clé de déchiffrement dans ce flux. Vous pouvez nous demander des précisions sur les destinataires et les garanties applicables.

Vos droits

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation du traitement de vos données, et vous opposer aux traitements fondés sur l’intérêt légitime. La portabilité s’applique aux traitements qui en remplissent les conditions. Nous répondons en principe sous un mois ; une prolongation légalement justifiée vous est expliquée dans ce délai.

Nous ne cherchons pas à vous identifier davantage uniquement pour retrouver une visite pseudonyme. Contactez-nous en précisant votre demande, sans envoyer spontanément une pièce d’identité.

Déposer une réclamation auprès de la CNIL

Évolution de cette politique

La date en tête de page indique la dernière mise à jour. Tout nouvel usage des données ou ajout d’un traceur est évalué avant son activation et l’information des visiteurs est adaptée. Si un consentement est nécessaire, le traitement concerné n’est pas activé avant son recueil.

Controller and contact

Cuddly Records, SASU, Versailles trade register 109 894 931, 30bis rue du Vieil Abreuvoir, 78100 Saint-Germain-en-Laye, France, determines the purposes of the processing described here.

Email

email

Telephone

+33 7 81 82 56 31

Audience measurement

We use Umami, hosted on our infrastructure, to understand which pages people visit and which links or projects interest them. Our legal basis is our legitimate interest in improving the website, with collection limited to that purpose.

• Public pages viewed, a predefined page title, date and time, referring domain and some clicks on projects or external links. Our tracker does not send URL queries or fragments, referring page paths or free-form event data.
• Browser type, operating system, device, screen dimensions, language and approximate location (country, region, city). This does not use GPS.
• The IP address and browser information are processed to generate a site-specific pseudonymous identifier that rotates periodically. The plain IP address is not stored in Umami analytics tables. This does not mean that no technical provider processes your IP address.
• Our integration uses no analytics cookies, named profiles, cross-site tracking or session recording. Artist forms and account areas are not among the routes allowed by this tracker. The browser’s Do Not Track signal is respected.

Retention

Audience data in the active database is automatically deleted after 24 months. Separate Umami backups are retained for no more than 14 additional days. Total retention therefore stays below 25 months. After a restore, expired data is purged before the service is brought back online.

Older shared backups created before separation expire under their existing rotation before the audience data they contain reaches 25 months.

Website delivery and protection

Displaying the website involves processing your IP address and technical request information. Cloudflare routes traffic, caches resources and protects the site. Its configuration may also allow your browser to send network error reports (Network Error Logging). Website security and availability are our legitimate interests.

Cloudflare may use technical cookies during security checks. We do not use them for advertising. Their purposes and lifetimes depend on the mechanism enabled and are described in Cloudflare’s documentation.

Cloudflare technical cookies: purposes and lifetimes

Local website service logs are kept in HELM for up to 14 days, with volume limits that may shorten that period. Their encrypted backup copies follow a rotation of up to 400 days and are used for disaster recovery, not visitor analysis. Retention of Cloudflare logs and reports depends on the services enabled and is separate from these local periods.

Language and external services

The French/English preference for these pages is saved in sessionStorage for the current tab only. This mechanism stores no visitor identifier. You can remove the preference by clearing site storage. French remains available without JavaScript or when storage is blocked.

The public site has no newsletter signup, checkout or visitor account form. Links to music platforms, Discord and submission forms open external services; their policies apply to their own processing. Using an external platform does not remove the label’s responsibility to inform artists about its own processing.

Access, providers and transfers

Audience data is accessible to people authorized to administer the website. Technical providers handle delivery (Cloudflare) and encrypted backup storage (Google Drive). We do not sell browsing data or use it to build advertising profiles.

Cloudflare may process data outside the European Economic Area, including in the United States. Its data processing agreement describes applicable safeguards, including standard contractual clauses where required. Arrangements depend on the relevant service and contract; processing exclusively within Europe is not guaranteed.

Cloudflare data processing agreement

Cloudflare privacy policy

Copies sent to Google Drive are encrypted before transfer; Google does not receive the decryption key through this backup flow. You can contact us for details about recipients and applicable safeguards.

Your rights

Subject to GDPR conditions, you can request access, rectification, erasure or restriction of your data and object to processing based on legitimate interests. Portability applies where its conditions are met. We normally respond within one month; any legally justified extension is explained within that period.

We do not seek additional identifying information solely to locate a pseudonymous visit. Contact us with your request without sending an identity document unsolicited.

Lodge a complaint with the CNIL

Changes

The date at the top shows the latest update. New uses of data and new trackers are assessed before activation, and visitor information is updated. Where consent is required, the relevant processing is not activated before consent is obtained.