Responsable du traitement
[Nom légal du club], [adresse]. Contact : [adresse e-mail].
Données collectées
Compte : adresse e-mail et, en cas de connexion avec Google ou Facebook, le nom transmis par ce service. Les mots de passe sont chiffrés par notre prestataire d'authentification ; le club n'y a pas accès.
Commandes : articles, quantités, numéro de place, montants et dates. Le personnel du bar voit le numéro de commande, la place et les articles, mais ni votre nom ni votre adresse e-mail.
Paiement : traité par Stripe, qui reçoit votre adresse e-mail pour le reçu. Le club ne reçoit jamais les numéros de carte.
E-mails : votre adresse e-mail sert à confirmer votre compte, à réinitialiser votre mot de passe et à vous envoyer la confirmation de vos commandes. Le site n'envoie aucune newsletter ni aucun e-mail publicitaire.
Préférences : langue d'affichage.
Données techniques : comme pour tout site, nos hébergeurs enregistrent l'adresse IP, la date et la page demandée dans des journaux techniques, et notre prestataire d'authentification tient un journal des connexions (date, type d'action, adresse e-mail), pour la sécurité et le bon fonctionnement du service. Pour bloquer les tentatives abusives (connexion, inscription, mot de passe oublié), le serveur compte aussi les essais par adresse e-mail et par adresse IP, uniquement en mémoire.
Finalités et bases légales
Gestion du compte, des commandes et des paiements : exécution du contrat.
Conservation des pièces comptables : obligation légale.
Sécurité du service (prévention des abus) : intérêt légitime.
Destinataires et sous-traitants
Vos données ne sont ni vendues ni utilisées à des fins publicitaires. Elles sont traitées, pour le compte du club, par :
- Supabase (authentification, base de données et images), données hébergées dans l'Union européenne (Irlande) ;
- Railway (hébergement du site et du serveur), serveurs dans l'Union européenne (Pays-Bas) ;
- Resend (envoi des e-mails), depuis l'Union européenne (Irlande) ;
- Google ou Facebook, si vous choisissez de vous connecter avec ces services.
Le paiement est traité par Stripe Payments Europe, Limited (Irlande), qui traite aussi certaines données pour son propre compte (prévention de la fraude, obligations légales) selon sa propre politique de confidentialité.
Transferts hors de l'Union européenne
Ces prestataires sont des sociétés américaines ou appartiennent à des groupes américains : même lorsque les données sont hébergées dans l'Union européenne, elles peuvent être accessibles depuis les États-Unis (support, maintenance). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les sociétés certifiées, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).
Durées de conservation
Compte : jusqu'à sa suppression.
Commandes : [durée à confirmer, ex. 10 ans pour les pièces comptables] ; elles ne sont plus liées à votre compte après sa suppression.
Journaux techniques : 7 jours au plus. Compteurs anti-abus : une heure au plus, en mémoire, jamais enregistrés.
Cookies
Le site n'utilise que des cookies strictement nécessaires, qui ne demandent pas de consentement : le cookie de session, qui vous garde connecté (les scripts de la page ne peuvent pas le lire), et le cookie de langue, qui retient la langue choisie.
Le panier est enregistré sur votre appareil (stockage local du navigateur) jusqu'à la commande.
Aucun traceur publicitaire ou de mesure d'audience n'est utilisé, et aucun script ni aucune police n'est chargé depuis un site tiers. La page de paiement est celle de Stripe, sur son propre site, où s'applique la politique de cookies de Stripe.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Vous pouvez supprimer votre compte à tout moment depuis « Mon compte », ou écrire à [adresse e-mail].
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).