Politique de
confidentialité
En bref : Mon Auditorium collecte uniquement les données nécessaires au bon fonctionnement du service. Vos données ne sont jamais vendues à des tiers. Vous disposez d'un droit d'accès, de rectification et de suppression à tout moment.
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est l'entrepreneur individuel exploitant Mon Auditorium (SIREN 106 953 920, voir nos mentions légales), ci-après « nous », « notre ».
Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse : contact[at]mon-auditorium.fr
2. Données collectées
Dans le cadre de l'utilisation de la plateforme Mon Auditorium, nous collectons les catégories de données suivantes :
Données d'identification et de compte
- Prénom, nom, adresse e-mail
- Mot de passe (stocké sous forme de hachage cryptographique) ou identifiant Google/Apple
- Photo de profil, biographie libre, instruments joués, goûts musicaux (compositeur, époque, opéra, artiste favoris)
Données d'utilisation
- Concerts ajoutés à votre agenda personnel (« Ma Saison »)
- Billets déclarés et placement associé, importés dans le portefeuille
- Œuvres, artistes et compositeurs enregistrés dans votre carnet musical, notes et commentaires
- Artistes, œuvres, compositeurs, salles, lieux et concerts ajoutés à vos favoris
- Demandes d'amis et relations sociales (voir §5)
- Contenu des signalements d'erreurs ou de problèmes que vous nous soumettez
Données techniques
- Identifiant d'appareil pour les notifications push (OneSignal)
- Journaux de plantage applicatif (Firebase Crashlytics)
- Préférences locales (mode sombre, taille de texte, historique de recherche)
- Adresse IP, type de navigateur, pages visitées (données agrégées, site web uniquement — voir §7 Cookies)
3. Finalités du traitement
Vos données sont traitées pour les finalités suivantes :
- Gestion du compte utilisateur : création, authentification et maintenance de votre espace personnel.
- Fourniture du service : affichage de votre agenda, de votre portefeuille de billets et de votre carnet musical.
- Personnalisation : génération de suggestions de concerts basées sur vos artistes et compositeurs favoris.
- Amélioration du service : analyse agrégée et anonymisée des usages pour améliorer la plateforme.
- Communication : envoi de notifications relatives à votre compte ou à vos concerts enregistrés (uniquement avec votre consentement explicite).
- Obligations légales : respect de nos obligations légales et réglementaires.
4. Durée de conservation
Vos données sont conservées pour la durée strictement nécessaire aux finalités poursuivies :
- Données de compte : pendant toute la durée de votre inscription, puis 3 ans après la suppression du compte (obligations légales).
- Données de billetterie : 2 ans après la date du concert concerné.
- Données de navigation : 13 mois maximum (conformément aux recommandations CNIL).
- Données de contact (formulaire) : 3 ans à compter de la dernière interaction.
5. Destinataires des données
Vos données ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires techniques nécessaires au fonctionnement du service, chacun agissant comme sous-traitant :
- Supabase — hébergement de la base de données et authentification
- OneSignal — envoi des notifications push
- Resend — envoi des e-mails transactionnels
- Firebase Crashlytics (Google) — diagnostic technique des incidents applicatifs
- IONOS — hébergement du site web mon-auditorium.fr
- Les autorités compétentes, si nous y sommes légalement contraints
Amis
Si vous acceptez une demande d'ami, cette personne peut voir votre agenda (« Ma Saison ») et le placement de vos billets. Mettre fin à la relation d'amitié retire cet accès. Il n'existe pas aujourd'hui de réglage plus fin pour partager l'un sans l'autre.
Hébergement : les données sont hébergées sur des serveurs situés dans l'Union Européenne, à l'exception des services listés ci-dessus (Google/Firebase) qui appliquent leurs propres garanties de transfert conformes au RGPD.
6. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679), vous disposez des droits suivants :
Droit d'accès
Obtenir la confirmation que vos données sont traitées et en recevoir une copie.
Droit de rectification
Demander la correction de données inexactes ou incomplètes vous concernant.
Droit à l'effacement
Demander la suppression de vos données (« droit à l'oubli »), dans les limites légales.
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible par machine.
Droit d'opposition
Vous opposer au traitement de vos données pour des motifs légitimes.
Droit à la limitation
Demander la suspension temporaire du traitement de vos données.
Pour exercer ces droits, contactez-nous à contact[at]mon-auditorium.fr. Nous vous répondrons dans un délai d'un mois. En cas de désaccord, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés — cnil.fr).
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction accidentelle :
- Chiffrement des communications via HTTPS (TLS 1.3)
- Hachage des mots de passe (bcrypt)
- Accès aux bases de données restreint au personnel habilité
- Sauvegardes régulières chiffrées
- Journalisation des accès administrateurs
9. Modifications de la politique
Nous nous réservons le droit de modifier la présente politique à tout moment. En cas de modification substantielle, vous serez informé par e-mail ou par notification dans l'application, au moins 30 jours avant l'entrée en vigueur des changements.
La version en vigueur est toujours accessible à l'adresse mon-auditorium.fr/confidentialite.
10. Contact
Pour toute question relative à la présente politique ou à vos données personnelles :
Mon Auditorium — Délégué à la Protection des Données
E-mail : contact[at]mon-auditorium.fr
Objet : « RGPD – [votre demande] »