Politique de confidentialité

La présente politique de confidentialité décrit la manière dont HORRA collecte, utilise et protège les données à caractère personnel dans le cadre de son site vitrine horra.music et de son application app.horra.music, un service de diffusion musicale pilotée (ambiance sonore, messages et jingles audio) destiné aux lieux professionnels. Elle est établie conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

1. Responsable de traitement

Le responsable de traitement est la société HORRA, société par actions simplifiée (SAS) au capital social de 950 euros, immatriculée au RCS de Paris sous le numéro 903 545 358, dont le siège social est situé 135 avenue Victor Hugo, 75016 Paris, France.

SIRET (siège) : 903 545 358 00025
TVA intracommunautaire : FR89903545358
Code APE : 63.12Z (Portails Internet)
Président et directeur de la publication : Amir Laieb
Directeur général : Manoël Hellio
Contact : hello@horra.music

Aucun délégué à la protection des données (DPO) n'a été désigné. Les demandes relatives à la protection des données sont traitées à l'adresse de contact hello@horra.music.

2. Données que nous collectons

Selon votre relation avec HORRA (visiteur du site, prospect, client, collaborateur invité, utilisateur de l'application ou du lecteur), nous sommes susceptibles de traiter les catégories de données suivantes.

Identité et compte

Nom, prénom, adresse email, numéro de téléphone, photo de profil (facultative), langue, fuseau horaire et ville.

Authentification et sécurité

Mot de passe, activation de la double authentification (2FA, facultative), jetons de session et jetons d'accès des applications mobile et du lecteur.

Connexion et journaux techniques

Adresse IP, informations sur l'appareil et le navigateur, localisation approximative déduite de l'adresse IP au moyen d'une base GeoIP locale (sans transmission de l'adresse IP à un tiers), horodatages de connexion, ainsi que l'historique d'activité du compte (journalisation à des fins d'audit).

Usage et écoute

Données d'utilisation du service et d'écoute : lectures, mentions "j'aime", playlists favorites, historique de diffusion par zone, notifications et préférences.

Établissements et zones

Raison sociale, adresse postale complète, numéro SIRET, numéro de TVA et coordonnées GPS des établissements et zones déclarés par le client, l'abonnement étant souscrit par zone de diffusion.

Facturation

Données de facturation gérées via notre prestataire de paiement : identifiants de facturation, quatre derniers chiffres et date d'expiration de la carte, factures. HORRA ne collecte ni ne conserve le numéro complet de votre carte bancaire.

Collaborateurs invités

Lorsqu'un client invite des collaborateurs, nous traitons leur nom et leur adresse email. Le client est responsable des invitations qu'il émet et des données des personnes qu'il ajoute.

Support et demandes de messages audio

Messages échangés avec le support, demandes de jingles ou de messages vocaux, y compris, le cas échéant, un enregistrement vocal fourni par l'utilisateur. Nous conservons également des journaux de diagnostic et d'incidents.

Prospects (formulaire de contact du site)

Le formulaire de contact de horra.music collecte vos nom, prénom, adresse email, numéro de téléphone (facultatif), votre message ainsi que des données relatives à votre établissement, saisies manuellement ou préremplies par Google Maps après votre accord fonctionnel. Ces informations sont détaillées à la section 10.

3. Finalités et bases légales

Nous traitons vos données pour les finalités suivantes, chacune reposant sur une base légale au sens du RGPD.

Exécution du contrat

Création et gestion de votre compte, gestion de vos établissements et zones, souscription et gestion des abonnements par zone, fourniture du service de diffusion, facturation et recouvrement, gestion des collaborateurs invités et traitement de vos demandes de support et de messages audio. Base légale : exécution du contrat (ou mesures précontractuelles).

Sécurité, prévention de la fraude, amélioration et statistiques

Sécurité des comptes et de l'infrastructure, journalisation et audit, prévention des utilisations abusives et de la fraude, amélioration continue du service et établissement de statistiques d'usage. Base légale : intérêt légitime de HORRA à sécuriser et faire évoluer son service.

Obligations légales

Conservation des factures et pièces comptables, respect des obligations comptables et fiscales. Base légale : obligation légale.

Communications marketing et cookies non essentiels

Envoi éventuel de communications commerciales et dépôt de cookies ou services non essentiels. Base légale : consentement, que vous pouvez retirer à tout moment.

4. Destinataires et sous-traitants

Vos données sont accessibles aux équipes habilitées de HORRA et à des sous-traitants agissant sur nos instructions, dans le cadre de la fourniture du service. Nous recourons aux catégories de destinataires suivantes :

prestataire de paiement et de facturation (traitement des paiements par carte bancaire et prélèvement SEPA) ;
service d'envoi des emails de service et de notification ;
prestataires d'hébergement et de stockage des fichiers, médias et données du service ;
service de cartographie et de géolocalisation des établissements ;
prestataires techniques nécessaires au fonctionnement, à la recherche et à la sécurité du service ;
source de métadonnées musicales (non utilisée pour la diffusion).

Sur le site vitrine, nous recourons également à un service d'envoi d'emails (transmission des messages du formulaire de contact), à un service de cartographie (autocomplétion d'adresses) et à un outil de chat de support.

La liste détaillée et nominative de nos sous-traitants peut être communiquée sur demande à hello@horra.music.

Le site vitrine utilise Google Analytics 4 via Google Tag Manager uniquement après votre accord pour les statistiques. Les services facultatifs « Chat et recherche d’établissement », Crisp et Google Maps, ne sont chargés qu’après votre accord fonctionnel distinct ; Google Maps intervient lors de l’utilisation de la recherche du formulaire. Vos choix sont gérés par un module libre et auto-hébergé, distinct des traitements nécessaires au fonctionnement du service.

5. Transferts hors Union européenne

Certains de nos sous-traitants sont situés en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD, en particulier les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, la certification au titre du Data Privacy Framework. L'infrastructure applicative back-end est hébergée au sein de l'Union européenne (France).

6. Durées de conservation

Nous conservons vos données pendant la durée nécessaire aux finalités décrites, puis les supprimons ou les anonymisons :

Données de compte et d'usage : conservées pendant la vie du compte, puis supprimées ou anonymisées dans les 3 mois suivant la clôture du compte.
Journaux de connexion et logs techniques : 12 mois.
Historique d'activité et d'écoute : 13 mois.
Demandes de support et enregistrements vocaux : la durée du contrat augmentée d'un an.
Données de facturation et pièces comptables : conservées conformément aux obligations comptables et fiscales, en principe 10 ans.
Données des prospects (formulaire de contact) : 3 ans à compter du dernier contact.

La suppression de votre compte s'effectue sur demande ; le processus est opéré par HORRA.

7. Sécurité

HORRA met en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

chiffrement des échanges en transit via HTTPS ;
contrôle d'accès basé sur des rôles ;
double authentification (2FA) disponible en option ;
accès aux fichiers audio au moyen d'URL signées à durée de validité limitée ;
journalisation des accès et des activités à des fins d'audit et de sécurité.

Aucun système ne pouvant garantir une sécurité absolue, nous nous efforçons d'améliorer continuellement ces mesures.

8. Vos droits

Conformément à la réglementation applicable, vous disposez des droits suivants sur vos données : droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, de portabilité, de retrait du consentement à tout moment (sans remise en cause des traitements déjà effectués), ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer ces droits en écrivant à hello@horra.music. Nous pourrons vous demander un justificatif d'identité en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), www.cnil.fr.

9. Cookies

Le site vitrine utilise un module libre et auto-hébergé pour gérer vos choix. Vous pouvez accepter ou refuser séparément les statistiques et les services fonctionnels facultatifs « Chat et recherche d’établissement ». Les fonctions strictement nécessaires, dont la mémorisation de vos choix, restent actives.

Application (app.horra.music)

Cookies essentiels : cookie de session, cookie de sécurité XSRF-TOKEN, cookie "se souvenir de moi" (si vous l'activez). Ils sont nécessaires au fonctionnement du service.
Cookies de préférence (non essentiels) : préférences d'interface telles que le thème, l'apparence et l'affichage de la barre latérale.

Site vitrine (horra.music)

Google Tag Manager et Google Analytics 4 ne sont chargés qu’après votre accord pour les statistiques, afin de mesurer les visites et les interactions. Ces traitements peuvent porter sur des identifiants de navigateur, des informations techniques de navigation et des événements. Les choix proposés n’activent aucun consentement publicitaire.

Après ce même accord, le stockage de session horra_attribution_v1, limité à l’onglet du site vitrine, mémorise la page d’entrée observée après votre accord, le domaine du site référent et des codes de campagne limités. Il expire après 30 minutes d’inactivité ; sa lecture est limitée à 24 heures au maximum. Les paramètres libres d’URL, les fragments et les champs personnels du formulaire sont exclus de ce contexte. Le contexte de navigation est effacé de l’onglet lors du retrait de l’accord statistiques et n’est pas partagé avec l’application.

Votre accord fonctionnel pour « Chat et recherche d’établissement » autorise le chargement du chat Crisp et, lorsque vous utilisez la recherche du formulaire, de Google Maps pour rechercher et préremplir les informations de votre établissement. Des termes de recherche et des données techniques de connexion peuvent alors être transmis à Google. La saisie manuelle et l’envoi du formulaire restent disponibles sans cet accord.

Votre choix, acceptation ou refus, est conservé dans le stockage local de votre navigateur pendant 182 jours, soit environ six mois, pour l’origine du Site consultée. Il n’est pas partagé avec l’Application app.horra.music.

Vous pouvez modifier vos choix ou retirer votre consentement à tout moment avec le bouton « Gérer les cookies » en pied de page. Le retrait s’applique aux traitements futurs. Si un service retiré était déjà chargé, le Site se recharge pour appliquer votre choix. Le module supprime les cookies Google Analytics connus en cas de retrait des statistiques et les cookies Crisp connus de l’espace HORRA en cas de retrait fonctionnel, s’ils ont été déposés et sont accessibles depuis le Site ; ce mécanisme n’efface pas les cookies tiers Google Maps. Vous pouvez également supprimer les cookies depuis les réglages de votre navigateur. Refuser ces services facultatifs ne vous empêche pas de consulter le site ni d’utiliser le formulaire de contact.

10. Formulaire de contact et prospects

Lorsque vous utilisez le formulaire de contact du site, nous collectons vos nom, prénom, adresse email, numéro de téléphone (facultatif), votre message ainsi que des données relatives à votre établissement, saisies manuellement ou préremplies par Google Maps après votre accord fonctionnel. Ces informations sont transmises par email à nos équipes afin de traiter votre demande. La base légale de ce traitement est notre intérêt légitime à répondre à vos sollicitations et, le cas échéant, votre consentement pour des communications ultérieures.

Une référence aléatoire identifie la demande dans cet email. Si vous avez accepté les statistiques, la page d’entrée observée après cet accord, la page du formulaire, le domaine référent et les codes de campagne autorisés peuvent également accompagner cet email pour mesurer l’origine des demandes. Cette attribution repose sur votre consentement ; son absence n’empêche jamais l’envoi du formulaire. Elle est conservée avec la demande selon la durée des données de prospects indiquée à la section 6. Le signal statistique de formulaire accepté ne contient ni votre identité, ni votre message, ni cette référence. Une acceptation par le prestataire d’email ne constitue pas une preuve de livraison, de qualification commerciale ou de vente.

Pour suivre le traitement de votre demande, un registre interne protégé peut conserver sa référence aléatoire, sa date et le statut commercial confirmé par notre équipe pendant 365 jours. Il n’inclut ni vos coordonnées ni votre message. Les pages et codes de provenance n’y sont joints qu’avec votre accord Statistiques. Ce registre sert au suivi de la demande et à la mesure de son origine ; il ne modifie aucun paiement ou abonnement.

11. Modifications de la politique

HORRA peut faire évoluer la présente politique de confidentialité, notamment pour tenir compte d'évolutions légales, techniques ou de son service. La version applicable est celle publiée sur cette page. Nous vous invitons à la consulter régulièrement ; les modifications significatives pourront faire l'objet d'une information spécifique.

12. Contact

Pour toute question relative à la présente politique ou à l'exercice de vos droits, vous pouvez nous contacter :

Par email : hello@horra.music
Par courrier : HORRA SAS, 135 avenue Victor Hugo, 75016 Paris, France

Dernière mise à jour : 19 octobre 2026.