Dernière mise à jour : 26 janvier 2026
Cette politique s'applique au site web Sostenutoo, à l'application mobile iOS Sostenutoo (App Store) et à l'application mobile Android Sostenutoo (Google Play Store).
La présente Politique de confidentialité décrit comment Sostenutoo collecte, utilise, stocke et protège vos données personnelles dans le cadre de l'utilisation de notre plateforme de gestion d'orchestres et ensembles musicaux.
Nous nous engageons à protéger votre vie privée et à traiter vos données conformément au Règlement Général sur la Protection des Données (RGPD), aux exigences de l'App Store d'Apple et aux politiques du Google Play Store.
Sostenutoo - Micro-entreprise
Représentant : Rémi Lecomte
Email de contact : commerce.remilecomte@gmail.com
Support : support@sostenutoo.com
Si vous choisissez de vous connecter via Google :
Nous n'accédons à aucune autre donnée Google (contacts, agenda, Drive, etc.).
Si vous choisissez de vous connecter via Apple :
Apple Sign In respecte votre vie privée : vous contrôlez les informations partagées avec notre service. Nous n'accédons à aucune autre donnée Apple.
Lorsque des partitions sont uploadées par les administrateurs d'un orchestre :
Lorsque vous utilisez les fonctionnalités de chat et d'annonces dans les applications mobiles :
Visibilité : Les messages, images et annonces sont visibles uniquement par les membres actifs de votre orchestre.
Conservation : Les messages et images sont conservés indéfiniment jusqu'à suppression manuelle par leur auteur ou un administrateur.
Stockage des images : Les photos partagées dans le chat sont hébergées de manière sécurisée sur Supabase Storage (EU - Paris), dans un bucket dédié isolé par orchestre. Les images sont compressées lors de l'upload pour optimiser les performances.
L'application iOS Sostenutoo peut demander l'accès à :
L'application ne collecte pas et ne synchronise pas automatiquement vos données de calendrier ou photos. Toutes les actions sont manuelles et initiées par vous.
L'application Android Sostenutoo utilise les permissions suivantes :
Important : L'accès aux photos est strictement limité à votre sélection manuelle. L'application ne peut pas parcourir ou accéder à vos photos sans votre action explicite.
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte | Exécution du contrat |
| Accès aux programmes et partitions de votre orchestre | Exécution du contrat |
| Gestion des événements et déclarations d'absences | Exécution du contrat |
| Communication par email (invitations, notifications) | Intérêt légitime |
| Communication entre membres (chat et annonces) | Exécution du contrat |
| Amélioration de la plateforme | Intérêt légitime |
| Sécurité et prévention des fraudes | Intérêt légitime |
Les administrateurs, coordinateurs et fondateurs de votre orchestre peuvent voir :
Chat et annonces : Les messages du chat sont visibles par tous les membres actifs de votre orchestre. Les annonces sont visibles selon les rôles ciblés par l'auteur (tous les musiciens, uniquement les chefs, etc.).
Les autres musiciens ne peuvent pas accéder à vos données personnelles (email, instrument) sauf si partagées via le chat.
| Service | Usage | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage des partitions | 🇪🇺 Union Européenne (Paris, France) |
| Netlify | Hébergement du site web | 🇺🇸 États-Unis (conforme RGPD via clauses contractuelles) |
| Resend | Envoi des emails transactionnels | 🇺🇸 États-Unis (conforme RGPD) |
| Stripe | Paiements (abonnements orchestres) | 🇪🇺 / 🇺🇸 (conforme RGPD et PCI-DSS) |
Nous ne vendons jamais vos données à des tiers.
Certains de nos sous-traitants (Netlify, Resend, Stripe) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par :
Votre base de données principale reste hébergée en France (Paris) via Supabase.
| Type de données | Durée de conservation |
|---|---|
| Données de compte actif | Tant que le compte est actif |
| Données après suppression de compte | 90 jours puis suppression définitive |
| Logs de connexion | 1 an |
| Emails de support | 5 ans |
| Données de facturation (Stripe) | 10 ans (obligation légale comptable) |
| Messages du chat et annonces | Tant que le compte est actif, ou jusqu'à suppression manuelle |
| Images partagées dans le chat | Tant que le compte est actif, ou jusqu'à suppression manuelle du message contenant l'image |
Lorsqu'un orchestre est supprimé, toutes les partitions, événements, programmes, messages et annonces associés sont supprimés définitivement.
Lorsque vous quittez un orchestre, vos déclarations d'absences pour cet orchestre sont supprimées. Vos données personnelles (compte, profil) restent intactes. Vos messages dans le chat restent visibles (avec votre nom) pour permettre la continuité des conversations, sauf suppression manuelle avant votre départ.
Vous pouvez supprimer vos propres messages (texte et images) à tout moment depuis l'application mobile. La suppression d'un message contenant une image efface définitivement l'image du stockage sous 24 heures. Les administrateurs peuvent également supprimer n'importe quel message en cas de contenu inapproprié.
Conformément au RGPD, vous disposez des droits suivants :
Pour exercer vos droits : Envoyez un email à support@sostenutoo.com avec l'objet "RGPD - [Votre demande]".
Nous répondons sous 7 jours ouvrés maximum.
Nous mettons en œuvre les mesures suivantes :
Nous utilisons uniquement des cookies et stockage local strictement nécessaires :
Aucun cookie de tracking, publicitaire ou analytique n'est utilisé.
Note : Google Analytics pourra être ajouté ultérieurement avec une option de consentement.
Sostenutoo est un service destiné à la gestion d'orchestres et ensembles musicaux. Il n'y a pas de restriction d'âge pour utiliser le service, car il ne collecte pas de données sensibles et est utilisé dans un contexte éducatif et culturel encadré (écoles de musique, conservatoires, orchestres amateurs).
Si vous êtes parent ou tuteur légal et souhaitez obtenir des informations sur les données de votre enfant, contactez-nous à support@sostenutoo.com.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à :
Cette politique peut être mise à jour. En cas de modification substantielle :
Pour toute question sur cette politique :
Email : support@sostenutoo.com
Pour déposer une réclamation auprès de l'autorité de contrôle :
CNIL - Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07
www.cnil.fr