Politique de Confidentialité

Préambule

La société ONIGHT (OKAMY BY NIGHT) SASU, en qualité de responsable de traitement, attache une grande importance à la protection de la vie privée et des données personnelles de ses Utilisateurs. La présente Politique de Confidentialité a pour objet d’informer les Utilisateurs sur la manière dont leurs données personnelles sont collectées, utilisées et protégées, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi n°78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).

Article 1 — Responsable du traitement

Raison sociale : ONIGHT (OKAMY BY NIGHT) — SASU
Siège social : 138 Avenue Victor Hugo PARIS, ILE DE FRANCE 75016 France
Email du contact RGPD : support@onight.fr

Article 2 — Données collectées

2.1 Données fournies directement par l’Utilisateur

Liste d’attente avant-première (Site) : adresse email et horodatage d’inscription, collectés via le formulaire « Préviens-moi » du Site, afin d’être informé du lancement d’ONIGHT et d’accéder à l’application en avant-première.

Lors de l’inscription : adresse email, mot de passe (haché, jamais stocké en clair). Un pseudonyme neutre est attribué automatiquement à chaque compte ; il ne révèle aucune donnée personnelle de l’Utilisateur (démarche de minimisation des données).

Lors de la personnalisation du profil (facultatif) : âge ou date de naissance (vérification de l’âge minimum requis de 16 ans et filtrage des événements selon l’âge : les événements 18+ ou 21+ ne sont visibles que des Utilisateurs ayant l’âge requis), genre, ville, pays, profession, habitudes de sortie (fréquence, budget moyen, jours et horaires préférés), préférences musicales et d’ambiance, motivations sociales, photo de profil, biographie.

Lors de l’utilisation des services : photos partagées, favoris, historique d’événements, réservations, présence indiquée (check-in).

Contact d’urgence (facultatif) : nom et numéro de téléphone d’un tiers désigné par l’Utilisateur dans le cadre des fonctionnalités de sécurité. L’Utilisateur s’engage à informer préalablement la personne concernée et à recueillir son accord.

Lors de l’inscription à la liste d’attente : adresse email. Pour la liste d’attente professionnelle, également : la qualité déclarée (DJ ou établissement), le nom de scène ou le nom de l’établissement, et la ville d’activité.

Lors de l’inscription professionnelle : nom d’établissement ou nom d’artiste, raison sociale, SIRET, adresse de l’établissement, informations de contact professionnel, description, photos.

Lors d’une souscription d’abonnement ou d’un achat : les données de paiement (carte bancaire) sont collectées et traitées directement par Stripe et ne sont jamais stockées par ONIGHT. En cas d’achat sur la boutique en ligne (lorsqu’elle sera ouverte) : nom, prénom, adresse de livraison et de facturation.

2.2 Données collectées automatiquement

Données de géolocalisation (avec consentement préalable) pour la découverte d’événements et d’établissements à proximité.

Données techniques : adresse IP, type d’appareil et système d’exploitation, identifiant d’appareil, sessions d’appareils connectés au compte, pages consultées, durée de visite, journaux de connexion, rapports d’erreurs et de plantage de l’application (Firebase Crashlytics), aux fins de correction des dysfonctionnements.

Données de cookies (Site internet uniquement) : voir l’article 9 ci-dessous.

Article 3 — Finalités et bases légales du traitement

Information du lancement et accès en avant-première (liste d’attente) : consentement (inscription volontaire via le formulaire du Site).
Qualification et prise de contact des professionnels inscrits sur la liste d’attente professionnelle (DJ et établissements) : consentement (inscription volontaire) et intérêt légitime d’ONIGHT à présenter son offre professionnelle aux acteurs du secteur.
Gestion des comptes et authentification : exécution du contrat (CGU).
Fourniture des Services (géolocalisation, favoris, rappels, réservations, booking) : exécution du contrat.
Gestion des abonnements et paiements : exécution du contrat (CGV).
Fonctionnalités de sécurité et contact d’urgence : consentement.
Gestion de la boutique en ligne et livraisons (lorsqu’ouverte) : exécution du contrat.
Envoi de notifications (rappels d’événements, nouveautés) : consentement.
Personnalisation des recommandations (préférences, habitudes) : consentement.
Amélioration des Services et statistiques : intérêt légitime.
Modération des contenus et sécurité de la plateforme : intérêt légitime et obligation légale.
Communication marketing (newsletter, offres) : consentement (opt-in).
Respect des obligations légales et comptables : obligation légale.

Article 4 — Durée de conservation des données

Liste d’attente avant-première : adresse email conservée jusqu’au lancement de l’application, puis 3 ans maximum à compter de la collecte ; suppression à tout moment sur simple demande à support@onight.fr.

Liste d’attente professionnelle : les données déclarées (qualité, nom de scène ou d’établissement, email, ville) sont conservées jusqu’à l’ouverture des inscriptions professionnelles, puis 3 ans maximum à compter du dernier contact. Elles sont utilisées uniquement pour recontacter le professionnel au sujet de l’accès professionnel à ONIGHT, et ne sont ni cédées ni louées à des tiers. Désinscription et suppression à tout moment sur simple demande à support@onight.fr.

Données de compte : conservées pendant toute la durée de l’inscription, puis supprimées dans un délai de 30 jours après la suppression du Compte par l’Utilisateur. Une trace minimale (adresse email associée à l’utilisation d’une période de découverte gratuite) peut être conservée au-delà, sur le fondement de l’intérêt légitime d’ONIGHT, aux seules fins de prévention de la fraude et pour empêcher la réutilisation abusive des périodes de découverte.

Contact d’urgence : conservé jusqu’à sa suppression par l’Utilisateur ou la suppression du Compte.
Données de transaction et facturation : conservées 10 ans à compter de la transaction (obligation comptable et fiscale).
Données de géolocalisation : non stockées de manière permanente ; utilisées uniquement en temps réel pour la fonctionnalité de découverte.
Données de connexion (logs) : conservées 12 mois maximum.
Cookies : 13 mois maximum.
Données de prospection commerciale : conservées 3 ans à compter du dernier contact.

Article 5 — Destinataires des données

Les données personnelles peuvent être communiquées aux destinataires suivants, dans la stricte mesure nécessaire à l’exécution des Services :

• Sous-traitants techniques : Google (Firebase — hébergement, authentification, base de données, notifications, rapports de plantage Crashlytics, statistiques d’usage), Stripe (paiement), Mapbox (cartographie et géolocalisation).
• Transporteurs : pour la livraison des Produits de la boutique, lorsqu’elle sera ouverte.
• Autorités compétentes : en cas d’obligation légale ou de réquisition judiciaire.

ONIGHT ne vend, ne loue et ne transmet en aucun cas les données personnelles de ses Utilisateurs à des tiers à des fins commerciales ou publicitaires.

Article 6 — Transferts de données hors UE

Certains sous-traitants (Google, Stripe, Mapbox) peuvent être amenés à traiter des données en dehors de l’Union européenne. Dans ce cas, les transferts sont encadrés par des garanties appropriées : décision d’adéquation de la Commission européenne, clauses contractuelles types (CCT) approuvées par la Commission européenne, ou certification dans le cadre du Data Privacy Framework UE-États-Unis. ONIGHT privilégie l’hébergement des données sur des serveurs localisés dans l’Union européenne (région Firebase europe-west).

Article 7 — Sécurité des données

ONIGHT met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité, l’intégrité et la confidentialité des données personnelles, et notamment :

• Chiffrement des données en transit (TLS/SSL) et au repos.
• Authentification sécurisée via Firebase Authentication, avec vérification de l’adresse email.
• Mots de passe hachés selon des standards reconnus.
• Règles de sécurité Firestore limitant l’accès aux données aux seuls Utilisateurs autorisés.
• Attribution automatique de pseudonymes neutres ne révélant aucune donnée personnelle.
• Suivi des sessions d’appareils connectés au compte.
• Sauvegardes régulières, surveillance des accès et détection des anomalies.
• Accès restreint aux données personnelles au sein de l’équipe ONIGHT.

Article 8 — Droits des Utilisateurs

Conformément au RGPD et à la loi Informatique et Libertés, les Utilisateurs disposent des droits suivants sur leurs données personnelles :

• Droit d’accès : obtenir confirmation que des données personnelles sont ou ne sont pas traitées, et en obtenir une copie.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l’effacement (« droit à l’oubli ») : demander la suppression des données personnelles, sous réserve des obligations légales de conservation. La suppression du Compte est possible directement depuis les paramètres de l’Application.
• Droit à la limitation du traitement : demander la suspension du traitement dans certains cas.
• Droit à la portabilité : recevoir ses données dans un format structuré, couramment utilisé et lisible par machine. Une fonction d’export des données est disponible dans l’Application.
• Droit d’opposition : s’opposer au traitement pour des motifs légitimes, ou au traitement à des fins de prospection commerciale.
• Droit de retrait du consentement : retirer à tout moment un consentement donné (géolocalisation, notifications, contact d’urgence, marketing, liste d’attente).
• Droit d’organiser le sort des données après le décès.

Pour exercer ces droits, l’Utilisateur peut adresser sa demande par email à support@onight.fr, accompagnée le cas échéant d’un justificatif d’identité. ONIGHT s’engage à répondre dans un délai maximum d’un mois à compter de la réception de la demande. En cas de réponse insatisfaisante, l’Utilisateur peut introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) : www.cnil.fr

Article 9 — Cookies (Site internet)

9.1 Qu’est-ce qu’un cookie ?

Un cookie est un petit fichier texte déposé sur le terminal de l’Utilisateur (ordinateur, tablette, smartphone) lors de la consultation du Site. Il permet de stocker des informations relatives à la navigation.

9.2 Types de cookies utilisés

Cookies strictement nécessaires : indispensables au fonctionnement du Site (authentification, sécurité, préférences de session). Base légale : intérêt légitime. Pas de consentement requis.
Cookies analytiques : mesure d’audience et de fréquentation du Site. Base légale : consentement.
Cookies fonctionnels : mémorisation des préférences. Base légale : consentement.

ONIGHT n’utilise pas de cookies publicitaires ni de cookies de ciblage.

9.3 Gestion des cookies

Lors de la première visite sur le Site, un bandeau d’information informe l’Utilisateur de l’utilisation de cookies et lui permet d’accepter ou de refuser les cookies non essentiels. L’Utilisateur peut à tout moment modifier ses préférences via le gestionnaire de cookies accessible en pied de page du Site, ou configurer son navigateur. Le refus de certains cookies peut limiter l’accès à certaines fonctionnalités. Durée de conservation : 13 mois maximum, conformément aux recommandations de la CNIL.

Article 10 — Données des mineurs

La Plateforme ONIGHT est destinée aux personnes âgées de 16 ans et plus. En France, conformément à l’article 45 de la loi Informatique et Libertés, un mineur peut consentir seul au traitement de ses données personnelles dans le cadre des services de la société de l’information à compter de 15 ans ; le seuil d’accès de 16 ans retenu par ONIGHT est donc conforme. Les contenus et événements accessibles sont filtrés selon l’âge déclaré de l’Utilisateur. ONIGHT ne collecte pas sciemment de données personnelles de personnes de moins de 16 ans ; si ONIGHT en prend connaissance, le compte concerné sera supprimé et les données effacées dans les meilleurs délais.

Article 11 — Modification de la politique

ONIGHT se réserve le droit de modifier la présente Politique de Confidentialité à tout moment. Toute modification substantielle sera portée à la connaissance des Utilisateurs par email ou notification dans l’Application. La version en vigueur est celle accessible sur le Site et l’Application.

Article 12 — Contact

Pour toute question relative à la présente Politique de Confidentialité ou pour exercer vos droits : Email : support@onight.fr — Adresse : ONIGHT (OKAMY BY NIGHT) — SASU, 138 Avenue Victor Hugo PARIS, ILE DE FRANCE 75016 France.

Autorité de contrôle compétente : Commission Nationale de l’Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Site : www.cnil.fr