プライバシーポリシー。
最終更新日：2026年7月19日・バージョン1.1
この翻訳は参考のために提供されるものです。相違がある場合は、フランス語版が優先します。
01当社について
ROSTERサービス（roster.agおよびapp.roster.ag）は、NYWAL（資本金100ユーロのフランス法上のSAS、ナンテール商業・会社登記簿（RCS）990 053 654、6 Square de l’Hippodrome, 92210 Saint-Cloud, フランス）が運営しています。個人データに関するお問い合わせは[email protected]までご連絡ください。
本ポリシーは、紹介サイトおよび本サービスに関連して行われる個人データの処理と、お客様の権利について説明するものです。
022つの異なる役割：管理者と処理者
NYWALは管理者として、自らの目的のために処理することを決定するデータを取り扱います：ユーザーアカウント、顧客関係と請求、サポート、セキュリティ、本サービスの技術ログ。
NYWALは処理者（GDPR第28条）として、各顧客組織（エージェンシーまたは独立アーティスト）が自らのワークスペースにインポートし管理するデータを取り扱います：アーティスト情報、主催者やプロモーターの連絡先、公演、契約書、請求書、財務・ロジスティクスのデータ、書類。これらのデータについては顧客が管理者となります。データ主体の方は、まず該当する組織に対して権利を行使してください。当社が直接受け取った請求は、遅滞なく当該組織に転送します。
03管理者として処理するデータ、目的および法的根拠
データを販売することは一切ありません。ターゲティング広告や広告目的のプロファイリングは行いません。法的効果を生じる決定を、完全に自動化された方法のみで行うこともありません。
- アカウントと認証：氏名、メールアドレス、パスワード（ハッシュ化）、設定（言語、テーマ）、デバイスとセッション、ログインログ（IPアドレス、タイムスタンプ、ユーザーエージェント）。目的：本サービスの提供、アカウントのセキュリティ、不正の防止。法的根拠：契約の履行、正当な利益（セキュリティ）。
- 請求とサブスクリプション：請求先情報、サブスクリプションと支払いの履歴（Stripe経由。カード番号の完全な情報は保存しません）。目的：請求、会計、法的義務。根拠：契約の履行、法的義務。
- お問い合わせとサポート：メールアドレス、言語、サポートでのやり取り。目的：お問い合わせへの対応。根拠：正当な利益または契約締結前の措置。
- 技術ログ：アプリケーションおよびセキュリティのイベント。目的：本サービスの継続性とセキュリティ。根拠：正当な利益。
04保存期間
- アカウントデータ：契約期間中保存し、契約の実質的な終了後さらに6か月間保存します（この間、データの取り出しや再開が可能です）。この期間を過ぎると削除が予定され、少なくとも15日前に通知されます（利用規約をご覧ください）。法的義務による保存はこの限りではありません。
- 会計書類および請求書：10年間（フランス商法典）。
- ログインおよびセキュリティのログ：最長12か月。
- 暗号化バックアップ：組織を削除すると、その暗号鍵は7日以内に破棄されます。暗号化されたデータは、すでに取得済みのバックアップ内も含め、ローテーション周期の満了を待つことなく、以後完全に読み取り不能となります。
05復処理者および提供先
当社は、示された目的の範囲内で、次のプロバイダーを利用しています。この一覧は本ページで常に最新の状態に保たれ、追加または交代は少なくとも30日前にお客様に通知されます。
06保管場所およびEU域外への移転
アプリケーションデータ、書類およびバックアップはフランス（欧州連合）でホスティングされています。一部のプロバイダー（Cloudflare、Stripe、ScrapeCreators、Anthropic、OpenAI、Google）については、第三国、特にアメリカ合衆国への移転が生じる場合があります。これらの移転は、十分性認定（認証を受けた事業者についてはEU-US Data Privacy Framework）および／または欧州委員会の標準契約条項により担保され、必要に応じて追加的な措置が講じられます。
07セキュリティ
主な実施措置は次のとおりです：アプリケーションとストレージエンジンという独立した2つの層で適用され、本番リリースのたびにブロッキングの自動テストで検証される、組織ごとの厳格なデータ分離。すべての接続のTLS暗号化。機密データ（銀行口座情報、請求先情報、契約書のメモや下書き）の保存時暗号化。これには、専用の鍵管理サービスに保管され定期的に更新される組織ごとの固有の鍵を使用します。削除時の暗号学的消去（鍵の破棄により、取得済みのバックアップ内も含めて暗号化データを読み取り不能にします）。本番サーバーからは読み取りも消去もできない、EU域内で保管される自動暗号化バックアップ。サーバー上にもデータベース内にも運用シークレットを保存しないこと。パスキーおよび2要素認証。コードによるアプリのロック。失効可能なセッションとログイン履歴。機微な操作の追記専用かつ暗号学的に連鎖された記録。最小権限の原則と権限分離に基づく本番アクセスの制限（オンラインサービスは、暗号鍵の破棄もバックアップの読み取りもできません）。本番リリースごとの依存ライブラリの脆弱性の追跡。
リスクを生じるおそれのあるデータ侵害は、72時間以内にCNIL（フランス情報処理・自由全国委員会）に、また遅滞なく該当するお客様に通知されます。
08お客様の権利
お客様は、アクセス権、訂正権、消去権、制限権、データポータビリティの権利、異議申立ての権利、および死後の指示を定める権利を有します。権利を行使される場合は[email protected]までご連絡ください。1か月以内に回答します（複雑な請求の場合は2か月延長されることがあります）。フランスの監督機関であるCNIL（cnil.fr）に苦情を申し立てることもできます。
ご注意：顧客組織がそのROSTERワークスペース内で管理するデータ（たとえばエージェンシーの連絡先帳にあるご自身の情報）については、管理者である当該組織にまずお問い合わせください。
サブスクリプションを契約されたお客様は、さらにアプリ内のセルフサービスで、データの構造化エクスポートおよび復元可能なバックアップを利用できます。解約後も同様です。
10対象となる利用者
本サービスは、事業者のみを対象としています。15歳未満の児童を対象とするものではなく、児童に関するデータを故意に収集することもありません。
11本ポリシーの変更
本ポリシーは、特に本サービスや法令の変更に伴い、更新されることがあります。ページ上部の日付が基準となります。実質的な変更はお客様に通知されます。言語版の間に相違がある場合は、フランス語版が優先します。