Responsable du traitement
Le responsable du traitement est Kimoun (nom commercial KIMOUN.COM), entreprise individuelle (EI) d’Olivier Watté, Route de Boisvin, 97160 Le Moule, Guadeloupe, France. Boudoum est un service de Kimoun.
Contact pour vos données : contact@boudoum.co.
Cette politique couvre le site boudoum.co et la relation commerciale Boudoum. Chaque vitrine d’artiste porte ses propres mentions.
Données traitées et finalités
Kimoun ne traite que les données nécessaires aux usages ci-dessous. Le tableau les résume.
| Traitement | Finalité | Base légale | Durée | Destinataires |
|---|---|---|---|---|
| Candidatures et questions envoyées par le formulaire | Étudier la candidature, répondre, préparer un devis | Mesures précontractuelles | Candidature non retenue : 6 mois après la réponse | Kimoun |
| Journal du service d’envoi des formulaires | Vérifier l’acheminement, limiter les abus | Intérêt légitime | 6 mois | Kimoun seul |
| Clients et facturation | Exécuter le contrat, facturer, tenir la comptabilité | Exécution du contrat ; obligation légale comptable | Durée du contrat, puis 5 ans ; pièces comptables : 10 ans | Kimoun, Qonto |
| Paiements et mandats SEPA | Encaisser les paiements, prélever l’abonnement mensuel | Exécution du contrat ; obligation légale comptable | Mandat : 14 mois après le dernier prélèvement ; pièces comptables : 10 ans | Qonto, Mollie, Stripe, prestataire du moyen de paiement choisi |
| Mesure d’audience Umami | Produire des statistiques de fréquentation anonymes | Intérêt légitime, avec exemption de consentement | 24 mois | Kimoun seul |
| Journaux du serveur | Assurer la sécurité du site | Intérêt légitime | 6 mois | Kimoun |
| Demandes de résiliation en ligne | Recevoir et prouver la résiliation, envoyer l’accusé de réception | Obligation légale (article L215-1-1 du Code de la consommation) | Durée de la relation, puis 5 ans | Kimoun |
Candidatures et questions
Le formulaire de la page contact transmet votre candidature au service d’envoi des formulaires de Kimoun, qui fonctionne sur le serveur du site. Le service vérifie la candidature, puis l’envoie par e-mail dans la boîte de Kimoun. La réponse de Kimoun part ensuite vers votre adresse e-mail. Le service ne conserve aucune copie de la candidature. Vous ne recevez aucun e-mail automatique : la confirmation s’affiche à l’écran.
La candidature contient ce que vous saisissez : nom de scène, discipline, ville ou région, échéance, liens publics, langues souhaitées, niveau envisagé, message, prénom et nom, et adresse e-mail. Elle sert seulement à étudier votre projet et à vous répondre. Une question posée dans le formulaire suit le même chemin.
Le service tient un journal de métadonnées : date, type de formulaire, langue de la page, envoi avec ou sans JavaScript, et résultat de l’envoi. Ce journal ne contient ni votre nom, ni votre adresse e-mail, ni votre message, ni votre adresse IP. Il est effacé au bout de 6 mois. Pour limiter les abus, votre adresse IP sert à compter les envois de la dernière heure, en mémoire seulement, sans être enregistrée. Une vérification anti-robot (ALTCHA) s’exécute dans votre navigateur : un simple calcul, sans cookie ni service tiers.
Clients et facturation
Pour un client, Kimoun traite son identité, ses coordonnées, ses échanges, ses devis et ses factures. Il traite aussi les contenus fournis pour la vitrine : nom de scène, biographie, photos, sons, dates.
Paiements et mandats SEPA
Les paiements passent par Qonto, prestataire de paiement de Kimoun, et par ses propres prestataires de paiement, Mollie et Stripe : lien de paiement (carte, Apple Pay, PayPal, iDEAL) ou prélèvement SEPA avec mandat. Le mandat contient le nom du titulaire du compte et son IBAN. Les données de carte sont saisies sur la page de paiement, jamais sur boudoum.co.
Demandes envoyées depuis les vitrines d’artistes
Les demandes de date et les messages envoyés depuis les vitrines d’artistes passent par le service d’envoi de Kimoun, qui les transmet à l’artiste sans en garder de copie ; seul un journal de métadonnées est conservé 6 mois.
Demandes de résiliation
Le formulaire de la page Résilier votre contrat transmet à Kimoun votre nom, votre adresse e-mail, votre nom de scène, la référence de votre contrat, la formule, la date de fin souhaitée et votre message. Kimoun vous envoie un accusé de réception par e-mail et garde une trace datée de la demande, qui sert de preuve. Ce formulaire ne dépose aucun cookie, et votre adresse IP n’est pas enregistrée avec la demande.
Journaux du serveur
Le serveur enregistre des journaux techniques, qui contiennent notamment l’adresse IP des visiteurs. Ils servent seulement à la sécurité du site, par exemple pour détecter une attaque. Ils sont conservés 6 mois.
Bases légales
- Mesures précontractuelles : la candidature prépare un éventuel contrat (article 6, paragraphe 1, b du RGPD).
- Exécution du contrat : les données des clients et les paiements servent à fournir les prestations commandées (article 6, paragraphe 1, b du RGPD).
- Obligation légale : Kimoun conserve ses pièces comptables, comme la loi l’impose (article 6, paragraphe 1, c du RGPD).
- Mesure d’audience : intérêt légitime de Kimoun à mesurer la fréquentation de son site (article 6, paragraphe 1, f du RGPD). Elle relève de l’exemption de consentement prévue par la CNIL pour la mesure d’audience (voir « Cookies et mesure d’audience »).
- Journaux du serveur : intérêt légitime de Kimoun à assurer la sécurité de son site (article 6, paragraphe 1, f du RGPD).
- Journal du service d’envoi : intérêt légitime de Kimoun à vérifier l’acheminement des formulaires et à limiter les abus (article 6, paragraphe 1, f du RGPD).
- Demandes de résiliation : obligation légale de Kimoun de permettre la résiliation en ligne (article L215-1-1 du Code de la consommation ; article 6, paragraphe 1, c du RGPD).
Aucun traitement ne repose sur votre consentement.
Destinataires
Vos données sont traitées par Kimoun. Elles ne sont ni vendues, ni louées, ni cédées.
- Qonto reçoit les données nécessaires aux devis, aux factures, aux paiements et aux mandats SEPA.
- Mollie et Stripe, prestataires de paiement de Qonto, traitent les paiements faits par lien de paiement.
- Le prestataire du moyen de paiement que vous choisissez (carte, Apple Pay, PayPal, iDEAL) traite le paiement selon sa propre politique.
- OVH SAS héberge le serveur du site, administré par Kimoun.
- Le prestataire de messagerie de Kimoun achemine et stocke les e-mails échangés avec Kimoun.
Transferts hors de l’Union européenne. Kimoun ne transfère aucune donnée hors de l’Union européenne. Si vous choisissez de payer avec PayPal ou Apple Pay, ces services traitent vos données sous leur propre responsabilité, selon leur propre politique.
Durées de conservation
- Candidature non retenue : 6 mois après la réponse de Kimoun.
- Données clients : durée du contrat, puis 5 ans.
- Pièces comptables (devis acceptés, factures) : 10 ans, au titre de l’obligation comptable.
- Mandat SEPA : 14 mois après le dernier prélèvement.
- Mesure d’audience : 24 mois.
- Journaux du serveur : 6 mois.
- Journal du service d’envoi des formulaires : 6 mois.
- Demandes de résiliation : durée de la relation, puis 5 ans.
Vous pouvez demander à tout moment la suppression de votre candidature, par e-mail.
Cookies et mesure d’audience
Le site boudoum.co ne dépose aucun cookie.
La mesure d’audience utilise Umami, hébergé par Kimoun sur mesure.kimoun.com. Elle fonctionne ainsi :
- aucun cookie n’est déposé ;
- votre adresse IP est utilisée de façon transitoire, pour calculer un identifiant de session propre au site. Elle n’est pas conservée ;
- les statistiques produites sont anonymes, pour le seul compte de Kimoun ;
- aucun suivi n’est fait d’un site à l’autre ;
- les données sont conservées 24 mois.
Ces conditions sont celles de l’exemption de consentement prévue par la CNIL pour la mesure d’audience. Aucun bandeau de consentement n’est donc nécessaire. Rien n’est transmis à des tiers.
Mesure d’audience des vitrines d’artistes
Kimoun mesure aussi l’audience des vitrines qu’il publie, dans les mêmes conditions. Il en est seul responsable. L’artiste reçoit un rapport agrégé, sans donnée sur un visiteur identifié. Chaque vitrine porte ses propres mentions légales et sa propre politique de confidentialité.
Le site ne charge aucune ressource tierce : les polices et les images sont servies depuis le site lui-même.
Vos droits
Vous disposez des droits suivants sur vos données :
- accès : savoir quelles données Kimoun détient sur vous ;
- rectification : corriger une donnée inexacte ;
- effacement : demander la suppression de vos données ;
- limitation : geler un traitement le temps d’une vérification ;
- opposition : vous opposer à un traitement fondé sur l’intérêt légitime ;
- portabilité : recevoir les données que vous avez fournies, dans un format lisible par une machine.
Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Pour exercer un droit, écrivez à contact@boudoum.co ou à Kimoun, Route de Boisvin, 97160 Le Moule, Guadeloupe, France. Kimoun répond dans un délai d’un mois. Ce délai peut être prolongé de deux mois pour une demande complexe : vous en êtes alors informé. En cas de doute raisonnable sur votre identité, un justificatif peut vous être demandé.
L’effacement ne s’applique pas aux pièces comptables, que la loi impose de conserver.
Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), sur www.cnil.fr. Nous vous invitons à nous écrire d’abord : la plupart des questions se règlent par un simple échange.
Mises à jour de cette politique
Cette politique peut évoluer, par exemple si un nouveau traitement apparaît. La date de mise à jour figure en haut de la page. En cas de changement important, Kimoun en informe ses clients par e-mail, 30 jours avant son entrée en vigueur.
Voir aussi les mentions légales et les conditions générales de vente.