Privacy Policy

LISTN Legal

This Privacy Policy explains how COMTAZIC, the company publishing and operating the LISTN platform, collects, uses, stores, shares and protects personal data processed in connection with access to and use of LISTN.

1. Preamble

This Privacy Policy explains how COMTAZIC, the company publishing and operating the LISTN platform, collects, uses, stores, shares and protects personal data processed in connection with access to and use of the LISTN platform, accessible in particular at listn.live.

This Privacy Policy applies to LISTN’s professional users, representatives of labels, distributors, artists, managers, agencies, publishers, music service companies, curators, radio stations, influencers, partners, business prospects and, more generally, to any individual whose personal data is processed by COMTAZIC in connection with the operation of LISTN.

COMTAZIC attaches particular importance to the protection of personal data and undertakes to process such data in accordance with the General Data Protection Regulation — Regulation (EU) 2016/679, known as the GDPR — the French Data Protection Act No. 78-17 of 6 January 1978 as amended, and any other applicable data protection regulations.

This Privacy Policy should be read together with LISTN’s Terms of Use and Services.

2. Identity of the Data Controller

The data controller is:

COMTAZIC

French simplified joint-stock company, with share capital of €1,232

Registered office: 72 Boulevard de la Marquette, 31000 Toulouse, France

Toulouse Trade and Companies Register: 848 748 950

Intra-community VAT number: FR54848748950

Represented by Mr Nicolas RABAUD, President

For any question relating to this Privacy Policy or the exercise of your rights, you may contact COMTAZIC at:

Email: gdpr@listn.live

Postal address: COMTAZIC — Data Protection Contact — 72 Boulevard de la Marquette, 31000 Toulouse, France

As of the date of this version, COMTAZIC does not state that it has formally appointed a Data Protection Officer with the CNIL. If a DPO is appointed at a later stage, their contact details will be included in this Privacy Policy.

3. Definitions

Capitalised terms shall have the meaning given to them in LISTN’s Terms of Use and Services, unless specifically defined below.

“Personal Data” means any information relating to an identified or identifiable natural person, directly or indirectly.

“Processing” means any operation performed on Personal Data, including collection, recording, organisation, storage, modification, extraction, consultation, use, transmission, disclosure, alignment, restriction, erasure or destruction.

“Data Controller” means the person or organisation that determines the purposes and means of Processing.

“Processor” means the person or organisation that processes Personal Data on behalf of COMTAZIC, under COMTAZIC’s instructions.

“Recipient” means any person or organisation authorised to receive Personal Data.

“Data Subject” means the natural person whose Personal Data is processed.

4. Who Does This Privacy Policy Apply To?

This Privacy Policy applies in particular to:

• users of the LISTN Platform;
• representatives of client or prospect companies;
• professional artists using LISTN;
• labels, distributors, publishers, managers, agencies or their representatives;
• curators, radio programmers, influencers, content creators or campaign partners;
• professional contacts subscribed to LISTN communications;
• persons contacting LISTN support;
• persons participating in demos, events, forms, webinars or commercial campaigns;
• persons whose data is provided by a Client as part of a Campaign, such as an artist name, professional contact, manager, label or rights holder.

LISTN is primarily intended for professional B2B use. It is not intended to process data relating to minors or non-professional consumers. If COMTAZIC identifies inappropriate Processing involving a minor or non-professional use, it may take any appropriate measure, including deletion of the relevant data.

5. Personal Data Collected

COMTAZIC collects only the data necessary for the purposes described in this Privacy Policy. The data collected may vary depending on your relationship with LISTN, the Services used and the information you provide.

5.1. Identification and Contact Data

This data may include:

• first name;
• last name;
• professional email address;
• professional phone number;
• position or role;
• company, label, distributor, agency or organisation name;
• country;
• preferred language;
• account identifiers.

5.2. Professional Account Data

This data may include:

• company name;
• legal form;
• professional address;
• SIREN, SIRET or equivalent registration number;
• intra-community VAT number;
• billing country;
• role declared on the Platform: label, artist, distributor, manager, agency, publisher, curator or other;
• Account settings;
• usage history;
• notification preferences;
• subscription status.

5.3. Payment, Credits and Billing Data

This data may include:

• billing address;
• tax information;
• order history;
• invoices;
• amounts paid;
• currency;
• payment statuses;
• LISTN Credits history;
• refunds, re-credits or credit notes;
• transaction identifiers transmitted by payment providers;
• type of payment method, such as card type and last digits where transmitted by the provider.

COMTAZIC does not directly process full bank card numbers. Full banking details are processed by the secure payment providers used by LISTN, including Stripe and, where applicable, PayPal or any other provider indicated on the Platform.

5.4. Campaign Data

As part of Campaigns created on LISTN, COMTAZIC may process:

• titles of Musical Works;
• artist names;
• listening or streaming links;
• download or preview links;
• music metadata;
• visuals, artworks or promotional elements;
• music genres;
• targeted territories;
• campaign budgets;
• campaign briefs;
• messages or instructions;
• marketing objectives;
• selection of curators, radio stations, influencers or partners;
• submission statuses;
• feedback, acceptances, refusals, expiries or responses;
• publication links or proofs of execution;
• campaign reports.

Certain data relating to Musical Works or artists may not constitute Personal Data where it relates to an entity, a non-identifiable pseudonym or a work. However, it becomes Personal Data when it directly or indirectly identifies a natural person.

5.5. Data Relating to Curators, Radio Stations and Influencers

COMTAZIC may process data relating to curators, radio programmers, influencers, content creators or partners, including:

• first name, last name, pseudonym or professional name;
• professional email address;
• country or territory;
• associated platform or network;
• music genres;
• audience or public information relating to professional activity;
• rates or collaboration terms;
• history of participation in Campaigns;
• responses, feedback, statuses, proofs of execution;
• information necessary for payment or the contractual relationship, where applicable.

5.6. Communication and Support Data

This data may include:

• emails exchanged with COMTAZIC;
• support conversations;
• assistance requests;
• survey responses;
• reviews, suggestions or user feedback;
• call or demo notes, where necessary for the business relationship.

5.7. Login, Usage and Security Data

When you use the Platform, COMTAZIC may automatically collect:

• IP address;
• technical identifiers;
• connection logs;
• access dates and times;
• pages viewed;
• features used;
• usage events;
• browser type and version;
• operating system;
• device type;
• browser language;
• data necessary for security, fraud prevention and abuse detection.

5.8. Data from Third-Party Sources

COMTAZIC may receive or consult data from third parties, including:

• payment providers;
• radio partners;
• influencer partners;
• music KPI providers;
• streaming platforms;
• social networks;
• analytics tools;
• public professional sources;
• music databases;
• professional events, trade shows, webinars or commercial partners.

This data may include campaign statuses, music performance data, public links, professional profile information, transaction data, streaming metrics, social metrics or information necessary for Campaign monitoring.

6. Data You Provide on Behalf of Third Parties

When you use LISTN on behalf of an artist, label, distributor, company, rights holder, curator or other third party, you may provide COMTAZIC with Personal Data relating to such third parties.

In that case, you represent and warrant that:

• you are authorised to disclose such data to COMTAZIC;
• you have informed the relevant Data Subjects where required;
• you have an appropriate legal basis for such disclosure;
• you provide only the data strictly necessary for the use of LISTN;
• you do not provide sensitive data, except where exceptionally necessary and supported by an appropriate legal basis.

COMTAZIC processes such data for the purposes set out in this Privacy Policy and in the Terms of Use and Services.

7. Purposes and Legal Bases of Processing

COMTAZIC processes Personal Data for the following purposes and legal bases.

Where Processing is based on COMTAZIC’s legitimate interest, COMTAZIC ensures that such interest does not disproportionately affect the rights and freedoms of the Data Subjects.

8. Profiling, Recommendations and Automated Tools

LISTN may use recommendation, scoring, filtering, matching or analytical tools to help Users identify relevant curators, radio stations, influencers, territories or campaign opportunities.

These tools may take into account, in particular:

• music genre;
• territory;
• Musical Work metadata;
• Campaign history;
• targeting preferences;
• performance data;
• past responses or behaviour of Curators;
• public or partner-provided signals.

Unless otherwise indicated, these tools are intended for assistance, recommendation and optimisation purposes. They do not produce automated decisions having legal effects concerning Data Subjects or similarly significantly affecting them within the meaning of the GDPR.

Where COMTAZIC uses artificial intelligence or automated analysis tools to improve feedback, generate recommendations or assist support, it seeks to limit the data transmitted to what is necessary, to supervise the relevant processors and not to use such tools alone to make decisions producing significant legal effects.

9. Data Recipients

9.1. Internal Recipients

Personal Data may be accessed, within the limits of their authorisations, by COMTAZIC teams responsible in particular for:

• Platform administration;
• customer support;
• billing;
• technical development;
• security;
• B2B marketing;
• commercial follow-up;
• partnership management;
• management.

9.2. Curators, Radio Stations, Influencers and Campaign Partners

As part of Campaigns, COMTAZIC may transmit certain data to the relevant Curators, radio stations, influencers, technical partners or promotion networks, only to the extent necessary for the execution of the Campaign.

This data may include:

• artist name;
• title of the Musical Work;
• listening links;
• brief;
• music metadata;
• name of the label or Creator;
• targeted territory;
• information necessary for execution or reporting.

Depending on the case, these recipients may act as COMTAZIC’s processors, independent controllers or contractual partners. Their exact role depends on the Service concerned, their degree of autonomy and their own purposes of Processing.

9.3. Technical Providers and Processors

COMTAZIC may transmit data to its technical providers, in particular for:

• hosting;
• payment;
• email sending;
• support;
• KPIs;
• security;
• analytics;
• radio;
• influence;
• internal tools;
• automation or analysis services.

9.4. Advisors and Authorities

Personal Data may also be transmitted to:

• COMTAZIC’s lawyers, accountants, auditors or advisors;
• legally authorised administrative or judicial authorities;
• tax, social or regulatory bodies where required by law;
• a potential acquirer, investor or successor, only within the framework of a supervised transaction and under confidentiality obligations.

10. Processors and Technical Partners

COMTAZIC uses service providers and partners necessary for the operation of LISTN. The table below presents the main categories of providers. It may evolve depending on the Platform’s technical, commercial and regulatory needs.

Where providers act as Processors within the meaning of the GDPR, COMTAZIC supervises their involvement through a written agreement providing, in particular, for confidentiality, security, processing under instructions, assistance with Data Subject rights, incident notification, deletion or return of data, and supervision of subsequent processors.

COMTAZIC may provide professional Users, upon reasonable request, with additional information on the categories of processors involved in the Processing concerning them, subject to confidentiality, security and trade secret protection.

11. Transfers of Data Outside the European Union

Certain providers, partners or tools used by LISTN may be located outside the European Union or the European Economic Area, in particular in the United States or in other countries where Curators, radio stations, influencers or partners operate.

Where Personal Data is transferred outside the EU/EEA, COMTAZIC ensures that the transfer is based on a mechanism recognised by the GDPR, including:

• an adequacy decision of the European Commission;
• the EU–US Data Privacy Framework, where the relevant provider is certified;
• Standard Contractual Clauses of the European Commission;
• additional contractual, technical or organisational safeguards where necessary;
• a derogation provided by the GDPR where the transfer is occasional and necessary for the performance of a Service requested by the User.

The transfer of certain information to Curators, radio stations or influencers located outside the EU/EEA may be necessary for the execution of an international Campaign requested by the Creator.

COMTAZIC seeks to limit the data transmitted to what is strictly necessary for the purpose of the Campaign.

12. Data Retention Periods

COMTAZIC retains Personal Data for the period necessary for the purposes for which it is processed, extended where applicable by the periods necessary to comply with legal, accounting, tax, evidentiary or litigation obligations.

At the end of the applicable retention periods, data is deleted, securely archived where required by law, or irreversibly anonymised.

13. Cookies and Similar Technologies

13.1. What Is a Cookie?

A cookie is a small file or tracker stored or read on your device when you visit a website or use an online service. Cookies may have different purposes: enabling the service to function, securing navigation, remembering preferences, measuring audience or offering adapted content.

13.2. Cookies Used by LISTN

LISTN may use the following categories of cookies:

13.3. Consent Management

Where cookies subject to consent are used, LISTN displays a banner or management module enabling the User to:

• accept cookies;
• refuse non-essential cookies;
• configure choices by purpose;
• withdraw or change consent at any time.

Refusal of non-essential cookies does not prevent access to the main features of the Platform. However, refusal of certain cookies may limit some optional features or performance measurement.

13.4. Cookie Duration

The lifespan of cookies is limited to what is necessary for their purpose. Analytics cookies subject to applicable recommendations are generally limited to a maximum duration of thirteen (13) months, unless a shorter duration or different rule applies to the tool used.

Consent or refusal choices may also be stored for a limited period in order not to ask the User on every visit.

14. B2B Commercial Prospecting

COMTAZIC may use professional contact details of prospects or professional clients to send them communications relating to LISTN, including product information, demo invitations, professional content, commercial offers, events, webinars or Platform news.

Such communications are based on COMTAZIC’s legitimate interest in developing its activity with professionals, provided that:

• the person contacted is approached in a professional context;
• the communication is related to their professional activity;
• the person can easily and freely object at any time;
• an unsubscribe link or objection mechanism is provided where appropriate.

COMTAZIC may collect prospecting data through:

• contact forms;
• event or demo registrations;
• information requests;
• existing business relationships;
• public professional sources;
• referrals or introductions;
• professional trade shows;
• professional databases used in accordance with applicable rules.

Any person may object to commercial prospecting by using the unsubscribe link included in emails or by writing to gdpr@listn.live.

15. Data Security

COMTAZIC implements reasonable and appropriate technical and organisational measures to protect Personal Data against destruction, loss, alteration, unauthorised disclosure, unauthorised access or any other unlawful Processing.

These measures may include, in particular:

• encryption of communications via TLS/SSL;
• access control;
• authorisation management;
• least privilege principle;
• backups;
• logging of certain accesses;
• infrastructure protection;
• separation of environments where applicable;
• incident monitoring;
• internal data breach management procedures;
• awareness of authorised persons;
• confidentiality agreements with relevant providers.

However, no security measure can guarantee absolute security. The User must also take the necessary measures to protect their credentials, passwords, devices and access to their Account.

16. Personal Data Breaches

In the event of a Personal Data breach likely to result in a risk to the rights and freedoms of Data Subjects, COMTAZIC carries out the analyses and notifications required by applicable regulations.

Where the breach must be notified to the CNIL, COMTAZIC endeavours to do so within the timeframe required by the GDPR.

Where the breach is likely to result in a high risk to the rights and freedoms of Data Subjects, COMTAZIC also informs the Data Subjects under the conditions provided by applicable regulations.

17. Data Subject Rights

In accordance with applicable regulations, Data Subjects have the following rights:

17.1. Right of Access

You may ask COMTAZIC to confirm whether Personal Data concerning you is being processed and to obtain a copy of such data.

17.2. Right to Rectification

You may request correction of inaccurate or incomplete Personal Data.

17.3. Right to Erasure

You may request erasure of your Personal Data in the cases provided by the GDPR, in particular where the data is no longer necessary, where you withdraw consent or where you validly object to the Processing.

This right may be limited where COMTAZIC must retain certain data to comply with a legal obligation, establish evidence or defend its rights in court.

17.4. Right to Restriction

You may request temporary restriction of the Processing of your Personal Data in the cases provided by applicable regulations.

17.5. Right to Object

You may object at any time, on grounds relating to your particular situation, to Processing based on COMTAZIC’s legitimate interest.

You may also object at any time to commercial prospecting.

17.6. Right to Data Portability

Where Processing is based on consent or performance of a contract and carried out by automated means, you may request to receive the Personal Data you have provided in a structured, commonly used and machine-readable format.

17.7. Right to Withdraw Consent

Where Processing is based on your consent, you may withdraw it at any time. Withdrawal of consent does not affect the lawfulness of Processing carried out before such withdrawal.

17.8. Post-Mortem Instructions

You may define instructions relating to the storage, erasure and disclosure of your Personal Data after your death.

17.9. Right to Lodge a Complaint

You may lodge a complaint with the competent supervisory authority, in particular:

CNIL — Commission Nationale de l’Informatique et des Libertés

3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France

Website: www.cnil.fr

18. How to Exercise Your Rights

You may exercise your rights by contacting COMTAZIC:

Email: gdpr@listn.live

Postal address: COMTAZIC — Data Protection Contact — 72 Boulevard de la Marquette, 31000 Toulouse, France

COMTAZIC will respond within one (1) month from receipt of the request. This period may be extended by two (2) months where the request is complex or where COMTAZIC receives a large number of requests. In such case, COMTAZIC will inform you of the extension and the reasons for it.

COMTAZIC may request additional information to confirm the identity of the requester where necessary, in particular where there is reasonable doubt as to the identity of the person exercising their rights.

COMTAZIC may refuse a manifestly unfounded or excessive request under the conditions provided by the GDPR.

19. Data Relating to Curators, Radio Stations and Influencers

Curators, radio stations, programmers, influencers and partners referenced or contacted through LISTN have the same rights as those described in this Privacy Policy.

Data relating to them is processed in particular to:

• manage the contractual or partnership relationship;
• reference their professional profile;
• enable their selection or recommendation in a Campaign;
• transmit Musical Works or briefs;
• track their responses, acceptances, refusals or publications;
• manage payments, invoices or supporting documents where applicable;
• ensure Campaign compliance;
• improve the quality of the LISTN network.

The legal bases may be performance of a contract, COMTAZIC’s legitimate interest or, where necessary, consent.

20. Public Data and Professional Sources

As part of its B2B activity, COMTAZIC may process certain data from public or professional sources, including label websites, professional pages, public artist profiles, media outlets, music databases, professional social networks, events or professional directories.

Such data is used only for purposes compatible with the professional activity of the persons concerned, including B2B prospecting, contact updating, commercial qualification, verification of artistic links or improvement of Campaign relevance.

Where individual information is required under the GDPR following indirect collection, COMTAZIC endeavours to provide such information within a reasonable period and no later than under the conditions provided by applicable regulations, unless an exception applies.

21. Links to Third-Party Services

The Platform may contain links to third-party websites, platforms or services, including streaming platforms, social networks, payment tools, analytics tools or campaign partners.

COMTAZIC is not responsible for the privacy practices of such third parties where they act for their own purposes. Users are invited to consult the privacy policies of those services.

22. Modification of This Privacy Policy

COMTAZIC may modify this Privacy Policy to reflect, in particular:

• changes to the Platform;
• a new Service;
• a change of provider;
• legal or regulatory developments;
• a recommendation from the CNIL or another competent authority;
• changes to COMTAZIC’s internal practices.

In the event of a material change, COMTAZIC will inform Users by email, notification on the Platform or any other appropriate means.

The applicable version is the one published on the Platform at the time of use, unless otherwise provided or required by law.

23. Contact

For any question relating to this Privacy Policy, the protection of your Personal Data or the exercise of your rights, you may contact COMTAZIC:

Email: gdpr@listn.live

Postal address: COMTAZIC — Data Protection Contact — 72 Boulevard de la Marquette, 31000 Toulouse, France

© LISTN / COMTAZIC.

Cette politique explique comment COMTAZIC collecte, utilise, conserve, partage et protège les données personnelles traitées dans le cadre de l’utilisation de LISTN.

1PRÉAMBULE

La présente Politique de Confidentialité explique comment COMTAZIC, société éditrice de la plateforme LISTN, collecte, utilise, conserve, partage et protège les données à caractère personnel traitées dans le cadre de l’accès et de l’utilisation de la plateforme LISTN, accessible notamment à l’adresse listn.live.

La présente Politique s’applique aux utilisateurs professionnels de LISTN, aux représentants de labels, distributeurs, artistes, managers, agences, éditeurs, sociétés de services musicaux, curateurs, radios, influenceurs, partenaires, prospects commerciaux et, plus généralement, à toute personne physique dont les données personnelles sont traitées par COMTAZIC dans le cadre de l’exploitation de LISTN.

COMTAZIC attache une importance particulière à la protection des données personnelles et s’engage à traiter ces données conformément au Règlement général sur la protection des données — Règlement (UE) 2016/679, dit RGPD — à la loi Informatique et Libertés n°78-17 du 6 janvier 1978 modifiée, ainsi qu’à toute réglementation applicable en matière de protection des données.

Cette Politique doit être lue conjointement avec les Conditions Générales d’Utilisation et de Services de LISTN.

2IDENTITÉ DU RESPONSABLE DE TRAITEMENT

Le responsable de traitement est :

COMTAZIC

Société par Actions Simplifiée au capital de 1.232 €

Siège social : 72 Boulevard de la Marquette, 31000 Toulouse, France

RCS Toulouse : 848 748 950

TVA intracommunautaire : FR54848748950

Représentée par Monsieur Nicolas RABAUD, Président

Pour toute question relative à la présente Politique ou à l’exercice de vos droits, vous pouvez contacter COMTAZIC à l’adresse suivante :

Email : gdpr@listn.live

Courrier : COMTAZIC — Référent données personnelles — 72 Boulevard de la Marquette, 31000 Toulouse, France

À la date de la présente version, COMTAZIC n’indique pas avoir formellement désigné un Délégué à la protection des données auprès de la CNIL. Si un DPO est désigné ultérieurement, ses coordonnées seront indiquées dans la présente Politique.

3DÉFINITIONS

Les termes commençant par une majuscule ont le sens qui leur est donné dans les Conditions Générales d’Utilisation et de Services de LISTN, sauf définition spécifique prévue ci-dessous.

« Donnée Personnelle » : toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement.

« Traitement » : toute opération portant sur des Données Personnelles, notamment collecte, enregistrement, organisation, conservation, modification, extraction, consultation, utilisation, transmission, diffusion, rapprochement, limitation, effacement ou destruction.

« Responsable de traitement » : personne ou organisme qui détermine les finalités et les moyens d’un Traitement.

« Sous-traitant » : personne ou organisme qui traite des Données Personnelles pour le compte de COMTAZIC, sur instruction de COMTAZIC.

« Destinataire » : personne ou organisme habilité à recevoir communication de Données Personnelles.

« Personne concernée » : personne physique dont les Données Personnelles sont traitées.

4À QUI S’APPLIQUE CETTE POLITIQUE ?

La présente Politique concerne notamment :

• les utilisateurs de la Plateforme LISTN ;
• les représentants de sociétés clientes ou prospects ;
• les artistes professionnels utilisant LISTN ;
• les labels, distributeurs, éditeurs, managers, agences ou leurs représentants ;
• les curateurs, radios, programmateurs, influenceurs, créateurs de contenu ou partenaires de campagne ;
• les contacts professionnels inscrits à des communications LISTN ;
• les personnes échangeant avec le support LISTN ;
• les personnes participant à des démonstrations, événements, formulaires, webinaires ou campagnes commerciales ;
• les personnes dont les données sont communiquées par un Client dans le cadre d’une Campagne, par exemple nom d’artiste, contact professionnel, manager, label ou ayant droit.

LISTN est une plateforme principalement destinée à un usage professionnel B2B. Elle n’a pas vocation à traiter les données de mineurs ou de consommateurs non professionnels. Si COMTAZIC identifie un traitement inapproprié concernant un mineur ou un usage non professionnel, elle pourra prendre toute mesure appropriée, y compris la suppression des données concernées.

5DONNÉES PERSONNELLES COLLECTÉES

COMTAZIC collecte uniquement les données nécessaires aux finalités décrites dans la présente Politique. Les données collectées peuvent varier selon votre relation avec LISTN, les Services utilisés et les informations que vous fournissez.

5.1Données d’identification et de contact

Ces données peuvent inclure :

• nom ;
• prénom ;
• adresse email professionnelle ;
• numéro de téléphone professionnel ;
• fonction ou rôle ;
• nom de société, label, distributeur, agence ou organisation ;
• pays ;
• langue de préférence ;
• identifiants de compte.

5.2Données relatives au Compte professionnel

Ces données peuvent inclure :

• nom de société ;
• statut juridique ;
• adresse professionnelle ;
• numéro SIREN, SIRET ou équivalent ;
• numéro de TVA intracommunautaire ;
• pays de facturation ;
• rôle déclaré sur la Plateforme : label, artiste, distributeur, manager, agence, éditeur, curateur ou autre ;
• paramètres du Compte ;
• historique d’utilisation ;
• préférences de notification ;
• statut d’abonnement.

5.3Données de paiement, crédits et facturation

Ces données peuvent inclure :

• adresse de facturation ;
• informations fiscales ;
• historique de commandes ;
• factures ;
• montants payés ;
• devise ;
• statuts de paiement ;
• historique de Crédits LISTN ;
• remboursements, recrédits ou avoirs ;
• identifiants de transaction transmis par les prestataires de paiement ;
• type de moyen de paiement, par exemple type de carte et derniers chiffres lorsque transmis par le prestataire.

COMTAZIC ne traite pas directement les numéros complets de carte bancaire. Les données bancaires complètes sont traitées par les prestataires de paiement sécurisés utilisés par LISTN, notamment Stripe et, le cas échéant, PayPal ou tout autre prestataire indiqué sur la Plateforme.

5.4Données relatives aux Campagnes

Dans le cadre des Campagnes créées sur LISTN, COMTAZIC peut traiter :

• titres des Œuvres Musicales ;
• noms d’artistes ;
• liens d’écoute ou de streaming ;
• liens de téléchargement ou de prévisualisation ;
• métadonnées musicales ;
• visuels, pochettes ou éléments promotionnels ;
• genres musicaux ;
• territoires ciblés ;
• budgets de campagne ;
• brief de campagne ;
• messages ou instructions ;
• objectifs marketing ;
• sélection de curateurs, radios, influenceurs ou partenaires ;
• statut des soumissions ;
• feedbacks, acceptations, refus, expirations ou réponses ;
• liens de publication ou preuves d’exécution ;
• rapports de campagne.

Certaines données relatives aux Œuvres Musicales ou aux artistes peuvent ne pas être des Données Personnelles lorsqu’elles concernent une entité, un pseudonyme non identifiable ou une œuvre. Elles deviennent toutefois des Données Personnelles lorsqu’elles permettent d’identifier directement ou indirectement une personne physique.

5.5Données relatives aux curateurs, radios et influenceurs

COMTAZIC peut traiter les données de curateurs, programmateurs radio, influenceurs, créateurs de contenu ou partenaires, notamment :

• nom, prénom, pseudonyme ou nom professionnel ;
• adresse email professionnelle ;
• pays ou territoire ;
• plateforme ou réseau associé ;
• genres musicaux ;
• audience ou informations publiques relatives à l’activité ;
• tarifs ou conditions de collaboration ;
• historique de participation aux Campagnes ;
• réponses, feedbacks, statuts, preuves d’exécution ;
• informations nécessaires au paiement ou à la relation contractuelle, le cas échéant.

5.6Données de communication et support

Ces données peuvent inclure :

• emails échangés avec COMTAZIC ;
• conversations support ;
• demandes d’assistance ;
• réponses à enquêtes ;
• avis, suggestions ou retours utilisateurs ;
• comptes rendus d’appels ou de démonstrations, lorsque cela est nécessaire à la relation commerciale.

5.7Données de connexion, d’utilisation et de sécurité

Lorsque vous utilisez la Plateforme, COMTAZIC peut collecter automatiquement :

• adresse IP ;
• identifiants techniques ;
• logs de connexion ;
• dates et heures d’accès ;
• pages consultées ;
• fonctionnalités utilisées ;
• événements d’usage ;
• type et version de navigateur ;
• système d’exploitation ;
• type d’appareil ;
• langue du navigateur ;
• données nécessaires à la sécurité, prévention de la fraude et détection d’abus.

5.8Données issues de sources tierces

COMTAZIC peut recevoir ou consulter des données provenant de tiers, notamment :

• prestataires de paiement ;
• partenaires radio ;
• partenaires influenceurs ;
• fournisseurs de KPI musicaux ;
• plateformes de streaming ;
• réseaux sociaux ;
• outils de mesure d’audience ;
• sources publiques professionnelles ;
• bases de données musicales ;
• événements professionnels, salons, webinaires ou partenaires commerciaux.

Ces données peuvent notamment inclure des statuts de campagne, données de performance musicale, liens publics, informations de profil professionnel, données de transaction, métriques de streaming, métriques sociales ou informations nécessaires au suivi des Campagnes.

6DONNÉES QUE VOUS FOURNISSEZ POUR LE COMPTE DE TIERS

Lorsque vous utilisez LISTN pour le compte d’un artiste, label, distributeur, société, ayant droit, curateur ou autre tiers, vous pouvez être amené à transmettre à COMTAZIC des Données Personnelles concernant ces tiers.

Dans ce cas, vous déclarez et garantissez :

• être autorisé à communiquer ces données à COMTAZIC ;
• avoir informé les personnes concernées lorsque cela est requis ;
• disposer d’une base légale appropriée pour cette communication ;
• ne transmettre que les données strictement nécessaires à l’utilisation de LISTN ;
• ne pas transmettre de données sensibles, sauf nécessité exceptionnelle et base légale appropriée.

COMTAZIC traite ces données dans le cadre des finalités prévues par la présente Politique et les Conditions Générales.

7FINALITÉS ET BASES LÉGALES DES TRAITEMENTS

COMTAZIC traite les Données Personnelles pour les finalités et sur les bases légales suivantes.

Lorsque le traitement repose sur l’intérêt légitime de COMTAZIC, COMTAZIC veille à ce que cet intérêt ne porte pas une atteinte disproportionnée aux droits et libertés des personnes concernées.

8PROFILAGE, RECOMMANDATIONS ET OUTILS AUTOMATISÉS

LISTN peut utiliser des outils de recommandation, de scoring, de filtrage, de matching ou d’analyse afin d’aider les Utilisateurs à identifier des curateurs, radios, influenceurs, territoires ou opportunités de campagne pertinents.

Ces outils peuvent notamment tenir compte :

• du genre musical ;
• du territoire ;
• des métadonnées de l’Œuvre Musicale ;
• de l’historique de Campagnes ;
• des préférences de ciblage ;
• de données de performance ;
• de réponses ou comportements passés de Curateurs ;
• de signaux publics ou fournis par des partenaires.

Sauf indication contraire, ces outils ont une finalité d’assistance, de recommandation et d’optimisation. Ils ne produisent pas de décision automatisée produisant des effets juridiques à l’égard des personnes concernées ou les affectant de manière significative au sens du RGPD.

Lorsque COMTAZIC utilise des outils d’intelligence artificielle ou d’analyse automatisée pour améliorer un feedback, générer une recommandation ou assister le support, elle veille à limiter les données transmises à ce qui est nécessaire, à encadrer les sous-traitants concernés et à ne pas utiliser ces outils pour prendre seuls des décisions ayant un effet juridique significatif.

9DESTINATAIRES DES DONNÉES

9.1Destinataires internes

Les Données Personnelles peuvent être accessibles, dans la limite de leurs habilitations, aux équipes de COMTAZIC chargées notamment :

• de l’administration de la Plateforme ;
• du support client ;
• de la facturation ;
• du développement technique ;
• de la sécurité ;
• du marketing B2B ;
• du suivi commercial ;
• de la gestion des partenariats ;
• de la direction.

9.2Curateurs, radios, influenceurs et partenaires de campagne

Dans le cadre des Campagnes, COMTAZIC peut transmettre certaines données aux Curateurs, radios, influenceurs, partenaires techniques ou réseaux de promotion concernés, uniquement dans la mesure nécessaire à l’exécution de la Campagne.

Ces données peuvent inclure :

• nom de l’artiste ;
• titre de l’Œuvre Musicale ;
• liens d’écoute ;
• brief ;
• métadonnées musicales ;
• nom du label ou du Créateur ;
• territoire ciblé ;
• informations nécessaires à l’exécution ou au reporting.

Selon les cas, ces destinataires peuvent agir comme sous-traitants de COMTAZIC, responsables de traitement indépendants ou partenaires contractuels. Leur rôle exact dépend du Service concerné, de leur niveau d’autonomie et de leurs propres finalités de traitement.

9.3Prestataires techniques et Sous-traitants

COMTAZIC peut transmettre des données à ses prestataires techniques, notamment pour :

• l’hébergement ;
• le paiement ;
• l’envoi d’emails ;
• le support ;
• les KPI ;
• la sécurité ;
• l’analyse d’audience ;
• la radio ;
• l’influence ;
• les outils internes ;
• les services d’automatisation ou d’analyse.

9.4Conseils et autorités

Les Données Personnelles peuvent également être transmises :

• aux avocats, experts-comptables, commissaires aux comptes ou conseils de COMTAZIC ;
• aux autorités administratives ou judiciaires légalement habilitées ;
• aux organismes fiscaux, sociaux ou réglementaires lorsque la loi l’exige ;
• à un acquéreur, investisseur ou repreneur potentiel, uniquement dans le cadre d’une opération encadrée et sous obligations de confidentialité.

10SOUS-TRAITANTS ET PARTENAIRES TECHNIQUES

COMTAZIC fait appel à des prestataires et partenaires nécessaires au fonctionnement de LISTN. La liste ci-dessous présente les principales catégories de prestataires. Elle peut évoluer en fonction des besoins techniques, commerciaux et réglementaires de la Plateforme.

Lorsque les prestataires agissent en qualité de sous-traitants au sens du RGPD, COMTAZIC encadre leur intervention par un contrat écrit prévoyant notamment la confidentialité, la sécurité, le traitement sur instruction, l’assistance en cas d’exercice de droits, la notification des incidents, la suppression ou restitution des données et l’encadrement des sous-traitants ultérieurs.

COMTAZIC peut tenir à disposition des Utilisateurs professionnels, sur demande raisonnable, des informations complémentaires sur les catégories de sous-traitants impliqués dans les traitements les concernant, sous réserve de confidentialité, de sécurité et de protection des secrets d’affaires.

11TRANSFERTS DE DONNÉES HORS UNION EUROPÉENNE

Certains prestataires, partenaires ou outils utilisés par LISTN peuvent être situés en dehors de l’Union européenne ou de l’Espace économique européen, notamment aux États-Unis ou dans d’autres pays dans lesquels des Curateurs, radios, influenceurs ou partenaires opèrent.

Lorsque des Données Personnelles sont transférées hors UE/EEE, COMTAZIC veille à ce que le transfert repose sur un mécanisme reconnu par le RGPD, notamment :

• une décision d’adéquation de la Commission européenne ;
• le Data Privacy Framework UE–États-Unis, lorsque le prestataire concerné y est certifié ;
• les Clauses Contractuelles Types de la Commission européenne ;
• des garanties contractuelles, techniques ou organisationnelles complémentaires lorsque cela est nécessaire ;
• une dérogation prévue par le RGPD lorsque le transfert est ponctuel et nécessaire à l’exécution d’un Service demandé par l’Utilisateur.

Le transfert de certaines informations à des Curateurs, radios ou influenceurs situés hors UE/EEE peut être nécessaire à l’exécution d’une Campagne internationale demandée par le Créateur.

COMTAZIC s’efforce de limiter les données transmises à ce qui est strictement nécessaire à la finalité de la Campagne.

12DURÉES DE CONSERVATION

COMTAZIC conserve les Données Personnelles pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées, augmentée, le cas échéant, des durées nécessaires au respect des obligations légales, comptables, fiscales, probatoires ou contentieuses.

À l’expiration des durées applicables, les données sont supprimées, archivées de manière sécurisée lorsque la loi l’exige, ou anonymisées de manière irréversible.

13COOKIES ET TECHNOLOGIES SIMILAIRES

13.1Qu’est-ce qu’un cookie ?

Un cookie est un petit fichier ou traceur déposé ou lu sur votre terminal lorsque vous consultez un site ou utilisez un service en ligne. Les cookies peuvent avoir différentes finalités : permettre le fonctionnement du service, sécuriser la navigation, mémoriser des préférences, mesurer l’audience ou proposer des contenus adaptés.

13.2Cookies utilisés par LISTN

LISTN peut utiliser les catégories de cookies suivantes :

13.3Gestion du consentement

Lorsque des cookies soumis à consentement sont utilisés, LISTN affiche un bandeau ou module de gestion permettant à l’Utilisateur :

• d’accepter les cookies ;
• de refuser les cookies non essentiels ;
• de paramétrer ses choix par finalité ;
• de retirer ou modifier son consentement à tout moment.

Le refus des cookies non essentiels n’empêche pas l’accès aux fonctionnalités principales de la Plateforme. En revanche, le refus de certains cookies peut limiter certaines fonctionnalités optionnelles ou mesures de performance.

13.4Durée des cookies

La durée de vie des cookies est limitée à ce qui est nécessaire à leur finalité. Les cookies analytics soumis aux recommandations applicables sont en principe limités à une durée maximale de treize (13) mois, sauf durée plus courte ou règle différente applicable à l’outil utilisé.

Les choix de consentement ou de refus peuvent également être conservés pendant une durée limitée afin de ne pas solliciter l’Utilisateur à chaque visite.

14PROSPECTION COMMERCIALE B2B

COMTAZIC peut utiliser les coordonnées professionnelles de prospects ou clients professionnels pour leur adresser des communications relatives à LISTN, notamment informations produit, invitations à démonstration, contenus professionnels, offres commerciales, événements, webinaires ou actualités de la Plateforme.

Ces communications reposent sur l’intérêt légitime de COMTAZIC à développer son activité auprès de professionnels, sous réserve que :

• la personne contactée soit sollicitée dans un cadre professionnel ;
• la communication soit en lien avec son activité professionnelle ;
• la personne puisse s’opposer facilement et gratuitement à tout moment ;
• un lien de désabonnement ou moyen d’opposition soit proposé lorsque cela est approprié.

COMTAZIC peut collecter des données de prospection via :

• formulaires de contact ;
• inscriptions à des événements ou démonstrations ;
• demandes d’information ;
• relations commerciales existantes ;
• sources publiques professionnelles ;
• recommandations ou mises en relation ;
• salons professionnels ;
• bases de données professionnelles utilisées conformément aux règles applicables.

Toute personne peut s’opposer à la prospection commerciale en utilisant le lien de désabonnement présent dans les emails ou en écrivant à gdpr@listn.live.

15SÉCURITÉ DES DONNÉES

COMTAZIC met en œuvre des mesures techniques et organisationnelles raisonnables et adaptées afin de protéger les Données Personnelles contre la destruction, perte, altération, divulgation non autorisée, accès non autorisé ou tout autre traitement illicite.

Ces mesures peuvent inclure notamment :

• chiffrement des communications via TLS/SSL ;
• contrôle des accès ;
• gestion des habilitations ;
• principe du moindre privilège ;
• sauvegardes ;
• journalisation de certains accès ;
• protection de l’infrastructure ;
• cloisonnement des environnements lorsque cela est applicable ;
• surveillance des incidents ;
• procédures internes de gestion des violations de données ;
• sensibilisation des personnes habilitées ;
• contrats de confidentialité avec les prestataires concernés.

Aucune mesure de sécurité ne permet toutefois de garantir une sécurité absolue. L’Utilisateur doit également prendre les mesures nécessaires pour protéger ses identifiants, mots de passe, terminaux et accès à son Compte.

16VIOLATIONS DE DONNÉES

En cas de violation de Données Personnelles susceptible d’engendrer un risque pour les droits et libertés des personnes concernées, COMTAZIC procède aux analyses et notifications requises par la réglementation applicable.

Lorsque la violation doit être notifiée à la CNIL, COMTAZIC s’efforce de le faire dans les délais requis par le RGPD.

Lorsque la violation est susceptible d’engendrer un risque élevé pour les droits et libertés des personnes concernées, COMTAZIC informe également les personnes concernées dans les conditions prévues par la réglementation applicable.

17DROITS DES PERSONNES CONCERNÉES

Conformément à la réglementation applicable, les personnes concernées disposent des droits suivants :

17.1Droit d’accès

Vous pouvez demander à COMTAZIC de confirmer si des Données Personnelles vous concernant sont traitées et d’obtenir une copie de ces données.

17.2Droit de rectification

Vous pouvez demander la correction de Données Personnelles inexactes ou incomplètes.

17.3Droit à l’effacement

Vous pouvez demander l’effacement de vos Données Personnelles dans les cas prévus par le RGPD, notamment lorsque les données ne sont plus nécessaires, lorsque vous retirez votre consentement ou lorsque vous vous opposez valablement au traitement.

Ce droit peut être limité lorsque COMTAZIC doit conserver certaines données pour respecter une obligation légale, établir une preuve ou défendre ses droits en justice.

17.4Droit à la limitation

Vous pouvez demander la limitation temporaire du traitement de vos Données Personnelles dans les cas prévus par la réglementation.

17.5Droit d’opposition

Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l’intérêt légitime de COMTAZIC.

Vous pouvez également vous opposer à tout moment à la prospection commerciale.

17.6Droit à la portabilité

Lorsque le traitement est fondé sur le consentement ou l’exécution d’un contrat et réalisé par des moyens automatisés, vous pouvez demander à recevoir les Données Personnelles que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine.

17.7Droit de retirer votre consentement

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Le retrait du consentement n’affecte pas la licéité du traitement réalisé avant ce retrait.

17.8Directives post-mortem

Vous pouvez définir des directives relatives à la conservation, l’effacement et la communication de vos Données Personnelles après votre décès.

17.9Droit d’introduire une réclamation

Vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente, notamment :

CNIL — Commission Nationale de l’Informatique et des Libertés

3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France

Site web : www.cnil.fr

18COMMENT EXERCER VOS DROITS ?

Vous pouvez exercer vos droits en contactant COMTAZIC :

Email : gdpr@listn.live

Courrier : COMTAZIC — Référent données personnelles — 72 Boulevard de la Marquette, 31000 Toulouse, France

COMTAZIC répondra dans un délai d’un (1) mois à compter de la réception de la demande. Ce délai peut être prolongé de deux (2) mois lorsque la demande est complexe ou lorsque COMTAZIC reçoit un nombre important de demandes. Dans ce cas, COMTAZIC vous informera de cette prolongation et de ses motifs.

COMTAZIC peut demander des informations complémentaires pour confirmer l’identité du demandeur lorsque cela est nécessaire, notamment en cas de doute raisonnable sur l’identité de la personne exerçant ses droits.

COMTAZIC peut refuser une demande manifestement infondée ou excessive, dans les conditions prévues par le RGPD.

19DONNÉES DES CURATEURS, RADIOS ET INFLUENCEURS

Les curateurs, radios, programmateurs, influenceurs et partenaires référencés ou sollicités dans le cadre de LISTN disposent des mêmes droits que ceux décrits dans la présente Politique.

Les données les concernant sont traitées notamment pour :

• gérer la relation contractuelle ou partenariale ;
• référencer leur profil professionnel ;
• permettre leur sélection ou recommandation dans une Campagne ;
• transmettre des Œuvres Musicales ou briefs ;
• suivre leurs réponses, acceptations, refus ou publications ;
• gérer les paiements, factures ou justificatifs éventuels ;
• assurer la conformité des Campagnes ;
• améliorer la qualité du réseau LISTN.

Les bases légales peuvent être l’exécution d’un contrat, l’intérêt légitime de COMTAZIC ou, lorsque nécessaire, le consentement.

20DONNÉES PUBLIQUES ET SOURCES PROFESSIONNELLES

Dans le cadre de son activité B2B, COMTAZIC peut traiter certaines données issues de sources publiques ou professionnelles, notamment sites web de labels, pages professionnelles, profils publics d’artistes, médias, bases de données musicales, réseaux sociaux professionnels, événements ou annuaires professionnels.

Ces données sont utilisées uniquement pour des finalités compatibles avec l’activité professionnelle des personnes concernées, notamment prospection B2B, mise à jour de contacts, qualification commerciale, vérification de liens artistiques ou amélioration de la pertinence des Campagnes.

Lorsqu’une information individuelle est requise par le RGPD à la suite d’une collecte indirecte, COMTAZIC s’efforce de fournir cette information dans un délai raisonnable et au plus tard dans les conditions prévues par la réglementation, sauf exception applicable.

21LIENS VERS DES SERVICES TIERS

La Plateforme peut contenir des liens vers des sites, plateformes ou services tiers, notamment plateformes de streaming, réseaux sociaux, outils de paiement, outils d’analyse ou partenaires de campagne.

COMTAZIC n’est pas responsable des pratiques de confidentialité de ces tiers lorsqu’ils agissent pour leurs propres finalités. Les Utilisateurs sont invités à consulter les politiques de confidentialité propres à ces services.

22MODIFICATION DE LA POLITIQUE

COMTAZIC peut modifier la présente Politique afin de tenir compte notamment :

• d’une évolution de la Plateforme ;
• d’un nouveau Service ;
• d’un changement de prestataire ;
• d’une évolution légale ou réglementaire ;
• d’une recommandation de la CNIL ou d’une autorité compétente ;
• d’une évolution des pratiques internes de COMTAZIC.

En cas de modification substantielle, COMTAZIC informera les Utilisateurs par email, notification sur la Plateforme ou tout autre moyen approprié.

La version applicable est celle publiée sur la Plateforme au moment de son utilisation, sauf disposition contraire ou obligation légale spécifique.

23CONTACT

Pour toute question relative à la présente Politique, à la protection de vos Données Personnelles ou à l’exercice de vos droits, vous pouvez contacter COMTAZIC :

Email : gdpr@listn.live

Courrier : COMTAZIC — Référent données personnelles — 72 Boulevard de la Marquette, 31000 Toulouse, France