Politique de confidentialité

1. Responsable du traitement

[Raison sociale], [forme juridique], dont le siège social est situé [adresse du siège social], est responsable des traitements décrits ici.

Pour toute question sur vos données ou pour exercer vos droits : [email protected].

2. Ce qui reste sur votre téléphone

Ce que vous écoutez ne regarde que vous. Les données suivantes sont enregistrées uniquement sur votre téléphone et ne sont jamais reliées à votre compte sur nos serveurs :
• vos favoris ;
• votre historique et votre temps d'écoute ;
• votre bilan mensuel (Rewind) ;
• l'endroit où vous en êtes dans un parcours ;
• la mémoire du Compagnon, c'est-à-dire les choix que vous faites dans le guide ;
• la photo que vous choisissez, le cas échéant, pour personnaliser l'apparence de l'application.

Nous ne pouvons ni les consulter, ni les analyser, ni les transmettre. Elles sont effacées quand vous supprimez votre compte ; la mémoire du Compagnon l'est aussi à chaque déconnexion.

Une seule exception, limitée à la sécurité : pour empêcher l'aspiration du catalogue, notre serveur note quelles séances votre compte a débloquées et efface cette liste au bout de trente jours. Elle ne sert qu'à appliquer un plafond ; elle n'est ni analysée, ni utilisée pour vous recommander quoi que ce soit.

3. Les données que nous traitons

Compte : votre adresse e-mail, votre prénom et votre date d'inscription. Votre mot de passe est géré par notre prestataire d'authentification : nous ne le voyons jamais.

Abonnement : votre formule, l'origine de votre accès (essai, abonnement, offre partenaire, employeur), son échéance, la date de début de votre essai, et les événements d'achat que nous transmettent l'App Store ou Google Play (achat, renouvellement, résiliation, remboursement), qui servent de preuve en cas de litige. Nous ne recevons jamais vos coordonnées bancaires.

Appareil : un identifiant aléatoire créé par l'application, qui n'est pas un identifiant matériel de votre téléphone, sa marque et son modèle, l'historique de vos changements d'appareil, et des clés publiques qui permettent de chiffrer les séances téléchargées pour qu'elles ne soient lisibles que sur votre appareil.

Sécurité : les séances débloquées par votre compte (voir l'article 2), les dépassements du plafond de déblocage, et le fait qu'un appareil a déjà bénéficié de l'essai gratuit ou d'une offre partenaire.

Support : quand vous nous écrivez depuis l'application, le sujet et le texte de votre message, votre adresse e-mail, votre prénom, votre langue et votre formule, pour vous répondre. Nous ne vous demandons aucune information de santé ; si vous en mentionnez une, elle ne sert qu'à vous répondre.

ODASTRA Entreprise : si votre accès est pris en charge par votre employeur, le nom de l'entreprise, la place qui vous est attribuée et le domaine de votre adresse e-mail. Votre employeur peut savoir qu'une place a été activée ; il ne reçoit rien sur ce que vous écoutez, ni quand, ni combien de temps.

Sur le site : si vous vous préinscrivez, votre adresse e-mail et votre langue, après une double confirmation par e-mail ; le suivi de l'ouverture des e-mails et des clics est désactivé. Si vous candidatez au programme ODASTRA Partners : votre nom, votre adresse e-mail, votre pays, les liens vers vos comptes, votre audience, votre thématique, votre motivation et votre attestation de majorité.

Nous ne collectons ni votre localisation, ni vos contacts, ni votre microphone, ni votre identifiant publicitaire. L'application n'intègre aucun outil de mesure d'audience ni de publicité.

4. Pourquoi, et sur quelle base

Fournir le Service (compte, accès aux séances, abonnement, règle d'un seul appareil actif, support) : exécution du contrat qui nous lie.

Protéger le catalogue et le Service contre la fraude et l'aspiration (plafond de déblocage, essai et offre partenaire uniques par appareil, protection du site contre les robots) : notre intérêt légitime à protéger nos contenus et à garder l'essai équitable.

Conserver les preuves d'achat : nos obligations légales et notre intérêt légitime à pouvoir prouver un paiement en cas de litige.

Accès ODASTRA Entreprise : exécution du contrat conclu avec votre employeur et notre intérêt légitime à vérifier que la place vous revient.

Préinscription : votre consentement, que vous pouvez retirer à tout moment par le lien de désinscription présent dans chaque e-mail.

Candidature ODASTRA Partners : les mesures précontractuelles prises à votre demande.

5. Durées de conservation

Compte : jusqu'à sa suppression.
Séances débloquées : 30 jours.
Journal de sécurité et changements d'appareil : 6 mois.
Messages au support : 2 ans.
Essai ou offre partenaire déjà utilisés par un appareil : 2 ans.
Preuves d'achat : 5 ans.
Préinscriptions : jusqu'au lancement de l'application, puis 3 ans au plus sans échange avec vous.
Candidatures ODASTRA Partners : pendant toute la durée du partenariat si elle est retenue, 6 mois après notre décision sinon.

Pour l'application, ces durées sont appliquées automatiquement, chaque nuit.

6. Supprimer votre compte

Vous pouvez supprimer votre compte à tout moment depuis l'application, dans les options du profil. Cela efface votre profil, vos appareils, vos messages au support et votre journal de sécurité, ainsi que les données gardées sur votre téléphone.

Deux éléments sont conservés, parce qu'ils répondent à une obligation ou protègent contre la fraude : les preuves d'achat, 5 ans, et la trace qu'un appareil a déjà bénéficié de l'essai ou d'une offre partenaire, 2 ans. Ils ne permettent plus de remonter jusqu'à vous.

Supprimer votre compte ne résilie pas un abonnement souscrit sur l'App Store ou Google Play : résiliez-le d'abord.

7. Qui y a accès : nos prestataires

Vos données ne sont ni vendues, ni louées, ni partagées à des fins publicitaires. Au sein de notre équipe, seules les personnes qui en ont besoin pour faire fonctionner le Service y ont accès. Nous pouvons aussi être tenus de les communiquer à une autorité qui les demande dans un cadre légal.

Des prestataires traitent certaines données pour notre compte, sur nos instructions et sous contrat :
• authentification des comptes : États-Unis ;
• base de données et logique du Service : Union européenne ;
• hébergement du site, stockage des séances audio et protection contre les robots : États-Unis, sur un réseau mondial ;
• envoi des e-mails (préinscription, support) : France et États-Unis ;
• messagerie professionnelle : Suisse ;
• gestion technique des abonnements : États-Unis.

Les transferts hors de l'Union européenne reposent sur des décisions d'adéquation de la Commission européenne : le cadre de protection des données UE-États-Unis (Data Privacy Framework), auquel nos prestataires américains ont adhéré, et la décision d'adéquation dont bénéficie la Suisse.

La liste détaillée de nos sous-traitants est communiquée sur simple demande à [email protected].

L'App Store et Google Play traitent vos achats en tant que responsables de traitement distincts, selon leurs propres politiques de confidentialité.

8. Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter l'usage, vous opposer à un traitement fondé sur notre intérêt légitime, recevoir les données que vous nous avez fournies dans un format réutilisable, retirer votre consentement à tout moment, et définir des directives sur le sort de vos données après votre décès.

Écrivez-nous à [email protected], de préférence depuis l'adresse de votre compte. Nous vous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe, auquel cas nous vous prévenons. Nous ne vous demandons un justificatif d'identité qu'en cas de doute raisonnable.

Les données gardées sur votre téléphone, nous ne les détenons pas : vous seul pouvez les consulter et les effacer.

Vous pouvez aussi adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, ou à l'autorité de votre pays de résidence.

9. Sécurité

Les échanges entre l'application, le site et nos serveurs sont chiffrés. Toute opération sensible passe par notre serveur, jamais directement du téléphone vers la base de données. Les séances téléchargées sont chiffrées sur votre appareil et ne sont lisibles que sur lui, tant que votre accès est ouvert. Votre mot de passe n'est jamais stocké chez nous.

En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL et, lorsque la loi l'exige, les personnes concernées.

10. Mineurs

ODASTRA s'adresse aux adultes, et aux mineurs à partir de 15 ans avec l'accord d'un parent, dans les conditions prévues par les CGU. En France, un mineur peut consentir seul au traitement de ses données à partir de 15 ans. Le Service n'est pas destiné aux personnes plus jeunes : si nous apprenons qu'un compte leur appartient, nous le supprimons.

Le programme ODASTRA Partners est réservé aux personnes majeures.

11. Cookies et traceurs

Le site odastra.app ne dépose aucun cookie de mesure d'audience, de publicité ou de personnalisation, et n'utilise aucun stockage local dans votre navigateur. Il ne contient aucun pixel publicitaire ni aucun bouton de réseau social qui vous suivrait. Ses polices sont hébergées sur le site lui-même : les afficher ne transmet votre adresse IP à personne d'autre. C'est pourquoi aucun bandeau ne vous demande votre accord.

C'est un choix délibéré. Nos pages parlent d'addiction, d'anxiété, de sommeil : un pixel publicitaire apprendrait à une régie que vous les avez lues, c'est-à-dire une information sur votre santé.

Les seuls dispositifs utilisés servent la sécurité : ils protègent le site et ses formulaires contre les robots et les attaques, et peuvent pour cela lire des caractéristiques techniques de votre navigateur ou déposer un témoin technique de courte durée. Strictement nécessaires, ils sont dispensés de consentement.

Une mesure d'audience sans cookie, fournie par notre hébergeur, peut être utilisée : elle compte les visites de façon agrégée, sans rien déposer ni lire sur votre appareil et sans vous suivre d'un site à l'autre.

L'application n'intègre aucun outil de mesure d'audience ni de publicité.

12. Modification de cette politique

Nous mettons cette politique à jour lorsque nos traitements changent ; la date indiquée en tête correspond à la dernière version. Tout changement important vous est annoncé dans l'application avant de s'appliquer.