Politique de confidentialité

La présente politique explique quelles données personnelles K-RÉ collecte, pourquoi, pendant combien de temps, et quels droits vous pouvez exercer, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

Les données sont traitées par TAVYX, société en cours de constitution, éditrice du service K-RÉ. Les coordonnées complètes figurent dans les mentions légales.

Données collectées

Selon votre utilisation de K-RÉ, nous collectons :

• Identification : prénom, nom, adresse email, numéro de téléphone ;
• Compte : identifiants de connexion, rôle (client, club, manager) ;
• Réservations : événement, table, nombre de places, montants, statut de la réservation, pass VIP et historique de check-in ;
• Paiement : données de transaction transmises par Stripe (K-RÉ ne reçoit et ne stocke jamais le numéro complet de carte bancaire) ;
• Techniques : adresse IP, journaux de connexion, identifiants de session, données de navigation nécessaires au bon fonctionnement du service.

Finalités et bases légales

Chaque traitement repose sur une base légale précise :

• Création et gestion du compte, traitement des réservations, génération des pass VIP — exécution du contrat qui nous lie à vous ;
• Facturation, conservation des justificatifs de paiement — respect d'une obligation légale (droit comptable et fiscal) ;
• Sécurisation de la plateforme, prévention de la fraude, amélioration du service — intérêt légitime de K-RÉ, proportionné à cet objectif ;
• Communications liées à votre réservation (confirmation, rappels, informations sur l'événement) — exécution du contrat ;
• Prospection commerciale, le cas échéant — consentement, que vous pouvez retirer à tout moment.

Paiements

Les paiements sont traités par Stripe, qui agit en tant que sous-traitant pour le compte de K-RÉ. K-RÉ ne stocke pas directement les données complètes de carte bancaire ; celles-ci sont gérées exclusivement par Stripe, certifié PCI-DSS.

Destinataires et sous-traitants

Vos données peuvent être transmises aux prestataires techniques suivants, dans la stricte limite nécessaire au fonctionnement du service :

• Supabase — hébergement de la base de données et authentification ;
• Vercel — hébergement de l'application ;
• Stripe — traitement des paiements ;
• les clubs partenaires concernés, pour les seules informations nécessaires au contrôle d'accès à leur événement (nom, nombre de places, statut du pass).

K-RÉ ne vend ni ne loue vos données personnelles à des tiers à des fins commerciales.

Transferts hors Union européenne

Certains de nos prestataires techniques peuvent héberger ou traiter des données en dehors de l'Union européenne. Lorsque c'est le cas, ces transferts sont encadrés par les garanties prévues par le RGPD (notamment les clauses contractuelles types de la Commission européenne).

Durée de conservation

• Données de compte : pendant toute la durée d'utilisation du service, puis 3 ans à compter de la dernière activité ;
• Données de réservation et de facturation : 10 ans, conformément aux obligations comptables applicables ;
• Journaux techniques et données de connexion : 12 mois maximum ;
• Données liées à un litige ou une réclamation : jusqu'à la résolution complète du litige, dans la limite des délais de prescription applicables.

Cookies et traceurs

K-RÉ utilise uniquement des cookies strictement nécessaires au fonctionnement du service (maintien de la session, authentification). Ces cookies ne requièrent pas de consentement préalable au titre de la réglementation applicable. K-RÉ n'utilise actuellement aucun cookie publicitaire ni traceur de mesure d'audience tiers. Si cela évoluait, cette politique serait mise à jour et un recueil de consentement serait mis en place le cas échéant.

Sécurité

K-RÉ met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données : chiffrement des échanges (HTTPS), contrôle d'accès par rôle, hébergement chez des prestataires reconnus (Supabase, Vercel, Stripe). Aucun système n'étant infaillible, nous vous invitons à nous signaler toute vulnérabilité constatée.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• droit d'accès ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition ;
• droit à la portabilité de vos données ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à l'adresse indiquée ci-dessous. Une réponse vous sera apportée dans un délai maximum d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

Contact :[TODO : adresse de contact à compléter]

Mise à jour

Cette politique peut être mise à jour afin de tenir compte de l'évolution du service, des prestataires utilisés ou des obligations légales applicables. La date de dernière mise à jour est indiquée en haut de cette page.