Politique de confidentialité

1. Responsable du traitement

Jérémy DUTHEIL, entrepreneur individuel (SIRET 522 308 790 00065), 5 rue de l'Isle, 77390 Champdeuil.
Contact : hello@indy-booking.app.

2. Données collectées

Selon les services utilisés :

• Waitlist : email + fréquence de concerts (optionnelle).
• Achat de l'annuaire : email, identifiant client Stripe, date et montant de l'achat. Les données de paiement (carte bancaire) sont gérées exclusivement par Stripe — Indy-Booking n'y a pas accès.
• Connexion / sessions : email, user-agent (type de navigateur), adresse IP, date de dernière activité.
• Analytique : Vercel Analytics — données anonymisées, pas de cookies, pas de profilage individuel.

3. Finalités

• Exécuter le contrat (livrer l'annuaire, gérer l'accès)
• Envoyer les emails transactionnels (lien de connexion, reçu)
• Sécuriser le service (limite de devices, anti-fraude)
• Améliorer le service (analytique anonymisée)
• Respecter les obligations légales (comptables, fiscales)

4. Sous-traitants

• Neon (base de données) — données hébergées en UE (Francfort).
• Vercel (hébergement applicatif) — serveurs en UE pour les traitements concernant les utilisateurs UE.
• Stripe (paiement) — RGPD-compliant.
• Resend (email transactionnel) — RGPD-compliant.

5. Durée de conservation

• Données d'achat : 10 ans (obligation comptable).
• Sessions : suppression automatique après expiration (30 jours).
• Magic links : suppression après usage ou expiration (24h).
• Logs d'export : 12 mois.
• Email waitlist : jusqu'à demande de suppression ou désinscription.

6. Tes droits (RGPD)

Tu disposes des droits suivants sur tes données :

• Accès — demander une copie de tes données
• Rectification — corriger une donnée erronée
• Effacement — demander la suppression (sous réserve d'obligations légales)
• Portabilité — recevoir tes données dans un format lisible
• Opposition — refuser un traitement

Pour exercer ces droits, contacte hello@indy-booking.app. On répond sous 30 jours.

Tu as également le droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

7. Cookies

Indy-Booking utilise un cookie de session (« ib_session ») strictement nécessaire au bon fonctionnement de l'authentification. Pas de cookie tiers, pas de cookie publicitaire, pas de cookie de tracking.