POLITIQUE DE CONFIDENTIALITÉ

La présente Politique de confidentialité complète les Conditions Générales d’Utilisation de l’application mobile beetove (ci-après dénommée l’Application), et a pour but de vous informer sur le traitement de vos données à caractère personnel lorsque vous utilisez l’Application. Les données collectées sont traitées par la société Barcobist, société par actions simplifiée immatriculée sous le numéro 999 668 551 au RCS de Paris, dont le siège social est situé au 60 rue François Ier, 75008 Paris, France, et représentée par son Président, Monsieur Yann Wehrlin, en qualité de Responsable de Traitement.

En conformité avec le Règlement Général sur la Protection des Données n° 2016/679 du 23 mai 2018 (ci-après le « RGPD »), nous nous engageons à appliquer une politique très stricte pour la collecte et la protection de vos données personnelles.

1. Les données recueillies

L’Editeur collecte certaines de vos données personnelles lorsque vous utilisez l’Application.

Il s’agit :

• D’informations que vous renseignez directement dans l’Application. C’est le cas des données d’identification, si vous choisissez de vous inscrire avec votre adresse email, votre photo de profil, votre date de naissance, votre genre, votre localisation (ou à défaut le lieu que vous renseignez), et votre ou vos activité(s) principale(s) relative(s) à la musique. Ces informations revêtent un caractère obligatoire pour assurer la fourniture des services de l’Application. Vous pouvez également renseigner de manière facultative des informations de nature à compléter votre profil et apporter une meilleure efficacité de recherche pour les autres utilisateurs, telles que vos instruments pratiqués, styles musicaux et liens vers vos vidéos Youtube, votre disponibilité à être contacté pour des événements ou des activités d’enseignement, les quelques mots d’introduction vous concernant, vos profils utilisateurs, groupes et lieux favoris, et les messages que vous échangez avec les autres utilisateurs ;
• De codes de connexion. Lorsque vous vous connectez avec votre adresse email, un code à usage unique vous est envoyé. Ce code n’est jamais conservé en clair : seule une empreinte cryptographique (SHA-256 salée) en est stockée, aux côtés d’une empreinte de votre adresse email, le temps de sa validité. Ces données sont automatiquement supprimées au plus tard dix minutes après l’envoi ;
• D’informations recueillies automatiquement par l’Application au cours de son utilisation. Ce sont les données relatives à votre activité sur l’Application telles que votre date d’inscription, l’historique de vos connexions, votre statut de connexion, ainsi que les données techniques de votre appareil (adresse IP, modèle et version de l’appareil, ville de connexion, fournisseur d’accès) ;
• De données de visite de profil. Lorsque vous consultez le profil d’un autre utilisateur, votre pseudonyme, votre nom affiché, votre photo de profil et la date de la visite sont enregistrés dans son historique de visites, à raison d’une visite par semaine et par profil consulté. Cet historique est visible du seul propriétaire du profil visité, et uniquement s’il est abonné à beetove Plus ; un utilisateur non abonné n’est informé que du nombre de visites reçues. Ces données sont supprimées avec votre compte ;
• De données d’abonnement, si vous souscrivez à beetove Plus : identifiant de la formule souscrite, plateforme de souscription (App Store ou Play Store), type de période (essai ou normal), dates d’achat et d’échéance, statut de renouvellement, ainsi qu’un journal des événements de facturation comprenant le montant et la devise. Aucune donnée bancaire n’est collectée ni accessible par l’Editeur : le paiement est traité exclusivement par Apple ou Google ;
• De données techniques de notification, conservées 90 jours au maximum, permettant de vérifier qu’une notification vous a bien été adressée (type, statut d’envoi, plateforme de l’appareil) ;
• D’informations collectées auprès de tiers. Si vous choisissez une inscription à l’aide de votre compte Apple ou Google, l’Application collectera directement les données d’authentification, ainsi que vos nom, adresse mail et photo de profil disponibles sur ces services.
• De données de parrainage. Si vous rejoignez l’Application via le lien d’invitation d’un autre utilisateur, ou si vous indiquez son pseudonyme après votre inscription, le lien entre votre compte et le sien est enregistré (pseudonymes et identifiants des deux comptes, date du parrainage). Ce parrainage vous abonne mutuellement l’un à l’autre. Sur Android, ce lien peut être transmis par le Google Play Store lors de l’installation. Ces données sont supprimées avec votre compte.

2. Utilisation des données collectées

2.1 Fournir la meilleure expérience possible d’utilisation de l’Application

• La création et la gestion de votre compte ;
• Le stockage de vos préférences de recherches ;
• Le stockage et la gestion de vos interactions avec les autres utilisateurs : messages échangés, listes de favoris ;
• L’envoi de notifications relatives aux services ou à vos interactions avec les autres utilisateurs ;
• Une réponse efficace aux demandes d’assistance des utilisateurs.

La base légale de ces traitements est l’exécution du contrat (Conditions Générales d’Utilisation) ou votre consentement.

2.2 Vous proposer des profils selon vos recherches

La géolocalisation (ou à défaut le renseignement de votre ville) vous permet de retrouver d’autres utilisateurs dans le rayon que vous déterminez.

Votre position exacte n’est pas visible sur l’Application. Ce traitement est nécessaire au fonctionnement de ce service et les données de géolocalisation sont collectées uniquement dans cette finalité.

La base légale de ces traitements est l’exécution du contrat (Conditions Générales d’Utilisation).

2.3 Gérer votre abonnement beetove Plus

• La vérification de votre droit d’accès aux services de l’offre payante ;
• Le suivi du cycle de vie de votre abonnement : souscription, essai gratuit, renouvellement, annulation, expiration ;
• L’attribution des mois offerts par parrainage ;
• La tenue d’un journal des événements de facturation, nécessaire au traitement d’une éventuelle réclamation.

L’authentification par code envoyé par email relève de la même base légale, la vérification de votre adresse étant nécessaire pour vous donner accès à votre compte.

La base légale de ces traitements est l’exécution du contrat (Conditions Générales d’Utilisation).

2.4 Réaliser des opérations marketing et publicitaires pertinentes

• L’envoi de newsletter par email aux utilisateurs ;
• La diffusion de contenus marketing et publicitaires sur les offres et services de l’Application ;
• L’élaboration de rapports statistiques d’analyses de l’utilisation de l’Application par les utilisateurs, dans l’optique de son amélioration.

La base légale de ces traitements est l’intérêt légitime ou votre consentement (par exemple pour l’envoi de newsletter ou si l’opération requiert l’utilisation de cookies).

2.5 Prévenir les actions illégales ou contraires aux CGU

• L’analyse automatisée des données du profil et de l’activité sur l’application afin de déceler les faux profils, les comportements frauduleux ou contraires aux Conditions Générales d’Utilisation ;
• Le traitement des signalements de comportements frauduleux, et gestion des comptes d’utilisateurs signalés (avertissement, suspension ou suppression du compte, le cas échéant).

La base légale de ces traitements est l’intérêt légitime et l’obligation légale de l’Application.

3. Cookies

Des cookies peuvent être utilisés sur notre site Internet vitrine à des fins techniques, publicitaires, et de mesure d’audiences. Sur l’Application, des cookies et traceurs peuvent être utilisés à des fins techniques et de mesure d’audiences.

Sur le site Internet vitrine, la mesure d’audience est assurée par Firebase Analytics (Google). Elle n’est activée qu’après votre consentement explicite, recueilli via la bannière affichée lors de votre première visite : tant que vous n’avez pas accepté, aucun traceur n’est déposé et aucune donnée n’est transmise. Vous pouvez modifier votre choix à tout moment en cliquant sur « Cookies » en bas de page. Ces données ne sont pas utilisées à des fins publicitaires.

4. Destinataires des données collectées

Les données collectées sont partagées aux seules personnes habilitées à les traiter pour les finalités précédemment détaillées.

• Les employés et responsables de l’Editeur intervenant dans le traitement des données dans le cadre de leur fonction ;
• Les prestataires et sous-traitants techniques nécessaires à l’hébergement des données et au fonctionnement de l’Application, listés ci-dessous ;
• Les prestataires d’opérations marketing, afin de proposer aux utilisateurs des contenus publicitaires pertinents ;
• Les autres membres, pour la part des données rendues publiques sur l’Application ;
• Au besoin, les tiers représentant une autorité étatique ou judiciaire, notamment dans le cas d’une obligation légale ou afin de faire valoir les droits de l’Editeur ;
• Les tiers concernés dans le cas d’éventuels opérations d’entreprise telle que, notamment, fusion, acquisition, cession d’actifs, ou procédure de redressement judiciaire.

4.1 Sous-traitants

Sous-traitant	Finalité	Données concernées
Google (Firebase)	Hébergement, authentification, base de données, stockage des photos, notifications, mesure d’audience	L’ensemble des données du compte
Algolia	Moteur de recherche de profils	Données de profil rendues visibles dans la recherche
RevenueCat	Gestion technique des abonnements	Identifiant de compte, formule souscrite, dates et statut de l’abonnement
Resend	Acheminement des emails contenant le code de connexion	Adresse email, code de connexion
Apple, Google	Traitement des paiements	Données de facturation, non accessibles à l’Editeur
Mapbox	Recherche de localités	Terme de recherche saisi

5. Stockage et transferts de données

Les données personnelles des utilisateurs collectées par l’Application sont hébergées dans les bases de données de l’Editeur ou de celles de ses prestataires.

Certains sous-traitants mentionnés à l’article 4.1 sont établis aux États-Unis ou y opèrent des traitements, en particulier RevenueCat pour la gestion des abonnements et Resend pour l’acheminement des emails de connexion. Ces transferts hors de l’Union Européenne sont encadrés par les garanties appropriées prévues au chapitre V du RGPD — clauses contractuelles types de la Commission européenne, et le cas échéant certification de ces prestataires au titre du EU-U.S. Data Privacy Framework.

Les données transférées à ces deux sous-traitants sont limitées au strict nécessaire : votre identifiant de compte et les caractéristiques de votre abonnement pour RevenueCat, votre adresse email et votre code de connexion pour Resend. Aucun contenu de conversation, aucune photo et aucune donnée de profil ne leur est transmis.

6. Durée de conservation des données

L’Editeur conserve vos données pendant toute la durée de votre inscription sur l’Application et 1 année supplémentaire après la suppression de son compte.

Certaines catégories de données font l’objet d’une durée de conservation plus courte :

Donnée	Durée
Code de connexion par email	10 minutes au maximum, puis suppression automatique
Journal technique des notifications	90 jours
Historique des visites de profil	supprimé avec votre compte

Le journal des événements de facturation est conservé pendant la durée légale applicable aux pièces justificatives, afin de permettre le traitement d’une réclamation ou de répondre à une obligation comptable.

Votre compte peut être supprimé à votre demande, après une période d’inactivité d’1 an sur l’Application, ou suite à son bannissement définitif de l’Application.

L’Editeur s’engage à mettre en oeuvre tous les moyens en sa possession pour assurer la sécurité des données conservées. Il vous appartient cependant de faire preuve de prudence quant à la divulgation de vos données personnelles sur l’Application.

7. Vos droits et comment les exercer

Voici les droits dont vous disposez concernant vos données personnelles, en tant qu’utilisateur de l’Application, conformément aux dispositions du Règlement n° 2016/679 du 27 avril 2016 (RGPD) et de la loi n°78-17 du 6 janvier 1978 modifiée :

• Droit d’accès : il s’agit de votre droit d’obtenir la confirmation que vos données sont traitées ou non, et si oui, d’accéder à ces données (dans les conditions de l’art. 15 du RGPD) ;
• Droit de rectification : vous pouvez demander la correction de données inexactes ou incomplètes (dans les conditions de l’art. 16 du RGPD). Certaines de ces données peuvent être modifiées directement depuis l’Application ;
• Droit à l’effacement : vous pouvez obtenir, dans les meilleurs délais, l’effacement de vos données personnelles dans la limite des conditions de l’art. 17 du RGPD. Par ailleurs, vous pouvez supprimer votre compte en utilisant la fonctionnalité correspondante directement sur l’Application. Nous vous informons que l’ensemble de vos données seront supprimées de l’Application. Cependant, l’Editeur a l’obligation légale de conserver vos données personnelles pendant un an au titre de l’article 6-II de la loi n°2004-575 du 21 juin 2004 pour la confiance dans l’économie numérique. Vos données seront conservées dans une base d’archives séparée de nos bases de production et seulement aux fins de répondre à une réquisition judiciaire. Elles seront définitivement supprimées à l’expiration du délai d’un an ;
• Droit à la limitation : vous pouvez demander limitation du traitement en cas d’inexactitude des données pendant le temps de leur vérification, ou lorsqu’elles ne sont plus nécessaires qu’à l’exercice d’un droit en justice (dans les conditions de l’art. 18 du RGPD) ;
• Droit d’opposition : il s’agit de votre droit de vous opposer à tout moment au traitement de vos données par l’Editeur, lorsque celui-ci est nécessaire aux fins des intérêts légitimes de l’Editeur. Vous pouvez en particulier vous opposer au traitement fait à des fins de prospection (dans les conditions de l’art. 21 RGPD). Pour les traitements fondés sur l’intérêt légitime, l’Editeur conserve la possibilité de justifier de motifs légitimes et impérieux pour continuer le traitement ;
• Droit à la portabilité : vous pouvez demander de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement (dans les conditions de l’art. 20 RGPD) ;
• Vous pouvez également donner des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès. En l’absence de directives de votre part, vous êtes informé que vos héritiers disposent d’un droit de s’opposer à la poursuite des traitements de vos données à caractère personnel ou faire procéder à leur mise à jour.

Pour exercer ses droits, nous vous invitons à en faire la demande par mail à l’adresse suivante : contact@beetove.com. Conformément à la loi, votre demande recevra une réponse dans un délai d’un mois suivant son dépôt.

En cas de doute sur l’identité du demandeur, une preuve d’identité pourra être demandée.

Dans le cas d’une connexion à l’Application avec Apple ou Google, les données obtenues via ces tiers ne pourront être rectifiées sans leur coopération.

Enfin, en cas de contestation des conditions relatives à la collecte et au traitement de vos données à caractère personnel, vous disposez du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de toute autre autorité de contrôle compétente dans votre Etat de résidence.

8. Nous contacter

Pour toute question relative à la présente politique de confidentialité ou pour toute demande relative à vos données personnelles, vous pouvez nous contacter en adressant un mail à notre contact à l’adresse mail suivante : contact@beetove.com.