Aller au contenu

Politique de confidentialité

Dernière mise à jour : 1er octobre 2026

Cette politique explique quelles données le site sundread.com collecte, pourquoi, combien de temps nous les gardons et comment exercer vos droits. Le site est édité à titre non professionnel par une personne physique pour le groupe SUNDREAD (voir les mentions légales) : c'est elle qui est responsable des traitements décrits ici.

En bref

  • Pas de publicité, pas de mesure d'audience, pas de revente de données.
  • Nous collectons seulement ce qui sert : la newsletter, votre compte, vos présences en concert et les photos que vous choisissez d'envoyer.
  • Vous pouvez supprimer votre compte vous-même, à tout moment, depuis Paramètres.
  • Pour toute question ou demande : legal@sundread.com.

1. Newsletter

  • Données : votre adresse e-mail et la date d'inscription.
  • Pourquoi : vous envoyer les actualités du groupe (sorties, clips, concerts, merch).
  • Base légale : votre consentement, donné en vous inscrivant.
  • Durée : jusqu'à votre désinscription. Un lien de désinscription figure dans chaque e-mail, et votre messagerie peut aussi afficher son propre bouton de désinscription en un clic.

La newsletter est indépendante de votre compte : supprimer votre compte ne vous désinscrit pas, et inversement. Si l'adresse inscrite est aussi celle de votre compte, l'inscription rapporte une fois 50 XP : nous rapprochons pour cela les deux adresses.

2. Votre compte

Vous pouvez créer un compte avec Google ou avec une adresse e-mail et un mot de passe.

  • Données :
    • votre adresse e-mail, votre mode de connexion et les dates de création et de dernière connexion ;
    • votre pseudo et, si vous en ajoutez une, votre photo de profil ;
    • votre rang, votre XP et son historique (ce qui vous a rapporté de l'XP et quand), votre éventuel statut VIP et, au niveau bleu, votre affectation ;
    • les dates de votre premier et de votre dernier concert, qui donnent votre statut « en service » ou « en congé » et votre année d'arrivée ;
    • si vous avez créé votre compte avec le lien d'un membre (parrainage), l'identifiant de son compte : il permet de donner de l'XP à votre parrain et à vous-même à votre premier concert.
  • Photo de profil : elle est recadrée et réduite dans votre navigateur, ce qui supprime ses métadonnées (dont la position GPS), puis vérifiée par nos serveurs. Si vous vous connectez avec Google, votre photo Google peut s'afficher dans votre menu et dans votre espace, mais elle n'est jamais montrée aux autres membres.
  • E-mails du compte : nous vous écrivons quand votre compte change (bienvenue, nouveau rang, statut VIP, photo publiée, parrainage récompensé, rappel un mois avant le passage en congé). Vous pouvez les couper dans Paramètres → E-mails. Les e-mails de sécurité (nouveau mot de passe, confirmation d'adresse, suppression du compte) partent toujours. Nous notons ceux déjà envoyés, pour ne jamais envoyer deux fois le même, et chaque demande d'e-mail de connexion laisse pendant 24 heures une empreinte chiffrée de l'adresse, qui limite les envois répétés.
  • Mot de passe et double authentification : ils sont gérés par Firebase (Google). Nous n'avons accès ni à votre mot de passe, ni à la clé de votre application d'authentification.
  • Pourquoi : faire fonctionner votre espace (rang, XP, photos, présences) et le sécuriser.
  • Base légale : l'exécution du service que vous demandez en créant un compte.
  • Durée : tant que votre compte existe.
  • Suppression : depuis Paramètres → Supprimer mon compte. Sont alors supprimés votre compte, votre profil, votre photo de profil, votre XP, son historique, vos présences et vos abonnements aux notifications. Seules restent les photos de concert que vous avez envoyées (voir la section 5). Un dernier e-mail confirme la suppression à votre adresse.

3. Présence en concert

À un concert, le groupe affiche un QR code qui change toutes les 30 secondes. En le scannant, vous validez votre présence et gagnez de l'XP.

  • Données : le concert, la date et l'heure de validation, la façon dont elle a été enregistrée (scan, ticket ou ajout par le groupe) et l'XP gagnée. Aucune géolocalisation n'est utilisée.
  • Sans compte : un ticket est gardé dans le navigateur de votre téléphone pendant 30 jours. Il vous permet de récupérer votre XP en créant votre compte ou en vous connectant depuis ce téléphone. Le ticket ne contient que le concert et ses dates, rien qui vous identifie ; il ne peut servir qu'une fois.
  • Limite contre les abus : sans compte, le nombre de tickets par réseau est limité. Pour cela, nous gardons une empreinte chiffrée de l'adresse IP (elle ne permet pas de retrouver l'adresse), supprimée au bout de 30 jours comme les tickets.
  • Pourquoi : attribuer l'XP de votre présence et permettre au groupe de connaître la fréquentation de ses concerts.
  • Base légale : l'exécution du service (le système de rangs).
  • Durée : tant que votre compte existe.
  • Scanner de l'espace : si vous scannez le QR depuis votre espace, l'image de la caméra est analysée sur votre téléphone pour lire le code ; elle n'est ni enregistrée ni envoyée. Seul le contenu du QR (le concert et le code du moment) est transmis pour valider votre présence. La caméra n'est utilisée que sur cette page, après votre accord.

4. Classement

Le classement n'est visible que par les membres connectés, et vous n'y apparaissez que si vous l'avez choisi (à l'inscription ou dans Paramètres).

  • Ce que voient les autres membres : votre pseudo, votre rang, votre XP (sur les 12 derniers mois et depuis le début), votre année d'arrivée, votre statut en service ou en congé, votre éventuel statut VIP et votre photo de profil si vous en avez envoyé une sur le site (jamais votre photo Google).
  • Base légale : votre consentement, que vous pouvez retirer à tout moment en vous retirant du classement.

5. Photos de concert

Pendant la semaine qui suit un concert, les membres connectés peuvent envoyer leurs photos depuis la page du concert.

  • Données : les photos, le pseudo utilisé pour le crédit et l'identifiant de votre compte.
  • Traitement : les photos sont réduites dans votre navigateur, ce qui supprime leurs métadonnées (dont la position GPS), puis réencodées par nos serveurs. Tout fichier qui n'est pas une vraie image est supprimé.
  • Pourquoi : les publier sur la page du concert avec votre pseudo, et les garder dans les archives du groupe. Chaque photo est vérifiée par le groupe avant publication ; certaines sont seulement archivées. Une photo publiée vous rapporte de l'XP.
  • Base légale : votre consentement, donné en cochant la case prévue lors de l'envoi. Vous certifiez être l'auteur des photos.
  • Durée : les photos restent dans les archives du groupe, y compris si vous supprimez votre compte, jusqu'à ce que vous demandiez leur retrait ou que le groupe les supprime.
  • Retrait : vous pouvez retirer vous-même une photo tant qu'elle n'est pas validée. Ensuite, et aussi si vous apparaissez sur une photo sans l'avoir envoyée, écrivez-nous à legal@sundread.com : nous la retirons.

6. Notifications

Si vous les activez sur un appareil (dans Paramètres, après l'autorisation de votre navigateur), le site peut vous envoyer des notifications : nouveau concert, jour du concert, progression, rappel avant le congé, annonces du groupe. Chaque sujet se coupe à part, pour les notifications comme pour les e-mails.

  • Données : l'adresse d'abonnement fournie par votre navigateur (une adresse technique chez Google, Apple ou Mozilla, qui ne vous identifie pas par elle-même), ses clés de chiffrement, le type d'appareil et de navigateur, la date d'activation et celle du dernier envoi réussi, ainsi que vos choix par sujet.
  • Pourquoi : vous prévenir des sujets que vous avez choisis. Les notifications passent par le service de votre navigateur (Google pour Chrome et Android, Apple pour Safari et l'iPhone, Mozilla pour Firefox), chiffrées de bout en bout : ce service ne peut pas en lire le contenu.
  • Base légale : votre consentement, que vous retirez à tout moment en désactivant les notifications dans Paramètres ou dans les réglages de votre appareil.
  • Durée : jusqu'à ce que vous les désactiviez, que l'abonnement expire ou que vous supprimiez votre compte. Un abonnement refusé par le navigateur est supprimé automatiquement.

7. Contact et booking

Les boutons de contact ouvrent votre propre messagerie : le site ne collecte rien. Les messages que vous nous envoyez arrivent dans notre boîte e-mail et sont gardés le temps de traiter votre demande.

8. Qui a accès à vos données

  • Le groupe SUNDREAD, pour administrer le site (comptes, photos, présences, newsletter).
  • Nos prestataires techniques, uniquement pour faire fonctionner le service :
    • Google (Firebase) : hébergement du site, base de données, stockage des photos, connexion, et deux alertes de sécurité (changement d'adresse, double authentification ajoutée) ;
    • Resend : envoi de la newsletter et des e-mails du compte ;
    • OVH : hébergement de notre messagerie.
    • Les services de notifications des navigateurs (Google, Apple, Mozilla), si vous activez les notifications : ils transmettent des messages chiffrés qu'ils ne peuvent pas lire.
  • YouTube et Spotify, seulement si vous acceptez leurs cookies pour lire le clip et l'EP sur la page d'accueil (voir la politique de cookies).

Nous ne vendons ni ne louons vos données.

9. Où sont stockées vos données

La base de données du site est hébergée en Europe. Les photos (de concert et de profil) et certains traitements techniques sont hébergés aux États-Unis par Google, et la newsletter comme les e-mails du compte sont envoyés par Resend depuis les États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis).

10. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). L'accès aux données est limité par des règles de sécurité : chaque membre ne voit que ses propres données, et seul le groupe accède à l'administration. Vous pouvez protéger votre compte par une double authentification (Paramètres).

11. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

  • accès à vos données et portabilité (en recevoir une copie) ;
  • rectification : votre pseudo et votre photo se modifient directement dans Paramètres ;
  • effacement : supprimez votre compte depuis Paramètres, ou demandez-le-nous ;
  • opposition et limitation du traitement (les e-mails du compte, par exemple, se coupent dans Paramètres) ;
  • retrait de votre consentement à tout moment : désinscription de la newsletter, retrait du classement, retrait d'une photo ;
  • directives sur le sort de vos données après votre décès.

Écrivez-nous à legal@sundread.com : nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

12. Mineurs

Si vous avez moins de 15 ans, l'accord de l'un de vos parents est nécessaire pour vous inscrire à la newsletter, envoyer des photos ou apparaître dans le classement.

13. Modifications

Cette politique peut évoluer avec le site. La date de mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons sur le site ou par e-mail.

14. Contact

Pour toute question sur vos données ou cette politique : legal@sundread.com.