Politique de confidentialité

Dernière mise à jour : 6 août 2026

InterSpace Distribution (« InterSpace Distribution », « nous », « notre » et/ou « nos ») fournit des services de distribution de musique et des services connexes (avec notre site web www.interspacemusic.com et les applications mobiles et web InterSpace, les « Services »). La présente Politique de confidentialité décrit les données personnelles que nous collectons, la manière dont nous les utilisons et les partageons, combien de temps nous les conservons et les droits dont vous disposez à leur sujet.

En nous communiquant vos données personnelles, en accédant au Site ou en utilisant les Services, vous acceptez les pratiques décrites dans la présente Politique de confidentialité. Si vous n'êtes pas d'accord, veuillez ne pas utiliser les Services. Pour toute question, contactez [email protected] ou notre Délégué à la protection des données à [email protected].

1. Catégories de données que nous collectons

Identité et contact

• Adresse e-mail (inscription, connexion, livraison OTP, e-mails transactionnels)
• Prénom et nom (inscription)
• Nom d'affichage / nom d'artiste (profil)
• Photo de profil (facultatif, téléchargée par l'utilisateur)
• Localisation — ville / pays en texte libre (facultatif)

Authentification et sécurité

• Mot de passe — stocké sous forme de hachage salé à sens unique ; jamais stocké en texte clair
• Jetons d'authentification Bearer — hachés au repos
• Codes à usage unique — hachés au repos, à usage unique, avec une courte durée d'expiration
• Adresse IP — limitation du débit, signaux de fraude, journaux d'audit
• Chaîne User-agent — journaux d'audit
• Horodatages de connexion et étiquettes d'appareil

Appareil et notifications push

• Jeton de notification push (par appareil)
• Plateforme (iOS / Android)
• Version de l'application
• Horodatage de dernière activité (conservation glissante de 90 jours)

Contenu musical (téléchargé par l'artiste)

• Fichiers audio — WAV / FLAC / MP3, stockés dans un stockage cloud sécurisé
• Pochette d'album — JPG / PNG
• Photos de l'artiste
• Métadonnées de sortie : titres, ISRC, UPC, paroles, crédits d'interprète et d'auteur, propriétaire du droit d'auteur et année, langue, genre, date de sortie, sélections de plateformes de distribution
• Noms d'artistes en vedette / supplémentaires
• Slugs de smart links (interspace.ink/<slug>)

Données KYC / réglementaires (collectées uniquement si vous demandez un retrait)

• Image de pièce d'identité officielle — NIN, passeport, permis de conduire, carte d'identité nationale ou carte d'électeur
• Selfie tenant la pièce d'identité (facultatif mais recommandé)
• Nom légal complet et numéro de document
• Date de naissance, nationalité, pays, adresse (facultatif)
• Une empreinte non réversible dérivée de chaque document téléversé, conservée à des fins de prévention de la fraude et des abus

Données financières

• Coordonnées bancaires — nom du titulaire du compte, numéro de compte, nom de la banque
• SWIFT / BIC pour virement bancaire (le cas échéant)
• E-mail PayPal / Wise (le cas échéant)
• Revenus de redevances et distributions par période
• Historique des retraits, statut et notes de traitement

Streaming et analyses

• Streams par titre / par album importés depuis les fichiers CSV des DSP (Spotify, Apple Music, etc.)
• Répartitions par territoire et par plateforme
• Totaux cumulés et tendances par période

Communications

• Notifications dans l'application — statut des sorties, redevances, retraits, KYC, demandes de retrait / de mise à jour
• Registres de livraison des notifications push
• E-mails transactionnels — code de connexion, confirmation de retrait, reçu de redevances, etc.
• Inscription par e-mail à notre liste marketing facultative

Autorisations demandées par l'application iOS

• Appareil photo — selfie KYC, photo d'artiste, capture de pochette
• Bibliothèque photo — sélection de pochettes / photos de profil
• Notifications push
• Session audio — lecture d'extraits de titres
• Réseau

2. Sous-traitants tiers

Nous utilisons un nombre limité de sous-traitants tiers soigneusement sélectionnés pour exploiter les Services. Chacun agit uniquement sur nos instructions documentées, dans le cadre d'un accord écrit de traitement des données, et uniquement aux fins décrites dans cette politique. Par catégorie, ils comprennent : l'hébergement et le stockage dans le cloud, la diffusion de contenu, les e-mails transactionnels, la livraison de notifications push, le traitement des paiements et des abonnements, les services de vérification d'identité (KYC) et de prévention de la fraude, l'enrichissement des smart links et des métadonnées, ainsi que les fournisseurs de services numériques (DSP) auxquels nous livrons vos sorties. Nous ne vendons pas vos données personnelles, et les coordonnées de paiement par carte sont tokenisées et n'atteignent jamais nos serveurs. Une liste à jour des sous-traitants spécifiques que nous utilisons est disponible auprès des régulateurs et, sur demande légitime, auprès des personnes concernées, en écrivant à [email protected].

3. Durées de conservation

• Compte, profil, catalogue, smart links — tant que le compte est actif
• Relevés de redevances, soumissions KYC, formulaires fiscaux, historique des retraits — 7 ans (exigence réglementaire financière, conservés même après la suppression du compte)
• Jetons push — 90 jours glissants
• Journaux de plantage et journaux d'audit — 24 mois
• Jetons API — jusqu'à révocation ou après 90 jours d'inactivité
• OTP — 15 minutes
• Jetons de magic link (si réactivés) — 15 minutes

4. Bases légales du traitement (RGPD et lois similaires)

• Exécution du contrat — distribution de votre musique, paiement des redevances, connexion au compte
• Obligation légale — KYC, AML, déclaration fiscale, litiges relatifs aux droits d'auteur
• Intérêt légitime — prévention des fraudes, détection des abus, analyses de sécurité
• Consentement — e-mails marketing, notifications push, champs KYC facultatifs tels que la date de naissance

5. Vos droits

• Accès, rectification, suppression et portabilité de vos données personnelles
• Suppression de compte dans l'application — Paramètres → Supprimer le compte, traitée dans un délai de 30 jours ; les enregistrements requis par la loi sont conservés conformément à la période de 7 ans mentionnée ci-dessus
• Courriel [email protected] pour les demandes RGPD / CCPA / NDPR
• Droit de déposer une plainte auprès de votre autorité locale de protection des données

6. Transferts internationaux

Vos données peuvent être traitées aux États-Unis (AWS, Apple, Google), au Royaume-Uni, dans l'Union européenne et au Nigeria. Lorsque les données quittent votre juridiction, nous nous appuyons sur des Clauses Contractuelles Types ou des garanties équivalentes.

7. Enfants

Les Services sont destinés aux utilisateurs âgés de 16 ans et plus. Nous ne collectons pas sciemment de données auprès d'enfants de moins de cet âge. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez contacter [email protected] et nous les supprimerons.

8. Contact

• Support : [email protected]
• Délégué à la protection des données : [email protected]
• Adresse postale : Suite 12, DDS Complex, 24 Airport Rd, Rukpokwu, 500102, Port Harcourt, Nigeria