Confidentialité

Responsable du traitement

Sana Tribe · RCS Paris 103 517 074
128 rue La Boétie, 75008 Paris
Email : contact@sanatribe.com

Données collectées

Nous collectons les données suivantes :

• Données d'inscription : nom, prénom, adresse email, mot de passe (chiffré)
• Données de profil : photo, numéro de téléphone (facultatif)
• Données de réservation : événements réservés, montants payés
• Données de bien-être : réponses au questionnaire bien-être (facultatif)
• Messages échangés avec les organisateurs (« Sana Host »)
• Données de paiement : traitées par Stripe, nous ne stockons pas tes coordonnées bancaires
• Données de mesure d'audience : pages visitées et événements applicatifs (voir section Mesure d'audience)

Pour les organisateurs, nous collectons en plus :

• Nom de famille
• Statut juridique et numéro d'identification professionnel ou associatif (SIRET, SIREN, RNA, BCE, IDE, matricule selon le pays et le statut)
• Attestation d'assurance responsabilité civile professionnelle ou associative
• Informations sur la formation, la lignée et l'expérience professionnelle
• Informations sur les lieux d'accueil des événements

Finalités du traitement

• Gestion de ton compte et authentification
• Traitement de tes réservations et paiements
• Mise en relation avec les organisateurs
• Vérification de conformité des organisateurs et des événements
• Recommandations personnalisées (basées sur ton profil bien-être)
• Envoi de notifications et emails transactionnels
• Gestion des signalements, de la modération et des litiges
• Amélioration du service (analyse agrégée de la mesure d'audience)

Partage de données avec les organisateurs

Lorsqu'un participant (« Sana Explorer ») réserve un événement, l'organisateur accède aux informations strictement nécessaires à l'exécution de la prestation :

• Prénom et nom du participant
• Photo de profil si le participant en a renseigné une
• Informations spécifiques à la réservation (date, nombre de places, montant)
• Historique des réservations passées du participant chez ce même organisateur

Ton adresse email et ton numéro de téléphone ne sont jamais transmis à l'organisateur. Toutes les communications passent par notre messagerie interne. Les emails transactionnels (confirmation, rappel, annulation) sont envoyés directement par Sana Tribe.

Les données issues du questionnaire bien-être (motivation, niveau d'expérience, tranche d'âge, genre, intérêts) ne sont jamais partagées avec les organisateurs. Elles restent strictement privées et ne servent qu'à des recommandations sur ton propre compte.

L'organisateur, en sa qualité de vendeur de la prestation, est également responsable du traitement de ces données dans le strict cadre de l'exécution du contrat. Il est contractuellement tenu de ne pas les utiliser à d'autres fins et de respecter les obligations du RGPD.

Réservation pour plusieurs personnes : si tu réserves pour toi et d'autres participants, tu peux indiquer leurs prénoms et noms (champ optionnel « Qui t'accompagne ? »). En les communiquant, tu confirmes avoir obtenu leur accord pour partager ces informations avec ton Sana Host, exclusivement aux fins de préparation de l'accueil. Ces données sont supprimées en même temps que la réservation, dans les durées indiquées ci-dessous.

Base légale

• Exécution du contrat : gestion des réservations, paiements, notifications transactionnelles (messages reçus, rappels d'événement, confirmations) par email et push
• Consentement : profil bien-être, notifications marketing (annonces, sélections curées)
• Intérêt légitime : amélioration du service, prévention de la fraude, vérification de conformité, sécurité des utilisateurs et prévention des dérives sectaires
• Obligation légale : conservation comptable

Durée de conservation

• Données de compte : durée de l'inscription + 3 ans après suppression
• Données de réservation : 5 ans (obligations comptables)
• Messages : 1 an après le dernier message
• Données de bien-être : durée de l'inscription, supprimées à la demande
• Attestation d'assurance et numéro d'identification des organisateurs : durée de l'activité + 5 ans
• Signatures de la charte éthique : durée de l'activité + 10 ans (preuve contractuelle)

Données conservées chez Stripe (notre prestataire de paiement) : les transactions (montant, date, identifiant de paiement) sont conservées 10 ans conformément à l'obligation comptable française (article L123-22 du Code de commerce). Après suppression de ton compte Sana Tribe, ces données restent uniquement chez Stripe et ne sont plus liées à ton profil sur notre plateforme. Pour exercer tes droits sur ces données directement auprès de Stripe : stripe.com/fr/privacy.

Sous-traitants

• Stripe (paiements) · Irlande/États-Unis
• Netlify (hébergement) · États-Unis
• Turso (base de données) · Europe (Paris)
• Cloudinary (images) · Europe/États-Unis
• Brevo (emails) · France
• PostHog (mesure d'audience) · Union européenne (Allemagne)

Transferts hors Union européenne. Certains prestataires (Stripe, Netlify, Cloudinary) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou la certification Data Privacy Framework des prestataires concernés, garantissant un niveau de protection conforme au RGPD.

Mesure d'audience

Nous utilisons PostHog (hébergé en Union européenne) pour comprendre comment notre service est utilisé. Ce que nous collectons est volontairement minimal :

• Pages visitées (URL) et événement de fermeture de page
• Événements applicatifs déclenchés par tes actions (inscription, etc.)
• Aucune capture automatique de clics, frappe clavier, soumission de formulaire
• Aucun enregistrement vidéo (Session Replay), aucune carte de chaleur (heatmap)
• Aucun profil n'est créé tant que tu n'es pas identifié sur la plateforme

Conformément à nos engagements pris dans la charte data, ces données ne sont jamais revendues à des tiers, ni utilisées à des fins publicitaires, ni croisées avec un profil psychographique.

Vos droits

Conformément au RGPD, tu disposes des droits suivants :

• Droit d'accès à tes données
• Droit de rectification
• Droit à l'effacement
• Droit à la portabilité
• Droit d'opposition au traitement
• Droit de retirer ton consentement

Pour exercer le droit à la portabilité, tu peux télécharger l'intégralité de tes données depuis la section Aide & confidentialité de ton profil, à tout moment, dans un format JSON ouvert.

Pour exercer les autres droits ou pour toute question : contact@sanatribe.com
Tu peux également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies et stockage local

Nous utilisons des cookies et du stockage local strictement nécessaires au fonctionnement du service :

• Cookie de session d'authentification (te garder connecté)
• Stockage local de tes préférences d'affichage (mode organisateur/participant)
• Identifiant anonyme de mesure d'audience PostHog (pages visitées uniquement, voir section Mesure d'audience)

Aucun cookie publicitaire, aucun cookie tiers de retargeting, aucun pixel de réseau social.