Privacy Policy

A. INTRODUCTION

Ce site est exploité par RADIO WEST SIDE LTDA, personne morale de droit privé, immatriculée au CNPJ sous le nº 60.420.258/0001-79, dont le siège social est situé à QD SCN QD 4 S/N, Ed. Varig, Asa Norte, CEP 70714-020, Brasília/DF, ainsi que ses filiales et produits (collectivement, « Westside Radio », « Nous » ou « la Radio »).

Westside Radio s'engage à conserver vos informations, à les protéger et à les gérer conformément à nos responsabilités légales et aux lois applicables en matière de vie privée et de protection des données, y compris la Loi Générale de Protection des Données du Brésil (LGPD — Loi nº 13.709/2018).

Cette Politique de Confidentialité fournit des informations sur la manière dont nous traitons les données personnelles via les sites westside.tv westside.tv (« Site »), nos applications, diffusions en direct et nos produits et services.

En lisant cette Politique de Confidentialité, vous serez informé(e) de ce qui suit :

• Quelles informations d'identification personnelle sont collectées auprès de vous via le Site, ainsi que via les Produits et Services ;
• L'organisation qui collecte les informations ;
• Comment les informations sont et seront utilisées et divulguées ;
• Avec qui les informations peuvent être partagées ;
• Quelles options sont disponibles pour vous concernant la collecte, l'utilisation et la distribution des informations ;
• Les procédures de sécurité pour protéger contre la perte, l'utilisation abusive ou la modification des informations ;
• Comment vous pouvez accéder à et corriger toute inexactitude dans les informations collectées.

B. INFORMATIONS COLLECTÉES

Informations d'identification personnelle

Certains des Produits et Services proposés peuvent nécessiter la création d'un compte utilisateur. Nous ne demanderons volontairement que les données nécessaires à l'authentification, au fonctionnement du compte, à la participation aux fonctionnalités interactives et à la fourniture des services, telles que le nom, l'adresse e-mail et les identifiants d'utilisateur liés à votre compte.

Types de données collectées

• Informations personnelles : nom, adresse e-mail, nom d'utilisateur/nom d'artiste et identifiants internes d'utilisateur/compte.
• Informations financières : historique d'achats, paiements ou transactions lorsque vous utilisez des fonctionnalités payantes, des soutiens, des services contractés ou le système Fura-Fila. Nous ne stockons pas les données complètes de carte.
• Photos : photo de profil/avatar et images envoyées volontairement lors d'inscriptions, profils ou dossiers d'artiste.
• Fichiers audio/musique : pistes, démos, jingles et autres fichiers audio envoyés volontairement par des artistes ou administrateurs autorisés.
• Activité dans l'application et sur le site : messages de chat, interactions, votes, préférences, historique d'utilisation du lecteur/diffusion, accès, événements de sécurité et rapports de pannes.
• Données techniques de sécurité : adresse IP, date/heure, URL consultée, type de navigateur, système d'exploitation et identifiants techniques strictement nécessaires pour la session, la prévention de la fraude, le diagnostic et la conformité.
• Données marketing : préférences de réception de communications, bulletins d'information et notifications, lorsqu'elles sont activées par vous.

Navigation sur les sites et interactions

Nos serveurs enregistrent les informations d'en-tête HTTP (IP, heure, URL) lorsque vous accédez au site ou interagissez avec la diffusion en direct afin de garantir le bon fonctionnement, maintenir la sécurité, prévenir les abus, mesurer la stabilité et améliorer l'expérience utilisateur. Nous ne collectons pas de localisation GPS précise via l'application.

Authentification via Google Sign-In

Lorsque vous choisissez d'accéder à la Plateforme via Google Sign-In (Google Identity Services), nous recevons exclusivement les données suivantes de votre profil Google :

• Nom complet (display name) ;
• Adresse e-mail ;
• Photo de profil (si disponible).

Nous n'accédons pas à votre mot de passe Google, liste de contacts, calendrier, documents ni à aucune autre donnée du compte Google. Vous pouvez révoquer cet accès à tout moment sur myaccount.google.com/permissions.

Cookies et technologies similaires

Nous utilisons les types de cookies suivants :

• Strictement nécessaires : session de connexion (x-listener-token), préférence de langue ;
• Analytiques : Google Analytics (GA4) pour la compréhension de l'audience ;
• Fonctionnels : état du lecteur (muet/volume), préférences de chat.

En acceptant la bannière de cookies affichée lors de votre première visite, vous consentez à l'utilisation de tous les types répertoriés. Vous pouvez gérer les cookies à tout moment dans les paramètres de votre navigateur, bien que cela puisse affecter la fonctionnalité du site.

Informations relatives aux enfants

Nous ne collectons pas intentionnellement d'informations personnelles auprès d'enfants de moins de 16 ans sans le consentement vérifiable des parents ou tuteurs légaux.

C. UTILISATION ET DIVULGATION DES INFORMATIONS

Nous basons le traitement des données personnelles sur les fondements juridiques suivants :

• Exécution d'un contrat : pour fournir nos services, le support technique et traiter les transactions.
• Intérêts légitimes : analyse statistique, amélioration des services et sécurité.
• Consentement : marketing, bulletins d'information et communications concernant de nouveaux programmes et événements.
• Obligation légale : respect des lois, y compris les obligations envers l'ECAD et les organismes de régulation.

Divulgation aux tiers

Nous partageons les données personnelles uniquement avec les fournisseurs suivants, strictement aux fins indiquées :

• Google (OAuth) : authentification via Google Sign-In — nous recevons le nom, l'adresse e-mail et la photo de profil ;
• Appolis : plateforme/coffre-fort de connaissances, comptes, contenu et autorisations exploité et géré par nous pour coordonner le site, l'application Android et l'application iOS ;
• Mercado Pago : traitement des paiements PIX pour le système Fura-Fila ;
• Resend : envoi d'e-mails transactionnels (vérification de compte, récupération de mot de passe) ;
• Google Analytics (GA4) : métriques d'audience agrégées et anonymes ;
• ACRCloud / ECAD : identification de pistes musicales pour le respect des droits d'auteur ;
• Infrastructure et hébergement : stockage, base de données, livraison du site/application, sauvegardes, surveillance et sécurité opérationnelle.

Nous ne vendons pas de données personnelles et ne partageons pas vos données avec d'autres entreprises à des fins de publicité comportementale de tiers. Nous ne partageons les données qu'avec les opérateurs nécessaires pour fournir, protéger, mesurer et remplir les obligations légales liées aux services. Tous les fournisseurs opèrent dans le cadre d'accords de confidentialité, de sécurité et de limitation des finalités.

ECAD et Droits d'Auteur

Westside Radio est contribuable actif de l'ECAD (Escritório Central de Arrecadação e Distribuição). Les données techniques de reproduction musicale sont partagées avec l'ECAD exclusivement à des fins de droits d'auteur et de distribution de redevances, conformément à la législation brésilienne.

Contenu audiovisuel — Clips et Vidéos

Les clips musicaux et vidéos affichés sur la plateforme Westside Radio sont des reproductions officielles intégrées via iframe YouTube (YouTube Embedded Player), conformément aux Conditions d'utilisation de l'API YouTube .

Westside Radio n'héberge, ne stocke, ne copie ni ne redistribue de clips ou vidéos musicaux sur ses serveurs. Tout le contenu audiovisuel est servi directement par les serveurs de YouTube/Google, via le lecteur officiel intégré. La responsabilité quant à la disponibilité, la licence et la modération du contenu audiovisuel incombe à YouTube et aux titulaires respectifs des droits d'auteur ayant publié le matériel sur cette plateforme.

Concernant le contenu musical (audio) : Westside Radio héberge exclusivement des fichiers audio au format MP3, dûment organisés et signalés à l'ECAD via l'intégration avec ACRCloud pour la génération automatique du rapport de droits d'auteur. La radio est contribuable actif de l'ECAD et opère en totale conformité avec la législation brésilienne sur les droits d'auteur.

D. VOS DROITS (LGPD)

Conformément à la Loi Générale de Protection des Données (Loi nº 13.709/2018), vous avez le droit de :

• Confirmer l'existence d'un traitement de données ;
• Accéder à, rectifier ou demander la suppression de vos données personnelles ;
• Demander l'anonymisation, le blocage ou la suppression des données inutiles ;
• Demander la portabilité des données vers un autre fournisseur ;
• Être informé(e) des entités avec lesquelles nous partageons vos données ;
• Révoquer votre consentement à tout moment ;
• Déposer une réclamation auprès de l'Autoridade Nacional de Proteção de Dados (ANPD).

Comment Supprimer Votre Compte et Vos Données

Conformément aux directives de Sécurité des Données de Google Play et à l'Art. 18, VI de la LGPD, vous avez le droit de demander la suppression de votre compte et de toutes vos données personnelles associées.

Pour exercer votre droit à la suppression des données, accédez à notre page dédiée à la suppression :
https://westside.tv/deletar-conta

Vous pouvez également accéder à votre profil et cliquer sur « Deletar Conta ». Toutes vos données personnelles seront supprimées de manière permanente dans un délai de 30 jours, à l'exception des registres strictement nécessaires au respect des obligations légales ou fiscales (ex. : rapports ECAD pour les droits d'auteur des artistes).

E. VOS DROITS (RGPD — Résidents dans l'UE/EEE)

Si vous résidez dans l'Espace Économique Européen (EEE) ou au Royaume-Uni, le Règlement Général sur la Protection des Données (RGPD — Règlement (UE) 2016/679) vous garantit les droits supplémentaires suivants sur vos données personnelles :

• Droit d'accès (Art. 15) : obtenir la confirmation et une copie des données personnelles traitées ;
• Droit de rectification (Art. 16) : corriger des données personnelles inexactes ou incomplètes ;
• Droit à l'effacement (Art. 17) : demander la suppression de vos données personnelles (« droit à l'oubli ») ;
• Droit à la limitation du traitement (Art. 18) : restreindre le traitement dans certaines circonstances ;
• Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine ;
• Droit d'opposition (Art. 21) : s'opposer au traitement fondé sur les intérêts légitimes ou le marketing direct ;
• Droit relatif aux décisions automatisées (Art. 22) : ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé.

Pour exercer l'un de ces droits, contactez notre DPO à dpo@protectdata.com.br. Nous répondrons dans un délai de 30 jours. Vous avez également le droit de déposer une réclamation auprès d'une Autorité de Protection des Données dans votre pays de résidence.

F. VOS DROITS (PIPEDA — Résidents au Canada)

Si vous résidez au Canada, la Loi sur la protection des renseignements personnels et les documents électroniques (PIPEDA — Personal Information Protection and Electronic Documents Act) vous garantit les droits suivants :

• Droit de connaissance : savoir quelles données personnelles nous détenons à votre sujet et comment elles sont utilisées ;
• Droit d'accès : demander l'accès à vos données personnelles détenues par nous ;
• Droit de correction : contester l'exactitude de vos données et demander des corrections ;
• Droit de retrait du consentement : révoquer votre consentement à la collecte, l'utilisation ou la divulgation de données personnelles, sous réserve de restrictions légales ou contractuelles ;
• Droit de réclamation : déposer une plainte auprès du Office of the Privacy Commissioner of Canada (OPC).

Pour exercer vos droits en vertu de la PIPEDA, contactez-nous à dpo@protectdata.com.br.

G. TRANSFERT INTERNATIONAL DE DONNÉES

Westside Radio est une entreprise brésilienne et vos données personnelles sont stockées et traitées principalement au Brésil. Toutefois, en utilisant nos services, vos données peuvent être transférées à des fournisseurs dans d'autres pays, notamment :

• Google LLC (États-Unis) : authentification (Google Sign-In), analytics (GA4) et lecture de vidéos (YouTube Embedded Player) ;
• Mercado Pago (Argentine/Brésil) : traitement des paiements PIX ;
• Resend (États-Unis) : envoi d'e-mails transactionnels ;
• ACRCloud (International) : identification de pistes musicales pour les rapports ECAD ;
• Appolis et fournisseurs d'infrastructure : traitement technique, base de données, sauvegardes, journaux, sécurité et livraison des services dans des environnements gérés par nous.

Ces transferts sont effectués sur la base des garanties suivantes, selon le cas :

• Consentement explicite du titulaire (Art. 33, II de la LGPD) ;
• Clauses contractuelles types approuvées par l'ANPD ;
• Adéquation reconnue par la Commission européenne (pour les transferts au titre du RGPD) ;
• Engagements contractuels garantissant un niveau de protection équivalent à celui de la législation brésilienne.

Tous les fournisseurs internationaux sont contractuellement tenus de protéger vos données avec des normes de sécurité équivalentes ou supérieures à celles exigées par la LGPD et le RGPD.

H. CONSERVATION DES DONNÉES

Nous conservons vos données personnelles uniquement pendant la durée nécessaire à l'accomplissement des finalités pour lesquelles elles ont été collectées, y compris les obligations légales, fiscales et réglementaires :

• Données de compte (nom, e-mail, photo) : tant que le compte est actif + 30 jours après la suppression ;
• Données de transaction financière : 5 ans après la transaction (obligation fiscale brésilienne) ;
• Journaux techniques (IP, navigateur) : 6 mois ;
• Données de contenu artistique : tant qu'une licence active accordée par l'artiste est en vigueur ;
• Rapports ECAD/ACRCloud : permanent (obligation légale en matière de droits d'auteur).

À l'expiration de la période de conservation, les données sont anonymisées ou supprimées définitivement de nos systèmes.

Réponse aux incidents de sécurité (Data Breach)

En cas d'incident de sécurité susceptible de présenter un risque ou un préjudice significatif pour les titulaires de données, Westside Radio :

• Notifiera l'Autoridade Nacional de Proteção de Dados (ANPD) dans un délai de 72 heures après la découverte de l'incident, conformément à l'Art. 48 de la LGPD ;
• Notifiera l'autorité de contrôle compétente (DPA européenne, OPC canadien), selon le cas ;
• Informera les titulaires concernés dans un délai raisonnable, en décrivant la nature des données compromises, les mesures prises et les recommandations d'atténuation ;
• Documentera en interne tous les incidents, leurs causes et les mesures correctives mises en œuvre.

I. DÉLÉGUÉ À LA PROTECTION DES DONNÉES (DPO)

Pour exercer vos droits ou éclaircir toute question relative au traitement des données personnelles, contactez notre Délégué à la Protection des Données (DPO) :

J. SÉCURITÉ DES DONNÉES ET CONFORMITÉ GOOGLE PLAY

Par souci de transparence totale et en conformité avec les exigences du Google Play Store (Data Safety), nous déclarons les informations suivantes concernant la collecte, l'utilisation et le partage des données dans l'application Android :

1. Données Collectées

• Informations personnelles : nom, adresse e-mail et identifiants d'utilisateur/compte utilisés pour la connexion, le profil, le support, la sécurité et la gestion du compte.
• Informations financières : historique d'achats, paiements ou transactions liés aux fonctionnalités payantes, soutiens, services contractés ou Fura-Fila, le cas échéant.
• Photos : photo de profil/avatar et images envoyées volontairement par des utilisateurs, artistes ou administrateurs autorisés.
• Fichiers de musique/audio : pistes, démos, jingles et autres fichiers audio envoyés volontairement par des artistes ou administrateurs autorisés.
• Activité dans l'application : messages de chat, interactions, votes, préférences, utilisation du lecteur/diffusion, événements de sécurité, diagnostic et rapports de pannes.

2. Finalités d'Utilisation

• Fonctionnalité de l'application : connexion, profil, lecteur, chat, vote, portail de l'artiste, publications, paiements et fourniture des fonctionnalités demandées.
• Analytics : métriques d'audience, stabilité, performance et amélioration de l'expérience.
• Communications du développeur : messages transactionnels, notifications de compte, support, confirmations et communications liées au service.
• Sécurité, prévention de la fraude et conformité : authentification, contrôle d'accès, audit, prévention des abus, respect des obligations légales et réponse aux incidents.
• Personnalisation : préférences utilisateur, expérience du lecteur, contenu et fonctionnalités pertinents.
• Gestion de compte : création, authentification, récupération, mise à jour, blocage et suppression de compte.

3. Partage des Données

• Nous ne vendons pas les données des utilisateurs.
• Nous ne partageons pas les données avec d'autres entreprises à des fins de publicité comportementale de tiers.
• Le partage se fait uniquement avec les opérateurs nécessaires au fonctionnement, aux analytics, aux communications, aux paiements, à la sécurité, à l'infrastructure et à la conformité, tels que Google, Mercado Pago, Resend, Appolis, les fournisseurs d'hébergement, ACRCloud et ECAD.

4. Pratiques de Sécurité

• Chiffrement en Transit : Toutes les données transférées entre votre application et nos serveurs sont chiffrées via une connexion sécurisée HTTPS (TLS 1.2+).
• Contrôle d'accès : les zones administratives sont protégées par l'authentification, des autorisations par rôle, des sessions sécurisées et des journaux d'audit.
• Suppression et gestion des données : Nous offrons un mécanisme clair et accessible sur le web pour que l'utilisateur demande la suppression totale ou partielle de ses données, accessible à westside.tv/deletar-conta. Cette Politique reste également disponible à westside.tv/politica-de-privacidade.

K. SÉCURITÉ ET PROTECTION

Nous employons des technologies et procédures de sécurité appropriées (chiffrement, pare-feu, contrôle d'accès) pour protéger vos données personnelles contre la perte, l'utilisation abusive, la modification ou la destruction non autorisée.

La base opérationnelle de Westside est coordonnée par Appolis, considéré comme le coffre-fort du contenu, des comptes, des autorisations et des connaissances de la plateforme. L'accès administratif est restreint par rôle, par locataire/client et par sessions vérifiées, maintenant le site, Android et iOS synchronisés via la même source de données.

L. MODIFICATIONS

Cette Politique de Confidentialité peut être mise à jour périodiquement. Les changements significatifs seront communiqués via notre Site. La version la plus récente sera toujours disponible à westside.tv/politica-de-privacidade.

Informations sur l'Entreprise

RADIO WEST SIDE LTDA

CNPJ : 60.420.258/0001-79

QD SCN QD 4 S/N, Ed. Varig

Asa Norte — CEP 70714-020 — Brasília/DF

DPO : dpo@protectdata.com.br