Politique de confidentialité

1. Responsable de traitement

BeeHive (application mobile et site beehiveevents.app) est un service édité par Casabee, entreprise individuelle, 2 boulevard Loucheur, 40130 Capbreton, France — SIRET 911 440 014 00015. Contact : contact@casabee.fr.

2. Données que nous collectons

Utilisateurs de l’application BeeHive

• Adresse e-mail (si vous créez un compte, vérifiée par code à usage unique), préférences (catégories, favoris), date d’anniversaire si vous la renseignez ;
• Position géographique (avec votre autorisation) ou ville choisie manuellement, pour afficher les événements proches de vous et pour des statistiques d’usage (zones où l’application est utilisée) ;
• Identifiant technique d’appareil (fonctionnement du service).
• Empreinte pseudonymisée de votre adresse IP, propre à chaque journée, quand vous consultez un événement (application et site) : elle sert à ne compter qu’une fois vos vues dans le classement des événements populaires ; l’adresse elle-même n’est pas conservée.
• Si vous utilisez la carte de fidélité : votre progression dans chaque programme (nombre de tampons, récompenses obtenues) et l’historique daté de vos passages chez les établissements où vous présentez votre carte.
• Si vous activez les notifications : le jeton de notification de votre téléphone, sa langue et son système (iOS ou Android), rattachés à votre compte quand vous êtes connecté, et l’historique technique des envois (date, type de notification, résultat de la remise), sans le texte des messages.
• Si vous activez « Jeux à gratter près de moi » : la zone de votre téléphone, arrondie à environ 1 km (votre ville choisie, sinon votre position), envoyée quand l’application est ouverte, pour vous prévenir d’un jeu à gratter qui ouvre près de vous (dans un rayon de 5 à 30 km selon le jeu).

Comptes professionnels et artistes

• Nom (ou nom de scène), e-mail, mot de passe (haché), zone d’activité, photos et images publiées, biographie, liens d’écoute, catégories artistiques, site web ;
• Si vous connectez votre compte Instagram (avec votre consentement explicite, recueilli et journalisé) : identifiant et nom d’utilisateur du compte, publications et stories publiques, aux seules fins de détection automatique de vos événements. L’accès est en lecture seule, via l’API officielle de Meta, et révocable à tout moment depuis vos réglages.

3. Finalités et bases légales

• Fourniture du service (comptes, publication d’événements, pages artistes) — exécution du contrat ;
• Détection automatique d’événements depuis les publications Instagram connectées — consentement ;
• Personnalisation locale (événements proches, préférences) — consentement / intérêt légitime ;
• Statistiques d’usage et classement des événements (zones d’utilisation, vues comptées une fois par visiteur et par jour) — intérêt légitime ;
• Notifications sur votre téléphone, si vous les activez dans l’application, et zone utilisée pour « Jeux à gratter près de moi » si vous choisissez ce type — consentement, retirable à tout moment dans l’application ou dans les réglages du téléphone ;
• Sécurité, prévention des abus, obligations légales — intérêt légitime / obligation légale.

4. Sous-traitants et destinataires

Vos données sont traitées par des prestataires agissant pour notre compte, dans le cadre de contrats conformes au RGPD :

• Meta Platforms (API Instagram) : connexion des comptes professionnels/artistes ;
• Prestataires d’intelligence artificielle (OpenAI, Mistral AI) : analyse des publications collectées pour en extraire les informations d’événements (dates, lieux, descriptions) ;
• DeepL : traduction automatique des contenus (descriptions, biographies) ;
• UploadThing : hébergement des images ;
• Stripe : paiement des abonnements professionnels (nous ne stockons jamais vos données bancaires) ;
• Prestataires techniques d’accès aux contenus publics Instagram et d’envoi d’e-mails transactionnels ;
• Expo (650 Industries) : acheminement des notifications vers Apple et Google, qui les remettent à votre téléphone ;
• Hostinger : hébergement du site et des serveurs.

Établissements du programme de fidélité

Lorsque vous faites scanner votre carte de fidélité dans un établissement, celui-ci — ainsi que les employés qu’il a autorisés à scanner — a accès à votre prénom, à votre adresse e-mail et à votre progression dans son programme : nombre de tampons, récompenses obtenues, et dates de vos passages chez lui. Ces informations lui servent à gérer son programme et à vous reconnaître au comptoir.

Ces établissements ne sont pas des sous-traitants : ils décident eux-mêmes de l’usage de ces informations pour leur propre programme. Un établissement n’a jamais accès à votre activité chez un autre commerçant, ni à vos autres données BeeHive.

Certains prestataires sont situés hors de l’Union européenne ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme d’adéquation équivalent.

5. Durées de conservation

• Compte : pendant la durée d’utilisation du service ;
• Images et traductions des événements passés : purgées une semaine après la date de l’événement ;
• Jetons d’accès Instagram : supprimés et révoqués dès la déconnexion du compte ou la suppression du compte ;
• Positions géographiques transmises par l’application (statistiques d’usage) : 6 mois ;
• Jeton de notification : supprimé dès que vous désactivez les notifications (dans l’application, ou dans les réglages du téléphone à la prochaine ouverture de l’application), et au plus tard 180 jours après votre dernière ouverture de l’application ; historique des envois : 90 jours au plus ;
• Zone du téléphone (« Jeux à gratter près de moi ») : remplacée à chaque ouverture de l’application, effacée dès que vous coupez ce type, et au plus tard 30 jours après sa dernière mise à jour ;
• Empreinte pseudonymisée de l’adresse IP associée aux vues d’événements : 31 jours ;
• Données de facturation : durées légales comptables (10 ans).

6. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données.

• Suppression de compte artiste/professionnel : directement depuis vos réglages (« Supprimer mon compte ») — le profil est anonymisé, les photos supprimées, la connexion Instagram révoquée ;
• Retrait du consentement Instagram : bouton « Déconnecter » dans vos réglages, ou depuis vos paramètres Instagram (nous supprimons alors les données liées) ;
• Pour tout autre droit (accès, portabilité…) : contact@casabee.fr — réponse sous un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Cookies

Le site n’utilise que des cookies strictement nécessaires au fonctionnement (session sécurisée des comptes professionnels et artistes). Aucun cookie publicitaire ou de suivi tiers n’est déposé.