Politique de Confidentialité

1. Introduction

Cette politique de confidentialité explique comment Love Bar collecte, utilise et protège vos données personnelles. Nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD) et les lois françaises applicables.

2. Responsable de traitement

3. Données collectées par fonctionnalité

📱 Love Bar (messages & photos)

• Pseudo (obligatoire)
• Adresse e-mail (optionnelle)
• Photos et vidéos
• Contenu textuel des messages
• Adresse IP (pour modération anti-spam)
• Métadonnées (date/heure, type de message)

📞 Restophone (messaging entre tables)

• Pseudo et numéro de table
• Photos de profil
• Messages texte
• Enregistrements audio (WebRTC – non stockés)
• Adresse IP

💳 Paiements Stripe

• Données de carte bancaire (tokenisées par Stripe – non stockées chez nous)
• Email du client
• Nom complet
• Adresse (optionnelle)
• Montant et date de transaction

🎟️ Licences & Activation

• Email du client
• Nom du client
• Code d'activation
• Date d'activation et d'expiration
• Email de l'organisateur

4. Finalités de traitement

• Animation d'événements festifs et interactifs
• Modération et filtrage de contenus inappropriés
• Gestion des licences et codes d'activation
• Prévention de fraude, spam et abus
• Amélioration et optimisation de l'application
• Communication transactionnelle (activation, support)
• Respect des obligations légales

5. Base légale du traitement

• Consentement : lors de votre inscription à Love Bar
• Intérêt légitime : modération de contenu, prévention de fraude, amélioration du service
• Exécution de contrat : paiement et gestion de licences
• Obligation légale : conservation à des fins comptables et de lutte anti-fraude

6. Durée de conservation des données

• Messages & photos : 30 jours après la fin de la soirée, puis supprimés automatiquement
• Enregistrements audio : supprimés immédiatement après transmission (non stockés)
• Adresses IP : 30 jours maximum pour modération
• Données de licence : durée de validité + 6 mois pour audit comptable
• Données de paiement : gérées par Stripe selon leurs politiques PCI DSS
• Pseudos & profils : tant que votre compte est actif ou licence valide

7. Destinataires des données

Vos données peuvent être partagées avec les tiers suivants uniquement :

• Stripe : pour le traitement des paiements (données tokenisées)
• Resend : pour l'envoi d'emails transactionnels (confirmation, support)
• Base44 Platform : infrastructure d'hébergement (respect RGPD)

Aucun partenaire publicitaire, analyste tiers ou agence marketing n'a accès à vos données.

8. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'oubli : supprimer vos données (sauf obligations légales)
• Droit à la limitation : limiter le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format standard (CSV, JSON)
• Droit d'opposition : refuser certains traitements
• Droit de ne pas faire l'objet d'une décision automatisée

9. Comment exercer vos droits

Pour exercer l'un de ces droits, envoyez une demande à :

10. Sécurité des données

• Chiffrement SSL/TLS : toutes les données transitent de manière sécurisée
• Paiements Stripe : conformité PCI DSS Level 1 (norme bancaire la plus stricte)
• Données de carte : jamais stockées chez nous – tokenisées par Stripe
• Infrastructure Base44 : certifiée ISO 27001, GDPR-compliant
• Accès restreint : seul le personnel autorisé a accès aux données

11. Cookies et technologies de suivi

Love Bar utilise uniquement le stockage local (localStorage) pour :

• Mémoriser votre pseudo et ID de soirée (session)
• Sauvegarder vos préférences d'application
• Conserver l'état de votre connexion

Aucun cookie publicitaire, de traçage tiers ou Google Analytics n'est utilisé.

12. Suppression de compte

Pour supprimer définitivement votre compte et toutes vos données :

1. Envoyez un email à lovebar.app@gmail.com
2. Objet : "Suppression définitive de compte"
3. Nous supprimerons toutes vos données sous 30 jours (sauf obligations légales)

13. Transferts internationaux

Vos données sont hébergées en Europe (France) via Base44. Stripe peut traiter des données en dehors de l'UE mais respecte le RGPD via ses clauses contractuelles standard.

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. Les modifications majeures seront communiquées par email ou via l'application. L'utilisation continue de Love Bar implique votre acceptation des modifications.

15. Autorité de contrôle (CNIL)

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de :