Politique de Confidentialité

Préambule

La société ONIGHT (OKAMY BY NIGHT) SASU, en qualité de responsable de traitement, attache une grande importance à la protection de la vie privée et des données personnelles de ses Utilisateurs. La présente Politique de Confidentialité a pour objet d’informer les Utilisateurs sur la manière dont leurs données personnelles sont collectées, utilisées et protégées, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi n°78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).

Article 1 — Responsable du traitement

Raison sociale : OKAMI BY NIGHT — SASU
Siège social : 138 avenue Victor Hugo, c/o Les Tricolores, 75016 Paris, France
Email du contact RGPD : support@onight.fr

Article 2 — Données collectées

2.1 Données fournies directement par l’Utilisateur

Liste d’attente avant-première (Site) : adresse email et horodatage d’inscription, collectés via le formulaire « Préviens-moi » du Site, afin d’être informé du lancement d’ONIGHT et d’accéder à l’application en avant-première.

Lors de l’inscription : adresse email, mot de passe (haché, jamais stocké en clair). Un pseudonyme neutre est attribué automatiquement à chaque compte ; il ne révèle aucune donnée personnelle de l’Utilisateur (démarche de minimisation des données).

Lors de la personnalisation du profil (facultatif) : âge ou date de naissance (vérification de l’âge minimum requis de 16 ans et filtrage des événements selon l’âge : les événements 18+ ou 21+ ne sont visibles que des Utilisateurs ayant l’âge requis), genre, ville, pays, profession, habitudes de sortie (fréquence, budget moyen, jours et horaires préférés), préférences musicales et d’ambiance, motivations sociales, photo de profil, biographie.

Lors de l’utilisation des services : photos partagées, favoris (événements, établissements, DJs), historique d’événements, réservations, présence indiquée (check-in). Pour les DJs utilisant Track Share : titres publiés, collection, demandes de titres envoyées et reçues.

ONIGHT Safe — personne de confiance (facultatif) : nom et numéro de téléphone d’un tiers désigné par l’Utilisateur, enregistrés afin de lui permettre de déclencher lui-même l’envoi d’un message d’alerte par SMS ou via WhatsApp, accompagné le cas échéant de sa position. ONIGHT n’exerce aucune surveillance et ne déclenche aucune alerte de sa propre initiative. L’Utilisateur s’engage à informer préalablement la personne concernée et à recueillir son accord.

Lors de l’inscription à la liste d’attente : adresse email. Pour la liste d’attente professionnelle, également : la qualité déclarée (DJ ou établissement), le nom de scène ou le nom de l’établissement, et la ville d’activité.

Lors de l’inscription et de la gestion du profil professionnel : nom d’établissement ou nom de scène, adresse email, numéro de téléphone, adresse de l’établissement, liens vers les réseaux sociaux et plateformes, description, photos.

Lors de la vérification d’un Professionnel (badge « Vérifié ONIGHT ») : numéro SIRET (établissements) ; informations issues du répertoire Sirene pour ce numéro (raison sociale, enseigne, adresse officielle, établissement actif ou fermé) ; liens vers les comptes Instagram, Facebook ou TikTok ; code de vérification, réseau utilisé pour l’envoyer et date d’envoi déclarée ; demandes de changement d’une information certifiée (valeurs avant et après, motif d’un éventuel refus) ; parrainages donnés ou reçus (article 9.9 des CGU).

Informations rendues publiques par les Professionnels : les informations de profil qu’un Professionnel choisit de publier (nom d’établissement ou nom de scène, photo, styles musicaux, biographie, liens vers ses plateformes, événements) sont visibles des Utilisateurs de l’Application, ainsi que, le cas échéant, son badge vérifié. Pour un DJ vérifié, elles figurent également sur sa page vitrine web (onight.fr/dj/…), consultable par tous sans compte, avec ses prochaines dates confirmées ; tant que son Abonnement est actif, cette page peut être référencée par les moteurs de recherche. Le DJ choisit les informations qu’il publie et peut les modifier ou les retirer à tout moment depuis l’Application.

Lors d’une souscription d’abonnement ou d’un achat : les données de paiement (carte bancaire) sont collectées et traitées directement par Stripe et ne sont jamais stockées par ONIGHT. En cas d’achat sur la boutique en ligne (lorsqu’elle sera ouverte) : nom, prénom, adresse de livraison et de facturation.

Lors d’une rétractation ou d’une résiliation : nom et prénom, adresse email, référence du contrat, date et heure de la demande, montant éventuellement remboursé.

2.2 Données collectées automatiquement

Données de géolocalisation (avec consentement préalable) pour la découverte d’événements et d’établissements à proximité.

Données techniques : adresse IP, type d’appareil et système d’exploitation, identifiant d’appareil, sessions d’appareils connectés au compte, pages consultées, durée de visite, journaux de connexion, rapports d’erreurs et de plantage de l’application (Firebase Crashlytics), aux fins de correction des dysfonctionnements.

Données de cookies (Site internet uniquement) : voir l’article 9 ci-dessous.

2.3 Données obtenues auprès d’une source publique

Lors de la vérification d’un établissement, ONIGHT obtient à partir du numéro SIRET communiqué la raison sociale, l’enseigne, l’adresse officielle et l’état (actif ou fermé) de l’établissement auprès du répertoire Sirene de l’INSEE, qui est public.

Article 3 — Finalités et bases légales du traitement

Information du lancement et accès en avant-première (liste d’attente) : consentement (inscription volontaire via le formulaire du Site).
Qualification et prise de contact des professionnels inscrits sur la liste d’attente professionnelle (DJ et établissements) : consentement (inscription volontaire) et intérêt légitime d’ONIGHT à présenter son offre professionnelle aux acteurs du secteur.
Gestion des comptes et authentification : exécution du contrat (CGU).
Fourniture des Services (géolocalisation, favoris, rappels, réservations, booking, Track Share, page vitrine des DJs) : exécution du contrat.
Gestion des abonnements et paiements : exécution du contrat (CGV).
Fonctionnalités ONIGHT Safe et personne de confiance : consentement.
Gestion de la boutique en ligne et livraisons (lorsqu’ouverte) : exécution du contrat.
Envoi de notifications (rappels d’événements, nouveautés) : consentement.
Personnalisation des recommandations (préférences, habitudes) : consentement.
Amélioration des Services et statistiques : intérêt légitime.
Modération des contenus et sécurité de la plateforme : intérêt légitime et obligation légale.
Vérification des Professionnels et lutte contre l’usurpation d’identité (attribution, maintien et retrait du badge, demandes de changement, parrainages) : exécution du contrat (article 9.9 des CGU) et intérêt légitime d’ONIGHT et des Utilisateurs à connaître l’identité réelle des professionnels présents sur la Plateforme.
Journal des décisions de vérification : intérêt légitime (preuve des décisions prises en cas de contestation).
Communication marketing (newsletter, offres) : consentement (opt-in).
Respect des obligations légales et comptables : obligation légale.

Article 4 — Durée de conservation des données

Liste d’attente avant-première : adresse email conservée jusqu’au lancement de l’application, puis 3 ans maximum à compter de la collecte ; suppression à tout moment sur simple demande à support@onight.fr.

Liste d’attente professionnelle : les données déclarées (qualité, nom de scène ou d’établissement, email, ville) sont conservées jusqu’à l’ouverture des inscriptions professionnelles, puis 3 ans maximum à compter du dernier contact. Elles sont utilisées uniquement pour recontacter le professionnel au sujet de l’accès professionnel à ONIGHT, et ne sont ni cédées ni louées à des tiers. Désinscription et suppression à tout moment sur simple demande à support@onight.fr.

Données de compte : conservées pendant toute la durée de l’inscription, puis supprimées dans un délai de 30 jours après la suppression du Compte par l’Utilisateur. Une empreinte non réversible (haché) de l’adresse email associée à l’utilisation d’une période de découverte gratuite est conservée pendant une durée maximale de trois (3) ans après la suppression du Compte, sur le fondement de l’intérêt légitime d’ONIGHT, aux seules fins de prévention de la fraude et pour empêcher la réutilisation abusive des périodes de découverte. Cette empreinte ne permet pas de reconstituer l’adresse email et n’est utilisée à aucune autre finalité.

ONIGHT Safe — personne de confiance : conservée jusqu’à sa suppression par l’Utilisateur ou la suppression du Compte.
Données de vérification et parrainages : conservés tant que le Compte existe, puis effacés automatiquement lors de sa suppression.
Journal des décisions de vérification (validations, refus, retraits du badge, anciennes et nouvelles valeurs d’un changement) : conservé trois (3) ans, y compris après la suppression du Compte, puis purgé automatiquement.
Titres Track Share et demandes de titres : conservés tant que le titre est publié ou le Compte actif, et supprimés avec le Compte du DJ ; les demandes envoyées par un Utilisateur sont supprimées avec son Compte.
Rétractations et résiliations : conservées 5 ans à compter de la demande (preuve et délai de prescription).
Données de transaction et facturation : conservées 10 ans à compter de la transaction (obligation comptable et fiscale).
Données de géolocalisation : non stockées de manière permanente ; utilisées uniquement en temps réel pour la fonctionnalité de découverte.
Données de connexion (logs) : conservées 12 mois maximum.
Cookies : 13 mois maximum.
Données de prospection commerciale : conservées 3 ans à compter du dernier contact.

Article 5 — Destinataires des données

Les données personnelles peuvent être communiquées aux destinataires suivants, dans la stricte mesure nécessaire à l’exécution des Services :

• Sous-traitants techniques : Google (Firebase — hébergement, authentification, base de données, notifications, rapports de plantage Crashlytics, statistiques d’usage, configuration à distance de l’Application), Stripe (paiement), Mapbox (cartographie et géolocalisation), Brevo (Sendinblue SAS, France — envoi des emails de confirmation de rétractation et de résiliation).
• INSEE (répertoire Sirene) : lors de la vérification d’un établissement, le numéro SIRET communiqué est transmis à l’API Sirene pour en obtenir les informations publiques. Aucune autre donnée n’est transmise.
• Meta (Instagram, Facebook) et TikTok : le code de vérification est envoyé par le Professionnel lui-même, depuis son compte, par la messagerie de ces réseaux, qui le traitent selon leurs propres conditions et politiques de confidentialité. ONIGHT le consulte depuis son compte officiel.
• Apple : lorsqu’un extrait d’écoute est lu dans Track Share, l’appareil de l’Utilisateur le reçoit en streaming directement depuis les serveurs d’Apple, qui reçoivent à cette occasion son adresse IP. Aucune autre donnée n’est transmise à Apple par ONIGHT.
• Plateformes musicales (pages vitrines des DJs) : les lecteurs intégrés (Spotify, SoundCloud, Mixcloud, Deezer) sont chargés directement depuis ces plateformes, qui reçoivent l’adresse IP du visiteur et appliquent leurs propres conditions et politiques de confidentialité.
• Autres Utilisateurs, dans la limite des fonctionnalités : une demande de titre transmet au DJ destinataire le nom et la photo de profil du demandeur. Lorsqu’un Utilisateur ajoute un établissement ou un DJ en favori, le Professionnel est seulement informé d’un nombre de nouveaux favoris : l’identité de l’Utilisateur ne lui est jamais communiquée. Un DJ parrainé par un établissement en est informé.
• Transporteurs : pour la livraison des Produits de la boutique, lorsqu’elle sera ouverte.
• Autorités compétentes : en cas d’obligation légale ou de réquisition judiciaire.

ONIGHT ne vend, ne loue et ne transmet en aucun cas les données personnelles de ses Utilisateurs à des tiers à des fins commerciales ou publicitaires.

Article 6 — Transferts de données hors UE

Certains sous-traitants et prestataires (Google, Stripe, Mapbox, Apple) peuvent être amenés à traiter des données en dehors de l’Union européenne. Dans ce cas, les transferts sont encadrés par des garanties appropriées : décision d’adéquation de la Commission européenne, clauses contractuelles types (CCT) approuvées par la Commission européenne, ou certification dans le cadre du Data Privacy Framework UE-États-Unis. ONIGHT privilégie l’hébergement des données sur des serveurs localisés dans l’Union européenne (région Firebase europe-west).

Article 7 — Sécurité des données

ONIGHT met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité, l’intégrité et la confidentialité des données personnelles, et notamment :

• Chiffrement des données en transit (TLS/SSL) et au repos.
• Authentification sécurisée via Firebase Authentication, avec vérification de l’adresse email.
• Mots de passe hachés selon des standards reconnus.
• Règles de sécurité Firestore limitant l’accès aux données aux seuls Utilisateurs autorisés.
• Attribution automatique de pseudonymes neutres ne révélant aucune donnée personnelle.
• Suivi des sessions d’appareils connectés au compte.
• Informations certifiées des Professionnels et statut de vérification modifiables uniquement par le serveur, après décision d’ONIGHT.
• Sauvegardes régulières, surveillance des accès et détection des anomalies.
• Accès restreint aux données personnelles au sein de l’équipe ONIGHT.

Article 8 — Droits des Utilisateurs

Conformément au RGPD et à la loi Informatique et Libertés, les Utilisateurs disposent des droits suivants sur leurs données personnelles :

• Droit d’accès : obtenir confirmation que des données personnelles sont ou ne sont pas traitées, et en obtenir une copie.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l’effacement (« droit à l’oubli ») : demander la suppression des données personnelles, sous réserve des obligations légales de conservation. La suppression du Compte est possible directement depuis les paramètres de l’Application.
• Droit à la limitation du traitement : demander la suspension du traitement dans certains cas.
• Droit à la portabilité : recevoir ses données dans un format structuré, couramment utilisé et lisible par machine. Une fonction d’export des données est disponible dans l’Application.
• Droit d’opposition : s’opposer au traitement pour des motifs légitimes, ou au traitement à des fins de prospection commerciale.
• Droit de retrait du consentement : retirer à tout moment un consentement donné (géolocalisation, notifications, contact d’urgence, marketing, liste d’attente).
• Droit d’organiser le sort des données après le décès.

Pour exercer ces droits, l’Utilisateur peut adresser sa demande par email à support@onight.fr, accompagnée le cas échéant d’un justificatif d’identité. ONIGHT s’engage à répondre dans un délai maximum d’un mois à compter de la réception de la demande. En cas de réponse insatisfaisante, l’Utilisateur peut introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) : www.cnil.fr

Article 9 — Cookies (Site internet)

9.1 Qu’est-ce qu’un cookie ?

Un cookie est un petit fichier déposé sur le terminal de l’Utilisateur (ordinateur, tablette, smartphone) lors de la consultation du Site. Les règles décrites ici s’appliquent aussi aux technologies similaires (stockage local du navigateur).

9.2 Ce que le Site utilise

Uniquement des traceurs strictement nécessaires, exemptés de consentement : maintien de la connexion à l’espace personnel (Firebase Authentication), mémorisation de la langue choisie et du choix exprimé dans le bandeau cookies. Le Site n’utilise aucun cookie de mesure d’audience, publicitaire ou de ciblage.

Protection anti-robot. Les pages d’inscription et de connexion sont protégées par un contrôle anti-robot hébergé par ONIGHT (calcul effectué par le navigateur, protocole ALTCHA). Il ne dépose aucun cookie, ne fait appel à aucun service tiers et ne sert qu’à la sécurité du Site.

9.3 Contenus externes (pages DJ)

Les pages vitrines des DJs peuvent proposer un lecteur musical fourni par une plateforme tierce (Spotify, SoundCloud, Mixcloud, Deezer), susceptible de déposer ses propres cookies selon sa politique de confidentialité. Ces lecteurs ne se chargent qu’avec l’accord de l’Utilisateur : en acceptant dans le bandeau cookies, ou en cliquant sur « Écouter sur la page » pour un lecteur donné. En cas de refus, le reste de la page reste entièrement accessible et des liens permettent d’écouter directement sur la plateforme.

9.4 Gérer ses choix

Lors de la première visite, un bandeau permet d’accepter ou de refuser les contenus externes, avec des boutons de même niveau. Le choix est conservé six (6) mois, puis redemandé. Il peut être modifié à tout moment via le lien « Cookies » en pied de page ou ici : gérer mes choix. L’Utilisateur peut aussi configurer son navigateur pour bloquer les cookies.

Article 10 — Données des mineurs

La Plateforme ONIGHT est destinée aux personnes âgées de seize (16) ans et plus. Ce seuil correspond à l’âge maximal que les États membres peuvent retenir en application de l’article 8 du RGPD : il garantit qu’aucun consentement parental n’est requis, quel que soit le pays de résidence de l’Utilisateur au sein de l’Union européenne. En France, l’article 45 de la loi n° 78-17 du 6 janvier 1978 modifiée fixe ce seuil à quinze ans ; le seuil retenu par ONIGHT lui est donc supérieur.

Les événements sont filtrés selon l’âge déclaré : un Utilisateur âgé de seize ou dix-sept ans n’accède qu’aux événements ouverts à sa tranche d’âge, les événements réservés aux personnes de dix-huit ou vingt et un ans et plus ne lui étant pas visibles. ONIGHT ne collecte pas sciemment de données personnelles de personnes de moins de 16 ans ; si ONIGHT en prend connaissance, le compte concerné sera supprimé et les données effacées dans les meilleurs délais.

Article 11 — Modification de la politique

ONIGHT se réserve le droit de modifier la présente Politique de Confidentialité à tout moment. Toute modification substantielle sera portée à la connaissance des Utilisateurs par email ou notification dans l’Application. La version en vigueur est celle accessible sur le Site et l’Application.

Article 12 — Contact

Pour toute question relative à la présente Politique de Confidentialité ou pour exercer vos droits : Email : support@onight.fr — Adresse : OKAMI BY NIGHT — SASU, 138 avenue Victor Hugo, c/o Les Tricolores, 75016 Paris, France.

Autorité de contrôle compétente : Commission Nationale de l’Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Site : www.cnil.fr