Règlement général sur la protection des données (RGPD)

Dernière mise à jour : 13 mai 2026

Cette page explique comment InterSpace Distribution se conforme au Règlement général sur la protection des données de l'Union européenne (Règlement (UE) 2016/679, le «GDPR») et au RGPD équivalent du Royaume-Uni. Elle est destinée à être lue conjointement avec notre Politique de confidentialité, qui décrit en détail les données personnelles que nous collectons, comment nous les utilisons, avec qui nous les partageons et combien de temps nous les conservons. En cas de divergence entre cette page et la Politique de confidentialité, la Politique de confidentialité contient les détails opérationnels et cette page décrit vos droits légaux et nos engagements juridiques au titre du RGPD.

1. À qui cette page s'applique

Le RGPD s'applique à toute personne située dans l'Espace économique européen (EEE), et le RGPD du Royaume-Uni s'applique aux personnes situées au Royaume-Uni, dont nous traitons les données personnelles — que vous soyez un artiste, un label, un manager, un sous-distributeur, un fan, un employé, un candidat, un prospect ou un visiteur de nos sites Web et applications. Les droits et obligations décrits sur cette page s'appliquent à ces personnes. Les utilisateurs en dehors de l'EEE et du Royaume-Uni sont protégés par notre Politique de confidentialité et par toute loi locale applicable en matière de protection des données (par exemple, la loi nigériane sur la protection des données de 2023, la California Consumer Privacy Act, ou la LGPD du Brésil).

2. Qui nous sommes (responsable du traitement)

Le responsable de vos données personnelles est :

InterSpace Distribution Ltd
Suite 12, DDS Complex, 24 Airport Road, Rukpokwu
Port Harcourt, Rivers 500102
Nigeria
Courriel : [email protected] · [email protected]

InterSpace Distribution Ltd détermine les finalités et les moyens du traitement des données personnelles via nos Services et est donc le responsable du traitement au sens du RGPD. Pour toute question concernant cette page ou pour exercer l'un de vos droits, contactez-nous en utilisant les coordonnées ci-dessus. Nous nous efforçons de répondre à toutes les demandes des personnes concernées dans un délai de trente (30) jours.

3. Notre représentant dans l'UE et au Royaume-Uni

Étant donné qu'InterSpace Distribution est établie au Nigeria mais offre des services à des personnes dans l'EEE et au Royaume-Uni, l'article 27 du RGPD (et son équivalent britannique) peut nous obliger à nommer un représentant dans l'EEE et au Royaume-Uni. Jusqu'à la nomination d'un représentant dédié, toutes les demandes et notifications qui seraient normalement envoyées à un tel représentant peuvent être adressées à [email protected], et nous les transmettrons à la personne appropriée au sein de l'entreprise. Nous mettrons à jour cette section si et lorsqu'un représentant sera officiellement nommé.

4. Les données personnelles que nous traitons

Les catégories de données personnelles que nous traitons sont décrites à la section 1 de notre Politique de confidentialité. En résumé, elles comprennent : les données d'identité et de contact, les données d'authentification et de sécurité, les données d'appareil et de notification push, le contenu musical téléchargé par les artistes, les données KYC et réglementaires (uniquement lorsque vous demandez un retrait), les données financières et de redevances, les données de streaming et d'analyse, les données de communication et les autorisations d'appareil limitées sur notre application mobile.

Nous ne collectons pas sciemment de données de catégorie spéciale (telles que les données révélant l'origine raciale ou ethnique, les opinions politiques, les croyances religieuses, l'appartenance syndicale, les données génétiques ou biométriques, la santé, la vie sexuelle ou l'orientation sexuelle). Si vous téléchargez un document d'identité contenant incidemment de telles informations à des fins de KYC, nous le traitons de manière confidentielle et l'utilisons uniquement pour la vérification de l'identité et la prévention de la fraude.

5. Bases légales sur lesquelles nous nous appuyons

Nous traitons vos données personnelles uniquement lorsque l'une des bases légales énoncées à l'article 6 du RGPD s'applique :

• Exécution d'un contrat (Article 6(1)(b)). Pour créer votre compte, pour distribuer la musique que vous soumettez aux fournisseurs de services numériques, pour payer les redevances qui vous sont dues et pour fournir le reste des Services décrits dans nos Conditions.
• Intérêts légitimes (Article 6(1)(f)). Pour sécuriser nos Services, pour prévenir la fraude, l'abus, la violation des droits d'auteur et l'usurpation d'identité, pour exploiter les journaux d'audit, pour détecter le contenu généré par l'IA ou dupliqué, pour administrer notre entreprise, pour communiquer avec vous sur les changements de service et pour améliorer nos Services. Nous équilibrons ces intérêts par rapport à vos droits et libertés et documentons cet équilibre en interne.
• Obligation légale (Article 6(1)(c)). Pour se conformer aux obligations de lutte contre le blanchiment d'argent, de filtrage des sanctions, de déclaration fiscale, de comptabilité et autres obligations applicables à une entreprise de distribution musicale constituée au Nigeria et opérant à l'international ; pour répondre aux demandes légales des tribunaux et des régulateurs ; et pour appliquer les obligations de retrait en vertu du droit d'auteur.
• Consentement (Article 6(1)(a)). Pour les e-mails marketing facultatifs, pour les cookies non essentiels et technologies similaires, pour toute intégration facultative que vous autorisez (par exemple, la connexion d'un compte social tiers), et pour toute autre finalité que nous vous décrivons au moment de la collecte. Vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement effectué avant le retrait.
• Intérêts vitaux (Article 6(1)(d)) et intérêt public / autorité officielle (Article 6(1)(e)) peuvent s'appliquer dans des circonstances limitées, par exemple pour répondre à une menace crédible pour la vie ou pour coopérer avec une ordonnance d'un tribunal.

6. Finalités pour lesquelles nous utilisons vos données

Nous utilisons vos données personnelles pour : enregistrer et authentifier votre compte ; livrer la musique, les vidéos musicales et les métadonnées aux fournisseurs de services numériques (Spotify, Apple Music, YouTube, TikTok, Audiomack, Boomplay et autres) ; calculer et payer les redevances, y compris les paiements partagés automatisés ; fournir des liens de pré-enregistrement, des smart links et d'autres outils promotionnels ; vérifier l'identité et prévenir la fraude, le blanchiment d'argent et le contournement des sanctions ; fournir un support client ; envoyer des notifications de service et, lorsque vous y avez consenti, des communications marketing ; respecter les obligations légales ; défendre, exercer et établir des réclamations légales ; et exploiter, sécuriser et améliorer nos Services. Nous ne vendons pas de données personnelles et nous ne les utilisons pas pour la publicité comportementale sur des plateformes tierces.

7. Destinataires et sous-traitants

Nous partageons les données personnelles avec les catégories de destinataires décrites à la section 2 de notre Politique de confidentialité, y compris les fournisseurs de services numériques (DSP), nos fournisseurs d'infrastructure et de cloud, les processeurs de paiement, les fournisseurs d'e-mail et d'analyse, les fournisseurs KYC, les conseillers professionnels et, lorsque la loi l'exige, les tribunaux et les régulateurs. Chaque sous-traitant agit sur nos instructions écrites et est lié par un contrat écrit contenant les garanties requises par l'article 28 du RGPD.

8. Transferts internationaux

InterSpace Distribution a son siège au Nigeria, et bon nombre de nos sous-traitants et DSP se trouvent aux États-Unis, au Royaume-Uni, dans l'Union européenne et ailleurs. Par conséquent, les données personnelles que nous traitons à votre sujet peuvent être transférées en dehors de l'EEE ou du Royaume-Uni.

Lorsque nous transférons des données personnelles en dehors de l'EEE ou du Royaume-Uni vers un pays qui n'a pas reçu de décision d'adéquation de la Commission européenne ou du gouvernement britannique, nous nous appuyons sur l'une des garanties suivantes en vertu des articles 45 à 49 du RGPD :

• Clauses contractuelles types (SCC) — les SCC de 2021 de la Commission européenne et, pour les données du Royaume-Uni, l'Accord international de transfert de données du Royaume-Uni ou l'Addendum du Royaume-Uni aux SCC de l'UE.
• Décisions d'adéquation lorsque le pays de destination est reconnu comme offrant un niveau de protection adéquat.
• Dérogations en vertu de l'article 49 du RGPD pour des situations spécifiques (par exemple, votre consentement explicite, ou des transferts nécessaires à l'exécution d'un contrat avec vous).

Nous effectuons une évaluation de l'impact des transferts le cas échéant et appliquons des mesures contractuelles, organisationnelles et techniques supplémentaires (telles que le chiffrement en transit et au repos, le contrôle d'accès basé sur les rôles et la journalisation des audits) pour protéger les données transférées. Vous pouvez demander une copie des garanties que nous utilisons pour un transfert spécifique en envoyant un e-mail à [email protected].

9. Conservation

Nous ne conservons les données personnelles que pendant la durée nécessaire aux fins pour lesquelles elles ont été collectées, y compris pour satisfaire aux exigences légales, comptables, fiscales ou de reporting. Les fenêtres de conservation pour chaque catégorie de données sont répertoriées à la section 3 de notre Politique de confidentialité. Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons. Les sauvegardes contenant des données personnelles sont alternées selon un calendrier défini et les données sont supprimées des sauvegardes dans le cours normal de l'expiration des sauvegardes.

10. Sécurité

Nous utilisons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès, modification, divulgation ou destruction non autorisés. Les mesures comprennent le chiffrement TLS en transit, le chiffrement au repos pour les plateformes sensibles, le hachage des mots de passe et des jetons porteurs, le contrôle d'accès basé sur les rôles, la journalisation des audits, la segmentation du réseau, la limitation du débit, la détection automatisée des fraudes, la diligence raisonnable des fournisseurs et un processus documenté de réponse aux incidents. En cas de violation de données personnelles susceptible d'entraîner un risque pour vos droits et libertés, nous notifierons l'autorité de contrôle compétente dans les soixante-douze (72) heures lorsque l'article 33 du RGPD l'exige, et nous notifierons les personnes concernées sans retard excessif lorsque la violation est susceptible d'entraîner un risque élevé pour leurs droits et libertés (article 34 du RGPD).

11. Vos droits au titre du RGPD

Sous réserve des conditions et exceptions prévues par le RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit à l'information (articles 13–14). Recevoir des informations claires sur la façon dont nous utilisons vos données — satisfait par cette page et notre politique de confidentialité.
• Droit d'accès (article 15). Obtenir la confirmation que nous traitons ou non des données vous concernant et une copie de ces données.
• Droit de rectification (Article 16). De faire rectifier ou compléter des données personnelles inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli », Article 17). De faire effacer des données personnelles lorsque l'un des motifs énumérés à l'Article 17(1) s'applique et qu'aucune exception de l'Article 17(3) (par exemple, notre besoin de conserver des données à des fins fiscales ou de litiges juridiques) ne prévaut.
• Droit à la limitation du traitement (Article 18). De limiter le traitement au stockage dans des circonstances définies, par exemple pendant que nous vérifions l'exactitude de données contestées.
• Droit à la portabilité des données (Article 20). De recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de les faire transmettre à un autre responsable du traitement lorsque cela est techniquement possible.
• Droit d'opposition (Article 21). De s'opposer à tout moment à un traitement effectué sur la base d'intérêts légitimes, y compris le profilage, et de manière absolue à un traitement à des fins de marketing direct.
• Droits relatifs à la prise de décision automatisée et au profilage (Article 22). De ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé — y compris le profilage — qui produit des effets juridiques ou qui vous affecte de manière similaire et significative, sauf dans les cas étroits prévus par l'Article 22(2).
• Droit de retirer votre consentement (Article 7(3)). Lorsque nous nous fondons sur votre consentement, de le retirer à tout moment sans affecter la licéité du traitement effectué avant ce retrait.
• Droit d'introduire une réclamation auprès d'une autorité de contrôle (Article 77). Voir la section 13 ci-dessous.

12. Comment exercer vos droits

Pour exercer l'un des droits énumérés ci-dessus, envoyez un e-mail à [email protected] depuis l'adresse associée à votre compte, ou contactez [email protected]. Afin que nous puissions localiser les bons enregistrements et prévenir la fraude d'identité, nous pouvons vous demander des informations supplémentaires pour vérifier votre identité. L'exercice de vos droits est gratuit, sauf si votre demande est manifestement infondée ou excessive, auquel cas nous pouvons facturer des frais raisonnables ou refuser d'agir conformément à l'Article 12(5) du RGPD. Nous répondrons dans un délai d'un mois à compter de la réception d'une demande valide et pourrons prolonger ce délai de réponse de deux mois supplémentaires si nécessaire, compte tenu de la complexité et du nombre de demandes.

13. Droit de déposer une plainte

Si vous estimez que notre traitement de vos données personnelles enfreint le RGPD ou le RGPD britannique, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. Vous pouvez déposer une plainte auprès de l'autorité de contrôle de l'État membre de l'UE de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction alléguée, ou auprès du Bureau du Commissaire à l'Information du Royaume-Uni pour les données personnelles britanniques. Une liste des autorités de protection des données de l'UE est disponible sur edpb.europa.eu/about-edpb/about-edpb/members_en. Le ICO du Royaume-Uni peut être contacté à ico.org.uk. Nous apprécierions cependant avoir l'occasion de traiter vos préoccupations directement avant que vous ne vous adressiez à une autorité de contrôle, veuillez donc envisager de nous contacter d'abord.

14. Décision automatisée et profilage

Nous utilisons des systèmes automatisés pour évaluer le risque qu'une sortie ou un compte puisse impliquer une fraude, une usurpation d'identité, du contenu généré par l'IA, de l'audio dupliqué ou d'autres formes d'abus. Ces scores informent les examinateurs humains qui prennent la décision finale ; ils ne produisent pas, en eux-mêmes, un effet juridique ou similaire significatif sur vous au sens de l'Article 22 du RGPD. Lorsqu'une décision automatisée est prise sans intervention humaine significative — par exemple, la limitation automatique du débit d'une tentative de connexion abusive — vous avez le droit de demander une intervention humaine, d'exprimer votre point de vue et de contester la décision en contactant [email protected].

15. Cookies et technologies similaires

Nos sites web utilisent un petit nombre de cookies et de technologies similaires. Les cookies strictement nécessaires (par exemple, ceux qui vous maintiennent connecté) sont placés sur la base d'intérêts légitimes. Les cookies non essentiels (par exemple, les cookies d'analyse ou de marketing) ne sont placés qu'avec votre consentement, que vous pouvez donner ou retirer à tout moment via la bannière de cookies affichée lors de la première visite et via le lien « Paramètres des cookies » dans le pied de page de notre site web.

16. Enfants

Nos Services ne sont pas destinés aux enfants de moins de seize (16) ans et nous ne collectons pas sciemment de données personnelles auprès d'enfants de cet âge. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez contacter [email protected] et nous les supprimerons.

17. Modifications de cette page

Nous pouvons mettre à jour cette page de temps à autre pour refléter les changements dans nos pratiques, dans le RGPD ou dans les orientations réglementaires. Lorsque nous apportons des modifications importantes, nous mettrons à jour la date « Dernière mise à jour » en haut et, le cas échéant, vous informerons par e-mail ou par notification dans l'application. Nous vous encourageons à consulter cette page périodiquement.

18. Contact

Pour toute question, demande ou réclamation concernant cette page ou notre traitement de vos données personnelles, veuillez contacter :

InterSpace Distribution Ltd — Juridique & Protection des données
Suite 12, DDS Complex, 24 Airport Road, Rukpokwu
Port Harcourt, Rivers 500102, Nigeria
Courriel : [email protected] · [email protected]