Données personnelles

Dernière mise à jour : 29 octobre 2026

Cette page décrit les données personnelles traitées sur le site www.sound41.com et dans l’application mobile SOUND 41, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi française « Informatique et Libertés ». La première partie concerne le site, la seconde l’application.

Responsable du traitement

SOUND 41, société par actions simplifiée au capital de 10 000 €
1501 route des Dolines, Le Thélème, 06560 Valbonne, France
109 484 261 R.C.S. Grasse
Contact : privacy@sound41.com

Le site www.sound41.com

Le formulaire de contact

Ce qui est collecté

Vos nom et prénom, votre entreprise, votre adresse email professionnelle et, si vous les remplissez, votre numéro de téléphone et le message décrivant votre enjeu.

Pourquoi

Pour répondre à votre demande et vous recontacter à son sujet. Base légale : les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Qui le reçoit

Votre demande est envoyée par email à l’équipe de direction commerciale de Sound 41. Elle n’est ni vendue ni cédée à des tiers.

Combien de temps

3 ans à compter de notre dernier échange, puis elle est supprimée.

La vérification anti-robot

Pour écarter les envois automatisés, le formulaire utilise Cloudflare Turnstile.

• Il n’est chargé que lorsque vous commencez à remplir le formulaire.
• Il lit des signaux techniques : votre adresse IP et des caractéristiques de votre navigateur et de votre connexion (empreinte TLS, en-tête User-Agent). Il ne lit pas ce que vous saisissez dans le formulaire.
• Il sert uniquement à vérifier qu’une personne envoie le message.
• Il ne dépose aucun cookie : il délivre un jeton à usage unique, que notre serveur fait vérifier par Cloudflare.

Base légale : l’intérêt légitime de Sound 41 à protéger le formulaire contre les abus (article 6.1.f du RGPD). Elle est distincte de celle du formulaire lui-même.

Cloudflare utilise aussi ces signaux pour améliorer son service de détection des robots ; pour cet usage, Cloudflare agit en tant que responsable de traitement indépendant. Voir l’addendum de confidentialité de Turnstile (en anglais).

Sous-traitants

• Google Cloud France SARL (8 rue de Londres, 75009 Paris, France) : hébergement du site, dans l’Union européenne (région de Paris).
• Google Workspace (Google Cloud France SARL, même adresse) : hébergement des boîtes email qui reçoivent votre demande.
• Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, États-Unis) : envoi de l’email qui transmet votre demande.
• Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, États-Unis) : vérification anti-robot Turnstile.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) : mesure d’audience Google Analytics, après votre accord.

Transferts hors de l’Union européenne

Resend conserve les données de l’email (dont son contenu et les journaux d’envoi) aux États-Unis. Cloudflare peut traiter les signaux de Turnstile hors de l’Union européenne, notamment aux États-Unis.

La mesure d’audience implique des transferts vers Google LLC, aux États-Unis, sous-traitant de Google Ireland Limited, encadrés par les clauses contractuelles types de la Commission européenne et par le Data Privacy Framework UE–États-Unis.

Les transferts vers Resend et Cloudflare reposent sur le Data Privacy Framework UE–États-Unis, auquel ils sont certifiés, et sur les clauses contractuelles types de la Commission européenne.

Journaux techniques

Comme tout site, notre hébergement enregistre les requêtes reçues (adresse IP, date, page demandée) pour assurer la sécurité et le bon fonctionnement du site. Ces journaux sont conservés 30 jours.

Cookies et mesure d’audience

Avec votre accord seulement, le site utilise Google Analytics 4 pour mesurer sa fréquentation (pages vues, durée de visite, provenance, type d’appareil). Ces données servent à améliorer le site ; elles ne servent à aucune publicité, et les signaux Google et la personnalisation publicitaire sont désactivés.

• Base légale : votre consentement (article 6.1.a du RGPD et article 82 de la loi « Informatique et Libertés »). Tant que vous n’avez pas accepté, rien n’est chargé depuis Google et aucun cookie n’est déposé.
• Cookies : _ga et _ga_<identifiant>, qui distinguent les visites. Durée de vie : 13 mois au plus.
• Votre choix : il est conservé 6 mois dans votre navigateur (stockage local, sans cookie), puis la question vous est reposée. Un refus n’est pas redemandé à chaque page.
• Changer d’avis : le lien « Gérer les cookies », en bas de chaque page, rouvre le choix. Si vous retirez votre accord, les cookies _ga sont supprimés et la mesure s’arrête.

Les polices de caractères sont servies par le site lui-même. En dehors de Google Analytics après votre accord, votre navigateur ne contacte aucun autre service, sauf Cloudflare Turnstile lorsque vous utilisez le formulaire de contact ; Turnstile ne dépose aucun cookie.

L’application mobile SOUND 41

Cette partie décrit comment sont collectées et traitées vos données personnelles lorsque vous utilisez l’application mobile SOUND 41 et le service associé (le « Service »).

Données que nous collectons

Données de compte

• Adresse e-mail et mot de passe (le mot de passe est stocké de manière chiffrée/hachée par notre prestataire d’authentification, nous n’y avons pas accès en clair) ;
• Nom / nom d’affichage et, le cas échéant, photo de profil ;
• En cas de connexion via Google : nom, adresse e-mail et photo de profil transmis par Google avec votre accord ;
• En cas de connexion via Apple : l’identifiant de votre compte Apple et, si vous choisissez de les partager, votre nom et votre adresse e-mail, qui peut être une adresse relais privée d’Apple (« Masquer mon adresse e-mail ») ;
• Appartenance à une organisation (le Service est fourni dans un cadre professionnel via des organisations qui mettent des podcasts à votre disposition).

Mode invité

Si vous utilisez le Service sans compte, un identifiant anonyme est généré et stocké sur votre appareil afin de permettre le fonctionnement du Service (lecture, progression). Il n’est pas relié à votre identité tant que vous ne créez pas de compte.

Données d’usage

• Activité d’écoute : épisodes lus, progression et pourcentage écouté, complétion, horodatages, identifiant de session ;
• Statistiques dérivées : temps d’écoute total, nombre d’épisodes terminés, séries (« streaks ») ;
• File d’attente, favoris (« J’aime »), podcasts enregistrés ;
• Avis et commentaires que vous choisissez de laisser ;
• Duels (quiz entre utilisateurs) : vos scores, pseudo et couleur d’avatar peuvent être visibles par votre adversaire.

Permissions de l’appareil

• Micro et reconnaissance vocale (sur demande, pour répondre aux quiz en mains-libres). La reconnaissance vocale s’appuie sur les services du système d’exploitation (Apple sur iOS, Google sur Android), qui peuvent traiter l’audio pour le convertir en texte. Nous ne conservons pas l’enregistrement audio.
• Appareil photo (sur demande, pour scanner les QR codes des chaînes). Les images ne sont pas conservées ; seul le contenu du QR code est utilisé.

Données techniques

• Données strictement nécessaires au fonctionnement : jetons d’authentification (stockés de façon sécurisée sur l’appareil — Trousseau/Keychain), préférences, file d’attente locale ;
• Données de connexion/journalisation (adresse IP, horodatages) traitées à des fins de sécurité et de bon fonctionnement.

Nous n’utilisons aucun outil de publicité ni de traçage tiers (pas de Google Analytics, Firebase, Meta, etc.). La mesure d’audience d’écoute est réalisée par nos propres moyens (« first-party ») pour faire fonctionner et améliorer le Service.

Finalités et bases légales

• Création et gestion du compte, fourniture du Service (lecture, file, favoris, quiz, duels) : exécution du contrat / mesures précontractuelles ;
• Fonctionnement en mode invité : intérêt légitime (utilisation sans compte) ;
• Statistiques d’écoute, amélioration du Service, prévention des abus, sécurité : intérêt légitime ;
• Connexion via Google ou Apple : consentement / exécution du contrat ;
• Accès au micro/reconnaissance vocale et à l’appareil photo : consentement (autorisation système, révocable à tout moment) ;
• Respect d’obligations légales (ex. conservation de logs) : obligation légale.

Destinataires et sous-traitants

Vos données sont accessibles à notre équipe habilitée et aux prestataires techniques (sous-traitants au sens du RGPD) strictement nécessaires au Service :

• Supabase : authentification, base de données, stockage — données hébergées dans l’Union européenne (région eu-west-3) ;
• Google Cloud France SARL (8 rue de Londres, 75009 Paris, France) : hébergement de l’infrastructure ;
• Cloudflare (R2) : stockage et distribution des fichiers audio ;
• Google : connexion « Se connecter avec Google » ; reconnaissance vocale sur Android ;
• Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlande, pour les utilisateurs de l’Union européenne) : distribution de l’application ; connexion « Se connecter avec Apple » ; reconnaissance vocale sur iOS ;
• DiceBear (api.dicebear.com) : génération d’avatars à partir d’un identifiant non nominatif.

Nous ne vendons pas vos données et ne les communiquons pas à des tiers à des fins commerciales.

Transferts hors de l’Union européenne

Certains prestataires (notamment Google, Apple, Cloudflare) sont situés ou opèrent en dehors de l’Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne et/ou adhésion au Data Privacy Framework lorsqu’applicable).

Durées de conservation

• Compte : pendant toute la durée d’utilisation du Service ; en cas de suppression, vos données sont effacées sous 30 jours, sauf obligation légale de conservation.
• Données d’écoute et d’usage : conservées pendant la durée de vie du compte ; elles peuvent être conservées sous forme agrégée/anonymisée à des fins statistiques au-delà.
• Logs techniques : jusqu’à 12 mois.
• Données de connexion imposées par la loi : selon la durée légale applicable.

Suppression de compte

Vous pouvez demander la suppression de votre compte et des données associées à tout moment, depuis l’application ou en écrivant à privacy@sound41.com. La marche à suivre est sur la page Supprimer mon compte. La suppression entraîne l’effacement de vos données dans les délais indiqués ci-dessus, sous réserve des obligations légales.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées (chiffrement des échanges, stockage sécurisé des jetons sur l’appareil, contrôle des accès) pour protéger vos données contre tout accès, altération ou divulgation non autorisés.

Mineurs

Le Service s’adresse à un public professionnel et adulte. Il n’est pas destiné aux mineurs de moins de 15 ans, et nous ne collectons pas sciemment de données les concernant.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour les traitements de l’application fondés sur votre consentement (connexion via Google ou Apple, micro, appareil photo), vous pouvez aussi retirer votre consentement à tout moment, sans effet rétroactif. Pour les exercer, écrivez à privacy@sound41.com.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de la page. En cas de modification substantielle, nous vous en informerons par les moyens appropriés.