Politique de confidentialité.

Cette politique explique quelles données personnelles sont traitées sur outfeat.fr, pourquoi, et quels sont vos droits.

1. Responsable du traitement

Le responsable du traitement est [À COMPLÉTER : dénomination sociale et adresse], joignable à [À COMPLÉTER : adresse e-mail dédiée aux données personnelles].

2. Données traitées, finalités et bases légales

Achat d'un billet : nom, adresse e-mail, détail de la commande (soirée, tarif, code utilisé, vestiaire, provenance de la visite), date d'acceptation des conditions de vente. Finalité : émettre et contrôler les billets, gérer la commande. Base légale : l'exécution du contrat.

Paiement : les données de carte sont saisies directement auprès de Stripe et ne sont jamais reçues par Outfeat, qui ne conserve que l'identifiant et le statut du paiement. Base légale : l'exécution du contrat et la prévention de la fraude.

Contrôle à l'entrée : date et heure de validation du billet, du vestiaire et de la consommation offerte. Base légale : l'exécution du contrat.

Compte client (facultatif) : nom, adresse e-mail, numéro de téléphone, mot de passe conservé sous forme d'empreinte chiffrée, date de confirmation de l'adresse, tampons et entrées offertes de la carte de fidélité. Le numéro de téléphone sert uniquement à vous prévenir d'un changement ou d'une annulation de dernière minute ; il n'est utilisé pour aucune prospection. Base légale : l'exécution des conditions d'utilisation acceptées à la création du compte.

Annonce des prochaines soirées par e-mail : adresse e-mail et date de l'accord. Ces e-mails ne sont envoyés qu'aux personnes qui ont coché la case prévue, distincte de l'acceptation des conditions de vente. Base légale : le consentement, qui peut être retiré à tout moment par le lien de désinscription présent dans chaque e-mail ou depuis le compte.

Inscription aux annonces (formulaire « Être informé des prochaines soirées ») : adresse e-mail et date de l'accord. Elle ne crée pas de compte. Base légale : le consentement ; la désinscription supprime l'adresse de la liste.

Candidatures BDE et ambassadeurs : nom, école, adresse e-mail, compte Instagram le cas échéant. Base légale : les démarches demandées par la personne avant un partenariat.

Statistiques de fréquentation : le nombre d'ouvertures de la page de chaque soirée, par jour et par provenance (réseau social, moteur de recherche, lien direct). Ces compteurs ne contiennent aucune donnée permettant de vous identifier. Base légale : l'intérêt légitime d'Outfeat à savoir comment ses soirées se font connaître.

Obligations comptables et fiscales : les données de commande sont conservées à ce titre. Base légale : l'obligation légale.

3. Destinataires

Les données sont accessibles à l'équipe Outfeat habilitée, et à ses sous-traitants dans la limite de leur mission : Stripe Payments Europe Ltd. (paiement), [À COMPLÉTER : hébergeur] (hébergement), [À COMPLÉTER : prestataire d'envoi des e-mails] (envoi des e-mails), et Google Ireland Ltd. lorsque vous choisissez d'ajouter votre billet à Google Wallet. Le BDE ou l'ambassadeur dont le code a été utilisé reçoit le nombre de billets vendus avec son code, jamais l'identité des acheteurs.

Vos données ne sont ni vendues ni utilisées à des fins publicitaires par des tiers. Certains sous-traitants peuvent traiter des données hors de l'Union européenne ; ces transferts sont alors encadrés par les clauses contractuelles types de la Commission européenne.

4. Durées de conservation

Commandes et billets : 10 ans, durée de conservation des pièces comptables. Compte client : jusqu'à sa suppression, ou 3 ans après la dernière connexion. Accord pour les e-mails d'annonce : jusqu'à la désinscription, ou 3 ans après le dernier billet acheté. Candidatures non retenues : 1 an.

5. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à [À COMPLÉTER : adresse e-mail dédiée]. Une réponse vous est apportée dans un délai d'un mois.

Le compte se supprime directement depuis la page « Mon compte ».

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

6. Sécurité

Les échanges avec le site sont chiffrés. Les mots de passe ne sont jamais conservés en clair. Le QR code d'un billet repose sur un identifiant secret, différent du numéro du billet.