Politique de confidentialité

Dernière mise à jour : 19 octobre 2026

Cette politique explique quelles données personnelles sont collectées sur le site katia-belam.com, pourquoi, combien de temps elles sont conservées et comment exercer vos droits. Elle respecte le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés. Elle complète les mentions légales et la politique de cookies.

1. Qui est responsable de vos données ?

Responsable du traitement : Katia Belam, éditrice du site.

Gestion technique et contact pour vos données : Louis Simeon, entrepreneur individuel, qui crée et administre le site pour le compte de Katia Belam. Il agit en tant que sous-traitant au sens du RGPD et traite vos demandes relatives à vos données.

Questions sur vos données personnelles : louis.simeon@posteo.com
Questions générales sur l’activité de Katia Belam : katiabelammusic@gmail.com

2. Quelles données sont collectées, et pourquoi ?

Formulaire de contact

Données : votre nom, votre adresse e-mail, votre message et les informations que vous choisissez d’indiquer dans le formulaire.
Finalité : répondre à votre demande (renseignement, réservation, proposition de collaboration).
Base légale : mesures précontractuelles prises à votre demande ou, pour les autres messages, intérêt légitime à y répondre.
Durée de conservation : le temps de traiter votre demande, puis 12 mois maximum après le dernier échange.
Votre message est transmis par e-mail via le serveur d’e-mails d’OVH.

Données : votre adresse e-mail et, si vous l’indiquez, votre nom.
Finalité : vous envoyer les actualités de Katia Belam (sorties, prestations, projets).
Base légale : votre consentement, donné en vous inscrivant.
Durée de conservation : jusqu’à votre désinscription, et au plus 3 ans après votre dernière interaction avec la newsletter.
Vos données ne sont transmises à Brevo, notre outil d’envoi, qu’au moment où vous validez le formulaire d’inscription. Chaque newsletter contient un lien pour vous désinscrire à tout moment.

Mesure d’audience

Données : pages consultées, durée de visite, type d’appareil et de navigateur, provenance approximative. L’adresse IP n’est pas conservée par Google Analytics.
Finalité : comprendre la fréquentation du site pour l’améliorer.
Base légale : votre consentement, recueilli par le bandeau cookies.
Durée de conservation : les cookies durent 13 mois au maximum, et les statistiques sont conservées 14 mois.
Outil : Google Analytics. Aucune mesure n’est effectuée si vous refusez.

Protection des formulaires contre les robots

Données : adresse IP et informations techniques sur votre navigateur.
Finalité : distinguer les visiteurs humains des robots et bloquer le spam.
Base légale : intérêt légitime à protéger le site.
Durée de conservation : traitement ponctuel, sans conservation durable par le site.
Outil : Cloudflare Turnstile.

Sécurité du site

Données : adresse IP, pages demandées, date et heure de connexion.
Finalité : détecter et bloquer les comportements malveillants (attaques, tentatives d’intrusion, robots abusifs).
Base légale : intérêt légitime à assurer la sécurité du site.
Outils et durées :
- CrowdSec : les adresses IP au comportement malveillant peuvent être partagées avec le réseau communautaire de CrowdSec, pour protéger d’autres sites.
- Journaux de l’hébergeur OVH : conservés 12 mois au maximum.

Boutons de partage

Données : adresse IP et informations techniques sur votre navigateur, transmises lors du chargement des boutons.
Finalité : vous permettre de partager une page sur les réseaux sociaux.
Base légale : intérêt légitime à faciliter le partage du contenu.
Outil : AddToAny. Une fois que vous cliquez sur un réseau social, ce sont les conditions de ce réseau qui s’appliquent.

Badge de sécurité

Données : adresse IP, transmise lors de l’affichage du badge.
Finalité : afficher le badge du certificat de sécurité du site.
Base légale : intérêt légitime.
Outil : Certum.

Contenus intégrés

Les vidéos YouTube et les lecteurs Spotify présents sur le site ne se chargent qu’après votre accord dans le bandeau cookies. Une fois chargés, ces services peuvent déposer leurs propres cookies, selon leur politique de confidentialité.

3. Qui a accès à vos données ?

Vos données ne sont jamais vendues ni louées. Elles sont accessibles uniquement à Katia Belam, à Louis Simeon pour la gestion technique, et aux prestataires suivants, chacun pour son service :

OVH (France) : hébergement du site et envoi des e-mails du site
Brevo (France) : envoi de la newsletter
Google (Irlande / États-Unis) : mesure d’audience et vidéos YouTube
Spotify (Suède) : lecteurs audio intégrés
Cloudflare (États-Unis) : protection des formulaires
CrowdSec (France) : sécurité du site
AddToAny (États-Unis) : boutons de partage
Certum (Pologne) : badge de sécurité

4. Transferts hors de l’Union européenne

OVH, Brevo, CrowdSec, Spotify et Certum traitent les données dans l’Union européenne. Google, Cloudflare et AddToAny peuvent transférer certaines données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, ou par les clauses contractuelles types de la Commission européenne.

5. Cookies

Le site utilise :

des cookies techniques, nécessaires à son fonctionnement (choix de la langue, mémorisation de vos préférences cookies) ;
avec votre accord uniquement, des cookies de mesure d’audience et des contenus tiers (vidéos YouTube, lecteurs Spotify).

Vous pouvez modifier vos choix à tout moment depuis le lien de gestion des cookies en bas de chaque page. Le détail des cookies figure dans la politique de cookies.

6. Vos droits

Vous disposez des droits suivants sur vos données :

accès : savoir quelles données sont détenues sur vous ;
rectification : corriger des données inexactes ;
effacement : demander la suppression de vos données ;
limitation : geler temporairement l’utilisation de vos données ;
opposition : refuser un traitement fondé sur l’intérêt légitime ;
portabilité : recevoir vos données dans un format réutilisable ;
retrait du consentement : à tout moment, sans remettre en cause les traitements déjà effectués ;
directives après votre décès : définir le sort de vos données après votre mort.

Pour exercer ces droits, écrivez à louis.simeon@posteo.com. Une réponse vous sera apportée dans un délai d’un mois. Un justificatif d’identité ne vous sera demandé qu’en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.

7. Mineurs

Le site ne s’adresse pas spécifiquement aux mineurs. Un mineur ne peut s’inscrire à la newsletter qu’avec l’accord de ses parents s’il n’a pas atteint l’âge du consentement numérique applicable dans son pays : 15 ans en France, 16 ans par défaut selon le RGPD. Si des données ont été collectées sans cet accord, elles seront supprimées dès que nous en aurons connaissance.

8. Sécurité

Le site est entièrement chiffré (HTTPS). Il est protégé par un pare-feu applicatif et un système de détection des attaques, et ses formulaires sont protégés contre les envois automatisés. L’accès à l’administration est réservé aux personnes autorisées.

9. Décisions automatisées

Aucune décision produisant des effets juridiques à votre égard n’est prise de manière entièrement automatisée, et aucun profilage n’est réalisé.

10. Modifications

Cette politique peut être mise à jour, par exemple lors de l’ajout d’un nouveau service. La date de dernière mise à jour figure en haut de la page.