Politique de confidentialité

1. Responsable de traitement

Responsable : [À COMPLÉTER : raison sociale], nom commercial ShowTiming. Contact : [À COMPLÉTER : email].

Directeur de la publication : Lucas Ait Madi. Brouillon — revue avocat requise. Délai cible DSAR : 30 jours.

2. Données traitées et finalités

Compte & authentification : e-mail, empreinte du mot de passe (Supabase Auth), nom d’affichage — pour créer et sécuriser le compte (contrat / mesures précontractuelles).

Événements & déroulé : métadonnées d’événement, segments, état live, messages régie — pour faire fonctionner Control, Stage et Broadcast optionnel (contrat).

Accès Stage / Broadcast : liens lecture seule tokenisés que vous générez et pouvez révoquer — pour partager le décompte sans comptes opérateur (contrat / intérêt légitime de remise sécurisée).

Facturation : identifiant client Stripe, métadonnées de formule / licence, factures gérées par Stripe — nous ne stockons pas le numéro complet de carte (contrat / obligation légale comptable).

Support / contact : messages via le formulaire ou e-mail — pour vous répondre (intérêt légitime / précontrat).

Admin : une allowlist restreinte (ADMIN_EMAILS) peut accéder à des stats opérationnelles cross-comptes pour piloter le service (intérêt légitime).

3. Destinataires / sous-traitants

Supabase (région Paris) — authentification, base de données, temps réel.

OVH SAS — hébergement du site web.

Stripe — paiements, portail client, taxe.

E-mails transactionnels d’auth (confirmation / reset) via le fournisseur mail Auth configuré (à confirmer dans docs/legal-founder-facts.md).

PostHog (UE) — analytics produit & marketing, uniquement si vous consentez.

Nous ne vendons pas les données personnelles.

4. Durées de conservation

Données de compte : tant que le compte est actif ; suppression ou anonymisation après clôture, sous réserve des conservations légales (facturation).

Événements / état live : tant qu’associés à un compte actif, sauf suppression plus tôt.

Licences / facturation : conservation selon obligations comptables et litiges éventuels.

Calendriers exacts : [À COMPLÉTER avec un avocat].

5. Transferts

Certains sous-traitants peuvent traiter des données hors EEE. Le cas échéant, garanties contractuelles (ex. CCT) de leur DPA. Données applicatives principales : Supabase, région Paris.

6. Vos droits

Selon le droit applicable (dont le RGPD) : accès, rectification, effacement, limitation, portabilité, opposition.

Pour exercer vos droits : [À COMPLÉTER : email juridique]. Vous pouvez aussi saisir l’autorité de contrôle (en France : CNIL).

7. Cookies

Voir la page Cookies. Essentiels toujours actifs ; analytics PostHog uniquement après consentement via le bandeau.