Politique de Confidentialité
Dernière mise à jour : 7 juin 2026
BBCONCEPT S.A.S.U. (« nous ») exploite l'application mobile Kribbean et le site associé (le « Service »). La présente Politique de Confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles, ainsi que vos droits au titre du Règlement Général sur la Protection des Données (RGPD) et de la loi française applicable.
1. Responsable du traitement
BBCONCEPT S.A.S.U.
Beauregard, 41 route Morne Mulâtre — 97240 François, Martinique, France
Immatriculée au R.C.S. Fort-de-France sous le numéro 805 061 603
Contact : privacy@kribbean.com
2. Données collectées
2.1 Données de compte
Lors de la création de votre compte, nous collectons :
- Adresse e-mail
- Nom d'affichage (facultatif)
- Méthode d'authentification (e-mail/mot de passe ou connexion sociale)
2.2 Données de préférences
Pour personnaliser votre expérience, nous stockons :
- Préférence de langue (FR/EN)
- Zones caribéennes préférées (ex. Martinique, Guadeloupe, Jamaïque…)
- Genres musicaux préférés
- Préférence de thème (clair/sombre)
2.3 Jetons de notification push
Si vous activez les notifications, nous stockons un identifiant d'appareil pour vous envoyer des notifications. Vous pouvez désactiver cela à tout moment dans les réglages de votre appareil ou via Profil → Notifications.
2.4 Données d'utilisation
Nous n'opérons pas notre propre plateforme d'analyse. Nos prestataires d'infrastructure (listés au §5) peuvent collecter des journaux serveur standard (adresse IP, horodatages, type d'appareil) à des fins opérationnelles.
2.5 Données d'achat de billets
Si vous achetez des billets via Kribbean, nous stockons les éléments suivants pour la gestion des commandes et la conformité légale :
- Nom de l'événement, type de billet, quantité et montant payé
- Statut de la commande et référence du QR code
- Votre adresse e-mail (pour l'envoi de la confirmation)
Les données de carte bancaire sont traitées exclusivement par Stripe et ne transitent jamais par nos serveurs. Voir §5 pour les détails.
2.6 Ce que nous ne collectons PAS
- Aucun numéro de carte bancaire ni coordonnées bancaires
- Aucune géolocalisation précise
- Aucun profil publicitaire
- Nous ne vendons pas vos données à des tiers
3. Base légale des traitements
| Donnée | Base légale |
|---|---|
| Données de compte | Exécution du contrat (Art. 6(1)(b) RGPD) |
| Préférences | Intérêt légitime — personnalisation (Art. 6(1)(f)) |
| Jetons push | Consentement (Art. 6(1)(a)) — opt-in via prompt système |
| Journaux serveur | Intérêt légitime — sécurité et opérations (Art. 6(1)(f)) |
4. Utilisation de vos données
- Données de compte — création et gestion de votre compte, authentification, suppression du compte
- Préférences — personnalisation du contenu, de la langue et de l'interface
- Jetons push — envoi de notifications sur les événements, sorties musicales et contenus éditoriaux auxquels vous avez souscrit
- Journaux serveur — maintenance de la sécurité, diagnostic et continuité du service
Nous n'utilisons pas vos données à des fins de prise de décision automatisée ou de profilage ayant des effets juridiques ou similaires significatifs.
5. Sous-traitants et transferts de données
Nous faisons appel aux sous-traitants suivants, tous liés par des accords de traitement des données :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage | UE (Europe Ouest) |
| Vercel | Hébergement web | UE / CDN mondial |
| Stripe | Traitement des paiements pour les billets (les données de carte ne transitent pas par nos serveurs) | États-Unis (clauses contractuelles types) |
| Resend | E-mails transactionnels (confirmations de billets, rappels d'événements) | États-Unis (clauses contractuelles types) |
| Apple | Notifications push iOS, App Store | États-Unis (clauses contractuelles types) |
| Notifications push Android (FCM) | États-Unis (clauses contractuelles types) |
Plateformes musicales (Deezer, Apple Music, iTunes, YouTube, SoundCloud) : lorsque vous lisez un extrait ou accédez à une playlist, votre requête peut être traitée par ces plateformes selon leurs propres politiques de confidentialité. Kribbean ne partage pas vos données personnelles avec les plateformes musicales.
6. Durées de conservation
| Donnée | Durée de conservation |
|---|---|
| Compte et préférences | Jusqu'à suppression du compte, puis 30 jours pour purge des sauvegardes |
| Jetons push | Jusqu'à désactivation des notifications ou suppression du compte |
| Journaux serveur | 90 jours glissants |
Lors de la suppression de votre compte (Profil → Supprimer mon compte), nous supprimons ou anonymisons l'ensemble de vos données personnelles dans un délai de 30 jours, sauf obligation légale contraire.
7. Vos droits (RGPD)
Vous disposez des droits suivants :
- Accès — obtenir une copie de vos données personnelles
- Rectification — corriger des données inexactes
- Effacement (« droit à l'oubli ») — demander la suppression de vos données
- Portabilité — recevoir vos données dans un format structuré et lisible par machine
- Limitation — demander la limitation du traitement de vos données
- Opposition — vous opposer à un traitement fondé sur l'intérêt légitime
- Retrait du consentement — à tout moment, pour les traitements fondés sur le consentement (notifications push)
Pour exercer ces droits, contactez-nous à privacy@kribbean.com. Nous répondrons dans un délai de 30 jours.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL — cnil.fr — 3 Place de Fontenoy, 75007 Paris.
8. Protection des mineurs
Le Service ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 13 ans. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous à privacy@kribbean.com et nous les supprimerons sans délai.
9. Stockage local
L'application stocke des données de préférences et un cache de contenus récents dans le stockage local de votre appareil pour permettre un accès hors ligne et un chargement plus rapide. Ces données ne quittent pas votre appareil, sauf synchronisation avec votre compte.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : connexions chiffrées (HTTPS/TLS), contrôles d'accès, revues de sécurité régulières. Aucun système n'est infaillible ; nous vous notifierons de toute violation de données conformément à la loi.
11. Modifications de la présente politique
Nous pouvons mettre à jour cette Politique de Confidentialité. Les modifications importantes seront communiquées via l'application ou par e-mail. La date de dernière mise à jour figure en haut de cette page. La poursuite de l'utilisation du Service après modification vaut acceptation.
12. Contact
privacy@kribbean.com
BBCONCEPT S.A.S.U. — Beauregard, 41 route Morne Mulâtre — 97240 François, Martinique, France.
BBCONCEPT S.A.S.U. — Beauregard, 41 route Morne Mulâtre — 97240 François, Martinique, France
privacy@kribbean.com
