Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l’entrepreneur individuel exploitant Mon Auditorium (SIREN 106 953 920, voir les mentions légales), ci-après « nous ».

Pour toute question relative à vos données : contact at mon-auditorium.fr, objet « RGPD ».

2. Données collectées

Identification et compte

Prénom, nom, adresse e-mail ;
mot de passe (conservé sous forme de hachage cryptographique) ou identifiant Google / Apple ;
photographie de profil, biographie libre, instruments joués, goûts musicaux (compositeur, époque, œuvre, artiste favoris) ;
langue d’interface choisie et villes de prédilection ;
préférences de notification.

Session anonyme

Au premier lancement, l’application ouvre une session technique anonyme afin de permettre la consultation sans compte. Elle correspond à un identifiant de compte technique, sans aucune donnée d’identité. Elle devient un compte ordinaire si vous vous inscrivez ensuite.

Usage du Service

Concerts ajoutés à votre programme personnel (« Ma Saison ») et statut associé ;
billets déclarés et placement correspondant ;
favoris (artistes, œuvres, compositeurs, salles, lieux, concerts) ;
concerts placés sous surveillance de disponibilité ;
contenu des signalements d’erreur que vous nous soumettez ;
statut d’abonnement La Loge (formule, dates, état) et identifiant technique d’abonné. Aucune donnée bancaire ne nous parvient : le paiement est traité par Apple ou Google.

Données techniques

Identifiant d’appareil pour les notifications push (OneSignal) ;
identifiant d’installation : un identifiant aléatoire, créé sur votre appareil, sans lien avec votre identité ni avec un identifiant publicitaire. Il sert uniquement à décompter les usages gratuits des fonctionnalités de La Loge afin qu’ils ne puissent pas être renouvelés indéfiniment. Il est conservé dans le trousseau du système (iOS) ou les préférences de l’application (Android) et peut donc survivre à une désinstallation ; il n’est jamais transmis entre appareils, et il ne peut en aucun cas servir à retrouver ou à ouvrir une session ;
journaux de plantage applicatif (Firebase Crashlytics) ;
journaux techniques du serveur (horodatage, route appelée, code de réponse, adresse IP), à des fins de diagnostic et de sécurité ;
préférences locales stockées sur l’appareil (thème, taille de texte, historique de recherche) ;
site web uniquement : adresse IP, type de navigateur, pages visitées, sous forme agrégée (voir §7).

3. Finalités et bases légales

Finalité	Base légale
Création et gestion du compte, authentification	Exécution du contrat (CGU)
Fourniture du Service : programme personnel, billets, favoris	Exécution du contrat
Gestion de l’abonnement La Loge et de ses droits d’accès	Exécution du contrat
Surveillance de disponibilité et envoi des alertes correspondantes	Exécution du contrat
Décompte des usages gratuits par appareil (anti-contournement)	Intérêt légitime : prévenir l’abus d’une offre gratuite
Suggestions de concerts à partir de vos favoris	Intérêt légitime : rendre le Service utile ; désactivable
Notifications push (rappels, alertes, actualité d’un artiste suivi)	Consentement (autorisation système + préférences)
Diagnostic technique et sécurité (journaux, plantages)	Intérêt légitime : maintenir un service fiable et sûr
Mesure d’audience du site web	Consentement (bandeau)
Réponse aux messages du formulaire de contact	Intérêt légitime : répondre à une sollicitation
Respect des obligations légales et comptables	Obligation légale

Aucune décision produisant des effets juridiques n’est prise de manière automatisée, et vos données ne font l’objet d’aucun profilage publicitaire.

4. Durée de conservation

Données de compte : pendant toute la durée de l’inscription, puis supprimées ou anonymisées dans les 30 jours suivant la suppression du compte, sous réserve des durées légales ci-dessous.
Session anonyme inactive : supprimée après 12 mois sans usage.
Données de billetterie déclarée : 2 ans après la date du concert.
Statut d’abonnement : pendant l’abonnement, puis 3 ans à des fins de preuve ; les pièces comptables afférentes sont détenues par Apple et Google.
Identifiant d’installation : 24 mois après le dernier usage décompté.
Journaux techniques : 12 mois.
Données de navigation du site : 13 mois au plus (recommandation CNIL).
Messages du formulaire de contact : 3 ans après la dernière interaction.

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues, ni louées, ni transmises à des courtiers ou à des régies publicitaires. Elles sont partagées uniquement avec les prestataires techniques nécessaires au fonctionnement du Service, chacun agissant comme sous-traitant ou responsable conjoint pour la part qui le concerne :

Prestataire	Rôle	Localisation
Supabase Inc.	Base de données et authentification	Union européenne
OneSignal, Inc.	Acheminement des notifications push	États-Unis
Resend, Inc.	Envoi des courriels transactionnels	États-Unis
RevenueCat, Inc.	Gestion technique des abonnements (statut, renouvellements)	États-Unis
Apple Inc. / Google LLC	Distribution des applications et traitement des paiements	États-Unis
Google (Firebase Crashlytics)	Diagnostic des incidents applicatifs	États-Unis
IONOS SARL	Hébergement du site mon-auditorium.fr	France
OVH / hébergeur de l’API	Serveur applicatif	Union européenne

Les transferts vers des prestataires établis hors de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par un mécanisme d’adéquation reconnu.

Vos données peuvent également être communiquées aux autorités compétentes lorsque la loi nous y contraint.

6. Vos droits

Conformément au Règlement général sur la protection des données (UE 2016/679), vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.

Deux de ces droits s’exercent directement dans l’application, sans nous écrire : la rectification (votre profil) et l’effacement (Réglages → Confidentialité & sécurité → Supprimer mon compte).

Pour les autres, écrivez à contact at mon-auditorium.fr. Nous répondons dans un délai d’un mois. En cas de désaccord, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

7. Cookies et traceurs

L’application Mon Auditorium n’utilise aucun cookie. Elle conserve sur votre appareil des préférences locales (session, thème, taille de texte, historique de recherche) et l’identifiant d’installation décrit au §2.

Le site mon-auditorium.fr utilise :

des cookies strictement nécessaires au fonctionnement, qui ne requièrent pas de consentement ;
ma_cookie_consent : mémorise votre choix d’acceptation ou de refus, stocké localement, jusqu’à effacement ;
des cookies de mesure d’audience Google / Firebase Analytics, déposés uniquement après votre accord explicite via le bandeau affiché à la première visite.

Aucun cookie publicitaire, aucun partage avec une régie. Vous pouvez revenir sur votre choix à tout moment en effaçant les cookies de votre navigateur pour ce site : le bandeau réapparaîtra.

8. Sécurité

Chiffrement des communications (HTTPS / TLS) ;
hachage des mots de passe ;
accès aux bases de données restreint et journalisé ;
sauvegardes régulières chiffrées ;
séparation des rôles administratifs dans le back-office.

En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, vous en serez informé dans les meilleurs délais, conformément à l’article 34 du RGPD.

9. Modifications de la politique

Nous pouvons modifier la présente politique. En cas de modification substantielle, vous en serez informé par courriel ou par notification dans l’application, au moins 30 jours avant son entrée en vigueur. La version en vigueur est toujours accessible à l’adresse mon-auditorium.fr/confidentialite.html.

10. Contact

Pour toute question relative à la présente politique ou à vos données personnelles : contact at mon-auditorium.fr, objet « RGPD – [votre demande] ».