Cette politique explique quelles données Sonaar traite, pourquoi, combien de temps, avec qui elles sont partagées et comment exercer vos droits. Elle s'applique au site sonaar.app et à l'application Sonaar (le « Service »).
En bref. Sonaar se connecte à votre boîte Gmail uniquement pour envoyer les emails que vous écrivez et pour retrouver les réponses de vos contacts. Nous ne vendons aucune donnée, n'affichons aucune publicité, n'entraînons aucun modèle d'IA avec vos emails et ne laissons personne les lire sans votre accord. Vous pouvez déconnecter votre boîte à tout moment : l'accès est révoqué et les emails stockés sont supprimés.
Le Service est édité par [RAISON SOCIALE], [FORME JURIDIQUE ET CAPITAL], dont le siège est situé [ADRESSE DU SIÈGE], immatriculée au RCS de [VILLE] sous le numéro [SIREN] (« Sonaar », « nous »).
Contact pour toute question relative aux données personnelles : support@sonaar.app.
Sonaar est responsable du traitement des données des personnes qui utilisent le Service : comptes, facturation, connexion des boîtes Gmail, sécurité.
Sonaar est sous-traitant (au sens de l'article 28 du RGPD) pour les données des contacts que nos clients recherchent, importent et contactent via le Service, notamment les créateurs de contenu. Pour ces données, le responsable du traitement est l'entreprise cliente qui utilise son espace Sonaar ; Sonaar agit sur ses instructions, dans les conditions de l'accord de traitement des données annexé aux conditions générales.
| Catégorie | Données | Source |
|---|---|---|
| Compte | Adresse email, nom d'utilisateur, mot de passe (stocké uniquement sous forme hachée), nom de l'entreprise, rôle dans l'espace | Vous, ou l'administrateur qui vous invite |
| Facturation | Identifiants client et abonnement Stripe, statut et dates de l'abonnement, adresse et numéro de TVA de facturation. Aucune donnée de carte bancaire n'est stockée par Sonaar. | Vous, via Stripe |
| Boîtes Gmail connectées | Adresse de la boîte, jeton d'accès Google chiffré, emails envoyés depuis Sonaar, réponses et avis de non-remise reçus de vos contacts (voir section 4) | Google, avec votre autorisation |
| Contacts et prospection | Nom de chaîne, identifiant et lien de chaîne, pays déclaré, nombre d'abonnés, adresse email professionnelle publique, catégorie, statut de prospection, historique des échanges, désinscriptions | API YouTube (données publiques), ajouts manuels par le client |
| Contenu de l'espace | Paramètres d'extraction, modèles et étapes de séquences, réglages d'intégration | Vous |
| Techniques | Journaux techniques de l'hébergeur (adresse IP, date, requête) nécessaires au fonctionnement et à la sécurité | Automatique |
Lorsque vous connectez une boîte Gmail ou Google Workspace, vous autorisez Sonaar à accéder aux périmètres suivants :
openid, userinfo.email) : identifier la boîte connectée.gmail.send) : envoyer, depuis votre adresse, les emails que vous rédigez dans Sonaar, vos réponses et les étapes des séquences que vous configurez. Sonaar n'envoie jamais d'email à un destinataire que vous n'avez pas sélectionné.gmail.readonly) : consulter les messages de votre boîte de réception des 14 derniers jours afin de (a) rattacher les réponses de vos contacts à la conversation et à l'espace qui les a contactés, (b) arrêter automatiquement une séquence dès qu'un contact répond, (c) détecter les avis de non-remise pour signaler les adresses invalides.Ce que nous conservons. Seuls les emails envoyés depuis Sonaar et les messages reçus de personnes qui sont des contacts d'un de vos espaces sont enregistrés (expéditeur, objet, date, texte du message). Les autres messages de votre boîte sont ignorés : Sonaar n'en conserve que l'identifiant technique, pour ne pas les relire.
Ce que nous ne faisons jamais.
Déconnexion et suppression. Le bouton Déconnecter de la page Intégrations révoque immédiatement l'accès de Sonaar auprès de Google et supprime les emails stockés pour cette boîte. Vous pouvez aussi révoquer l'accès à tout moment depuis les autorisations de votre compte Google.
L'utilisation et le transfert par Sonaar des informations reçues des API Google respectent les règles relatives aux données des utilisateurs des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use).
Sonaar utilise les services d'API YouTube pour rechercher des chaînes et lire leurs informations publiques : nom, identifiant, lien, pays déclaré, statistiques publiques et description, dont l'adresse email professionnelle que le créateur y publie. En utilisant les fonctions d'extraction, vous acceptez d'être lié par les conditions d'utilisation de YouTube. Le traitement de données par Google est régi par les règles de confidentialité de Google.
Sonaar n'accède à aucune donnée privée de chaîne YouTube et ne demande pas de connexion à un compte YouTube. Les données issues de l'API sont conservées et rafraîchies dans les limites fixées par les règles des services d'API YouTube.
| Finalité | Base légale (RGPD, art. 6) |
|---|---|
| Créer et gérer votre compte, fournir le Service, l'assistance | Exécution du contrat |
| Envoyer et recevoir des emails via Gmail, afficher les réponses, arrêter les séquences | Exécution du contrat, sur la base de votre autorisation Google |
| Facturation, comptabilité, gestion des impayés | Exécution du contrat et obligation légale |
| Sécurité du Service, prévention des abus et de la fraude | Intérêt légitime |
| Emails de service (invitation, sécurité, facturation) | Exécution du contrat |
| Traitement des données de contacts pour le compte des clients | Déterminée par le client, responsable du traitement (section 13) |
Sonaar n'envoie pas de lettre d'information commerciale et n'utilise pas d'outil de mesure d'audience publicitaire.
| Données | Durée |
|---|---|
| Compte utilisateur | Tant que le compte est actif, puis suppression lors de la suppression de l'espace ou sur demande |
| Emails et jetons Google d'une boîte | Tant que la boîte est connectée ; suppression immédiate à la déconnexion ou à la suppression de l'espace |
| Contacts, extractions, séquences d'un espace | Tant que le client les conserve dans son espace ; suppression à la suppression de l'espace |
| Liste des désinscriptions | Durée de vie de l'espace, afin de garantir que la personne ne soit plus contactée |
| Pièces comptables (factures) | 10 ans, conformément à l'article L123-22 du Code de commerce (conservées par Stripe et Sonaar) |
| Journaux techniques | Durée limitée fixée par l'hébergeur, pour la sécurité et le diagnostic |
Vos données ne sont accessibles qu'aux personnes autorisées de votre espace, à l'équipe Sonaar dans les limites décrites ci-dessus, et aux sous-traitants suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement de l'application | États-Unis, infrastructure mondiale |
| Neon Inc. | Base de données | [RÉGION DE LA BASE, ex. Francfort, UE] |
| Stripe Payments Europe Ltd. | Paiement et facturation (n'a pas accès aux données Gmail) | Irlande, États-Unis |
| Google LLC / Google Ireland Ltd. | API Gmail et YouTube | Irlande, États-Unis |
| Resend Inc. (si activé) | Envoi des emails d'invitation | États-Unis |
Nous pouvons communiquer des données aux autorités lorsque la loi l'exige.
Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou par les clauses contractuelles types adoptées par la Commission européenne, complétées si nécessaire de mesures supplémentaires.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL et, lorsque c'est requis, les personnes concernées, dans les délais légaux.
Sonaar utilise uniquement un cookie de session strictement nécessaire à la connexion (sonar_session, 30 jours) et le stockage local du navigateur pour mémoriser l'espace sélectionné et la langue. Aucun cookie publicitaire ni de mesure d'audience n'est déposé : aucun consentement n'est donc requis.
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à support@sonaar.app ; nous répondons dans un délai d'un mois. Une pièce justificative peut être demandée en cas de doute sur votre identité.
Vous pouvez aussi introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.
Si vous avez reçu un email envoyé via Sonaar, c'est qu'une entreprise cliente vous a contacté à partir de l'adresse professionnelle que vous publiez sur votre chaîne YouTube. Cette entreprise est responsable de ce traitement ; Sonaar agit pour son compte.
Le Service est réservé aux professionnels et n'est pas destiné aux personnes de moins de 18 ans.
Nous pouvons mettre à jour cette politique. En cas de changement important, notamment sur l'usage des données Google, nous vous en informons par email ou dans l'application avant son entrée en vigueur et, lorsque c'est requis, nous recueillons à nouveau votre accord.
Sonaar is a B2B creator outreach platform. When you connect a Gmail or Google Workspace mailbox, Sonaar requests your email address, permission to send email (gmail.send) and permission to read received email (gmail.readonly). Sonaar sends only the emails you write or schedule, and reads messages received in the last 14 days only to match your contacts' replies to the right conversation and workspace, stop follow-up sequences when a contact replies, and detect bounce notifications. Messages from people who are not contacts in your workspaces are ignored and not stored.
We do not use Google user data for advertising, we do not sell it, we do not use it to train generalised AI or machine learning models, and we do not allow humans to read it unless you give explicit consent for specific messages, it is necessary for security purposes, or it is required by law. Data is transferred only to the service providers needed to run Sonaar. You can disconnect a mailbox at any time from the Integrations page: access is revoked and stored emails are deleted. You can also revoke access from your Google Account permissions.
Sonaar's use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements.
Sonaar uses YouTube API Services. By using Sonaar's discovery features you agree to be bound by the YouTube Terms of Service. See also the Google Privacy Policy.
Contact: support@sonaar.app.