Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles est :
Kandid
Auto-entrepreneur
31200 Toulouse, France
Email : contact@infrabooth.com

Données collectées

Dans le cadre de l'utilisation du service InfraBooth, nous collectons les données suivantes :

Données d'identification

• Adresse email (obligatoire pour la création de compte)
• Mot de passe (stocké de manière chiffrée)

Données de paiement

• Les informations de paiement sont traitées directement par Stripe
• Nous ne stockons jamais vos numéros de carte bancaire
• Nous conservons uniquement une référence client Stripe pour la gestion de votre abonnement

Données d'utilisation

• Données saisies dans l'application (DJs, lineups, lieux)
• Logs de connexion (adresse IP, date et heure)
• Actions effectuées dans l'application

Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

• Fourniture et gestion du service InfraBooth
• Gestion de votre compte utilisateur
• Gestion des abonnements et des paiements
• Envoi d'emails transactionnels (confirmation, réinitialisation de mot de passe)
• Amélioration du service et analyse d'usage

Base légale du traitement

• Exécution du contrat : fourniture du service, gestion du compte et des abonnements
• Obligation légale : conservation des données de facturation (10 ans)
• Intérêt légitime : amélioration du service, sécurité, prévention de la fraude

Durée de conservation

• Données de compte : durée de l'abonnement + 3 ans après la suppression du compte
• Données de facturation : 10 ans (obligation légale comptable)
• Logs de connexion : 1 an

Destinataires des données

Vos données peuvent être transmises aux destinataires suivants :

• Stripe (paiements) – Stripe, Inc., États-Unis – Politique de confidentialité
• OVH (hébergement) – OVH SAS, France – données hébergées en France

Transferts hors UE

Stripe étant basé aux États-Unis, certaines données peuvent être transférées hors de l'Union européenne. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : limiter le traitement de vos données

Exercer vos droits

Pour exercer vos droits, vous pouvez nous contacter par email à contact@infrabooth.com.

Nous nous engageons à répondre à votre demande dans un délai d'un mois. Une pièce d'identité pourra vous être demandée pour vérifier votre identité.

Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL :
Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, TSA 80715
75334 Paris Cedex 07
www.cnil.fr

Cookies

InfraBooth utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• Cookie de session : maintien de votre connexion
• Cookie CSRF : protection contre les attaques cross-site

Aucun cookie de tracking, publicitaire ou de mesure d'audience n'est utilisé. Ces cookies essentiels ne nécessitent pas votre consentement conformément à la directive ePrivacy.

Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction :

• Mots de passe sécurisés (stockés sous forme hachée, jamais en clair)
• Communications chiffrées (HTTPS/TLS)
• Accès aux données limité aux personnes autorisées