Comment nous protégeons vos données

La présente politique décrit la manière dont Yoann CALAFELL - SHOWER EVENT (2 Place des Arènes, 34450 Vias, France), opérant la plateforme Village Naturiste, collecte et traite les données personnelles des commerçants et visiteurs utilisant nos services numériques.

Le responsable de traitement est Yoann CALAFELL - SHOWER EVENT pour les services proposés directement sur la plateforme.

Données d’identification : prénom, nom, email, téléphone, identifiants techniques de compte (authentification).

Données d’activité : préférences, interactions avec les annonces, statistiques d’engagement et de conversion.

Données techniques : logs applicatifs, adresses IP, type d’appareil, journaux d’erreurs, cookies nécessaires au fonctionnement.

Données de paiement : traitées par Stripe en qualité de prestataire de paiement ; la plateforme ne stocke pas les numéros complets de carte bancaire.

Contenu des échanges : messages privés et réactions envoyés sur la plateforme.

Fourniture du service : création de compte, authentification, assistance commerçant et affichage de la carte.

Personnalisation : recommandations d’événements, mise en avant des commerces favoris, adaptation des messages marketing opt-in.

Sécurité & prévention : détection des usages frauduleux, journalisation des accès administrateurs, suivi des incidents.

Les mesures internes peuvent comprendre un identifiant de session, un identifiant de compte si vous êtes connecté, les pages et interactions, le navigateur et la provenance de visite. Ces enregistrements ne sont donc pas nécessairement anonymes. Sur le site, leur collecte facultative dépend du choix de mesure d’audience et de performance publicitaire ; les rapports agrégés doivent être distingués des événements individuels.

Traduction des messages : lorsqu’un participant à une conversation demande la traduction d’un message, le texte de ce message est envoyé à Google Cloud Translation par son point d’accès européen, sans l’identité des participants. L’auteur du message n’en est pas prévenu. La traduction s’affiche pour la personne qui l’a demandée et n’est pas conservée par la plateforme.

Exécution contractuelle (art. 6-1-b RGPD) : création et gestion de compte, gestion des services commerçants.

Intérêt légitime (art. 6-1-f RGPD) : sécurisation de la plateforme, prévention de la fraude, amélioration continue, statistiques internes.

Consentement (art. 6-1-a RGPD) : communications marketing, cookies optionnels, et mesure publicitaire (impressions/clics) lorsque requis.

Obligation légale (art. 6-1-c RGPD) : conservation de certaines données à des fins comptables, fiscales et probatoires.

Certains textes libres, photos, messages ou présences dans des lieux pour adultes peuvent révéler la vie sexuelle ou l’orientation sexuelle. Leur simple saisie, la création d’un compte ou l’acceptation des CGU ne constituent pas, à elles seules, un consentement explicite à traiter des données sensibles. Évitez de renseigner de telles informations en dehors d’une fonctionnalité qui recueille un consentement explicite et spécifique. Vous pouvez demander leur effacement ou le retrait de votre consentement à [email protected].

Traduction des messages : exécution du service pour le participant qui la demande (art. 6-1-b RGPD) et, à l’égard de l’auteur du message, intérêt légitime à faciliter les échanges entre membres de langues différentes (art. 6-1-f RGPD).

Comptes utilisateurs : durée d’utilisation active, puis 3 ans après la dernière interaction ou jusqu’à suppression sur demande.

Données commerciales & facturation : 10 ans conformément aux règles comptables.

Logs de sécurité : 12 mois, sauf nécessité plus longue en cas d’incident.

Yoann CALAFELL - SHOWER EVENT et ses équipes habilitées.

Prestataires techniques : Supabase (base de données et comptes, hébergés dans l’UE – Irlande) sur Amazon Web Services, Cloudflare (hébergement du site et des images), Stripe (paiement), Apple et Google (achats intégrés, cartes et notifications), Expo (envoi des notifications push), Resend (emails transactionnels), Google Gemini (traduction automatique des contenus et lecture des affiches d’événements), Google Cloud Translation (traduction d’un message privé, uniquement à la demande d’un participant à la conversation, sans conservation de la traduction), Google Cloud Vision (analyse automatique des images publiées). Google Tag Manager (Google) est également utilisé sur le site pour la gestion de balises, notamment de mesure publicitaire. Les mesures nécessitant un consentement doivent être distinguées des fonctions nécessaires au service.

Profils, photos, favoris rendus visibles, sorties, participations et stories peuvent être consultés selon les réglages de visibilité de la fonctionnalité ; les messages privés sont destinés aux participants à la conversation. Le personnel habilité peut accéder aux données nécessaires à l’assistance, la sécurité, la modération ou aux obligations légales. Ne publiez pas de données concernant des tiers sans droit de le faire.

Aucune donnée n’est vendue. Les transferts hors UE sont encadrés par des clauses contractuelles types lorsque cela s’applique.

Vous pouvez exercer vos droits d’accès, rectification, effacement, limitation, opposition, portabilité et définir des directives post-mortem en écrivant à [email protected] ou par courrier à Yoann CALAFELL - SHOWER EVENT, 2 Place des Arènes, 34450 Vias, France.

Vous disposez du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

Caractère obligatoire/facultatif : les données signalées comme nécessaires dans les formulaires sont indispensables pour fournir le service. À défaut, certaines fonctionnalités (compte, facturation) ne peuvent pas être assurées.

Annuaire : certaines coordonnées professionnelles proviennent des établissements, de leurs sites et de sources publiques. Lorsqu’elles identifient une personne physique, leur utilisation pour informer les visiteurs repose sur l’intérêt légitime à tenir un annuaire professionnel pertinent. La personne concernée peut demander la source précise, une correction ou exercer son droit d’opposition à [email protected].

Décision automatisée : aucune décision produisant des effets juridiques significatifs n’est prise exclusivement sur la base d’un traitement automatisé.

Localisation et présence : votre position peut servir à rechercher des lieux proches et à utiliser la carte. Une présence publiée dans le Radar ou une story révèle le lieu choisi, votre pseudonyme et les informations associées aux personnes pouvant consulter cette fonctionnalité. La durée d’affichage est celle choisie lors de la publication ; sa fin ne signifie pas nécessairement l’effacement technique de tout historique. L’autorisation GPS du téléphone est distincte de la publication de votre présence.

Profils, photos, favoris rendus visibles, sorties, participations et stories peuvent être consultés selon les réglages de visibilité de la fonctionnalité ; les messages privés sont destinés aux participants à la conversation. Le personnel habilité peut accéder aux données nécessaires à l’assistance, la sécurité, la modération ou aux obligations légales. Ne publiez pas de données concernant des tiers sans droit de le faire.

Annuaire : certaines coordonnées professionnelles proviennent des établissements, de leurs sites et de sources publiques. Lorsqu’elles identifient une personne physique, leur utilisation pour informer les visiteurs repose sur l’intérêt légitime à tenir un annuaire professionnel pertinent. La personne concernée peut demander la source précise, une correction ou exercer son droit d’opposition à [email protected].

Pour vos droits RGPD : [email protected] ou [email protected] ; un formulaire de demande de suppression est également disponible. Réponse dans un délai d’un mois ; une prolongation jusqu’à deux mois supplémentaires peut être justifiée par la complexité ou le nombre de demandes, avec information dans le premier mois. Une vérification d’identité proportionnée peut être demandée en cas de doute raisonnable. Retirer un consentement est possible sans remettre en cause les traitements antérieurs licites.

Masquer un profil, supprimer un contenu et supprimer un compte sont des actions distinctes. Certaines données peuvent être conservées séparément pour une obligation légale, la facturation ou la défense de droits. Une suppression ne permet pas de récupérer les copies déjà réalisées par un autre utilisateur. Les documents nécessaires à la facturation sont conservés dix ans ; les autres durées doivent rester proportionnées à chaque finalité.