Le principe
Sonera diffuse de la musique dans des lieux professionnels. Le produit n'a besoin de presque aucune donnée personnelle pour fonctionner, et nous n'en collectons pas au-delà.
Nous ne vendons aucune donnée, ne faisons aucune publicité ciblée et n'utilisons aucun traceur publicitaire.
Responsable du traitement
Sonera Sound, [À COMPLÉTER]. Pour toute question relative à vos données : contact@sonerasound.com.
Ce que nous collectons
Votre compte
Nom, adresse email et mot de passe. Le mot de passe n'est jamais conservé en clair : seule une empreinte cryptographique est stockée, et elle ne permet pas de retrouver le mot de passe d'origine. Base légale : l'exécution du contrat.
Votre établissement
Nom, ville, type d'activité, numéro SIRET s'il a été renseigné, et les zones de diffusion que vous créez. Base légale : l'exécution du contrat, et l'obligation légale pour ce qui relève de la facturation.
Vos sessions de connexion
Date, date d'expiration, adresse IP et navigateur utilisé. Ces informations servent à maintenir votre connexion et à repérer un accès anormal. Base légale : notre intérêt légitime à sécuriser les comptes.
Équipes et invitations
Lorsqu'un gérant invite un membre de son équipe, nous conservons l'adresse email invitée, le rôle proposé et l'échéance de l'invitation. Ces informations servent uniquement à attribuer l'accès demandé et sont restituées dans l'export des données. Base légale : l'exécution du contrat et notre intérêt légitime à sécuriser les accès.
L'usage du lecteur
Nous enregistrons quels morceaux sont diffusés, dans quelle zone et à quel moment. Ces relevés sont rattachés à un établissement et à un appareil, jamais à une personne. Ils servent à améliorer le catalogue et à repérer les ambiances mal adaptées. Base légale : notre intérêt légitime à faire évoluer le service.
Le paiement
Nous ne voyons jamais votre numéro de carte, et ne le stockons nulle part. Le paiement est traité par Stripe, prestataire certifié PCI-DSS. Nous ne conservons que l'identifiant de votre abonnement et son statut.
Mesure d'audience
Le site public utilise Google Analytics pour compter ses visites, uniquement si vous l'acceptez. Tant que vous n'avez pas répondu, ou si vous refusez, aucun identifiant n'est déposé et rien n'est transmis à Google. Les fonctionnalités publicitaires de Google sont désactivées dans notre configuration. Cette mesure implique un transfert de données hors de l'Union européenne.
Votre réponse est conservée six mois dans votre navigateur, puis la question vous est reposée. Vous pouvez en changer à tout moment depuis la page Cookies et traceurs, qui détaille aussi chaque dépôt, son émetteur et sa durée.
L'espace client, lui, n'est jamais mesuré : ce que vous y faites ne regarde personne d'autre que vous.
Ce que nous ne collectons pas
Aucune donnée de localisation, aucun accès au micro, aucun contact, aucun profilage publicitaire, aucune publicité ciblée, aucune régie, aucun bouton de réseau social. En dehors de la mesure d'audience ci-dessus, les seuls dépôts sont ceux qui vous gardent connecté et qui font fonctionner le lecteur hors ligne : strictement nécessaires au service demandé, ils ne requièrent pas votre consentement préalable. Ils sont tous nommés sur la page Cookies et traceurs.
Qui traite ces données pour nous
- OVH SAS : Hébergement du site, du service et de la base de données. Hébergement : Union européenne.
- Stripe Payments Europe, Ltd. : Paiement des abonnements et facturation. Hébergement : Irlande (Union européenne).
- Pennylane (Pennylane SAS) : Émission et archivage des factures d'abonnement : raison sociale, adresse de facturation et adresse email. Hébergement : France (Union européenne).
- Cloudflare R2 : Stockage des fichiers audio et des pochettes. Hébergement : Union européenne.
- Brevo (Sendinblue SAS) : Envoi des emails de service. Hébergement : France (Union européenne).
- Google Analytics (Google Ireland Ltd.) : Mesure de la fréquentation du site public, uniquement après votre accord. Hébergement : Irlande, avec transferts possibles vers les États-Unis.
Les données sont hébergées dans l'Union européenne. Aucun transfert hors UE n'est effectué en dehors de ce que ces prestataires peuvent opérer dans le cadre de leurs propres engagements contractuels.
Combien de temps
Vos données de compte sont conservées tant que le compte existe. Elles sont supprimées immédiatement lorsque vous supprimez votre compte.
Les factures déjà émises font exception : la loi impose leur conservation, et elles restent archivées par notre prestataire de paiement pendant la durée légale.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Deux d'entre eux s'exercent directement depuis votre espace, sans nous écrire ni attendre :
- Accès et portabilité : un bouton télécharge l'ensemble de vos données dans un fichier lisible et réutilisable.
- Effacement : un bouton supprime définitivement votre compte et les données associées.
Pour les autres, écrivez à contact@sonerasound.com. Vous pouvez également introduire une réclamation auprès de la CNIL.
Sécurité
Les échanges sont chiffrés en transit. L'accès aux données est cloisonné par établissement et vérifié à chaque requête côté serveur, jamais seulement dans l'interface. La double authentification peut être activée sur votre compte.
Voir aussi les conditions générales et les mentions légales.