Tes données, simplement

Le responsable du traitement est Alex Touens, entrepreneur individuel (ei) (Spaleforce, SIRET 928 481 092 00015), 3 place Octogonale, 77700 Serris, France, exploitant de Le Hub 77. Aucun délégué à la protection des données n’est désigné : écris directement à contact@spaleforce.com, ou depuis Aide et contact.

• Via Google, quand tu te connectes : nom, prénom, adresse e-mail, photo de profil et identifiant Google. On n’a jamais accès à ton mot de passe.
• Ce que tu ajoutes : ton numéro de téléphone, si tu le renseignes (facultatif).
• Tes soirées : billets, présence scannée à l’entrée, activité choisie et groupe.
• Tes paiements : montants, dates, statut du Pass. Les données de carte sont traitées uniquement par Stripe.

• Gérer ton compte, tes billets et l’entrée en soirée (exécution du contrat).
• Former les petits groupes et les montrer à leurs membres (exécution du contrat).
• Encaisser les billets et le Pass, tenir la comptabilité (obligation légale).
• Assurer la sécurité des soirées et du service, prévenir les abus (intérêt légitime).

Dans ton groupe, les autres membres voient ton prénom et ta photo de profil. Jamais ton nom complet, ton e-mail ni ton téléphone.

• Google (Google Ireland Ltd) : connexion à ton compte.
• Stripe (Stripe Payments Europe Ltd) : paiement des billets et gestion de l’abonnement.
• L’hébergeur du site : OVH SAS, serveurs situés en France.
• L’équipe Le Hub 77 et les animateurs, pour l’accueil et le déroulé des soirées.

Google et Stripe peuvent traiter certaines données hors de l’Union européenne, avec les garanties prévues par le RGPD (clauses contractuelles types, cadre de protection des données UE–États-Unis).

Le site n’utilise aucun cookie publicitaire ni de mesure d’audience. Seulement l’essentiel :

• lh_session : te garde connecté, 60 jours maximum.
• lh_oauth_state et lh_oauth_next : sécurisent la connexion Google, 10 minutes.

Ces cookies sont indispensables au service : ils ne demandent pas de consentement.

Stripe peut déposer ses propres cookies sur sa page de paiement, pour lutter contre la fraude.

• Compte : tant qu’il est actif, puis supprimé après 3 ans sans connexion.
• Billets et groupes : 3 ans après la soirée.
• Pièces comptables (paiements) : 10 ans, comme l’exige la loi.

Les données sont hébergées en France chez OVH SAS. Connexion chiffrée (HTTPS), accès d’administration réservé à l’équipe, QR codes impossibles à deviner.

Tu peux à tout moment :

• accéder à tes données, les faire corriger ou supprimer ;
• t’opposer à un traitement ou demander sa limitation ;
• récupérer tes données dans un format lisible (portabilité) ;
• donner des directives sur leur sort après ton décès.

Écris depuis Aide et contact ou à contact@spaleforce.com. On répond sous un mois, prolongeable de deux mois pour les demandes complexes. Si la réponse ne te convient pas, tu peux saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07). En cas de fuite de données, la CNIL est prévenue sous 72 heures.