1. Qui sommes-nous ?
SONAMÉ audio est une application d'écoute de contenus sonores de bien-être, éditée par EDITIONS RESSOURCE AUDIO, société par actions simplifiée (SAS) au capital de 10 000 €, immatriculée au Registre du Commerce et des Sociétés de Saint-Étienne sous le numéro 108 461 229, dont le siège social est situé 229 Chemin des Chaudannes, 42140 Maringes.
EDITIONS RESSOURCE AUDIO est responsable du traitement des données personnelles décrites dans la présente politique, au sens du Règlement Général sur la Protection des Données (RGPD).
Contact pour toute question relative à vos données personnelles : contact@editions-ressource.fr
La désignation formelle d'un délégué à la protection des données (DPO) n'est pas obligatoire au sens de l'article 37 du RGPD pour EDITIONS RESSOURCE AUDIO. Le contact ci-dessus fait office de point d'entrée pour toute question relative aux données personnelles.
2. Quelles données collectons-nous, et pourquoi ?
2.1 Données que vous nous fournissez directement
| Donnée | Quand | Pourquoi |
|---|---|---|
| Prénom, nom, adresse email | Création de compte | Gérer votre compte et vous identifier |
| Mot de passe | Création de compte | Sécuriser l'accès à votre compte (stocké de façon chiffrée, jamais en clair) |
| Préférences de communication | Inscription | Savoir si vous souhaitez recevoir nos communications |
| État ressenti déclaré, avant écoute | Utilisation de l'agent de recommandation (votre énergie du moment et son intensité) | Vous proposer des contenus adaptés et vous permettre de suivre votre évolution personnelle |
| Bienfait ressenti, après écoute | Question posée en fin de son, à laquelle vous pouvez ne pas répondre | Mesurer ce que les contenus vous apportent et alimenter vos statistiques personnelles |
Point d'attention. L'état ressenti déclaré et le bienfait ressenti sont des données de santé au sens de l'article 9 du RGPD (catégorie particulière de données). Il s'agit d'une auto-évaluation subjective et déclarative, exprimée par vous-même à un instant donné : ce n'est ni une mesure clinique, ni un diagnostic, ni une donnée produite par un dispositif médical.
Leur traitement nécessite votre consentement explicite et spécifique, distinct de l'acceptation générale des conditions générales. Ce consentement vous est demandé dans l'application, au moment où vous accédez pour la première fois à l'agent de recommandation, et non à l'inscription. Vous pouvez le retirer à tout moment depuis les paramètres de votre compte, sans que cela affecte l'accès au reste du service.
Sans ce consentement, l'agent de recommandation n'est pas accessible et la question de fin d'écoute ne vous est pas posée : aucune donnée de cette nature n'est alors collectée. Le reste de l'application — catalogue, écoute, favoris, gestion de l'abonnement — fonctionne normalement.
2.2 Données générées par votre utilisation du service
| Donnée | Pourquoi |
|---|---|
| Historique d'écoute (piste écoutée, date et heure, durée effective) | Faire fonctionner le service (reprise de lecture, recommandations), calculer les droits d'auteur des créateurs, établir vos statistiques personnelles |
| Statistiques personnelles dérivées (durée totale, fréquence, durée moyenne) | Vous permettre de suivre votre pratique |
| Code promo utilisé et origine d'inscription via un lien d'affiliation (programme Voix & Ambassadeurs) | Exécuter l'avantage commercial associé (mois offert) et, le cas échéant, verser la commission due à la personne qui vous a orientée vers SONAMÉ |
| Données de connexion techniques (adresse IP, journaux d'erreur) | Sécurité, prévention de la fraude, diagnostic technique |
2.3 Mesure d'audience du site
Le site soname.audio utilise Vercel Analytics pour mesurer sa fréquentation de façon agrégée : pages consultées, provenance, type d'appareil. Cet outil ne dépose aucun cookie et n'identifie pas individuellement les visiteurs ; aucune donnée individuelle n'est conservée au-delà de 24 heures. Base légale : intérêt légitime à connaître l'audience de notre site.
2.4 Données liées à votre abonnement et au paiement
Le paiement de votre abonnement est intégralement traité par Stripe, notre prestataire de paiement. EDITIONS RESSOURCE AUDIO ne collecte ni ne stocke vos coordonnées bancaires. Nous conservons uniquement les informations nécessaires au suivi de votre abonnement (statut, dates, historique de facturation) — voir §6.
2.5 Si vous utilisez SONAMÉ via une entreprise
Si vous accédez à SONAMÉ grâce à une licence fournie par votre employeur, votre compte est rattaché à cette entreprise. Votre employeur peut avoir accès à des statistiques agrégées et anonymisées sur l'utilisation collective de l'application (fréquentation, indicateurs de bien-être collectifs), jamais à vos données individuelles. Ces statistiques ne sont affichées à l'entreprise que lorsque le groupe concerné compte un nombre minimum d'utilisateurs (seuil de 5 actuellement), afin qu'aucun résultat individuel ne puisse être déduit par recoupement.
2.6 Emails
Chaque envoi d'email (confirmation, mot de passe, communication) est journalisé (destinataire, type d'email, statut d'envoi, horodatage) à des fins de traçabilité et de support technique. Si vous vous désinscrivez d'une communication, votre adresse est conservée dans une liste d'exclusion pour garantir que nous respections votre choix.
3. Sur quelle base légale traitons-nous vos données ?
| Finalité | Base légale |
|---|---|
| Gestion du compte, fourniture du service, facturation | Exécution du contrat (article 6.1.b RGPD) |
| Données de bien-être (état ressenti, bienfait ressenti) | Consentement explicite (article 9.2.a RGPD) |
| Communications marketing | Consentement (article 6.1.a RGPD) |
| Sécurité, prévention de la fraude | Intérêt légitime (article 6.1.f RGPD) |
| Mesure d'audience du site | Intérêt légitime (article 6.1.f RGPD) |
| Conservation des factures | Obligation légale, comptable et fiscale (article 6.1.c RGPD) |
| Calcul des droits d'auteur, statistiques agrégées entreprises | Intérêt légitime et exécution du contrat |
4. Qui a accès à vos données ?
Vos données ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires nécessaires au fonctionnement du service, chacun agissant en tant que sous-traitant au sens de l'article 28 du RGPD, dans le cadre strict des finalités décrites ci-dessus.
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Stripe | Traitement des paiements et de la facturation | Données de paiement, identité, historique d'abonnement | États-Unis (Stripe Inc.) — voir §5 |
| Resend | Envoi des emails transactionnels | Adresse email, contenu des emails | États-Unis (Resend Inc.) — voir §5 |
| Supabase | Hébergement de la base de données et authentification | Ensemble des données de compte et d'usage | Union européenne (Irlande) — société de droit singapourien, voir §5 |
| Vercel | Hébergement du site et de l'application, mesure d'audience | Journaux techniques de connexion, statistiques agrégées | États-Unis (Vercel Inc.) — voir §5 |
| Bunny.net | Diffusion des fichiers audio (CDN) | Adresse IP (technique, pour la diffusion) | Union européenne (société slovène), réseau de diffusion mondial |
Nous pouvons également être amenés à communiquer des données à des autorités administratives ou judiciaires lorsque la loi nous y oblige.
5. Transferts de données hors Union européenne
Certains de nos prestataires (Stripe, Resend, Vercel) sont des sociétés américaines susceptibles de traiter des données en dehors de l'Union européenne, ou d'y être soumises via des filiales locales. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, ou par tout autre mécanisme équivalent reconnu par le RGPD, conformément à l'article 46 du RGPD.
Supabase héberge nos bases de données dans un centre de données situé en Irlande (Union européenne) ; Bunny.net est une société slovène. Ces deux prestataires limitent donc autant que possible le traitement des données personnelles au territoire de l'Union européenne, sous réserve des flux techniques nécessaires au fonctionnement d'un réseau de diffusion de contenu mondial pour Bunny.net.
Garanties identifiées à ce jour (vérifié le 25 août 2026) :
- Stripe : Data Processing Agreement intégré par défaut à l'accord de service. Stripe est certifiée au titre du EU-U.S. Data Privacy Framework, de son extension UK, et du Swiss-U.S. DPF. Les comptes situés hors Amérique du Nord et du Sud contractent avec Stripe Payments Europe, Limited, société de droit irlandais, et non directement avec Stripe Inc.
- Resend : Data Processing Addendum disponible, liste des sous-traitants tenue à jour. Resend est certifiée EU-U.S. Data Privacy Framework et son extension UK.
- Vercel : Data Processing Agreement disponible.
- Supabase : DPA signé (Supabase Pte Ltd, Singapour). Les données de production sont hébergées en Irlande (Union européenne). Le transfert lui-même est couvert par les clauses contractuelles types européennes (Module Two — contrôleur à sous-traitant), soumises au droit irlandais et à la compétence des tribunaux irlandais en cas de litige.
6. Combien de temps conservons-nous vos données ?
| Donnée | Durée de conservation |
|---|---|
| Données de compte | Pendant toute la durée d'utilisation du service |
| Données de compte, après suppression du compte | 3 ans à compter de la dernière activité, délai usuel de prescription civile, sauf demande de suppression anticipée que nous honorons plus tôt |
| Factures et données de facturation | 10 ans, conformément à l'obligation légale de conservation des documents comptables |
| Données de bien-être (état ressenti, bienfait ressenti) | Supprimées à la suppression du compte, et immédiatement supprimées dès le retrait du consentement |
| Trace de votre consentement aux données de bien-être | Conservée après un retrait, y compris lorsque les données elles-mêmes sont supprimées : c'est elle qui nous permet de prouver que nous avons cessé de les traiter |
| Journaux techniques et de sécurité | 12 mois |
| Journal des envois d'emails | 12 mois |
7. Cookies et traceurs
Le site et l'application SONAMÉ audio ne déposent aucun cookie ni traceur soumis à consentement.
Nous utilisons uniquement des mécanismes de stockage technique strictement nécessaires au fonctionnement du service, exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés :
- maintien de votre session de connexion ;
- conservation temporaire, dans votre navigateur, des réponses données à l'agent de recommandation (durée de 15 minutes) ;
- conservation temporaire du code d'un lien d'affiliation éventuellement utilisé pour votre inscription (durée de la session, supprimée à la fermeture de l'onglet).
La mesure d'audience du site (§2.3) fonctionne sans cookie et sans identification individuelle : elle n'est donc pas soumise à consentement.
Le paiement de votre abonnement s'effectue sur une page hébergée directement par Stripe : les cookies éventuellement déposés à cette occasion relèvent de la politique de confidentialité de Stripe, disponible sur leur site.
8. Comment sécurisons-nous vos données ?
- chiffrement des communications (HTTPS) sur l'ensemble du site et de l'application ;
- mots de passe stockés sous forme chiffrée, jamais en clair ;
- cloisonnement des accès à la base de données par des règles de sécurité au niveau des lignes (Row Level Security), garantissant qu'un utilisateur ne peut accéder qu'à ses propres données ;
- accès à l'interface d'administration réservé aux fondatrices des Éditions Ressource, protégé par authentification ;
- sauvegardes régulières de la base de données.
9. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- droit d'accès : obtenir une copie des données que nous détenons sur vous ;
- droit de rectification : corriger des données inexactes ou incomplètes ;
- droit à l'effacement : demander la suppression de vos données, dans les limites de nos obligations légales (notamment comptables) ;
- droit à la limitation du traitement ;
- droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé ;
- droit d'opposition, notamment pour les traitements fondés sur l'intérêt légitime ou à des fins de prospection ;
- droit de retirer votre consentement à tout moment, notamment pour les données de bien-être ou les communications marketing, sans que cela remette en cause la licéité des traitements effectués avant ce retrait. Pour les données de bien-être, ce retrait s'exerce directement depuis les paramètres de votre compte dans l'application ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, contactez-nous à contact@editions-ressource.fr. Nous répondrons dans un délai maximum d'un mois.
Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 Place de Fontenoy, 75007 Paris — www.cnil.fr.
10. Modification de la présente politique
Cette politique peut être mise à jour, notamment pour refléter une évolution du service ou de la réglementation. En cas de modification substantielle, vous en serez informé par email ou par une notification dans l'application. La version applicable est celle publiée sur cette page à la date de votre utilisation du service.
11. Contact
Pour toute question relative à cette politique ou à vos données personnelles : contact@editions-ressource.fr.
Dernière mise à jour : 25 août 2026 — version applicable à compter du 1er septembre 2026