Politique de confidentialité

La présente politique explique quelles données personnelles FestiBookr (« nous ») collecte lorsque vous utilisez le site festibookr.com et l'application (« le Service »), pourquoi, et quels sont vos droits. Elle s'applique à tout utilisateur créant un compte sur FestiBookr.

1. Responsable du traitement

Le responsable du traitement des données est l'éditeur du Site, identifié dans les Mentions légales. Pour toute question relative à vos données, vous pouvez nous contacter via le formulaire de contact.

2. Données collectées

• Données de compte : nom d'utilisateur, adresse e-mail, mot de passe (stocké sous forme hachée, jamais en clair) ou, si vous utilisez la connexion avec Google, identifiant Google associé à votre compte (nous ne recevons jamais votre mot de passe Google), date de création du compte et de dernière connexion.
• Données de jeu : festival créé (nom, territoire, spectateurs, classement), artistes obtenus et programmés, équipements, historique des transactions (marché, enchères, FestiFlouz), lots et propositions.
• Données sociales : demandes d'amis, échanges d'artistes entre amis et messages échangés dans la messagerie entre amis.
• Messages au support : les messages que vous envoyez depuis la page Paramètres sont enregistrés dans notre base de données et consultés par l'administrateur du Service.
• Données de paiement : en cas d'achat, les informations de carte bancaire sont saisies et traitées directement par notre prestataire de paiement (Stripe) ; nous ne stockons ni ne consultons vos coordonnées bancaires. Nous conservons le montant, la date, le statut et l'identifiant de la transaction.
• Données techniques : cookie de session strictement nécessaire à la connexion et stockage local de votre navigateur (voir section 7), date de dernière activité sur le Service (pour la gestion et la sécurité du Service), adresse IP et journaux techniques conservés par nos prestataires d'hébergement, à des fins de sécurité et de bon fonctionnement.

3. Ce qui est visible par les autres joueurs

Votre nom d'utilisateur, le nom de votre festival, votre territoire, votre nombre de spectateurs, votre rang au classement, les artistes programmés dans votre festival et vos équipements sont visibles par les autres joueurs. Ils sont également consultables sans compte sur la page publique de votre festival, accessible à toute personne disposant de son lien. Votre adresse e-mail, votre solde de FestiFlouz, vos messages et vos paiements ne sont jamais affichés publiquement. Nous vous recommandons de ne pas utiliser votre vrai nom comme nom d'utilisateur ou nom de festival.

4. Finalités et bases légales

• Création et gestion de votre compte, fourniture du jeu et de ses fonctions sociales (exécution du contrat qui nous lie, à savoir les Conditions d'utilisation et de vente).
• Traitement des achats, livraison des FestiFlouz et des lots, et prévention de la fraude (exécution du contrat et intérêt légitime).
• Réponse à vos demandes adressées au support (exécution du contrat).
• Sécurité du Service, modération, lutte contre les abus et la triche (intérêt légitime).
• Communication liée au compte : réinitialisation de mot de passe, informations importantes sur le Service (exécution du contrat).
• Respect de nos obligations légales, notamment comptables et fiscales (obligation légale).

5. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées à des tiers. Elles peuvent être transmises aux sous-traitants techniques nécessaires au fonctionnement du Service :

• Railway : hébergement de l'application ;
• Supabase : hébergement de la base de données (région Union européenne, Francfort) ;
• Stripe : traitement des paiements ;
• Resend : envoi des e-mails de réinitialisation de mot de passe ;
• Cloudflare : gestion du nom de domaine ;
• YouTube (Google) : lecture des vidéos d'artistes (voir section 7) ;
• Google (connexion) : si vous choisissez « Continuer avec Google », Google nous transmet votre adresse e-mail et votre nom pour créer ou retrouver votre compte.

Ces prestataires n'ont accès qu'aux données nécessaires à leur prestation et sont soumis à des obligations de confidentialité. Seul l'administrateur du Service a accès aux données des joueurs, pour le support et la modération.

6. Transferts hors Union européenne

Certains de nos prestataires sont établis ou traitent des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation (Data Privacy Framework) et/ou clauses contractuelles types.

7. Cookies, stockage local et contenus tiers

Le Service utilise un unique cookie strictement nécessaire (« festibookr_session »), qui sert à vous maintenir connecté pendant 30 jours au plus. Il n'est accessible qu'au serveur, ne contient aucune donnée de suivi publicitaire et n'est pas soumis à votre consentement, conformément à la réglementation applicable aux cookies strictement nécessaires au service demandé.

Le navigateur de votre appareil conserve en outre, via son stockage local, de petites informations de confort : dernier niveau de festival atteint (pour n'afficher chaque animation de niveau qu'une fois), fermeture du bandeau d'installation de l'application, messages d'information déjà affichés. Elles restent sur votre appareil et ne servent à aucun suivi.

Aucun outil de mesure d'audience ni traceur publicitaire n'est utilisé. En revanche, lorsque vous ouvrez la fiche d'un artiste disposant d'une vidéo, le lecteur YouTube est chargé depuis les serveurs de YouTube (Google), qui peut recevoir votre adresse IP et déposer ses propres cookies, selon sa politique de confidentialité. Aucune vidéo n'est chargée tant que vous n'ouvrez pas une fiche artiste.

8. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Si vous supprimez votre compte depuis la page Paramètres, vos données de compte et de jeu (festival, artistes, échanges, messages d'amis, messages au support, historique de transactions) sont supprimées de façon définitive de notre base de données. Stripe conserve de son côté les données de transaction pendant la durée imposée par la réglementation comptable et fiscale qui lui est applicable. Les journaux techniques de nos hébergeurs sont conservés pour une durée limitée définie par ceux-ci. Un lien de réinitialisation de mot de passe n'est valable qu'une heure.

9. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles : droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité.

• Vous pouvez modifier votre nom d'utilisateur et votre e-mail directement depuis la page Paramètres.
• Vous pouvez supprimer définitivement votre compte et l'ensemble de vos données depuis la page Paramètres, en confirmant votre mot de passe.
• Pour toute autre demande relative à vos droits, vous pouvez nous écrire via le formulaire de contact ou depuis la page Paramètres (bloc Support).

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL — www.cnil.fr).

10. Mineurs

Le Service peut être utilisé par des mineurs avec l'autorisation de leur représentant légal. Nous ne collectons que les données nécessaires au fonctionnement du jeu et n'utilisons aucune donnée à des fins publicitaires. Les représentants légaux peuvent exercer les droits décrits ci-dessus au nom du mineur.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation (mots de passe hachés, connexions chiffrées, cookie de session sécurisé, accès restreint à la base de données).

12. Modifications

Cette politique peut être mise à jour pour refléter des évolutions du Service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.