Politique de confidentialité

Qui est responsable de quoi

Pour la page club, la billetterie, les demandes de tables et les pings, l'établissement est responsable du traitement des données de ses clients ; noctis agit comme sous-traitant pour son compte. Pour les comptes gérants et le site noctis, l'éditeur est responsable du traitement.

Données traitées

• Comptes gérants : e-mail, nom, mot de passe chiffré, informations du club.
• Billets : e-mail et nom de l'acheteur, billets achetés, horodatage du scan à l'entrée. Les données de carte bancaire sont traitées par Stripe et ne transitent jamais par noctis.
• Demandes de table : nom, moyen de contact, date, nombre de personnes, budget indicatif, message.
• Pings : identifiant technique d'abonnement aux notifications (aucune donnée nominative), consentement marketing distinct.
• Statistiques : compteurs agrégés par soirée. Aucun groupe de moins de dix personnes n'est affiché, aucune fiche individuelle n'est constituée dans l'interface statistique.

Finalités et bases légales

Exécution du contrat (vente et contrôle des billets, traitement des demandes), intérêt légitime (sécurité, lutte contre la fraude aux billets), consentement (notifications, messages promotionnels). Le consentement aux notifications est demandé après un geste explicite de l'utilisateur et peut être retiré à tout moment depuis la page club ou les réglages du téléphone.

Durées de conservation

Billets et commandes : durée en cours de finalisation, selon les obligations comptables. Demandes de table : 12 mois par défaut, durée modifiable par l'établissement. Abonnements aux notifications : jusqu'au retrait du consentement ou à l'expiration de l'abonnement par le navigateur. Statistiques agrégées : 25 mois au plus.

Destinataires et transferts

Stripe (paiements), Supabase (base de données et authentification), Vercel (hébergement), les services de notification des navigateurs (Apple, Google, Mozilla) pour l'acheminement des pings. Certains de ces prestataires sont situés hors de l'Union européenne et s'appuient sur les clauses contractuelles types de la Commission européenne.

Vos droits

Accès, rectification, effacement, limitation, opposition, portabilité : écrivez à l'établissement concerné ou à contact@noctisapp.fr. Vous pouvez saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.