Politique de confidentialité

1. Qui sommes-nous

Tonada OÜ (« Tonada », « nous », « notre » ou « nos ») est une société immatriculée en Estonie sous le numéro de registre 16941797. Nous sommes le responsable du traitement des données personnelles traitées via notre site web (tonada.com), les services associés et l'application mobile Tonada pour Android et iOS.

Contact : hello@tonada.com

2. Quelles données nous collectons

Nous pouvons collecter les catégories de données personnelles suivantes :

• Coordonnées : nom, adresse e-mail, nom de l'entreprise et numéro de téléphone lorsque vous remplissez un formulaire, demandez une démo ou nous contactez.
• Données de compte : nom, adresse e-mail, informations d'authentification, entreprise ou marque, rôle et appartenance à une équipe.
• Données de l'application mobile : un identifiant d'appareil généré par l'application, la plateforme mobile, les établissements et zones attribués, l'activité de lecture, les notes et les commentaires.
• Données d'utilisation : pages visitées, fonctionnalités utilisées, durée de session, type d'appareil, type de navigateur, adresse IP et localisation approximative déduite de l'adresse IP.
• Données de communication : messages que vous nous envoyez via notre formulaire de contact, par e-mail ou par d'autres canaux de contact.
• Cookies et suivi : nous utilisons Google Analytics, PostHog ainsi que la mesure Google Ads, Meta et OpenAI, en plus des cookies essentiels, pour comprendre comment les visiteurs interagissent avec notre site web et quels résultats donnent nos publicités.

3. Comment nous utilisons vos données

Nous traitons vos données personnelles aux fins suivantes :

• Fournir et faire fonctionner nos services, y compris produire et livrer votre catalogue musical exclusif et assurer la lecture de la musique.
• Traiter les notes et les commentaires et diagnostiquer les erreurs de lecture.
• Répondre à vos demandes et assurer le support client.
• Vous envoyer des communications liées au service (par ex. mises à jour du compte, alertes de sécurité).
• Améliorer notre site web, nos produits et l'expérience utilisateur grâce à l'analyse d'audience.
• Respecter nos obligations légales et faire appliquer nos conditions.

Nous ne vendons pas vos données personnelles à des tiers. Nous n'utilisons pas vos données à des fins de prise de décision automatisée ou de profilage.

4. Base juridique du traitement

Nous traitons vos données sur la base de :

• L'exécution du contrat : pour fournir les services que vous avez demandés (par ex. authentification, livraison de votre catalogue musical).
• Le consentement : pour tous les cookies et suivis non essentiels (Google Analytics, PostHog, Google Ads, Meta et OpenAI) et pour les communications marketing. Vous pouvez retirer votre consentement à tout moment via le lien « Paramètres des cookies » en pied de page.
• L'intérêt légitime : à des fins limitées telles que la sécurité, la prévention de la fraude et la réponse aux demandes que vous nous adressez directement.
• L'obligation légale : pour respecter les lois et réglementations applicables.

5. Services tiers

Nous utilisons les services tiers suivants, susceptibles de traiter vos données :

• Prestataires de services pour l'hébergement back-end, le stockage des données, la diffusion des médias, les e-mails d'authentification et les notifications internes de retours.
• Google Analytics (Google LLC) pour l'analyse d'audience du site web. Les données peuvent être transférées vers les États-Unis dans le cadre des conditions de traitement des données de Google.
• PostHog (PostHog Inc., hébergé dans l'UE dans le cadre d'un accord de traitement des données) compte les visites de pages sur ce site web et dans notre application. Avant votre choix, et si vous refusez l'Analyse, il ne conserve rien dans votre navigateur : une visite est comptée sous un identifiant qui dure le temps d'un chargement de page, et les pages sont enregistrées par adresse, sans valeurs de formulaire, adresses e-mail ni liens privés. Avec le consentement Analyse, il conserve un identifiant entre les visites.
• Meta Pixel (Meta Platforms) mesure les visites publiques du site web et les créations de compte réussies, y compris les essais gratuits, après consentement Publicité. Les cookies _fbc et _fbp relient les visites aux inscriptions sur notre site web et notre application pendant 90 jours au maximum, y compris la vérification de l'e-mail. Nous n'envoyons ni valeurs de formulaire, ni adresses e-mail, ni liens privés. Le retrait du consentement Publicité arrête le suivi Meta et supprime ses cookies internes. L'Analyse reste un choix distinct.
• OpenAI Measurement Pixel (OpenAI) mesure les créations de compte réussies, y compris les essais gratuits, issues de nos publicités dans ChatGPT, après consentement Publicité. Le cookie __oppref conserve le clic publicitaire pendant 30 jours au maximum et le cookie __obref identifie le navigateur pendant 1 an au maximum, sur notre site web et notre application. Nous n'envoyons ni valeurs de formulaire, ni adresses e-mail, ni liens privés. Le retrait du consentement Publicité arrête le suivi OpenAI et supprime ses cookies internes. L'Analyse reste un choix distinct.
• Google Ads (Google LLC) pour mesurer les créations de compte issues de nos publicités. Avec votre consentement, nous enregistrons les identifiants de clic publicitaire dans un cookie afin de relier la création de compte à la publicité. Le site web et l'application partagent le choix publicitaire dans tonada_ads_consent. Tant que vous n'avez pas consenti, il fonctionne en Google Consent Mode avec le stockage publicitaire refusé, ce qui signifie qu'aucun cookie publicitaire n'est déposé et que seuls des signaux anonymes et agrégés sont envoyés.
• Cal.com pour la planification des réunions et des démos.
• Vercel (Vercel Inc.) pour l'hébergement du site web.

Chaque prestataire tiers applique sa propre politique de confidentialité. Nous veillons à ce que des garanties appropriées soient en place pour tout transfert international de données.

6. Conservation des données

Nous conservons vos données personnelles uniquement le temps nécessaire à la réalisation des finalités décrites dans cette politique, ou aussi longtemps que la loi l'exige. Les données de compte sont conservées pendant la durée de vie de votre compte et pendant une période raisonnable ensuite. Les données d'analyse sont conservées sous forme agrégée.

7. Vos droits

En vertu du RGPD et des lois applicables en matière de protection des données, vous avez le droit de :

• Accéder à vos données personnelles et en recevoir une copie.
• Rectifier des données inexactes ou incomplètes.
• Effacer vos données personnelles (« droit à l'oubli »).
• Limiter le traitement de vos données ou vous y opposer.
• Portabilité des données : recevoir vos données dans un format structuré et lisible par machine.
• Retirer votre consentement à tout moment lorsque le traitement repose sur le consentement.

Pour exercer l'un de ces droits, contactez-nous à hello@tonada.com. Nous répondrons sous 30 jours.

8. Cookies

Nous utilisons des cookies et des technologies similaires conformément à la directive européenne ePrivacy et au RGPD. Cette politique décrit les cookies utilisés sur tonada.com. Les cookies non essentiels (analyse et publicité) ne sont déposés qu'après votre consentement via notre bandeau de cookies. Vous pouvez modifier ou retirer votre consentement à tout moment depuis le lien « Paramètres des cookies » en pied de page.

Google Analytics et Google Ads peuvent transférer des données vers les États-Unis. Google LLC est certifiée dans le cadre du Data Privacy Framework UE-États-Unis, qui garantit un niveau de protection adéquat pour ces transferts.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès, modification, divulgation ou destruction non autorisés. Toutefois, aucune méthode de transmission sur Internet n'est sûre à 100 %.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons de toute modification importante en publiant la politique mise à jour sur cette page avec une nouvelle date de « dernière mise à jour ».

11. Contact

Si vous avez des questions sur cette politique de confidentialité ou sur nos pratiques en matière de données, contactez-nous à :

Tonada OÜ
E-mail : hello@tonada.com

Vous avez également le droit d'introduire une réclamation auprès de l'Inspection estonienne de la protection des données (Andmekaitse Inspektsioon) ou de votre autorité de contrôle locale.