Confidentialité

Cette page décrit les données traitées par Sonnette, pour quoi, sur quelle base et combien de temps. Elle est rédigée simplement, parce qu'il n'y a pas grand-chose à cacher. Version du 12 octobre 2026.

Responsable du traitement

Position Zero, SAS, Canohès (66680), représentée par Charles Albisson, président. Pour toute question sur vos données : bonjour@sonnette.app.

Visiteurs d'une application

Aucun compte n'est créé, aucun profil n'est constitué, aucun traceur publicitaire n'est déposé. La langue de l'application suit celle du téléphone, sans rien retenir. Quelques informations restent dans le navigateur, sans jamais quitter l'appareil :

• sn-visites et sn-dernier-jour : le nombre de jours où l'application a été ouverte, pour ne proposer son installation qu'à partir du deuxième ;
• sn-invite-le, sn-invite-refus et sn-invite-jamais : la date de la dernière proposition d'installation et vos refus, pour ne pas la répéter ;
• sn_push_ suivi du nom de l'établissement : le fait que vous avez accepté ses notifications ;
• sn_reloaded_at, le temps de la visite seulement : l'heure du dernier rechargement d'une page périmée, pour ne pas recharger en boucle.

Formulaire de contact

Quand un visiteur écrit à un établissement, son message, et son adresse de courriel s'il la donne pour recevoir une réponse, sont transmis par courriel à l'adresse que cet établissement a confirmée, et ne sont pas conservés par Sonnette. Seul le nom indiqué est inscrit au journal de l'établissement, pour lui signaler l'arrivée du message. L'adresse IP est utilisée pour limiter les envois abusifs, sous forme d'empreinte effacée au plus tard deux jours après, jamais en clair. Pour ces données, Position Zero agit pour le compte de l'établissement, selon l'accord de sous-traitance des conditions générales.

Établissements clients

Position Zero conserve le nom de l'établissement, les adresses de courriel de son responsable et de ses équipiers, le contenu publié dans l'application, ses versions précédentes et un journal des publications. Ces données servent à faire fonctionner le service et à accompagner l'établissement : c'est l'exécution du contrat. Elles sont gardées tant que l'application existe, puis effacées à la suppression du compte (voir Supprimer son compte) ; les factures restent dix ans, par obligation comptable.

Quelques services extérieurs interviennent, chacun pour une tâche précise :

• o2switch héberge le service et envoie les courriels, en France ;
• Stripe traite le paiement de l'abonnement ;
• Google propose votre fiche d'établissement pendant que vous tapez son nom ;
• Apify lit cette fiche pour préremplir votre app, puis chaque semaine si vous activez son suivi ;
• Ollama, société américaine, lit les pages de votre carte ou de votre site quand vous lancez cette lecture, et propose la traduction de vos textes dans les langues que vous avez cochées, quand vous la demandez (avec les modèles Kimi, de Moonshot AI, et Mistral Large, de Mistral AI) ; quand Ollama ne répond pas, la même lecture passe par Moonshot AI, en Chine ;
• Backblaze garde, aux Pays-Bas, une copie de sauvegarde chiffrée avant son envoi : elle ne peut pas la lire.

Ces lectures et traductions ne portent que sur des informations publiques de l'établissement et les textes qu'il publie, jamais sur les données de ses visiteurs.

Prospection

Position Zero écrit à des établissements (restaurants, hôtels, campings, clubs de plage...) pour leur proposer Sonnette. Sont utilisés le nom de l'établissement, sa ville, son activité, son adresse de courriel professionnelle, l'identifiant de sa fiche Google et son nombre d'avis. Ces informations viennent de sa fiche Google, de son site web ou de Hunter, service de recherche d'adresses professionnelles publiées, et sont rassemblées par Kontakts.pro, outil édité par Position Zero.

Une application peut être préparée d'avance à partir de la fiche Google et du site de l'établissement. Elle reste en aperçu privé, visible seulement de qui a le lien, tant que son responsable ne l'a pas réclamée.

La base légale est l'intérêt légitime de Position Zero à présenter son service à des professionnels, sur un sujet lié à leur activité. Chaque message dit d'où vient l'adresse et porte un lien de désinscription, effectif immédiatement ; l'adresse rejoint alors une liste d'opposition, gardée aussi longtemps qu'il le faut pour respecter ce refus. Aucun pixel ne suit l'ouverture des messages : seule compte l'ouverture du lien de l'application préparée.

Demandes de rappel

Le formulaire « Être rappelé » transmet votre nom, celui de votre établissement, son activité, vos coordonnées et votre message. Ils servent à vous rappeler, à votre demande, et sont conservés dans la console de Sonnette pour le suivi de cette demande. L'adresse IP n'est pas enregistrée avec la demande.

Provenance d'une demande ou d'une inscription

Pour savoir quelles publicités et quels liens amènent des établissements, la demande de rappel et la création d'une app gardent la provenance de la visite : les paramètres de campagne de l'adresse (par exemple utm_source), le nom du site d'où vous arriviez, et le fait que vous veniez d'un clic publicitaire Facebook, Instagram ou Google, sans son identifiant. Ces informations passent d'une page à l'autre dans l'adresse des liens : aucun cookie ni stockage dans votre navigateur. Elles suivent la durée de conservation de la demande ou du compte.

Durées de conservation

• Compte, contenus et journal d'un établissement : tant que l'application existe, puis effacement à la suppression du compte ;
• factures : dix ans ;
• demandes de rappel : trois ans, puis effacement automatique ;
• adresses des destinataires d'un message de prospection : trois ans après son envoi, puis effacement automatique ;
• fichier de prospection : copie de celui de Kontakts.pro, mise à jour chaque nuit, effacée ici trois ans au plus après la sortie de l'établissement de Kontakts.pro ;
• liste d'opposition : aussi longtemps qu'il le faut pour respecter le refus ;
• copies de sauvegarde : sept jours sur le serveur, douze mois au plus pour la copie chiffrée gardée hors du serveur. Elles ne servent qu'à restaurer le service après un incident.

Application mobile

L'application Sonnette, sur Google Play, ne demande aucun compte au voyageur et ne collecte aucune donnée personnelle. La liste des établissements que vous y gardez reste sur votre téléphone (sonnette.etablissements) : elle n'est envoyée nulle part, et se perd si vous désinstallez l'application.

L'appareil photo sert uniquement à décoder le QR code affiché sur place. L'image n'est ni enregistrée, ni transmise, ni analysée pour autre chose. L'autorisation est demandée au moment où vous appuyez sur « Scanner un QR code », jamais à l'ouverture, et l'application reste utilisable si vous la refusez : la recherche par nom mène au même endroit.

Mesure de consultation

Chaque établissement voit combien de fois son application a été ouverte et quelles rubriques ont été consultées. Ce sont des compteurs par jour, sans cookie, sans identifiant d'appareil et sans adresse IP : ce sont des gestes qui sont comptés, jamais des personnes. Il est donc impossible, à partir de ces chiffres, de savoir qui a consulté quoi.

Cookies de connexion

L'espace gérant pose un cookie de session (sonnette_admin, 30 jours, prolongé à chaque visite) pour garder le gérant connecté. Le lien d'une application en aperçu privé pose sn_apercu, valable jusqu'à l'échéance du lien, pour que son destinataire puisse la revoir. Ces cookies sont nécessaires au service : ils ne demandent pas d'accord et ne servent à rien d'autre.

Mesure des publicités, sur les pages de présentation

Sur les pages de présentation de sonnette.app (accueil, pages par métier, création d'une app, connexion et pages d'information), et seulement après un clic sur « Accepter », le pixel de Meta Platforms Ireland est chargé. Il sert à savoir si les publicités de Sonnette diffusées sur Facebook et Instagram amènent des visiteurs, des demandes de rappel, des créations d'app et des abonnements. Il dépose le cookie _fbp (90 jours) et transmet à Meta l'adresse de la page, l'adresse IP et des informations techniques sur le navigateur ; Meta peut transférer ces données hors de l'Union européenne. Ni adresse de courriel, ni contenu de formulaire ne lui est envoyé.

Sans accord, rien n'est chargé. Le choix est gardé six mois dans le navigateur (sn_consentement), et le lien « Gérer les cookies », en bas de chaque page, permet d'en changer à tout moment : un refus efface le cookie de Meta. Après un paiement, sn_merci_ suivi du numéro de la session de paiement évite de compter deux fois le même abonnement. Ce pixel n'est jamais présent dans l'application d'un établissement : ses visiteurs ne sont pas concernés.

Notifications

Si vous acceptez les notifications d'un établissement, votre navigateur remet une adresse technique d'envoi, propre à cet appareil et à cet établissement. Elle ne contient ni votre nom, ni votre adresse de courriel, et elle est effacée dès que vous vous désabonnez ou que le service de notification la déclare caduque.

Polices et ressources

Les polices de caractères sont hébergées sur les serveurs de Sonnette. En dehors du pixel de Meta décrit plus haut, chargé seulement avec votre accord et seulement sur les pages de présentation, aucune ressource n'est chargée depuis un service tiers.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à leur usage (en particulier à la prospection) et en obtenir une copie : écrivez à bonjour@sonnette.app, une réponse vous parvient sous un mois. Un gérant exporte lui-même ses contenus depuis l'onglet « Mon compte » de son espace. La suppression d'un compte entraîne celle de son application et de ses contenus : la marche à suivre est détaillée sur la page Supprimer son compte.

Si la réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la CNIL (cnil.fr).