Politique de Confidentialité

Synk est une plateforme (comprenant l'application mobile et le site internet accessible à l'adresse synk-app.com) qui met en relation des studios d'enregistrement avec des artistes et professionnels de la musique. Cette politique de confidentialité explique quelles données nous collectons, pourquoi, et comment nous les protégeons.

1. Responsable du Traitement

Synk, exploitée par Walson Argan René (Auto-entrepreneur)
Adresse : 14 Rue Carnot, 94800 Villejuif, France
Email de contact : contact@synk-app.com

2. Données que Nous Collectons

2.1 Données que vous nous fournissez

• Compte utilisateur : Email, numéro de téléphone, prénom, nom, date de naissance
• Profil : Photo de profil (optionnel), genres musicaux, rôle (artiste, producteur, etc.)
• Studio (pour les propriétaires) : Adresse du studio, équipements, photos, tarifs, disponibilités. Pour la vérification d'identité (KYC) et les paiements via Stripe, nous collectons également votre adresse personnelle, votre IBAN et votre SIRET. Votre adresse personnelle et votre IBAN sont transmis à Stripe et ne sont jamais conservés dans notre base de données. En revanche, votre numéro SIRET/SIREN (identifiant d'entreprise public) est conservé au titre de notre obligation de traçabilité des vendeurs (Règlement européen DSA, art. 30).
• Réservations : Dates, heures, studios réservés

2.2 Données collectées automatiquement

• Localisation GPS : Pour afficher les studios près de vous sur la carte (uniquement lorsque vous utilisez la fonctionnalité de recherche)
• Tokens de notification : Push tokens pour l'envoi de confirmations et rappels
• Données techniques : Type d'appareil, système d'exploitation, version de l'application, logs d'erreurs (diagnostics)

Fonctionnalités optionnelles (sur consentement) : Nous pouvons, avec votre consentement explicite, ajouter des sessions à votre calendrier et ouvrir votre application de messagerie SMS pour contacter un studio. Nous n'accédons pas au contenu de vos messages. Vous pouvez retirer ce consentement à tout moment dans les paramètres de l'application, sans que cela n'affecte la licéité du traitement fondé sur le consentement effectué avant ce retrait.

Caractère obligatoire ou facultatif des données :

• Données obligatoires (nécessaires à la fourniture du service) : email, numéro de téléphone, prénom, nom, date de naissance. Sans ces informations, la création de compte est impossible.
• Données facultatives : photo de profil, genres musicaux, rôle. Leur absence n'empêche pas l'utilisation du service mais peut limiter certaines fonctionnalités de mise en relation.
• Données sur consentement : localisation GPS, accès au calendrier, SMS. Le refus ou le retrait du consentement est sans conséquence sur votre accès au service principal de réservation.

2.3 Paiements

Les informations de paiement (carte bancaire) sont traitées exclusivement par Stripe, notre prestataire de paiement. Nous ne stockons jamais vos données bancaires. Stripe collecte et traite ces informations selon sa propre politique de confidentialité.

3. Pourquoi Nous Collectons Ces Données (Base Légale)

4. Partage de Vos Données

Nous partageons vos données uniquement avec les services tiers suivants, nécessaires au fonctionnement de l'application :

• Supabase (France — serveurs AWS eu-west-3, Paris) : Hébergement de la base de données et authentification — données stockées sur le territoire français
• Stripe (USA) : Traitement des paiements et vérification d'identité (KYC)
• Photon (Komoot) (Allemagne) : Suggestions d'adresses lors de la saisie
• Google Maps Platform (USA) : Affichage des cartes et services de géolocalisation
• Expo (USA) : Infrastructure et service de notifications push
• Sentry (USA) : Suivi des erreurs et diagnostics
• Resend (USA) : Envoi des emails transactionnels (confirmations, rappels, communications)

Si vous choisissez d'ouvrir un itinéraire, l'adresse est transmise à l'application de cartographie installée sur votre appareil.

Transferts hors UE : La base de données principale est hébergée en France (Supabase / AWS Paris). Certains services tiers (Stripe, Google Maps, Expo, Sentry, Resend) stockent ou traitent des données aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types (SCC) approuvées par la Commission Européenne, conformément à l'article 46 du RGPD.

Nous ne vendons jamais vos données à des tiers.

5. Combien de Temps Conservons-Nous Vos Données

• Compte actif : Tant que vous utilisez Synk
• Après suppression de compte : Immédiat (suppression technique définitive sous 48h), à l'exception des données soumises à une obligation légale de conservation ci-dessous
• Identité des studios partenaires (dont SIRET/SIREN) : Pendant toute la durée du partenariat, puis 6 mois après sa fin avant suppression (obligation de traçabilité des vendeurs — article 30 du règlement (UE) 2022/2065 dit « DSA »)
• Transactions financières et pièces comptables : 10 ans (obligation comptable — article L123-22 du Code de commerce)
• Photos/vidéos studios : Supprimées immédiatement à la suppression du compte

6. Vos Droits (RGPD)

Conformément au RGPD (art. 15 à 22), vous disposez des droits suivants :

• Droit d'accès : Demander une copie de vos données
• Droit de rectification : Corriger des données inexactes
• Droit à l'effacement : Demander la suppression de vos données
• Droit à la portabilité : Recevoir vos données dans un format exploitable
• Droit d'opposition : Refuser certains traitements (ex: localisation)
• Droit de limitation : Demander le gel temporaire de vos données
• Droit de retrait du consentement : Pour les traitements fondés sur votre consentement (localisation GPS, calendrier, SMS), vous pouvez retirer ce consentement à tout moment via les paramètres de l'application ou en nous contactant. Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.

Suppression directe de votre compte : vous pouvez supprimer vous-même votre compte et l'ensemble de vos données à tout moment, directement dans l'application (Paramètres → Supprimer mon compte), sans avoir à nous contacter. La suppression est immédiate et définitive.

Pour exercer ces droits : Contactez-nous à contact@synk-app.com
Délai de réponse : Maximum 30 jours

Vous pouvez également porter réclamation auprès de la CNIL (autorité française de protection des données).

6 bis. Absence de Décision Automatisée et de Profilage

Synk ne procède à aucune prise de décision entièrement automatisée ni à aucun profilage au sens de l'article 22 du RGPD produisant des effets juridiques vous concernant ou vous affectant de manière significative. Les recommandations de studios affichées dans l'application sont basées sur des critères de proximité géographique et de pertinence de votre recherche, et non sur un profilage comportemental individuel.

7. Sécurité des Données

Nous mettons en œuvre des mesures de sécurité pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Authentification sécurisée via Supabase
• Accès limité aux données par le personnel autorisé
• Stockage sécurisé des fichiers (photos/vidéos)

8. Cookies et Technologies de Suivi

Pour l'application mobile, Synk n'utilise pas de cookies ni de traceurs publicitaires.

Pour le site internet, nous utilisons uniquement des technologies de stockage local (localStorage / sessionStorage) strictement nécessaires pour gérer votre session de connexion (stockage sécurisé du token JWT). Ces données sont indispensables à la fourniture de nos services et ne sont jamais utilisées à des fins de ciblage publicitaire ou de profilage.

9. Mineurs

L'inscription sur Synk est réservée aux personnes de 15 ans et plus. Les utilisateurs mineurs (entre 15 et 18 ans) doivent obtenir l'autorisation de leur représentant légal pour utiliser l'application.

Réservations : Toute réservation effectuée par un mineur sur l'application implique qu'il a obtenu l'accord préalable et explicite de ses parents ou tuteurs légaux. En réservant une session, l'utilisateur certifie disposer de cette autorisation.

Nous ne collectons pas sciemment de données d'enfants de moins de 15 ans. Si nous découvrons qu'un enfant de moins de 15 ans a créé un compte, nous le supprimerons immédiatement.

10. Vérification des fiches studio (annuaire)

Lorsque vous revendiquez une fiche studio référencée dans notre annuaire, ou lorsque vous demandez son retrait dans le cadre du droit d'opposition, nous traitons les données suivantes :

• Email professionnel (vérifié par code à usage unique pour le tier 1)
• Numéro SIRET et raison sociale, croisés avec le registre public recherche-entreprises.api.gouv.fr (tier 2)
• Justificatifs photographiques que vous nous transmettez volontairement (photo de votre studio, facture fournisseur, contrat de bail) — tier 3

Aucune pièce d'identité (CNI, passeport) n'est demandée.

Base légale : exécution du contrat (art. 6.1.b RGPD) pour les tiers 1 et 2 ; intérêt légitime de prévention de la fraude (art. 6.1.f RGPD) pour le tier 3.
Destinataires : équipe de modération SYNK uniquement, via accès authentifié et journalisé.
Durées de conservation : email et SIRET conservés pendant la durée de votre compte + 3 ans ; justificatifs du tier 3 supprimés automatiquement 90 jours après la décision de modération.
Sécurité : les justificatifs sont stockés dans un espace privé chiffré, accessibles uniquement par URL signée à durée limitée pour la modération.
Vos droits : accès, rectification, effacement, opposition, portabilité — exercez-les à contact@synk-app.com. Vous pouvez introduire une réclamation auprès de la CNIL.

11. Modifications de Cette Politique

Nous pouvons modifier cette politique de confidentialité. En cas de changement important, nous vous en informerons par email ou notification dans l'application. L'utilisation continue de Synk après modification vaut acceptation.

12. Contact

Pour toute question sur cette politique ou vos données personnelles :
Email : contact@synk-app.com

Cette politique de confidentialité est conforme au Règlement Général sur la Protection des Données (RGPD) de l'Union Européenne.