POLITIQUE DE CONFIDENTIALITÉ

La présente politique décrit la manière dont PlayStreet collecte et traite les données personnelles des visiteurs, organisateurs et participants, conformément au Règlement général sur la protection des données (RGPD) et à la loi française « Informatique et Libertés ».

1. Responsable de traitement

Le responsable de traitement est Alex CAHARD EI, exerçant sous la marque PlayStreet, Rouen, France — contact@playstreet.fr.

2. Données collectées

• Compte utilisateur : email, mot de passe (haché), nom, prénom, téléphone éventuel.
• Compte organisateur : nom de la structure, ville, département, logo, contact, informations de facturation.
• Participants : informations d'inscription (nom, équipe, catégorie, contact).
• Événements : contenus publiés par les organisateurs (titre, description, dates, lieux, photos).
• Paiements : informations strictement nécessaires au traitement de la transaction. Les coordonnées bancaires sont traitées directement par Stripe et ne sont jamais stockées sur nos serveurs.
• Messages : échanges entre utilisateurs et organisateurs via la plateforme.
• Données de navigation : journaux techniques (adresse IP, type de navigateur, pages consultées) et cookies (voir politique cookies).

3. Finalités

• Création et gestion du compte utilisateur ou organisateur.
• Publication et modération des événements.
• Inscriptions et gestion de la billetterie PlayStreet.
• Traitement des paiements via Stripe.
• Support utilisateur et communication liée au service.
• Sécurité du service, prévention de la fraude et des abus.
• Statistiques d'usage anonymisées et amélioration continue de la plateforme.

4. Base légale (RGPD)

• Exécution du contrat : gestion du compte, des publications, des inscriptions et des paiements.
• Intérêt légitime : sécurité, prévention de la fraude, amélioration du service.
• Obligation légale : conservation comptable, lutte contre la fraude, réquisitions.
• Consentement : cookies non essentiels et communications marketing éventuelles.

5. Durée de conservation

• Compte utilisateur : tant que le compte est actif, puis suppression ou anonymisation dans un délai raisonnable après inactivité prolongée.
• Données d'inscription à un événement : durée nécessaire à la tenue de l'événement, puis archivage limité.
• Données comptables et de paiement : 10 ans, conformément aux obligations légales.
• Journaux techniques : 12 mois maximum.
• Cookies : conformément à la politique cookies.

6. Destinataires

Les données ne sont accessibles qu'aux personnes habilitées au sein de PlayStreet et, lorsque nécessaire à l'exécution du service, aux organisateurs concernés (pour les inscriptions à leurs propres événements) et à nos prestataires techniques agissant en qualité de sous-traitants.

7. Prestataires techniques

• Stripe : traitement des paiements en ligne.
• Hébergement et base de données : prestataires d'infrastructure cloud situés dans l'Union européenne.
• Outils d'envoi d'emails transactionnels et de mesure d'audience le cas échéant.

Aucune donnée n'est revendue à des tiers à des fins publicitaires.

8. Transferts hors UE

Les données sont hébergées au sein de l'Union européenne. En cas de transfert ponctuel hors UE (par exemple via un prestataire), celui-ci est encadré par les garanties prévues par le RGPD (clauses contractuelles types notamment).

9. Sécurité

PlayStreet met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données : chiffrement des échanges (HTTPS), authentification, contrôle des accès, journalisation, sauvegardes régulières.

10. Droits des utilisateurs

Conformément au RGPD, tu disposes des droits suivants :

• droit d'accès et d'information ;
• droit de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit d'opposition ;
• droit à la limitation du traitement ;
• droit à la portabilité ;
• droit de retirer ton consentement à tout moment ;
• droit de définir des directives post-mortem.

Pour exercer ces droits, écris à contact@playstreet.fr. Une preuve d'identité pourra être demandée en cas de doute raisonnable.

11. Réclamation

Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL — www.cnil.fr.

12. Mise à jour

La présente politique peut être mise à jour. La date de dernière modification figure en tête de page.