Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est Liste Party, joignable à contact@listeparty.fr.

2. Données collectées

2.1 Données fournies directement

Nom et prénom
Adresse e-mail
Identifiant réseau social (Instagram ou Snapchat)
Sexe (pour la gestion des équilibres dans les soirées)
Mot de passe (stocké haché de manière irréversible en bcrypt)

2.2 Données de réservation

Historique des réservations et des événements fréquentés
Formule choisie et montant payé
Statut de présence (QR code scanné ou non)

2.3 Données de paiement

Les données bancaires sont traitées directement par Stripe et ne sont jamais stockées sur nos serveurs. Nous ne conservons que le statut du paiement et un identifiant de transaction Stripe.

2.4 Données techniques

Adresse IP, type de navigateur, pages consultées, via les logs serveur Azure. Ces données sont conservées 90 jours maximum.

3. Finalités du traitement

Gestion des comptes — création, authentification, sécurité
Réservations — traitement, confirmation, QR codes d'accès
Paiements — via Stripe, conformément à ses propres conditions
Communication — confirmations de réservation par e-mail
Sécurité — prévention de la fraude et gestion des accès
Obligations légales — conservation des justificatifs comptables 10 ans

4. Base légale du traitement

Exécution du contrat — gestion des réservations et paiements
Intérêt légitime — sécurité, prévention de la fraude
Consentement — pour les communications marketing éventuelles
Obligation légale — conservation des données comptables

5. Durée de conservation

Données de compte : durée de l'inscription + 3 ans après la dernière activité
Données de réservation : 5 ans (durée légale pour les litiges)
Données de paiement : 10 ans (obligation comptable)
Logs techniques : 90 jours

6. Partage des données

Vos données ne sont jamais vendues. Elles peuvent être partagées avec :

Stripe — pour le traitement sécurisé des paiements
Microsoft Azure — hébergement des données en Europe (région France Central)
Autorités compétentes — sur réquisition judiciaire uniquement

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès

Obtenir une copie de vos données personnelles que nous détenons.

Droit de rectification

Corriger des données inexactes ou incomplètes.

Droit à l'effacement

Demander la suppression de vos données (sous conditions légales).

Droit à la portabilité

Recevoir vos données dans un format structuré et lisible.

Droit d'opposition

Vous opposer au traitement fondé sur l'intérêt légitime.

Droit à la limitation

Demander la suspension temporaire du traitement.

Pour exercer ces droits, contactez-nous : contact@listeparty.fr

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL — www.cnil.fr

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

Chiffrement des mots de passe (bcrypt)
Communications chiffrées en HTTPS/TLS
Authentification par jeton JWT à durée limitée
Hébergement sur infrastructure sécurisée Azure (certifications ISO 27001, SOC 2)
Accès aux données limité au personnel autorisé