1. Who controls your personal data?

The data controller is Anthony Stéphane Drapeau, an individual entrepreneur trading as Sound Highway, registered under SIREN 522 404 623 with the RNE and the La Rochelle Trade and Companies Register. Establishment SIRET: 522 404 623 00020.

• Website: soundhighway.com
• Registered address: Étage 2 — Appartement 9, 163 avenue Jean Guiton, 17000 La Rochelle, France
• Privacy contact: contact@soundhighway.com

2. Personal data we may collect

Depending on the features you use, Sound Highway may process the following categories of personal data:

• Customer account: first and last name, email address, username, encrypted password, and account history.
• Orders and billing: billing details, country, products and licences ordered, amounts, payment status, invoices, download history, and evidence required to document the order.
• Payments: transaction identifiers and status supplied by the payment provider. Sound Highway is not intended to retain your card security code.
• Messages and quote requests: name, email address, message content, project information, and related correspondence.
• Browsing and security: IP address, date and time, pages viewed, browser, device, technical logs, login attempts, and data required to prevent abuse.
• Preferences: favourites, shopping-cart contents, language or interface preferences, and cookie choices.
• Music search: terms entered in the website search or music-search tool, to the extent required to return the requested results.

Required fields are identified as such. If you do not provide them, certain features—including account creation, ordering, downloading, contacting us, or requesting a quote—may not be available.

3. Why we use your data and our legal bases

Sound Highway does not sell personal data.

4. Who receives your data?

Personal data is available only to the people and service providers that need it for the purposes described above:

• the publisher of Sound Highway;
• OVH SAS, which hosts the website;
• technical providers required to operate WordPress, WooCommerce, the audio player, security features, and analytics when enabled;
• WooPayments (WooCommerce/Automattic), operated in partnership with Stripe, to process card and wallet payments, prevent fraud, manage refunds and arrange payouts;
• the transactional email provider;
• professional advisers, public authorities, or courts where required by law or to establish, exercise, or defend legal claims.

The list of active providers is kept up to date in this policy and, for tracking technologies, in the Cookie Policy and consent tool.

5. International data transfers

Some technical providers may process data outside the European Economic Area or the country where you live. Where required, Sound Highway will rely on an approved transfer mechanism, such as an adequacy decision or standard contractual clauses, together with supplementary safeguards where appropriate. Information about active providers and applicable transfer safeguards is kept up to date as the website configuration evolves.

6. How long we keep your data

• Customer accounts: while the account is in use, followed by deletion or restricted archiving as required by law.
• Orders, invoices, and accounting records: ten years from the end of the relevant financial year.
• Messages and quote requests: for the time needed to respond, and then for no more than three years after the last contact unless a legal duty or dispute requires longer retention.
• Marketing data: no more than three years after the last active contact, or until consent is withdrawn or you object.
• Security logs: for a period proportionate to security needs, which may be up to twelve months unless an incident or legal duty requires longer retention.
• Cookie choices: for an appropriate period; six months is used as the reference period before asking for your choice again.

At the end of these periods, data is deleted, anonymised, or placed in restricted archives when required by law or needed to defend legal rights.

7. Cookies and similar technologies

The website may use strictly necessary technologies for authentication, security, the shopping cart, payment, preferences, and remembering privacy choices. These technologies are required to provide the service you request.

Analytics, non-essential personalisation, or third-party technologies that require consent must not be used until you make a positive choice. Refusing must be as easy as accepting, and you must be able to withdraw consent at any time. A detailed list of the technologies in use is available in the Cookie Policy and the consent tool.

8. Security

Sound Highway uses technical and organisational safeguards appropriate to the risks, including restricted administrative access, HTTPS encryption, updates, backups, access controls, security logging, and providers offering appropriate guarantees. No system can be completely secure, so these safeguards are reviewed as the risks and website evolve.

9. Your privacy rights

Depending on where you live and the legal basis used, you may have rights to access, correct, delete, restrict, or receive a portable copy of your personal data, and to object to certain uses. Where processing relies on consent, you may withdraw it at any time without affecting processing already carried out lawfully.

To exercise a privacy right, email contact@soundhighway.com and describe your request. We may ask for proof of identity only where reasonably necessary to prevent disclosure to another person.

If the GDPR applies, you may also complain to the competent data-protection authority. In France, this is the Commission nationale de l’informatique et des libertés (CNIL). Depending on your location, you may have additional rights under local law.

10. Children

Sound Highway’s music sales and licensing services are not intended for children who do not have legal capacity to enter into a contract. If personal data has been submitted without appropriate authorisation, a parent or legal guardian may request its deletion.

11. Language and interpretation

This Privacy Policy is available in English and French. The English version is the reference version for interpretation. The French version is provided so that French-speaking users can easily understand how their data is used. Nothing in this clause limits any mandatory rights or protections granted by the law applicable to you; mandatory law prevails if a conflict cannot be resolved.

12. Changes to this Privacy Policy

We may update this Privacy Policy to reflect changes to the website, our providers, or applicable law. The current version and its update date will appear on this page. We will provide appropriate notice of any material change.

1. Responsable du traitement

Le responsable du traitement est Anthony Stéphane Drapeau, entrepreneur individuel exerçant sous le nom commercial Sound Highway, immatriculé sous le SIREN 522 404 623 au RNE et au RCS de La Rochelle. SIRET de l’établissement : 522 404 623 00020.

• Site : soundhighway.com
• Adresse professionnelle : Étage 2 — Appartement 9, 163 avenue Jean Guiton, 17000 La Rochelle, France
• Contact pour toute question relative aux données personnelles : contact@soundhighway.com

2. Données susceptibles d’être collectées

Selon les fonctionnalités utilisées, Sound Highway peut traiter les catégories de données suivantes :

• Compte client : nom, prénom, adresse e-mail, identifiant, mot de passe chiffré et historique du compte.
• Commande et facturation : coordonnées de facturation, pays, produits et licences commandés, montants, statut du paiement, facture, historique des téléchargements et éléments nécessaires à la preuve de la commande.
• Paiement : identifiants et statut de transaction communiqués par le prestataire de paiement. Sound Highway n’a pas vocation à conserver le cryptogramme de la carte bancaire.
• Contact et demandes de devis : nom, adresse e-mail, contenu du message, informations relatives au projet et échanges associés.
• Navigation et sécurité : adresse IP, date et heure, pages consultées, navigateur, appareil, journaux techniques, tentatives de connexion et informations nécessaires à la prévention des abus.
• Préférences : favoris, contenu du panier, choix de langue ou d’interface et choix relatifs aux cookies.
• Recherche musicale : termes saisis dans la recherche ou dans l’outil de recherche musicale, dans la mesure nécessaire pour fournir les résultats demandés.

Les champs obligatoires sont signalés comme tels. À défaut de les renseigner, certaines fonctions — création de compte, commande, téléchargement, contact ou devis — ne pourront pas être fournies.

3. Finalités et bases légales

Sound Highway ne vend pas les données personnelles de ses utilisateurs.

4. Destinataires et sous-traitants

Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour les finalités décrites ci-dessus :

• l’éditeur de Sound Highway ;
• OVH SAS, pour l’hébergement du site ;
• les prestataires techniques nécessaires au fonctionnement de WordPress, WooCommerce, du lecteur audio, de la sécurité et des statistiques lorsqu’elles sont activées ;
• WooPayments (WooCommerce/Automattic), exploité en partenariat avec Stripe, pour traiter les paiements par carte et portefeuille, prévenir la fraude, gérer les remboursements et organiser les versements ;
• le prestataire d’envoi d’e-mails transactionnels ;
• les conseils, autorités ou juridictions lorsque la loi l’exige ou pour constater, exercer ou défendre un droit.

La liste des prestataires actifs est tenue à jour dans la présente politique et, pour les traceurs, dans la Politique de cookies et l’outil de consentement.

5. Transferts hors de l’Espace économique européen

Certains prestataires techniques peuvent traiter des données depuis un pays situé hors de l’Espace économique européen. Lorsqu’un tel transfert existe, Sound Highway s’assure qu’il repose sur un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation ou des clauses contractuelles types accompagnées, si nécessaire, de garanties supplémentaires. Les informations relatives aux prestataires actifs et aux garanties de transfert applicables sont tenues à jour avec l’évolution de la configuration du site.

6. Durées de conservation

• Compte client : pendant l’utilisation du compte, puis suppression ou archivage conformément aux obligations applicables.
• Commandes, factures et pièces comptables : dix ans à compter de la clôture de l’exercice concerné.
• Demandes de contact et de devis : pendant la durée nécessaire au traitement, puis au maximum trois ans après le dernier contact, sauf obligation ou contentieux.
• Données de prospection : au maximum trois ans après le dernier contact actif ou jusqu’au retrait du consentement ou à l’opposition.
• Journaux de sécurité : pendant une durée proportionnée à la finalité de sécurité, pouvant aller jusqu’à douze mois, sauf incident ou obligation justifiant une conservation plus longue.
• Choix relatifs aux cookies : conservés pendant une durée adaptée ; une durée de six mois est retenue comme référence avant de solliciter de nouveau le choix.

À l’issue de ces durées, les données sont supprimées, anonymisées ou archivées avec un accès limité lorsqu’une obligation légale ou la défense d’un droit le justifie.

7. Cookies et autres traceurs

Le site peut utiliser des traceurs strictement nécessaires pour l’authentification, la sécurité, le panier, le paiement, les préférences et la mémorisation des choix de confidentialité. Ces traceurs sont indispensables au service demandé.

Les traceurs de mesure d’audience, de personnalisation non essentielle ou de services tiers qui nécessitent un consentement ne doivent être déposés qu’après un choix positif de l’utilisateur. Il doit être possible de refuser aussi facilement que d’accepter et de retirer son consentement à tout moment. La liste détaillée des traceurs utilisés est accessible dans la Politique de cookies et l’outil de consentement.

8. Sécurité

Sound Highway met en œuvre des mesures techniques et organisationnelles adaptées au risque : accès administratifs limités, chiffrement des communications HTTPS, mises à jour, sauvegardes, contrôle des accès, journalisation de sécurité et recours à des prestataires présentant des garanties suffisantes. Aucun système ne pouvant garantir une sécurité absolue, les mesures sont réévaluées en fonction des risques et de l’évolution du site.

9. Vos droits

Selon la situation et la base légale du traitement, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, ou vous opposer à certains traitements. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans remettre en cause la licéité du traitement antérieur.

Pour exercer vos droits, écrivez à contact@soundhighway.com en précisant votre demande. Une preuve d’identité pourra être demandée uniquement si cela est nécessaire pour éviter une divulgation à un tiers.

Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).

10. Mineurs

Les services de vente et de licence de Sound Highway ne sont pas destinés aux mineurs ne disposant pas de la capacité légale de contracter. Si des données ont été transmises sans autorisation appropriée, le représentant légal peut demander leur suppression.

11. Langue et interprétation

Cette politique est disponible en anglais et en français. La version anglaise constitue la version de référence pour son interprétation. La version française permet aux utilisateurs francophones de comprendre facilement la manière dont leurs données sont utilisées. Cette clause ne limite aucun droit ni aucune protection d’ordre public accordés par la loi qui vous est applicable ; les dispositions impératives de cette loi prévalent en cas de conflit.

12. Mise à jour de la politique

Cette politique peut évoluer pour refléter une modification du site, des prestataires ou de la réglementation. La version applicable et sa date de mise à jour seront indiquées sur cette page. Toute modification substantielle fera l’objet d’une information adaptée.