1Responsable du traitement
Le responsable du traitement est BeBranded, société par actions simplifiée au capital de 10 000 €, immatriculée au R.C.S. de Bobigny sous le numéro 984 530 212, dont le siège social est situé 34 avenue Chanzy, 93250 Villemomble, France.
Pour toute question relative à vos données : [email protected].
2Données que nous collectons
Nous appliquons le principe de minimisation : nous ne collectons que ce qui est nécessaire au fonctionnement du Service.
Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD et n'effectuons aucun profilage publicitaire.
3Finalités et bases légales
4Destinataires et sous-traitants
Vos données sont accessibles aux seules personnes habilitées chez BeBranded et aux prestataires techniques suivants, qui agissent en qualité de sous-traitants et sont liés par un contrat conforme à l'article 28 du RGPD :
Nous ne vendons ni ne louons vos données. Elles peuvent être communiquées aux autorités compétentes lorsque la loi l'exige.
Les lieux culturels n'ont pas accès à la liste nominative des utilisateurs qui les suivent ; ils ne reçoivent que des statistiques agrégées.
5Transferts hors Union européenne
L'hébergement du Service et la base de données sont localisés dans l'Union européenne. Certains sous-traitants (Cloudflare, Sentry, Twilio, Resend, Apple, Google) sont établis aux États-Unis ou peuvent y accéder à des fins de support.
Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification du prestataire au cadre de protection des données UE–États-Unis, complétées par des mesures techniques (chiffrement en transit et au repos).
6Durées de conservation
7Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et du droit de définir des directives relatives au sort de vos données après votre décès.
Vous pouvez exercer ces droits directement dans l'application (modification du profil, suppression du compte, gestion des notifications et de la localisation) ou en écrivant à [email protected]. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Une preuve d'identité peut être demandée en cas de doute raisonnable.
Vous pouvez également introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr) ou de l'autorité de contrôle de votre pays de résidence.
8Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), chiffrement des données au repos, mots de passe stockés sous forme de condensats salés, accès aux données restreint et journalisé, cloisonnement des droits au niveau de la base de données, supervision des erreurs et sauvegardes régulières.
Aucun client n'accède directement à la base de données : toutes les requêtes transitent par notre API, seul point d'application des règles d'autorisation.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous serez informé conformément aux articles 33 et 34 du RGPD.
9Cookies et traceurs
Le site sona-app.xyz n'utilise aucun cookie publicitaire ni traceur de mesure d'audience tiers. Seul un stockage local strictement nécessaire est utilisé, notamment pour mémoriser la langue d'affichage choisie ; il ne nécessite pas de consentement préalable.
L'application mobile n'intègre aucun kit publicitaire et ne procède à aucun suivi entre applications ou sites tiers. Aucune autorisation de suivi (App Tracking Transparency) n'est demandée.
10Liens et sites tiers
Le Service renvoie vers les sites officiels des lieux culturels et de leurs billetteries, notamment via le bouton « Réserver ». Une fois sur ces sites, vous relevez de leurs propres politiques de confidentialité, sur lesquelles BeBranded n'a aucun contrôle.
Les liens sortants peuvent comporter un paramètre d'attribution indiquant que la visite provient de Sona ; il ne contient aucune donnée permettant de vous identifier.
11Mineurs
Le Service n'est pas destiné aux personnes de moins de 15 ans et nous ne collectons pas sciemment leurs données. Si vous constatez qu'un compte a été créé par un mineur de moins de 15 ans, écrivez-nous à [email protected] : le compte et les données associées seront supprimés.
12Modifications de la politique
Cette politique peut être mise à jour pour refléter des évolutions légales ou fonctionnelles. La date de dernière mise à jour figure en haut de page et toute modification substantielle vous sera signalée dans l'application ou par e-mail.
13Contact
BeBranded — 34 avenue Chanzy, 93250 Villemomble, France. Téléphone : 01 89 70 89 35. Données personnelles : [email protected]. Questions générales : [email protected].