Politique de confidentialité

Le responsable de traitement est Arthur HUGARD, entreprise individuelle, 17 rue de Montribloud, 69009 Lyon. Pour toute question ou pour exercer tes droits : contact@arthurhugard.com. L'association qui organise une soirée reçoit la liste de ses participants (nom, palier, entrée) pour l'organiser.

• Compte : prénom, nom, email, date de naissance déclarée, mot de passe (haché, jamais lisible), acceptation des conditions. Pour te connecter et mettre ton nom sur tes billets.
• École : email d'école validé et date d'expiration. Pour l'accès aux soirées réservées.
• Billets et paiements : billets, montants, heure d'entrée, reventes et remboursements. La carte bancaire est traitée par Stripe, jamais vue ni stockée par drop.
• Drops : recharges, dépenses (bar, billets, tombola), parrainage. Pour tenir ton solde et la comptabilité.
• Bar : ventes (articles, montant, poste, caissier, heure) et une clé de déverrouillage de ton téléphone (passkey : seule sa clé publique est gardée, jamais ton visage ni ton empreinte).
• Favoris et file d'attente : soirées marquées et numéros pris.
• Base légale : l'exécution du service que tu demandes (contrat), les obligations comptables (loi), et la sécurité des paiements (intérêt légitime).

• Finalité : vérifier que tu es majeur pour l'achat d'alcool au bar. C'est facultatif ; sans vérification, l'alcool reste bloqué.
• Ce que tu envoies : une photo du recto et du verso de ta pièce d'identité, et un selfie vidéo de 3 secondes.
• Qui les voit : seulement les personnes habilitées de l'équipe (rôle Propriétaire ou Vérification), par un lien qui expire en 60 secondes, avec leur nom en filigrane. Chaque consultation est enregistrée.
• Durée : les fichiers sont supprimés définitivement dès la décision, et au plus tard 7 jours après l'envoi s'ils n'ont pas été traités. On ne garde que le résultat (majeur, mineur ou refus avec son motif), la date et qui a décidé.
• Stockage : espace privé chez Supabase (Union européenne), jamais public.

• Cookies strictement nécessaires : ta session, une inscription ou une connexion Google en cours, le code de parrainage d'un lien, et pour l'équipe la session et la caisse. Aucun traceur publicitaire ni mesure d'audience.
• Stockage local : recherches récentes, poste de caisse, proposition d'installation déjà vue.
• Copie hors-ligne de tes billets (pour l'entrée sans réseau), effacée à la déconnexion.

Stripe (paiements), Supabase (base de données et fichiers, Union européenne), Resend (emails), Vercel (hébergement), et Google si tu choisis « Continuer avec Google ».

Ton compte est supprimé 3 ans après ta dernière activité ; tes billets sont alors anonymisés (les montants restent pour la comptabilité). Les pièces d'identité suivent la règle ci-dessus.

Accès, rectification, effacement, limitation, opposition et portabilité, sur simple demande à l'adresse ci-dessus. Tu peux modifier ton nom dans les réglages. Tu peux aussi saisir la CNIL (cnil.fr).