Politique de confidentialité

Des DJs (utilisateurs de l’app mobile REQ)

• Adresse email et identifiants d'authentification (Supabase Auth).
• Nom de scène, slug, URL d'image de profil, montant minimum de demande, pseudo Instagram.
• Identifiant de compte Stripe Connect et indicateurs de statut de paiement (aucune coordonnée bancaire n'est stockée sur les serveurs REQ — Stripe s'en charge).
• Jeton de notification push de l'appareil (Expo) pour les alertes de demandes entrantes.
• Historique de session (demandes reçues, acceptées, refusées).

Des requesters (public qui scanne le QR)

• Email (optionnel, utilisé pour le reçu et la waitlist si vous y consentez).
• Titre et artiste du morceau que vous avez saisis dans le formulaire de demande.
• Informations de paiement : gérées directement par Stripe Checkout. REQ ne voit jamais votre numéro de carte, votre CVC ou votre date d'expiration — seulement l'identifiant de payment intent résultant et le montant.
• Données techniques anonymisées (IP, type d'appareil) via les logs Vercel et Stripe.

• Faire fonctionner le parcours de demande (afficher le DJ, router les demandes, envoyer les notifications push).
• Traiter les paiements via Stripe (autoriser, capturer à l'acceptation du DJ, annuler en cas de refus ou de timeout de 20 minutes).
• Reverser les fonds aux DJs via Stripe Connect.
• Prévenir la fraude, déboguer les problèmes, respecter les obligations légales.
• Envoyer des actualités produit si vous avez rejoint la newsletter (opt-in).

• Supabase — base de données & authentification (confidentialité).
• Stripe — paiements & reversements Connect (confidentialité).
• Vercel — hébergement web & logs (confidentialité).
• Expo — envoi des notifications push de l’app mobile (confidentialité).
• Airtable — stockage de la liste newsletter en cas d’opt-in (confidentialité).

REQ ne vend pas vos données. Nous n’utilisons aucun tracker publicitaire tiers.

Quand vous demandez un morceau, votre carte est autorisée mais pas débitéeimmédiatement. Le montant n'est capturé qu'après l'acceptation de la demande par le DJ. Si le DJ refuse ou ne répond pas dans les 20minutes, l'autorisation est automatiquement annulée — votre banque libère le blocage et aucun fonds ne quitte votre compte.

Nous publions sur reqdj.com un classement des morceaux les plus demandés. Il est construit à partir des demandes payées et acceptées par un DJ, et il est agrégé et anonyme.

Ce classement contient uniquement le titre du morceau, le nom de l'artiste et le nombre de fois où il a été demandé. Il ne contient jamais l'identité de la personne qui a demandé, celle du DJ, le lieu, le montant payé, ni la date ou l'heure de la demande.

Un morceau n'y apparaît qu'au-delà d'un seuil : au moins 3 demandes, réparties sur au moins 2 DJ différents. Ce seuil existe pour qu'aucune ligne du classement ne permette de remonter à une soirée, à un DJ ou à une personne en particulier.

Base légale : notre intérêt légitime (RGPD art. 6.1.f) à faire connaître le service et à documenter les usages musicaux. Le résultat publié étant agrégé, il ne constitue plus une donnée à caractère personnel.

Le titre d'un morceau est saisi librement par le public. Nous écartons automatiquement les saisies qui contiennent une adresse web, une adresse e-mail ou une suite de chiffres. Si vous constatez malgré tout la présence d'une information personnelle dans ce classement, écrivez à contact@dirtylab.fr : nous la retirons.

Les données de compte sont conservées tant que votre compte REQ existe. Les enregistrements de demandes et de paiements sont conservés pour les obligations comptables et légales (généralement 10 ans dans l'UE). Les jetons push sont supprimés dès que l'appareil se désinscrit ou que le jeton devient invalide.

Si vous êtes dans l'Espace économique européen, au Royaume-Uni ou en Suisse, vous avez le droit d'accéder à vos données, de les rectifier, de les porter, d'en limiter le traitement ou de les supprimer, et de déposer une réclamation auprès de votre autorité de protection des données (en France, la CNIL).

Pour exercer l'un de ces droits, écrivez-nous à contact@dirtylab.fr.

REQ ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données d'enfants. Si vous pensez qu'un enfant a utilisé REQ, contactez-nous et nous supprimerons les données.

Nous pouvons mettre à jour cette politique. Les changements importants seront signalés sur cette page et, pour les DJs, communiqués via un avis in-app. La date de "mise à jour" en haut reflète la version actuelle.

Des questions ? Écrivez à contact@dirtylab.fr.