Ce texte est une traduction fournie à titre informatif. DJfy ayant son siège en Autriche, seule la version allemande fait foi.
Mise à jour : octobre 2026
1. Responsable du traitement
Le responsable du traitement des données sur ce site et dans l’application DJfy est :
Domenic Stangl (DJfy)
Klenaugasse 5, 1220 Vienne, Autriche
E-mail : office@djfy.at · Téléphone : +43 670 2026106
Pour toute question relative à la protection des données et pour exercer tes droits, tu peux t’adresser à tout moment à cette adresse.
2. Aperçu et bases juridiques
Nous ne traitons des données personnelles que dans la mesure où cela est nécessaire au fonctionnement de ce site, à l’exécution de ta commande et à la fourniture de l’application DJfy, ou si tu y as consenti. Les bases juridiques sont le Règlement général sur la protection des données (RGPD), la loi autrichienne sur la protection des données (DSG) et la loi autrichienne sur les télécommunications 2021 (TKG 2021), en particulier :
- art. 6, par. 1, point a RGPD – ton consentement (par ex. cookies statistiques et marketing, contenus intégrés),
- art. 6, par. 1, point b RGPD – exécution du contrat et mesures précontractuelles (par ex. commande, fourniture du Party Pass, réponse aux demandes),
- art. 6, par. 1, point c RGPD – obligations légales (par ex. obligations de conservation fiscales et commerciales),
- art. 6, par. 1, point f RGPD – intérêt légitime (par ex. fonctionnement sûr et stable, protection contre les abus et le spam).
3. Hébergement et fichiers journaux du serveur
Ce site et la boutique sont hébergés sur un serveur de Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Allemagne, dans un centre de données situé dans l’UE. Les pages de fête de l’application DJfy sont hébergées sur des serveurs de DigitalOcean, LLC (New York, États-Unis) dans le centre de données de Francfort-sur-le-Main, Allemagne. Des contrats de sous-traitance conformes à l’art. 28 RGPD ont été conclus avec les deux prestataires.
Lorsque tu consultes le site, le serveur enregistre automatiquement des données techniques d’accès (adresse IP, date et heure, adresse demandée, référent, navigateur et système d’exploitation). Ces données nous servent à fournir le site, à analyser les erreurs et à nous défendre contre les attaques (art. 6, par. 1, point f RGPD). Les fichiers journaux sont supprimés automatiquement au bout de 14 jours, sauf s’ils sont nécessaires pour élucider un incident de sécurité concret.
4. Cookies et gestion du consentement
Nous utilisons des cookies techniquement nécessaires sans lesquels le site ne fonctionne pas – par exemple pour la commande, le choix de la langue et l’enregistrement de tes préférences en matière de cookies (§ 165, al. 3 TKG 2021, art. 6, par. 1, points b et f RGPD).
Tous les autres cookies et technologies similaires (statistiques, marketing, contenus intégrés) ne sont utilisés qu’avec ton consentement (§ 165, al. 3 TKG 2021, art. 6, par. 1, point a RGPD). Nous gérons le consentement avec le plugin Complianz, qui enregistre ton choix dans un cookie sur ton appareil. Tu peux modifier ou retirer ton consentement à tout moment via « Gérer le consentement » en bas de page. Un aperçu de tous les cookies utilisés figure dans notre politique de cookies (lien en bas de chaque page).
5. Commande et exécution du contrat
Lorsque tu commandes un Party Pass, nous traitons les données que tu indiques dans le formulaire de commande : nom, adresse e-mail, adresse de facturation, éventuellement numéro de téléphone et nom de l’entreprise, date et heure de ta fête et l’adresse souhaitée (par ex. tafete.djfy.fr). Nous utilisons ces données pour conclure et exécuter le contrat, configurer ta fête, t’envoyer les données d’accès et établir la facture (art. 6, par. 1, point b RGPD).
La boutique fonctionne avec WooCommerce et Germanized sur notre serveur. Aucun compte client n’est nécessaire. Nous conservons les données de facturation et de commande pendant sept ans conformément au § 132 du code fiscal autrichien (BAO) et au § 212 du code de commerce autrichien (UGB) (art. 6, par. 1, point c RGPD) ; elles sont ensuite supprimées.
6. Prestataires de paiement
Pour le paiement, nous transmettons les données nécessaires (par ex. nom, adresse e-mail, adresse de facturation, montant, données de paiement) au prestataire de paiement que tu as choisi (art. 6, par. 1, point b RGPD). Les prestataires de paiement traitent en outre des données sous leur propre responsabilité pour la prévention de la fraude.
- Carte, EPS, Apple Pay et Google Pay via WooPayments, un service d’Automattic Inc. (États-Unis), exploité techniquement par Stripe Payments Europe Ltd., Dublin, Irlande. Confidentialité : automattic.com/privacy, stripe.com/fr/privacy. Pour Apple Pay et Google Pay, les politiques de confidentialité d’Apple et de Google s’appliquent en outre.
- PayPal (y compris d’autres moyens de paiement proposés via PayPal) : PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg. Confidentialité : paypal.com/fr/legalhub/privacy-full.
7. L’application DJfy (page de fête, espace DJ, Barview)
Invités : les invités utilisent DJfy sans compte et sans inscription. Nous enregistrons les demandes musicales et les votes d’une fête afin d’afficher la liste des demandes et d’en déterminer l’ordre. Pour que chacun puisse voter équitablement, l’application place des cookies techniquement nécessaires ou un stockage local sur l’appareil. Nous ne collectons ni noms ni coordonnées des invités.
Hôte : pour que DJfy puisse diffuser de la musique, tu connectes ton compte Spotify Premium dans l’espace DJ (connexion via Spotify, OAuth). DJfy ne reçoit que les autorisations nécessaires au fonctionnement : lire l’état de lecture et le titre en cours, lire la position de lecture, lire jusqu’à dix titres récemment joués, contrôler la lecture (mettre les demandes en file d’attente) et ton adresse e-mail – cette dernière uniquement lors de la connexion ; elle n’est pas enregistrée ensuite. Fournisseur : Spotify AB, Stockholm, Suède (confidentialité). À la déconnexion de l’espace DJ, les cookies de session sont supprimés.
La base juridique est l’exécution du contrat avec l’hôte (art. 6, par. 1, point b RGPD) ou notre intérêt légitime à un système de vote fonctionnel pour les invités (art. 6, par. 1, point f RGPD). Un serveur dédié est configuré pour chaque fête. Ce serveur est entièrement supprimé le lendemain de la fête vers 12 heures – et avec lui toutes les données de session ainsi que la connexion à ton compte Spotify.
Avant la suppression, nous transférons dans nos statistiques les votes et les demandes musicales de la fête ainsi que l’identifiant utilisateur Spotify du compte de l’hôte, afin d’améliorer le service, de traiter les demandes d’assistance et de détecter les abus (art. 6, par. 1, point f RGPD). Les noms, adresses e-mail ou adresses IP ne sont pas enregistrés. L’identifiant utilisateur Spotify est supprimé au plus tard au bout de 24 mois ; il ne reste ensuite que des données agrégées (par ex. nombre de fêtes, de demandes et de votes) sans lien avec une personne.
8. Contact
Si tu nous écris via un formulaire de contact, par e-mail ou par WhatsApp, nous traitons les données que tu nous fournis (par ex. nom, adresse e-mail, numéro de téléphone, message) afin de répondre à ta demande (art. 6, par. 1, point b ou f RGPD). Les demandes envoyées via le formulaire sont enregistrées dans notre base de données WordPress et supprimées une fois traitées, sauf obligation de conservation.
Si tu nous contactes via WhatsApp, tes messages sont transmis par WhatsApp Ireland Limited, Dublin, Irlande (Meta), qui peut également transférer des données vers les États-Unis. Confidentialité : whatsapp.com/legal/privacy-policy-eea. Si tu ne le souhaites pas, utilise le formulaire de contact ou l’e-mail.
9. Protection contre le spam : Google reCAPTCHA
Nos formulaires de contact sont protégés par Google reCAPTCHA (Google Ireland Limited, Dublin, Irlande). reCAPTCHA vérifie, à partir d’éléments tels que l’adresse IP, les données du navigateur et les interactions, si une saisie provient d’une personne ou d’un programme automatisé. La base juridique est notre intérêt légitime à la protection contre le spam et les abus (art. 6, par. 1, point f RGPD). Confidentialité : policies.google.com/privacy.
10. Analyse web et publicité (uniquement avec consentement)
Ce n’est que si tu acceptes la catégorie « Statistiques » ou « Marketing » dans la bannière de cookies que nous utilisons les services suivants (art. 6, par. 1, point a RGPD, § 165, al. 3 TKG 2021) :
- Google Analytics 4 (Google Ireland Limited) – statistiques sur l’utilisation du site, par ex. pages consultées, durée de visite, provenance approximative (pays/ville), type d’appareil. Les adresses IP sont tronquées par Google dans l’UE. Durée de conservation des données d’analyse : 14 mois.
- Suivi des conversions et remarketing Google Ads (Google Ireland Limited) – pour mesurer si une annonce a conduit à une commande et, le cas échéant, te montrer de la publicité DJfy.
Nous utilisons Google Consent Mode. Sans ton consentement, Google ne place pas de cookies ; pour des raisons techniques, Google peut toutefois recevoir des signaux sans cookies (par ex. consultation de page, heure, type d’appareil) sans lien avec une personne. Confidentialité : policies.google.com/privacy. Tu peux retirer ton consentement à tout moment via « Gérer le consentement ».
11. Contenus intégrés
Sur certaines pages, nous intégrons des vidéos YouTube (Google Ireland Limited ; en mode de confidentialité renforcée « youtube-nocookie.com ») et des titres ou playlists Spotify (Spotify AB, Stockholm). Ces contenus ne sont chargés que si tu as accepté la catégorie « Marketing » ou débloqué activement le contenu. Ce n’est qu’alors que des données comme ton adresse IP sont transmises au fournisseur (art. 6, par. 1, point a RGPD).
12. Polices et services techniques
Les polices utilisées sur ce site sont stockées localement sur notre serveur ; il n’y a aucune connexion aux serveurs de Google Fonts.
Pour l’envoi d’e-mails (par ex. confirmation de commande, données d’accès), nous utilisons Mailgun (Mailgun Technologies, Inc., San Antonio, États-Unis) avec traitement des données dans la région UE. Sont traités ton adresse e-mail, le contenu du message et des données techniques de distribution (art. 6, par. 1, point b RGPD). Un contrat de sous-traitance a été conclu avec Mailgun.
13. Transferts vers des pays tiers
Certains des prestataires cités (Google, Automattic, Stripe, PayPal, Meta, DigitalOcean, Mailgun) ont leur siège ou traitent également des données aux États-Unis. Le transfert repose sur la décision d’adéquation de la Commission européenne relative au EU-US Data Privacy Framework (pour les entreprises certifiées) ou sur les clauses contractuelles types de l’UE (art. 46 RGPD).
14. Durée de conservation
Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée ou tant que des obligations légales de conservation existent (voir les indications dans les différentes sections). Les données sont ensuite supprimées ou anonymisées.
15. Tes droits
Tu as un droit d’accès (art. 15 RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20) et d’opposition aux traitements fondés sur l’intérêt légitime (art. 21 RGPD). Tu peux retirer à tout moment un consentement donné, avec effet pour l’avenir. Il suffit de nous écrire à office@djfy.at.
Si tu estimes que le traitement de tes données enfreint la réglementation sur la protection des données, tu peux introduire une réclamation auprès d’une autorité de contrôle. L’autorité compétente pour DJfy est l’Autorité autrichienne de protection des données (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Vienne, www.dsb.gv.at. Tu peux également t’adresser à l’autorité de contrôle de ton pays de résidence, en France la Commission nationale de l’informatique et des libertés (CNIL, www.cnil.fr), en Belgique l’Autorité de protection des données (www.autoriteprotectiondonnees.be).
16. Sécurité des données
La transmission sur ce site est protégée par un chiffrement TLS (https). L’accès à l’administration est protégé par une authentification à deux facteurs. Nous prenons des mesures techniques et organisationnelles appropriées pour protéger tes données contre la perte et l’accès non autorisé.
17. Modifications
Nous mettons à jour cette politique de confidentialité lorsque notre site, l’application DJfy ou la législation évoluent. La version publiée ici fait foi.
