Politique de confidentialité
Ce que nous collectons, pourquoi, avec qui nous le partageons, combien de temps, et comment exercer tes droits.
Dernière mise à jour : 29 juillet 2026
Responsable de traitement (RGPD, art. 13) Christopher Carre, exerçant sous le nom Raly (entreprise individuelle) — contact@ralyapp.fr. Identité complète de l’éditeur, adresse et numéro SIREN : voir les mentions légales.
Raly est une plateforme qui met en relation des artistes (qui financent des contests autour de leurs morceaux) et des créateurs de contenu (qui produisent des vidéos avec ces morceaux). La présente politique explique quelles données nous collectons, pourquoi, avec qui nous les partageons, et quels sont tes droits.
Responsable de traitement : Christopher Carre (Raly) — contact : contact@ralyapp.fr (réponse sous 48 h).
1. Données que nous collectons
1.1 Données de compte (tous les utilisateurs)
| Donnée | Origine |
|---|---|
| Adresse e-mail | Saisie à l'inscription |
| Mot de passe (haché, jamais lisible par Raly) | Saisie à l'inscription |
| Prénom et nom | Saisis à l'inscription / dans le profil |
| Rôle (artiste ou créateur) | Choisi à l'inscription |
| Langue d'interface, thème clair/sombre | Réglages de l'app |
| Préférences de notification (par type) | Réglages de l'app |
| Jeton de notification push (Expo Push Token) | Généré par l'appareil si tu autorises les notifications |
1.2 Données de profil public
| Donnée | Concerne |
|---|---|
| Nom d'artiste / nom de scène | Artistes |
| Photo de profil (avatar) | Tous |
| Biographie | Tous |
| Handles de réseaux sociaux (TikTok, Instagram) | Tous |
| Liens de plateformes musicales (Spotify, Apple Music, Deezer) | Artistes |
| Type d'artiste, genres musicaux, taille d'audience, objectif | Artistes |
Ces données sont volontairement publiques dans l'app : un créateur voit le profil de l'artiste dont il veut relayer le morceau, et un artiste voit le profil public d'un créateur qui a candidaté à son contest, pour évaluer son sérieux.
En revanche, ton prénom et ton nom civils ne sont JAMAIS affichés aux autres utilisateurs. Ils restent visibles uniquement par toi et par Raly.
1.3 Coordonnées de paiement
| Donnée | Concerne |
|---|---|
| Méthode de paiement choisie (virement IBAN ou PayPal) | Créateurs (retraits), artistes (remboursements) |
| IBAN et nom du titulaire du compte | Si méthode = virement |
| Adresse e-mail PayPal | Si méthode = PayPal |
Ces données sont strictement confidentielles. Elles ne sont jamais communiquées à un autre utilisateur de la plateforme. Un artiste ne voit jamais les coordonnées bancaires du créateur qu'il a fait gagner : c'est Raly qui crédite le gain, et l'artiste voit seulement la mention « Payé par Raly ». Elles sont utilisées exclusivement pour exécuter un virement ou un remboursement que tu as demandé.
1.4 Contenus que tu déposes
| Donnée | Concerne |
|---|---|
| Fichiers audio (extraits de morceaux, 60 s max) | Artistes |
| Pochettes / visuels de contest | Artistes |
| Vidéos brouillon (draft) déposées en candidature | Créateurs |
| Liens publics vers les vidéos publiées (TikTok / Instagram) | Créateurs |
| Messages échangés avec l'assistant IA | Tous |
1.5 Statistiques publiques mesurées
Pour classer les participants d'un contest et déterminer les gagnants, Raly mesure les statistiques publiques des vidéos publiées : nombre de vues, de likes, de partages et de commentaires, ainsi que le handle public de l'auteur de la vidéo.
Ces données sont récupérées auprès des plateformes concernées à partir du lien public que tu nous fournis toi-même. Raly n'accède jamais à ton compte TikTok ou Instagram, ne demande jamais ton mot de passe de réseau social, et ne lit aucune donnée privée (messages, abonnés non publics, brouillons).
Nous mesurons également le nombre d'abonnés public associé à un handle, pour l'afficher sur ton profil public.
1.6 Données d'usage et d'analytique
Raly utilise PostHog (hébergement Union européenne) pour comprendre comment l'app est utilisée et l'améliorer : écrans consultés, actions clés (candidature déposée, contest publié, retrait demandé…), type d'appareil, version de l'app.
Session replay : l'enregistrement de session est activé avec masquage systématique de toutes les saisies de texte. Concrètement, le contenu des champs (mot de passe, IBAN, e-mail, message) n'est jamais capturé ni transmis ; seule la structure de l'écran et les interactions sont enregistrées.
1.7 Données financières
Montant du solde disponible, historique des recharges, des débits de budget de contest, des gains crédités, des demandes de retrait et de remboursement, et commissions appliquées.
2. Pourquoi nous traitons ces données (finalités et base légale)
| Finalité | Données concernées | Base légale (RGPD) |
|---|---|---|
| Créer et gérer ton compte, t'authentifier | Compte (1.1) | Exécution du contrat (art. 6.1.b) |
| Faire fonctionner les contests : candidatures, validation, publication, classement | Profil (1.2), contenus (1.4), stats (1.5) | Exécution du contrat (art. 6.1.b) |
| Verser les gains, traiter les retraits et les remboursements | Coordonnées de paiement (1.3), données financières (1.7) | Exécution du contrat (art. 6.1.b) |
| Respecter nos obligations comptables et fiscales | Données financières (1.7) | Obligation légale (art. 6.1.c) |
| T'envoyer des notifications transactionnelles (candidature validée, résultats, paiement) | Compte (1.1) | Exécution du contrat (art. 6.1.b) — désactivables type par type dans les Réglages |
| T'envoyer des communications marketing | E-mail, jeton push | Consentement (art. 6.1.a) — opt-in explicite, désactivable à tout moment |
| Améliorer l'app, mesurer l'usage, corriger les bugs | Analytique (1.6) | Intérêt légitime (art. 6.1.f) — mesure agrégée, saisies masquées |
| Répondre à tes questions via l'assistant IA | Messages (1.4) + contexte de compte | Exécution du contrat (art. 6.1.b) |
| Prévenir la fraude (fausses vues, liens ne t'appartenant pas, triche) | Stats (1.5), handles (1.2), liens publics (1.4) | Intérêt légitime (art. 6.1.f) — protéger l'équité des contests et les fonds des artistes |
| Assurer la sécurité de la plateforme et gérer les litiges | Journaux techniques, données de compte | Intérêt légitime (art. 6.1.f) |
Assistant IA — précision importante
L'assistant IA de Raly reçoit un contexte limité et non identifiant directement : ton rôle, ton plan, ton solde, tes contests et candidatures en cours, ton prénom (créateur) ou ton nom de scène (artiste). Il ne reçoit jamais ton e-mail, ton IBAN, ton e-mail PayPal ni ton mot de passe. Les conversations ne sont pas utilisées pour entraîner des modèles d'IA.
3. Avec qui nous partageons tes données (sous-traitants)
Raly ne vend jamais tes données personnelles et ne les communique à aucun tiers à des fins publicitaires. Nous faisons appel aux sous-traitants suivants, chacun encadré par un contrat conforme à l'article 28 du RGPD :
| Sous-traitant | Rôle | Données transmises | Hébergement |
|---|---|---|---|
| Supabase | Base de données, authentification, stockage des fichiers, fonctions serveur | Compte, profil, contenus, données financières | Union européenne (Irlande) |
| PostHog | Analytique produit et session replay (saisies masquées) | Événements d'usage, identifiant technique, appareil | Union européenne |
| Expo (Expo Push Notifications) | Acheminement des notifications push | Jeton push de l'appareil, titre et corps de la notification | États-Unis — encadré par les Clauses Contractuelles Types |
| Resend | E-mails opérationnels internes (alertes équipe Raly) | Nom d'artiste, montant de la demande | Union européenne / États-Unis — Clauses Contractuelles Types |
| RapidAPI / Apify | Mesure des statistiques publiques des vidéos | Lien public de la vidéo uniquement | États-Unis — Clauses Contractuelles Types |
| RevenueCat | Gestion des abonnements souscrits par achat intégré Apple (Raly Pro, Raly Premium) | Identifiant utilisateur technique, reçus et état des achats Apple — jamais de données de carte | États-Unis — Clauses Contractuelles Types |
| Google (Firebase Cloud Messaging) | Acheminement des notifications push sur Android | Jeton push de l’appareil, titre et corps de la notification | États-Unis — Clauses Contractuelles Types |
| Anthropic (Claude) | Assistant conversationnel de l'app | Messages échangés + contexte de compte non identifiant (cf. § 2) | États-Unis — Clauses Contractuelles Types. Pas d'entraînement sur tes données. |
| Stripe | Encaissement des recharges de solde artiste — les abonnements passent par l’achat intégré Apple (cf. RevenueCat) | Données de paiement traitées directement par Stripe — Raly ne stocke aucun numéro de carte | Union européenne / États-Unis — Clauses Contractuelles Types |
Nous pouvons également communiquer des données à une autorité administrative ou judiciaire lorsque la loi l'exige.
4. Transferts hors Union européenne
Nos données principales (compte, profil, contenus, données financières) sont hébergées dans l'Union européenne. Certains sous-traitants indiqués ci-dessus opèrent depuis les États-Unis ; ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne, complétées le cas échéant par des mesures techniques supplémentaires (chiffrement en transit, minimisation des données transmises).
5. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et profil | Toute la durée de vie du compte, puis suppression sous 30 jours après la demande de suppression |
| Vidéos brouillon déposées en candidature | 12 mois après la clôture du contest concerné |
| Extraits audio et pochettes de contest | Toute la durée de vie du contest, puis 12 mois |
| Liens publics et statistiques mesurées | 3 ans (preuve du classement et des paiements en cas de litige) |
| Coordonnées de paiement (IBAN / PayPal) | Jusqu'à leur modification par toi, ou 13 mois après le dernier virement |
| Données financières et comptables (transactions, commissions, retraits, remboursements) | 10 ans — obligation légale comptable (art. L123-22 du Code de commerce) |
| Conversations avec l'assistant IA | 12 mois |
| Données d'analytique produit | 14 mois |
| Jetons de notification push | Jusqu'à la désinstallation de l'app ou la désactivation des notifications |
| Journaux techniques et de sécurité | 12 mois |
À l'issue de ces durées, les données sont supprimées ou irréversiblement anonymisées.
6. Tes droits (RGPD)
Conformément au Règlement Général sur la Protection des Données, tu disposes des droits suivants :
- Droit d'accès — obtenir la confirmation que nous traitons tes données et en recevoir une copie.
- Droit de rectification — corriger une donnée inexacte ou incomplète. La plupart de tes données sont modifiables directement dans Profil → Modifier mon profil.
- Droit à l'effacement (« droit à l'oubli ») — demander la suppression de tes données. Un bouton « Supprimer mon compte » est disponible dans Réglages → Zone de danger. Attention : les données comptables liées à des transactions réalisées sont conservées 10 ans au titre de l'obligation légale, même après suppression du compte.
- Droit à la limitation du traitement — demander le gel d'un traitement le temps d'une vérification.
- Droit à la portabilité — recevoir tes données dans un format structuré et lisible par machine (CSV / JSON).
- Droit d'opposition — t'opposer à un traitement fondé sur notre intérêt légitime (notamment l'analytique produit).
- Droit de retirer ton consentement à tout moment pour les traitements qui en dépendent (communications marketing), sans que cela affecte la licéité du traitement effectué avant le retrait.
- Droit de définir des directives relatives au sort de tes données après ton décès. Comment exercer tes droits : écris à contact@ralyapp.fr. Nous te répondons sous 30 jours maximum (généralement sous 48 h). Nous pourrons te demander un justificatif d'identité si un doute raisonnable existe sur l'identité du demandeur.
Réclamation : si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des données en transit (TLS) et au repos, mots de passe hachés (jamais stockés en clair), cloisonnement des accès à la base par politiques de sécurité au niveau des lignes (Row Level Security), accès aux données de production restreint aux personnes qui en ont strictement besoin, et journalisation des accès administrateur.
Aucun système n'étant infaillible, en cas de violation de données susceptible d'engendrer un risque élevé pour tes droits et libertés, nous t'en informerons dans les meilleurs délais et notifierons la CNIL sous 72 heures.
8. Mineurs
Raly n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 18 ans. Si tu es parent ou tuteur et que tu constates qu'un mineur nous a communiqué des données, écris-nous à contact@ralyapp.fr : nous supprimerons le compte et les données associées.
9. Cookies et traceurs
L'application mobile Raly n'utilise pas de cookies publicitaires ni de traceurs tiers à des fins de ciblage. Les seuls identifiants techniques utilisés servent à maintenir ta session ouverte et à mesurer l'usage produit via PostHog (§ 1.6).
10. Modifications de cette politique
Nous pouvons faire évoluer cette politique, notamment pour refléter une nouvelle fonctionnalité ou un nouveau sous-traitant. En cas de modification substantielle, tu en seras informé dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en haut de ce document.
11. Contact
Pour toute question relative à tes données personnelles ou à cette politique :
contact@ralyapp.fr — réponse sous 48 h.