Dernière mise à jour : 24 septembre 2026
Responsable du traitement : HUSTLE & FLOW, SASU
Siège social : 23 Avenue Winston Churchill, 94190 Villeneuve-Saint-Georges, France
SIREN : 941 167 835 — SIRET : 941 167 835 00011
Contact vie privée : arawakdesign@gmail.com
Selon la façon dont vous utilisez PULL UP!, nous collectons les catégories de données suivantes :
| Catégorie | Données | Quand |
|---|---|---|
| Connexion téléphone | Numéro de téléphone | Si vous choisissez de vous connecter par SMS |
| Connexion Google | Adresse e-mail, nom associé au compte Google | Si vous choisissez de vous connecter avec Google |
| Profil | Nom affiché, biographie, photo de profil | Si vous complétez votre profil |
| Contenus publiés | Messages de chat, photos partagées, morceaux proposés, votes | Lorsque vous participez à un événement |
| Zone dans la soirée | Zone choisie manuellement dans une liste (ex : bar, dancefloor) — aucune géolocalisation GPS | Si vous utilisez la fonction de partage de zone |
| Jeu blind-test | Score obtenu | Si vous jouez au blind-test |
| Réseau social | Code ami, liste de contacts ajoutés (nom tel que vous l'avez enregistré à ce moment-là) | Si vous utilisez la fonction amis |
| Organisation d'événement | Nom de l'événement, mot de passe (haché, jamais stocké en clair) | Si vous créez un événement |
| Abonnement à un organisateur | Le fait que vous suivez cet organisateur (aucune liste de vos abonnements n'est publique ou visible par l'organisateur — seul le nombre total d'abonnés est affiché) | Si vous cliquez sur « Suivre » sur la page publique d'un organisateur |
| Profil artiste (press kit public) | Nom de scène, présentation, genres musicaux, types de prestations, liens (réseaux sociaux, SoundCloud/Mixcloud/YouTube/Spotify), avatar ou photo, jusqu'à 6 photos de galerie, expérience/résidences, soirées à venir, adresse personnalisée (pull-up.live/votre-nom) — et, uniquement si vous choisissez de les renseigner, un e-mail et un téléphone de booking rendus volontairement publics pour être contacté par des organisateurs | Si vous créez un profil artiste |
| Page organisateur (page publique) | Nom du club/collectif, présentation, e-mail de contact, logo, bannière, réseaux sociaux, adresse personnalisée, nombre d'abonnés | Si vous configurez une page publique d'organisateur |
| Consentement de partage des coordonnées | Votre choix (oui/non), la date de ce choix et la version du texte accepté | Lors de votre premier vote/proposition, ou si vous modifiez ce choix dans votre profil |
| Données techniques | Adresse IP | Automatiquement, à des fins de sécurité et de limitation d'abus (anti-spam) — voir section 7, ces adresses ne sont jamais enregistrées en base de données |
Nous n'utilisons pas vos données à des fins de publicité ciblée et ne les vendons à aucun tiers.
| Traitement | Base légale |
|---|---|
| Création de compte, connexion (Google/téléphone) | Exécution du contrat |
| Votes, propositions musicales, chat, amis, blind-test | Exécution du contrat (fonctionnalités que vous utilisez) |
| Sécurité (limitation d'abus), vérification de l'organisateur | Intérêt légitime |
| Modération (signalements, suppression de contenus) | Intérêt légitime |
| Partage de l'e-mail/téléphone avec un organisateur | Consentement (case décochée par défaut, révocable) |
| Profil artiste (press kit) et page organisateur publics | Consentement (vous choisissez de les créer et de les publier) |
| Chargement d'un lecteur SoundCloud/Mixcloud/Spotify/YouTube | Consentement (clic explicite avant chargement — voir section 5) |
| Sous-traitant | Rôle |
|---|---|
| Supabase | Hébergement de la base de données, authentification, stockage des photos |
| Google (via Supabase Auth) | Authentification par compte Google, si vous choisissez ce mode de connexion |
Les polices d'écriture du Service (Anton, Inter, Outfit) sont hébergées par nos soins, pas par Google Fonts : votre navigateur ne contacte aucun serveur Google au simple chargement d'une page.
D'autres services publics sont interrogés par notre serveur, jamais directement par votre navigateur — votre adresse IP ne leur est donc jamais transmise, seul le terme recherché l'est, sans autre donnée personnelle. Il ne s'agit pas de sous-traitants au sens du RGPD : ce sont des sources de données publiques que nous consultons pour vous.
| Service | Usage |
|---|---|
| Deezer, puis Apple/iTunes en secours | Recherche des morceaux que vous proposez à une soirée |
| SoundCloud | Recherche d'un artiste à ajouter au line-up d'une soirée (fonctionnalité organisateur) |
| API Adresse (data.gouv.fr) et Photon/OpenStreetMap | Suggestions d'adresse et de nom d'établissement lors de la création d'un événement |
Sur un profil artiste, les liens vers ses mixes peuvent être écoutés directement sur la page grâce à un lecteur intégré. Charger ce lecteur établit une connexion avec le service concerné (SoundCloud, Mixcloud, Spotify ou YouTube), qui peut alors recevoir votre adresse IP selon ses propres règles. Ce lecteur ne se charge jamais automatiquement : un message dédié s'affiche à la place (« Ce contenu est fourni par… »), et le lecteur n'apparaît qu'après avoir cliqué sur « Afficher le lecteur ». Ce choix est mémorisé le temps de votre visite (par plateforme) et peut être réinitialisé à tout moment depuis Paramètres → Confidentialité → « Réinitialiser les lecteurs externes ».
Les données sont hébergées par Supabase dans la région eu-west-1 (Irlande), au sein de l'Union européenne : aucun transfert hors UE n'est effectué pour l'hébergement de la base de données. Google (authentification par compte Google) est basé hors UE ; les transferts correspondants s'appuient sur les garanties prévues par la réglementation européenne applicable aux transferts internationaux de données. Si vous choisissez d'afficher un lecteur SoundCloud/Mixcloud/Spotify/YouTube (voir ci-dessus), ce service tiers peut lui aussi être basé hors UE.
Nous mettons en œuvre des mesures techniques raisonnables pour protéger vos données : hachage des mots de passe, contrôle d'accès par rôle (participant / organisateur), connexions chiffrées (HTTPS), et limitation du nombre de requêtes pour prévenir les abus. Ces mesures réduisent les risques mais ne garantissent pas une sécurité absolue.
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
Pour exercer ces droits, contactez-nous à arawakdesign@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
Pour demander la suppression de votre compte, vous pouvez :
Cette suppression efface définitivement : votre profil (y compris votre profil artiste et ses photos, et votre page organisateur), vos votes, vos positions déclarées dans une soirée, vos scores de blind-test, votre liste d'amis et vos abonnements.
En revanche, vos messages de chat et vos propositions de morceaux ne sont pas supprimés : leur contenu et toute information vous identifiant (nom, photo, identifiant de compte) sont effacés, mais la ligne reste dans la soirée concernée pour ne pas casser l'historique commun des autres participants — supprimer entièrement une proposition effacerait par exemple les votes des personnes qui y ont participé. Un événement que vous avez créé n'est pas supprimé pour la même raison (cela effacerait les messages, votes et propositions de tous les autres participants) ; il est anonymisé (votre nom d'organisateur en est retiré).
Le Service est réservé aux personnes âgées d'au moins 16 ans. Une confirmation d'âge est demandée avant toute connexion. Il s'agit d'une déclaration sur l'honneur : nous ne procédons à aucune vérification d'identité, et ne collectons pas sciemment de données concernant des personnes plus jeunes.
Le Service n'utilise pas de cookies de suivi publicitaire. Il utilise le stockage local de votre navigateur (« localStorage » et « sessionStorage ») pour conserver votre jeton de connexion et certaines préférences ou informations temporaires de navigation, exclusivement à des fins de fonctionnement du Service. Ces données restent sur votre appareil et peuvent être effacées à tout moment via les réglages de votre navigateur.
Cette politique peut être mise à jour pour refléter des évolutions du Service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.
Pour toute question relative à vos données personnelles : arawakdesign@gmail.com