Confidentialité

Responsable du traitement

Sana Tribe · RCS Paris 103 517 074
128 rue La Boétie, 75008 Paris
Email : contact@sanatribe.com

Données collectées

Nous collectons les données suivantes :

• Données d'inscription : nom, prénom, adresse email, mot de passe (chiffré)
• Données de profil : photo, numéro de téléphone (facultatif)
• Données de réservation : événements réservés, montants payés
• Données de bien-être : réponses au questionnaire bien-être (facultatif)
• Messages échangés avec les organisateurs (« Sana Host »)
• Données de paiement : traitées par Stripe, nous ne stockons pas vos coordonnées bancaires
• Données de mesure d'audience : pages visitées et événements applicatifs (voir section Mesure d'audience ci-dessous)

Pour les organisateurs, nous collectons en plus :

• Nom de famille
• Statut juridique et numéro d'identification professionnel ou associatif (SIRET, SIREN, RNA, BCE, IDE, matricule selon le pays et le statut)
• Attestation d'assurance responsabilité civile professionnelle ou associative
• Informations sur la formation, la lignée et l'expérience professionnelle
• Informations sur les lieux d'accueil des événements

Finalités du traitement

• Gestion de votre compte et authentification
• Traitement de vos réservations et paiements
• Mise en relation avec les organisateurs
• Vérification de conformité des organisateurs et des événements
• Recommandations personnalisées (basées sur votre profil bien-être)
• Envoi de notifications et emails transactionnels
• Gestion des signalements, de la modération et des litiges

Partage de données avec les organisateurs

Lorsqu'un participant (« Sana Explorer ») réserve un événement, l'organisateur accède aux informations strictement nécessaires à l'exécution de la prestation :

• Prénom et nom du participant
• Photo de profil si le participant en a renseigné une
• Informations spécifiques à la réservation (date, nombre de places, montant)
• Historique des réservations passées du participant chez ce même organisateur

L'adresse email et le numéro de téléphone du participant ne sont jamais transmis à l'organisateur. Toutes les communications passent par notre messagerie interne. Les emails transactionnels (confirmation, rappel, annulation) sont envoyés directement par Sana Tribe.

Les données issues du questionnaire bien-être (motivation, niveau d'expérience, tranche d'âge, genre, intérêts) ne sont jamais partagées avec les organisateurs. Elles restent strictement privées et ne servent qu'à des recommandations sur ton propre compte.

L'organisateur, en sa qualité de vendeur de la prestation, est également responsable du traitement de ces données dans le strict cadre de l'exécution du contrat. Il est contractuellement tenu de ne pas les utiliser à d'autres fins et de respecter les obligations du RGPD.

Réservation pour plusieurs personnes : si tu réserves pour toi et d'autres participants, tu peux indiquer leurs prénoms et noms (champ optionnel « Qui t'accompagne ? »). En les communiquant, tu confirmes avoir obtenu leur accord pour partager ces informations avec ton Sana Host, exclusivement aux fins de préparation de l'accueil. Ces données sont supprimées en même temps que la réservation, dans les durées indiquées ci-dessous.

Base légale

• Exécution du contrat : gestion des réservations, paiements, notifications transactionnelles (messages reçus, rappels d'événement, confirmations) par email et push
• Consentement : profil bien-être, notifications marketing (annonces, sélections curées)
• Intérêt légitime : amélioration du service, prévention de la fraude, vérification de conformité
• Obligation légale : conservation comptable, lutte contre les dérives sectaires

Durée de conservation

• Données de compte : durée de l'inscription + 3 ans après suppression
• Données de réservation : 5 ans (obligations comptables)
• Messages : 1 an après le dernier message
• Données de bien-être : durée de l'inscription, supprimées à la demande
• Attestation d'assurance et numéro d'identification des organisateurs : durée de l'activité + 5 ans
• Signatures de la charte éthique : durée de l'activité + 10 ans (preuve contractuelle)

Données conservées chez Stripe (notre prestataire de paiement) : les transactions (montant, date, identifiant de paiement) sont conservées 10 ans conformément à l'obligation comptable française (article L123-22 du Code de commerce). Après suppression de ton compte Sana Tribe, ces données restent uniquement chez Stripe et ne sont plus liées à ton profil sur notre plateforme. Pour exercer tes droits sur ces données directement auprès de Stripe : stripe.com/fr/privacy.

Sous-traitants

• Stripe (paiements) · Irlande/États-Unis
• Netlify (hébergement) · États-Unis
• Turso (base de données) · Europe (Paris)
• Cloudinary (images) · Europe/États-Unis
• Brevo (emails) · France
• PostHog (mesure d'audience) · Union européenne (Allemagne)

Mesure d'audience

Nous utilisons PostHog (hébergé en Union européenne) pour comprendre comment notre service est utilisé. Ce que nous collectons est volontairement minimal :

• Pages visitées (URL) et événement de fermeture de page
• Événements applicatifs déclenchés par vos actions (inscription, etc.)
• Aucune capture automatique de clics, frappe clavier, soumission de formulaire
• Aucun enregistrement vidéo (Session Replay), aucune carte de chaleur (heatmap)
• Aucun profil n'est créé tant que vous n'êtes pas identifié sur la plateforme

Conformément à nos engagements pris dans la charte data, ces données ne sont jamais revendues à des tiers, ni utilisées à des fins publicitaires, ni croisées avec un profil psychographique.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement
• Droit à la portabilité
• Droit d'opposition au traitement
• Droit de retirer votre consentement

Pour exercer le droit à la portabilité, vous pouvez télécharger l'intégralité de vos données depuis la section Aide & confidentialité de votre profil, à tout moment, dans un format JSON ouvert.

Pour exercer les autres droits ou pour toute question : contact@sanatribe.com
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies et stockage local

Nous utilisons des cookies et du stockage local strictement nécessaires au fonctionnement du service :

• Cookie de session d'authentification (vous garder connecté)
• Stockage local de vos préférences d'affichage (mode organisateur/participant)
• Identifiant anonyme de mesure d'audience PostHog (pages visitées uniquement, voir section Mesure d'audience)

Aucun cookie publicitaire, aucun cookie tiers de retargeting, aucun pixel de réseau social.