Application mobile

Politique de confidentialité.

Cette politique décrit les données que l'application mobile SONAWAVE recueille, pourquoi elle les recueille et ce que vous pouvez exiger à leur sujet.

1. À qui s'adresse cette application

L'application mobile SONAWAVE propose des séances d'écoute de morceaux de musique composés par des musiciens, accompagnées d'une montre connectée. Elle est accessible sur invitation uniquement : elle n'est pas destinée au grand public et ne fonctionne qu'avec un identifiant remis par l'équipe SONAWAVE. Elle ne présente ni publicité, ni contenu financé par un tiers.

2. Responsable du traitement

Le responsable du traitement est la société SONAWAVE, SAS au capital de 10 000 €, dont le siège social est situé 49 rue Lamartine, 44100 Nantes.

Un délégué à la protection des données a été désigné. Il peut être contacté par courriel à contact@sonawave.fr.

3. Ce que l'application recueille

L'application recueille exactement les éléments suivants, et rien d'autre.

Votre compte. L'identifiant qui vous a été remis et votre mot de passe, pour ouvrir votre session. Le mot de passe n'est jamais conservé sur le téléphone.

Votre adresse électronique, seulement si vous demandez à réinitialiser votre mot de passe depuis l'application : elle sert à vous envoyer le code de réinitialisation.

Votre montre connectée. L'adresse Bluetooth et le nom de la montre associée à votre compte, ainsi que le système de votre téléphone (Android ou iOS), pour retrouver la montre au début de chaque séance sans avoir à la rechercher.

Les mesures physiologiques prises pendant une séance. Fréquence cardiaque et tension artérielle, telles que la montre les délivre. Chaque valeur est accompagnée de la phase de la séance à laquelle elle appartient (repos initial, écoute, repos final), du temps écoulé depuis le début de cette phase et de l'instant auquel le téléphone l'a reçue. Aucune de ces valeurs ne vous est affichée.

Vos réponses aux questionnaires : celui qui ouvre chaque séance, sur votre état du moment, et celui qui la termine, sur votre ressenti de la musique écoutée, avec la date et l'heure de leur envoi.

Le déroulement de la séance. Sa date, le jour de votre programme d'écoute auquel elle correspond, les heures de début et de fin de chaque phase, la façon dont elle s'est terminée, et des événements techniques : perte et reprise de la liaison avec la montre, interruption et reprise de la lecture, abandon de la séance. Ces événements servent à savoir si une mesure est exploitable.

L'application n'accède ni à vos contacts, ni à vos photos, ni à vos fichiers, ni à votre microphone. Elle ne mesure pas votre position géographique. Elle ne dépose aucun traceur publicitaire et ne transmet aucune donnée à un service d'analyse d'audience, de publicité ou de rapport de plantage.

4. Pourquoi l'application demande certaines autorisations Android

Appareils à proximité (Bluetooth). Indispensable pour associer votre montre et recevoir ses mesures. L'application déclare au système qu'elle ne se sert pas de cette recherche pour déterminer votre position.

Localisation, sur Android 11 et versions antérieures seulement. Sur ces versions, le système Android exige cette autorisation pour permettre à une application de rechercher des appareils Bluetooth à proximité. L'application ne s'en sert qu'à cette fin : elle ne lit jamais votre position et ne la transmet à personne. Elle ne demande jamais l'accès à la localisation en arrière-plan, et ne demande pas du tout la localisation à partir d'Android 12.

Notifications. Pour vous rappeler votre séance du jour.

Lecture audio en arrière-plan. Un service de lecture au premier plan, signalé par une notification, pour que le morceau continue et que la mesure se poursuive lorsque l'écran s'éteint pendant la séance.

5. À quoi servent ces données

Elles servent exclusivement à évaluer la réponse physiologique à la musique écoutée pendant les séances, et à en analyser les résultats sous une forme qui ne permet d'identifier personne. Elles ne font l'objet d'aucune décision automatisée et d'aucun profilage.

6. Base légale

Le traitement repose sur votre consentement (article 6.1.a du RGPD), recueilli dans l'application avant toute mesure. Vous pouvez le retirer à tout moment, sans avoir à vous justifier, en écrivant à contact@sonawave.fr. Le retrait ne remet pas en cause le traitement effectué avant lui.

7. Où sont conservées les données, et par qui

Les mesures et les réponses sont d'abord enregistrées sur votre téléphone, puis transmises aux serveurs de SONAWAVE par une liaison chiffrée. Elles y sont associées à votre identifiant, et non à votre nom.

Y ont accès : l'équipe de SONAWAVE, et la société SLc Expertise, chargée de l'analyse des résultats, qui reçoit les mesures brutes de fréquence cardiaque et de tension artérielle, associées à votre identifiant et jamais à votre nom. Aucune donnée n'est vendue, ni cédée à un tiers à des fins commerciales, ni transférée en dehors de l'Union européenne.

Si vous désinstallez l'application, les données encore présentes sur votre téléphone sont supprimées avec elle. Les données déjà transmises restent soumises aux durées de conservation ci-dessous.

8. Combien de temps elles sont conservées

Les données sont conservées pendant toute la durée de votre programme d'écoute et de l'analyse de ses résultats, puis au plus deux ans après la fin de cette analyse, avant d'être supprimées ou archivées conformément à la réglementation applicable.

9. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que d'un droit à la portabilité de vos données. Vous pouvez les exercer, et demander la suppression de votre compte et de vos données, en écrivant à contact@sonawave.fr.

Vous pouvez à tout moment introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Sécurité

L'accès à l'application est protégé par un mot de passe personnel. Les échanges entre l'application et nos serveurs sont chiffrés. Les identifiants de session sont conservés dans le coffre sécurisé du système d'exploitation de votre téléphone.

11. Enfants

L'application n'est pas destinée aux mineurs. Elle n'est mise à disposition que sur invitation, après recueil de votre consentement.

12. Évolutions de cette politique

Toute modification de cette politique sera publiée sur cette page, avec sa date de mise à jour. Pour toute question, écrivez à contact@sonawave.fr.