Lire la politique relative aux cookiesAVIS DE CONFIDENTIALITÉ — bananatribe
Site : https://bananatribe.com
Sous-domaines inclus : https://my.bananatribe.com
Mise à jour : 2026-11-07
Cet avis décrit le traitement des données personnelles relatives au site indiqué, conformément au Règlement (UE) 2016/679 (RGPD).
1. RESPONSABLE DU TRAITEMENT ET CONTACTS
Responsable : bananatribe
Adresse : C. de la Platanera, 4 - 38400 Puerto de la Cruz - Tenerife
Pays d'établissement : España
Contact pour la protection des données et l’exercice des droits : hello@bananatribe.com
Le responsable n’a pas désigné de délégué à la protection des données (DPO).
Le responsable déclare qu'aucune désignation de représentant dans l'Union européenne n'est prévue.
Pour les traitements décrits, le responsable déclare n’agir en aucun cas en tant que coresponsable du traitement.
2. DONNÉES, FINALITÉS ET BASES JURIDIQUES
Compte et espace réservé
Données traitées : Surnom, e-mail, mobile, date de naissance, préférences de chaînes à suivre, préférences de quartiers à suivre.
Finalités : Fournir un compte et des fonctions réservées.
Base juridique : Consentement — art. 6.1.a RGPD.
Conservation : toujours.
Destinataires : aucun.
Fourniture : Facultative. L'accès à l'Espace Réservé n'est pas possible, mais il est possible de naviguer sur l'application.
Statistiques
Données traitées : analyse des accès et mesure du trafic web / application.
Finalités : Collecte et traitement d'informations statistiques agrégées sur l'utilisation du site web (bananatribe.com) et de la web app (my.bananatribe.com) afin de mesurer les volumes de trafic, d'évaluer les performances techniques de l'infrastructure, d'analyser les flux de navigation et d'améliorer l'expérience utilisateur, sans finalité de profilage comportemental ou publicitaire.
Base juridique : Consentement — art. 6.1.a RGPD.
Conservation : Côté appareil (Navigateur) : les cookies analytiques (_ga, _ga_<container-id>) persistent pendant un maximum de 24 mois (sauf suppression manuelle des données de navigation ou révocation anticipée du consentement).
Côté serveur / plateforme : conservation des données au niveau de la propriété agrégée fixée à 14 mois (ou 2 mois selon la configuration choisie dans la console de Google Analytics).
Destinataires : Fournisseur technologique externe (Sous-traitant) : Google Ireland Limited / Google LLC.
Personnel interne autorisé : Administrateurs système et développeurs de bananatribe disposant d'informations d'identification dédiées à la console de télémétrie.
Fourniture : Facultative. Aucune conséquence. L'utilisateur navigue et utilise librement toutes les fonctionnalités du site et de l'application web ; la session et les interactions de l'utilisateur ne seront ni enregistrées ni traitées dans les métriques statistiques.
Marketing, envoi de bulletins d'information et communications promotionnelles.
Données traitées : Adresse e-mail, données d'état civil de base (Surnom/Nom pour personnaliser la salutation), zone d'intérêt (pour envoyer des e-mails pertinents par rapport au code postal) et données d'utilisation (statistiques de livraison, d'ouverture et de clics sur les e-mails).
Finalités : Envoi par e-mail de communications commerciales, de bulletins d'information périodiques, de mises à jour sur les fonctionnalités de l'application, d'invitations à des événements locaux et d'envoi de codes de réduction ou de promotions liées aux activités commerciales du quartier partenaires de bananatribe.
Base juridique : Consentement — art. 6.1.a RGPD.
Conservation : Les données sont traitées pour cette finalité spécifique jusqu'à la révocation du consentement (opt-out) par l'utilisateur via le lien de désabonnement présent au bas de chaque e-mail, ou jusqu'à la suppression définitive du compte.
Destinataires : Fournisseurs de services de marketing par e-mail et d'envoi transactionnel.
Fourniture : Nécessaire pour le contrat / service demandé. Il ne serait pas possible de s'inscrire sur la plate-forme.
Analyse statistique des accès et mesure du trafic web / application
Données traitées : Consentement.
Finalités : Collecte de données statistiques agrégées et anonymisées (pages visitées, temps de visite, parcours de navigation, appareil utilisé) pour évaluer les performances du site/de l'application et améliorer l'expérience utilisateur.
Base juridique : Consentement — art. 6.1.a RGPD.
Conservation : Cookies persistants dans le navigateur jusqu'à 24 mois ; conservation des données au niveau de la propriété configurée sur GA4 (par défaut 2 ou 14 mois).
Destinataires : Fournisseur du service d'analyse web : Google Ireland Limited (agissant en tant que sous-traitant au sein de l'UE/EEE) et la société mère Google LLC (aux États-Unis, en tant que sous-traitant secondaire de l'infrastructure technique et cloud).
Personnel interne autorisé : Administrateurs techniques et développeurs de bananatribe chargés de la maintenance de la plateforme et de l'analyse des métriques de trafic (avec des identifiants d'accès au panneau Google Analytics).
Fourniture : Facultative. Tout refus éventuel n'entraîne aucune conséquence : l'utilisateur navigue et utilise toutes les fonctions du site et de l'application sans aucune limitation.
3. ORIGINE DES DONNÉES
Les données sont collectées directement auprès des personnes concernées et lors de l'utilisation du site, sous les formes décrites pour chaque finalité.
4. FOURNISSEURS ET TRANSFERTS
Cloudflare, Inc.
Activité : Cloudflare, Cloudflare Bot Management. Rôle : sous-traitant pour le compte du responsable.
Pays de traitement et d'accès : UE / EEE et États-Unis.
Transferts en dehors de l'Espace économique européen : Oui (États-Unis — EU-U.S. Data Privacy Framework + SCC). Comment obtenir une copie des garanties : Conforme au RGPD via l'avenant sur le traitement des données (Data Processing Addendum - DPA) conclu avec le fournisseur et la certification EU-U.S. Data Privacy Framework. https://www.cloudflare.com/cloudflare-customer-dpa/.
iChef (Visibility S.L.U.)
Activité : iChef — Gestion des consentements. Rôle : sous-traitant pour le compte du responsable.
Pays de traitement et d'accès : Espagne / UE (EEE).
Pour ce service, le responsable déclare que le traitement et les accès ont lieu dans l'Espace économique européen, sans transferts en dehors de cette zone.
bananatribe
Activité : Formulaire de contact, Préférences de langue et de thème, Statut d'invité, Zone et Invitations. Rôle : responsable indépendant pour les traitements relevant de sa compétence.
Pays de traitement et d'accès : Espagne / UE (EEE).
Pour ce service, le responsable déclare que le traitement et les accès ont lieu dans l'Espace économique européen, sans transferts en dehors de cette zone.
Supabase, Inc.
Activité : Inscription et Connexion à l'Application. Rôle : sous-traitant pour le compte du responsable.
Pays de traitement et d'accès : UE (Data Center AWS EU) et États-Unis.
Transferts en dehors de l'Espace économique européen : Oui (États-Unis — Clauses Contractuelles Standard SCC). Comment obtenir une copie des garanties : Conformité au RGPD garantie via le DPA (Data Processing Addendum) et les Clauses Contractuelles Standard (SCC) de Supabase, avec hébergement des données au sein de l'Union Européenne (AWS EU). https://supabase.com/legal/dpa.
OpenStreetMap Foundation
Activité : Cartes interactives (OSM). Rôle : responsable indépendant pour les traitements relevant de sa compétence.
Pays de traitement et d'accès : Royaume-Uni, Pays-Bas (UE) et CDN global.
Transferts en dehors de l'Espace économique européen : Oui (Royaume-Uni — Décision d'adéquation de l'UE). Comment obtenir une copie des garanties : Traitement régi par la politique de confidentialité de la Fondation OpenStreetMap et couvert par la décision d'adéquation UE-Royaume-Uni. https://osmfoundation.org/wiki/Privacy_Policy.
Brevo / Sendinblue SAS
Activité : Gestion, fourniture et analyse de newsletters et communications transactionnelles (via API). Les données personnelles confiées comprennent : adresse e-mail, données d'état civil de base (si associées au compte), adresse IP et données d'utilisation (statistiques de livraison, ouvertures et clics suivis via des balises Web invisibles à l'intérieur des messages). Rôle : sous-traitant pour le compte du responsable.
Pays de traitement et d'accès : Oui. Bien que l'hébergement principal des données de Brevo soit situé dans l'Union européenne (France et Allemagne), le fournisseur peut faire appel à des sous-traitants techniques cloud ou à des équipes de support opérant en dehors de l'Espace économique européen (par ex. États-Unis).
Transferts en dehors de l'Espace économique européen : Le transfert est légitimé par la signature d'un accord sur le traitement des données (Data Processing Agreement - DPA) qui intègre les Clauses Contractuelles Standard (SCC) approuvées par la Commission européenne et, pour les transferts vers des partenaires aux États-Unis, les décisions d'adéquation pertinentes (telles que le Data Privacy Framework). Comment obtenir une copie des garanties : Les garanties relatives à la protection des données peuvent être consultées publiquement à l'adresse https://www.brevo.com/it/legal/privacypolicy/. En outre, une copie formelle de l'Accord sur le traitement des données (DPA) incluant les SCC peut être générée, signée numériquement et téléchargée au format PDF directement depuis l'espace réservé (Paramètres du compte) de votre profil Brevo.
Google Ireland Limited (pour les utilisateurs résidant dans l'Espace Économique Européen)
Activité : Google Analytics 4 (GA4). Rôle : sous-traitant pour le compte du responsable.
Pays de traitement et d'accès : Irlande / Union européenne et États-Unis d'Amérique.
Transferts en dehors de l'Espace économique européen : Décision d'adéquation de la Commission européenne basée sur l'EU-U.S. Data Privacy Framework (auquel Google LLC adhère formellement) complétée par les Clauses Contractuelles Standard (SCC) de la Commission européenne. Comment obtenir une copie des garanties : https://business.safety.google/adsprocessorterms/.
Google Ireland Limited (pour les utilisateurs résidant dans l'Espace Économique Européen) / Google LLC (USA)
Activité : Google Tag Manager / Google tag. Rôle : sous-traitant pour le compte du responsable.
Pays de traitement et d'accès : Irlande / Union européenne et États-Unis d'Amérique (infrastructure mondiale de diffusion et CDN de Google LLC).
Transferts en dehors de l'Espace économique européen : Décision d'adéquation de la Commission européenne basée sur l'EU-U.S. Data Privacy Framework (auquel Google LLC adhère formellement), complétée par les Clauses Contractuelles Standard (SCC) contenues dans les conditions de traitement des données. Comment obtenir une copie des garanties : https://business.safety.google/adsprocessorterms/.
5. COOKIES ET SERVICES DU SITE
Le mode de consentement Google Consent Mode Advanced est configuré : les balises Google peuvent envoyer des signaux de mesure sans cookies, y compris avant le choix et après le refus. Les cookies statistiques et publicitaires dépendent des choix des services respectifs. La modalité technique ne constitue pas une vérification de la base juridique du traitement.
L'inventaire déclaré comprend : Cloudflare (Cloudflare, Inc.) ; Cloudflare Bot Management (Cloudflare, Inc.) ; iChef — Gestion des consentements (iChef (Visibility S.L.U.)) ; Formulaire de contact (bananatribe) ; Inscription et Connexion à l'Application (bananatribe / Supabase, Inc.) ; Préférences de langue et de thème (bananatribe) ; Statut d'invité, Zone et Invitations (bananatribe) ; Cartes interactives (OSM) (OpenStreetMap Foundation) ; Cache PWA et Notifications Push (bananatribe) ; Brevo (Sendinblue SAS) ; Google Analytics 4 (GA4) (Google Ireland Limited (pour les utilisateurs résidant dans l'Espace Économique Européen)) ; Google Tag Manager / Google tag (Google Ireland Limited (pour les utilisateurs résidant dans l'Espace Économique Européen) / Google LLC (USA)).
Pour les cookies, les identifiants, les finalités, la durée et la gestion des préférences, consultez la politique relative aux cookies associée à ce site, accessible via le lien présent sur la page. Les paramètres des préférences peuvent être modifiés via la commande correspondante lorsque le composant est installé.
6. CAS SPÉCIFIQUES
Traitements relatifs aux mineurs : Possibilité de s'inscrire à partir de 14 ans.
Le responsable déclare que les traitements décrits ne prévoient pas la collecte de catégories particulières de données ou de données relatives à des condamnations pénales et à des infractions.
Profilage : finalités et modalités : Pour la création de statistiques.
Le responsable déclare ne pas adopter de décisions fondées exclusivement sur des traitements automatisés produisant des effets juridiques ou affectant de manière significative et similaire la personne concernée.
7. DROITS ET DEMANDES
Dans les cas et selon les conditions prévus par le RGPD, vous pouvez demander l'accès à vos données, leur rectification, leur effacement ainsi que la limitation du traitement. Vous pouvez recevoir les données fournies dans un format structuré et demander leur transmission à un autre responsable lorsque les conditions de la portabilité sont réunies, en particulier pour les traitements automatisés fondés sur le consentement ou sur un contrat.
Vous pouvez vous opposer, pour des motifs liés à votre situation particulière, aux traitements fondés sur l'intérêt légitime ou l'intérêt public, dans les cas prévus à l'article 21. Vous pouvez vous opposer à tout moment au marketing direct, y compris au profilage qui y est lié.
Lorsqu'un traitement est fondé sur le consentement, vous pouvez le révoquer à tout moment sans porter atteinte à la licéité du traitement fondé sur le consentement effectué avant cette révocation. Pour exercer vos droits, contactez hello@bananatribe.com.
Vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente, en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise. En Italie : Garante per la protection dei dati personali, https://www.garanteprivacy.it. Les voies de recours juridictionnelles prévues par le RGPD restent disponibles.
8. INFORMATIONS SUPPLÉMENTAIRES
non