Politique de confidentialité
Mise à jour le 30 oct. 2026
Cette page dit quelles données personnelles WAFT collecte, pour quoi faire, combien de temps elle les garde et comment exercer tes droits. Elle couvre le site de WAFT, son application et les pages publiques des labels qu'elle héberge : profils, portails de téléchargement, demandes de première.
Qui est responsable
WAFT est édité par l'association WHAT A FAIRY TALE MUSIC (loi 1901), SIREN 994 270 700, dont le siège est 3 rue François 1er, bâtiment C, 92170 Vanves, France.
Pour toute question sur tes données ou pour exercer tes droits : whatafairytale.rec@gmail.com, ou par courrier au siège.
Les labels et WAFT
WAFT héberge plusieurs labels et collectifs, chacun avec son profil. Quand tu laisses ton email sur le portail d'un label ou que tu lui envoies une demande de première, c'est ce label qui décide de l'usage de tes données : il en est responsable, et WAFT les traite pour son compte, sur ses instructions et selon cette page. Le nom du label figure sur chaque portail et chaque formulaire.
WAFT est responsable du reste : les comptes de l'application, la sécurité de la plateforme et le suivi des erreurs. Tu peux t'adresser au label ou à WAFT pour une même demande : on la transmet et on aide le label à y répondre.
Quand tu consultes une page
Aucune mesure d'audience par un tiers, aucune publicité, aucun pixel de suivi.
Nombre de vues d'un portail, par jour
- Pour quoi
- Montrer au label combien de personnes voient son portail
- Base légale
- Aucune donnée personnelle : un compteur par portail et par jour
- Conservation
- 90 jours
Adresse IP, ou empreinte de ton email, servant de clé à un compteur
- Pour quoi
- Limiter les envois répétés et les abus sur les formulaires
- Base légale
- Intérêt légitime : protéger le service
- Conservation
- Effacée à la fin de la période comptée, 7 jours au plus
Rapport d'erreur : page, navigateur, message technique, sans adresse IP ni email
- Pour quoi
- Corriger les pannes
- Base légale
- Intérêt légitime : faire fonctionner le service
- Conservation
- 90 jours au plus, chez Sentry
La page d'une sortie montre le lecteur de SoundCloud quand la sortie y a un set public : il est chargé depuis ses serveurs, et SoundCloud peut y lire ou déposer ses propres cookies, selon sa politique de confidentialité. Les liens vers Bandcamp, Spotify ou les autres plateformes ne t'y emmènent que si tu cliques.
Sur le portail de téléchargement d'un label
Un portail te donne un morceau en échange d'actions choisies par le label : repost, like, follow ou commentaire sur SoundCloud, follow Instagram, email. Le portail indique chaque action, requise ou facultative, avant que tu cliques.
Ton identifiant SoundCloud (un numéro)
- Pour quoi
- Faire une seule fois les actions SoundCloud que tu as cochées, vérifier qu'elles sont faites, et montrer au label qui a débloqué son portail : ton profil (pseudo, photo) est lu en direct sur SoundCloud, jamais copié
- Base légale
- Ton consentement, donné en cliquant sur Télécharger via SoundCloud
- Conservation
- 90 jours, avec la trace du déblocage
Trace du déblocage : date, actions faites, date du téléchargement, empreinte de ton adresse IP (tronquée puis hachée), navigateur
- Pour quoi
- Te donner le fichier, limiter les abus, compter les téléchargements pour le label
- Base légale
- Intérêt légitime du label
- Conservation
- 90 jours
Ton email, le texte que tu as accepté en le donnant, la date, l'empreinte de ton adresse IP et ton navigateur
- Pour quoi
- Que le label te tienne au courant, comme l'annonce le texte coché sur le portail
- Base légale
- Ton consentement
- Conservation
- Jusqu'à ce que tu retires ton email ou que le label le supprime
SoundCloud te demande d'autoriser l'application WAFT. Cet accès ne sert que le temps de ta visite : WAFT ne le garde pas, et ne conserve ni ton nom, ni ta photo, ni tes abonnements. Ton commentaire est posté à ton nom sur SoundCloud ; WAFT ne le conserve pas. Tu peux retirer l'application à tout moment dans tes réglages SoundCloud. Pour faire effacer ton identifiant avant 90 jours, écris-nous : c'est fait sous 7 jours.
Le label peut exporter les emails de ses portails vers ses propres outils, une lettre d'information par exemple ; il en répond alors seul.
Pour retirer ton email d'un portail ou de tous : supprimer mon email. Un lien de confirmation part à cette adresse, et rien n'est effacé sans ton clic.
Le follow Instagram s'ouvre sur Instagram : WAFT note seulement, dans un cookie, que tu as ouvert le lien, et ne reçoit rien d'Instagram.
Le lecteur de la page est celui de SoundCloud, chargé depuis ses serveurs : SoundCloud peut y lire ou déposer ses propres cookies, selon sa politique de confidentialité.
Quand tu envoies une demande de première
Le formulaire d'un label lui envoie ton morceau et de quoi te répondre. Tu confirmes la demande par un lien envoyé à ton email ; ce lien ouvre un compte sans mot de passe pour suivre ta demande.
Email, nom du label ou de l'artiste, nom du contact, message, informations sur le morceau, liens (presse, réseaux, morceaux de référence), bio, déclarations sur les droits
- Pour quoi
- Étudier ta demande, te répondre, programmer et publier la première
- Base légale
- Mesures précontractuelles prises à ta demande
- Conservation
- Selon l'issue de la demande, voir ci-dessous
Pochette et fichier audio
- Pour quoi
- Écoute par le label, publication sur SoundCloud si la première est acceptée
- Base légale
- Mesures précontractuelles prises à ta demande
- Conservation
- Selon l'issue de la demande, voir ci-dessous
Adresse IP tronquée et navigateur au moment de l'envoi
- Pour quoi
- Repérer le spam
- Base légale
- Intérêt légitime : protéger le label
- Conservation
- Retirés avec ton identité
Email ou adresse IP tronquée, si le label signale ta demande comme spam
- Pour quoi
- Refuser les demandes suivantes
- Base légale
- Intérêt légitime : protéger le label
- Conservation
- Jusqu'à ce que le label la débloque
Non confirmée sous 48 h : la demande est annulée et ses fichiers effacés ; ton identité est retirée 30 jours plus tard.
Refusée ou annulée : fichiers et identité retirés 12 mois après la décision, avec le compte ouvert pour la demande s'il ne sert à rien d'autre.
Acceptée : la demande reste dans l'historique des premières du label, et le morceau est publié sur SoundCloud.
Retirer ton identité, c'est effacer ton nom, celui du label, ton message, tes liens, ta bio, ton adresse IP et ton navigateur, et remplacer ton email par une empreinte qui ne permet pas de le retrouver : elle sert seulement à reconnaître une demande répétée.
Si tu as un compte sur l'application
Email, nom, langue, date de dernière connexion ; avec Google, l'identifiant de ton compte Google et les jetons renvoyés à la connexion
- Pour quoi
- Te connecter et gérer ton accès aux profils
- Base légale
- Exécution du service
- Conservation
- Tant que ton compte existe ; supprimé sur demande
Journal des actions faites dans l'espace d'un label : qui a modifié quoi, et quand
- Pour quoi
- Historique du label, sécurité
- Base légale
- Intérêt légitime du label
- Conservation
- Tant que le profil existe ; actions d'un assistant IA connecté (WebMCP) : 1 an
Email de la personne invitée à rejoindre un label
- Pour quoi
- Envoyer l'invitation
- Base légale
- Intérêt légitime du label
- Conservation
- 7 jours
Nom, email, lien et message d'une candidature pour ouvrir un profil
- Pour quoi
- Étudier la candidature et y répondre
- Base légale
- Mesures précontractuelles prises à ta demande
- Conservation
- Sans réponse : 90 jours ; traitée : conservée avec la décision
Artistes et ventes d'un label
Un label peut tenir dans l'application la fiche de ses artistes (nom de scène, nom légal, email, parts de revenus), leurs contrats, leurs paiements et ses ventes. Il en est responsable, et WAFT les traite pour son compte. Les ventes importées ne gardent ni le nom, ni l'email, ni l'adresse des acheteurs.
Pour ces données, adresse-toi d'abord au label ; tu peux aussi nous écrire.
Qui reçoit tes données
Le label concerné et les membres de son équipe, selon leur rôle. Aucune donnée n'est vendue ni louée. Nos prestataires ne s'en servent que pour nous rendre leur service :
- PulseHeberg : serveur de l'application, en France
- MongoDB Atlas : base de données
- Cloudflare R2 : fichiers et sauvegardes chiffrées
- Resend : envoi des emails
- Sentry : suivi des erreurs, hébergé en Allemagne
- Google : connexion avec Google, si tu la choisis
SoundCloud reçoit les actions que tu autorises sur un portail et les traite sous sa propre responsabilité.
MongoDB, Cloudflare, Resend et Google sont des sociétés américaines : le transfert de tes données vers les États-Unis est encadré par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.
Sécurité
Connexions chiffrées (HTTPS), connexion sans mot de passe (lien par email ou Google), accès limité par rôle au sein de chaque label, adresses IP tronquées avant d'être enregistrées.
Les sauvegardes de la base sont chiffrées : les quotidiennes sont gardées 30 jours, les hebdomadaires un an. Une donnée effacée peut y rester jusqu'à leur expiration ; elles ne servent qu'à restaurer le service après un incident.
Tes droits
Tu peux demander l'accès à tes données, leur rectification, leur effacement, leur portabilité ou la limitation de leur traitement, t'opposer à un traitement fondé sur l'intérêt légitime, retirer ton consentement à tout moment, et définir des directives sur leur sort après ton décès.
Écris à whatafairytale.rec@gmail.com : on répond sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL.
Aucune décision automatisée ni aucun profilage ne s'appuie sur tes données.
Mises à jour
Cette page change quand l'application change. La date en haut de page indique sa dernière version.