Politique de confidentialité (RGPD)
Cette politique explique comment CultureRadar (MVP) traite vos données personnelles, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique & Libertés.
1) Responsable de traitement
Le responsable de traitement est l’éditeur de CultureRadar. Pour toute question liée à la confidentialité, vous pouvez nous contacter via la page Mentions légales.
2) Données collectées
- Compte : nom, email, mot de passe (haché), rôle (utilisateur / organisateur / admin).
- Préférences : catégories favorites, budget, mobilité, besoins d’accessibilité, distance maximale, temps disponible, ville préférée (si renseignée).
- Réservations : événement, nombre de places, montant, date, statut.
- Interactions : favoris (wishlist), avis.
- Données techniques : journaux techniques (logs), adresse IP (au niveau serveur), informations nécessaires à la sécurité et au fonctionnement.
- Localisation : si vous l’autorisez via votre navigateur, elle peut être utilisée pour calculer des distances. Elle n’est pas stockée par défaut, sauf si vous la renseignez manuellement dans vos préférences.
3) Finalités & bases légales
- Création et gestion du compte : exécution du contrat (fourniture du service).
- Recommandations & personnalisation : intérêt légitime (améliorer l’expérience) et/ou consentement selon les fonctionnalités activées.
- Réservations, avis, favoris : exécution du contrat.
- Sécurité (anti-fraude, protection du site) : intérêt légitime.
- Cookies / mesure d’audience : consentement (si activés).
4) Destinataires
Vos données sont destinées aux équipes habilitées (administration du service) et, selon le cas, aux prestataires techniques (hébergement, maintenance). Nous ne vendons pas vos données.
5) Durées de conservation
- Compte : tant que le compte est actif (suppression possible sur demande).
- Réservations : durée nécessaire au suivi, puis archivage limité (obligations légales/justificatifs).
- Avis / favoris : tant que le compte est actif ou jusqu’à suppression par l’utilisateur.
- Logs : durée limitée pour la sécurité et le diagnostic.
6) Vos droits
Vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et retrait du consentement (si applicable).
Vous pouvez exercer vos droits via les coordonnées indiquées dans les Mentions légales. Une pièce d’identité peut être demandée en cas de doute raisonnable.
7) Cookies
Nous utilisons des cookies nécessaires au fonctionnement du site. Les cookies de mesure d’audience (si activés) requièrent votre consentement. Vous pouvez accepter ou refuser via la bannière et consulter le détail sur la page Cookies.
8) Sécurité
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles (hachage des mots de passe, contrôle d’accès, journalisation) afin de protéger vos données.
9) Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (France).