Politique de confidentialité

⚠️ Modèle provisoire non contractuel — à faire valider par un juriste avant mise en ligne publique.

1. Responsable du traitement

Le responsable du traitement des données est l'éditeur de Suli (voir Mentions légales). Contact : mazzocchetti.steven@hotmail.fr.

2. Données collectées

Suli collecte et traite les données suivantes :

• Identité / contact : nom, adresse e-mail.
• Réservations : évènements réservés, nombre de places, historique.
• Paiement : traité par Stripe. Suli ne stocke pas les numéros de carte ; seules des références de transaction (identifiant de paiement, montant, statut) sont conservées.
• Données d'usage : favoris, parrainage, statut de fidélité.

3. Finalités et base légale

• Gestion des réservations et de la relation contractuelle (exécution du contrat).
• Envoi d'e-mails transactionnels — confirmations (exécution du contrat).
• Programme de fidélité et parrainage (intérêt légitime / consentement).
• Respect des obligations légales et comptables (obligation légale).
• Annonces des organisateurs suivis — si vous suivez un organisateur, nous vous prévenons par e-mail lorsqu'il annonce une date (consentement, donné en le suivant). Chaque e-mail contient un lien qui met fin au suivi sans connexion.
• Alertes de sortie — si vous demandez à être prévenu des nouveaux évènements, votre adresse e-mail et la ville choisie sont conservées à cette seule fin (consentement). Aucun compte n'est nécessaire, aucune autre communication ne vous est envoyée, et chaque e-mail contient un lien de désinscription qui supprime définitivement votre adresse.
• Contact des établissements — lorsque Suli référence un évènement à partir d'informations publiques, l'adresse e-mail professionnelle affichée publiquement par l'établissement organisateur peut être conservée avec la fiche (intérêt légitime : proposer au professionnel de reprendre la fiche qui le concerne). Elle sert uniquement à lui écrire une seule fois, et seulement si des visiteurs se sont inscrits sur cette fiche. Ce message contient un lien qui met fin définitivement à tout contact et efface l'adresse de nos fiches. Aucune de ces adresses n'est affichée sur le site, revendue ni utilisée pour autre chose.

4. Destinataires et sous-traitants

Les données sont partagées uniquement avec nos sous-traitants techniques :

• Supabase — hébergement de la base de données et authentification.
• Stripe — traitement des paiements.
• Resend — envoi des e-mails transactionnels.
• Vercel— hébergement de l'application, et mesure d'audience (pages consultées, provenance). Cette mesure n'utilise aucun cookieet ne crée aucun identifiant permettant de vous reconnaître d'une visite à l'autre ou d'un site à l'autre : elle nous dit combien de personnes consultent quelles pages, jamais qui.

Certains prestataires peuvent traiter des données hors UE ; ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types).

5. Durée de conservation

Chaque donnée est conservée le temps nécessaire à sa finalité :

• Compte et profil— jusqu'à la suppression du compte, que vous pouvez déclencher vous-même depuis votre espace. Suppression immédiate et définitive.
• Réservations et pièces comptables— 10 ans à compter de la transaction, durée imposée par l'article L123-22 du Code de commerce. À la suppression de votre compte, ces lignes sont anonymisées : elles ne vous sont plus rattachables, mais restent comptabilisables.
• Favoris, amis, messages privés, abonnements suivis— supprimés avec le compte. Une conversation disparaît également des deux côtés dès que le lien d'amitié est retiré.
• Liste d'attente— jusqu'à la confirmation ou au désabonnement, et au plus 12 mois sans confirmation.
• Jeton de notification push— jusqu'au retrait de l'autorisation ou à la suppression du compte.
• Données techniques de limitation de débit (adresse IP associée à un compteur) — 24 heures maximum, purge automatique quotidienne.

6. Vos droits (RGPD)

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer : mazzocchetti.steven@hotmail.fr. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

7. Cookies

L'application utilise le stockage local du navigateur pour son fonctionnement (session, favoris, préférences). Ce stockage est nécessaire au service et ne sert à aucun suivi.

La mesure d'audiencedécrite au point 4 n'utilise aucun cookie et ne dépose rien sur votre appareil : elle ne demande donc pas votre consentement.

Les cookies publicitaires(Meta, TikTok), eux, ne sont déposés que si vous les acceptez dans le bandeau affiché à votre première visite. Les refuser n'enlève aucune fonctionnalité. Voir la page Cookies.