ANCRÉ Club
Politique de confidentialité
Politique de confidentialité
Dernière mise à jour : [À COMPLÉTER : date]
ANCRÉ Club accorde une grande importance à la protection de vos données personnelles. La présente politique explique quelles données nous traitons, pourquoi, sur quelle base légale, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont vos droits.
1. Responsable de traitement
[À COMPLÉTER : dénomination, siège social] — voir les Mentions légales.
Contact / délégué à la protection des données : [À COMPLÉTER : e-mail dédié, ex. confidentialite@… ; préciser si un DPO est désigné].
2. Données que nous collectons
- Compte : adresse e-mail, mot de passe (chiffré), et le cas échéant identifiant de connexion Google ; prénom, nom [À COMPLÉTER si d'autres champs de profil].
- Réservations : événements réservés, statut, historique, présence.
- Crédits et paiements : solde et historique de crédits ; pour les paiements par carte, identifiants de transaction fournis par Stripe (nous ne collectons ni ne stockons vos données de carte bancaire).
- Liste marketing (facultative) : prénom, nom, e-mail, téléphone (facultatif) et preuve de consentement, si vous vous inscrivez pour être informé·e.
- Données techniques : journaux de connexion et de sécurité strictement nécessaires au fonctionnement du service.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Création et gestion du compte, authentification | Exécution du contrat (art. 6.1.b) |
| Réservations, crédits, présence, service client | Exécution du contrat (art. 6.1.b) |
| Traitement des paiements et lutte contre la fraude | Contrat + obligation légale (6.1.b / 6.1.c) |
| Obligations comptables et fiscales | Obligation légale (art. 6.1.c) |
| Envoi d'informations / newsletter | Consentement (art. 6.1.a), retirable à tout moment |
| Sécurité et bon fonctionnement du service | Intérêt légitime (art. 6.1.f) |
| Mesure d'audience (le cas échéant) | Consentement — [À COMPLÉTER : désactivée par défaut] |
4. Destinataires et sous-traitants
Vos données sont accessibles au personnel habilité d'ANCRÉ Club et aux sous-traitants suivants, agissant sur nos instructions :
- Supabase, Inc. — hébergement de la base de données, authentification, stockage.
- Vercel Inc. — hébergement de l'application.
- Stripe Payments Europe, Ltd. — traitement des paiements par carte.
- Resend [À COMPLÉTER / VÉRIFIER : entité exacte] — envoi des e-mails transactionnels.
- [À COMPLÉTER : tout autre sous-traitant réellement utilisé.]
Nous ne vendons pas vos données personnelles.
5. Transferts hors Union européenne
Certains sous-traitants (notamment Vercel et Stripe) peuvent traiter des données en dehors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou mécanismes de certification en vigueur). [À COMPLÉTER / VÉRIFIER : le mécanisme retenu pour chaque sous-traitant.]
6. Durées de conservation
- Compte et données de profil : pendant la durée d'utilisation du service, puis suppression / anonymisation [À COMPLÉTER : délai après inactivité ou clôture].
- Données de réservation et de paiement : conservées le temps nécessaire à la gestion de la relation, puis archivées pour répondre aux obligations comptables et fiscales [À COMPLÉTER : durée légale applicable, en principe 10 ans pour les pièces comptables].
- Liste marketing : jusqu'au retrait du consentement (désinscription) [À COMPLÉTER : durée maximale, ex. 3 ans après le dernier contact].
7. Suppression de compte
Vous pouvez supprimer votre compte vous-même, à tout moment, depuis votre espace personnel, rubrique Sécurité. La suppression est immédiate et définitive : il n'y a ni délai de réflexion ni restauration possible. Si vous ne parvenez plus à vous connecter, écrivez-nous : nous le ferons à votre place.
Ce qui est effacé : vos nom et prénom, votre adresse e-mail, votre téléphone, et vos identifiants de connexion.
Ce qui est conservé, et pourquoi :
- l'historique de vos commandes et réservations — montants et dates —, anonymisé, au titre de l'obligation légale de conservation des pièces comptables ;
- si vous étiez inscrite à nos e-mails, la preuve de votre consentement, sans votre adresse, afin de pouvoir démontrer que nous ne vous avons pas démarchée sans votre accord.
La suppression peut être temporairement refusée lorsqu'elle nuirait à un tiers ou à vous-même : réservation à venir, paiement en cours, remboursement non abouti. L'écran vous indique alors le motif et la marche à suivre.
8. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment (sans effet rétroactif). Un export de vos données personnelles au format JSON est disponible à tout moment depuis votre espace personnel, rubrique Sécurité → « Emporter mes données ».
Pour exercer vos droits : [À COMPLÉTER : e-mail]. Nous pouvons vous demander de justifier votre identité. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Cookies et traceurs
Aucun traceur avant votre accord
Tant que vous n'avez rien accepté, le Site ne dépose aucun cookie et ne charge aucun script extérieur. Ce n'est pas une intention, c'est une vérification : une visite sur le Site sans avoir répondu au bandeau ne reçoit aucun cookie du serveur, ne contacte aucun service tiers, et n'enregistre rien dans votre navigateur. Les polices de caractères sont hébergées sur notre propre serveur : leur affichage n'informe personne d'autre que nous de votre visite.
Les scripts de mesure d'audience et de publicité ne sont pas simplement « mis en sourdine » en attendant votre réponse : ils ne sont pas chargés du tout.
Ce qui peut être déposé, et à quel moment
| Cookie / stockage | Déposé quand | Finalité | Votre accord |
|---|---|---|---|
ancre-consent | dès que vous cliquez sur l'un des boutons du bandeau | Conserver votre choix, y compris un refus, pour ne pas vous reposer la question | Non requis (conservation de la preuve de votre choix) |
sb-… | uniquement si vous vous connectez à un compte | Vous maintenir connectée et sécuriser la session | Non requis (strictement nécessaire) |
_ga, _gid, _gat, _ga_…, _gat_…, _gac_… | seulement si vous acceptez la mesure d'audience | Statistiques de fréquentation (Google Analytics) | Requis |
_fbp, _fbc | seulement si vous acceptez la publicité | Mesure de l'efficacité de nos campagnes (Meta) | Requis |
Deux catégories indépendantes
La mesure d'audience et la publicité se choisissent séparément. Accepter l'une ne vaut pas accepter l'autre, et le bouton « Personnaliser » permet de n'en accepter qu'une. Refuser est aussi simple qu'accepter : les deux sont des boutons de même taille et de même apparence, présentés côte à côte sur le bandeau.
Revenir sur votre choix à tout moment
Le lien « Gestion des cookies », en bas de chaque page, rouvre le panneau de choix.
Le retrait prend effet immédiatement et il est réellement appliqué : les cookies déjà déposés par les outils que vous retirez sont supprimés de votre navigateur, et la collecte est coupée. Une réserve technique, que nous préférons énoncer : le script publicitaire de Meta, une fois chargé, cesse d'émettre mais reste en mémoire jusqu'au rechargement de la page — nous ne forçons pas ce rechargement pour ne pas interrompre votre navigation.
Durée de validité de votre choix
Votre réponse est conservée 180 jours, conformément à la recommandation de la CNIL. Passé ce délai, la question vous est reposée. Elle vous est également reposée si les finalités changent — par exemple si un nouvel outil est ajouté : un accord donné pour ce que nous faisions hier ne vaut pas accord pour ce que nous n'avions pas annoncé. Entre-temps, tout est considéré comme refusé.
Espaces sans aucune mesure
Aucun outil de mesure ni de publicité n'est actif dans votre espace personnel
(/account) ni dans l'administration du site (/admin), même si vous avez tout
accepté. Ce que vous consultez dans votre espace — vos réservations, vos crédits, vos
achats — n'est transmis à aucun tiers.
Destinataires
[À COMPLÉTER / VÉRIFIER : confirmer les outils réellement activés en production, et le cadre applicable aux transferts vers Google et Meta — voir la section 5, qui ne les mentionne pas encore. Préciser également le statut de Meta (responsabilité conjointe sur le pixel) et les durées de conservation propres à chaque cookie tiers.]
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des mots de passe, cloisonnement des accès, paiement délégué à un prestataire certifié PCI-DSS) pour protéger vos données contre tout accès non autorisé, perte ou altération.
11. Modifications
La présente politique peut être mise à jour. La date de dernière mise à jour figure en tête de document ; en cas de modification substantielle, nous vous en informons.