1. Responsable de traitement
[Votre prénom NOM] — contact@festoff.fr
⚠️ Remplacez les champs entre crochets avant mise en ligne.
2. Données collectées
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Adresse email | Connexion au compte | Contrat | Durée du compte |
| Pseudo | Identification dans le groupe | Contrat | Durée du compte |
| Favoris, vus, réservations | Personnalisation du programme | Contrat | Durée du compte |
| Évaluations (notes) | Historique personnel | Intérêt légitime | Durée du compte |
| Groupes & suggestions | Fonctionnalité sociale | Contrat | Durée du compte |
| Logs de connexion | Sécurité (Supabase Auth) | Intérêt légitime | 90 jours |
Aucune donnée n'est vendue ni partagée avec des tiers à des fins publicitaires.
3. Sous-traitants
- Supabase (base de données, authentification) — hébergement EU (Francfort)
- Vercel (hébergement frontend) — CDN mondial, HTTPS imposé
Ces prestataires opèrent dans le cadre du RGPD (clauses contractuelles types ou équivalent).
4. Vos droits (RGPD)
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Accès — consulter vos données personnelles
- Rectification — corriger des informations inexactes
- Effacement ("droit à l'oubli") — supprimer votre compte et toutes vos données depuis l'onglet Profil → bouton Supprimer mon compte
- Portabilité — exporter vos données (format JSON sur demande)
- Opposition — vous opposer à un traitement
Pour exercer ces droits, contactez : contact@festoff.fr — réponse sous 30 jours.
Vous pouvez également introduire une réclamation auprès de la CNIL.
5. Stockage local
L'application utilise localStorage et sessionStorage pour stocker vos préférences (vue du programme, jours de festival, position de scroll). Ces données restent sur votre appareil et ne sont pas transmises à nos serveurs. Vous pouvez les supprimer depuis les paramètres de votre navigateur.
6. Sécurité
- Connexion HTTPS obligatoire (certificat TLS automatique via Vercel)
- Mots de passe hashés via bcrypt (géré par Supabase Auth)
- Accès aux données contrôlé par Row Level Security (RLS) sur Supabase
- Aucune clé API exposée côté client
7. Mineurs
Ce service n'est pas destiné aux personnes de moins de 15 ans. En vous inscrivant, vous confirmez avoir l'âge requis.
Contact DPO / confidentialité : contact@festoff.fr