🔒 Politique de confidentialite

1. Responsable du traitement

2. Donnees personnelles collectees

Nous collectons uniquement les donnees strictement necessaires a la fourniture de nos services.

Lors de la creation de compte

Adresse email, prenom, nom, mot de passe (hache en bcrypt, jamais stocke en clair), preference de langue, source de trafic.

Lors d'un achat

Montant de la transaction, type de licence, methode de paiement, numero de facture, adresse IP au moment de l'achat. Les donnees de carte bancaire sont traitees exclusivement par Stripe (certifie PCI-DSS) et PayPal. Nous ne stockons aucune donnee de carte bancaire sur nos serveurs.

Lors de la navigation

Adresse IP (hachee via SHA-256 + sel aleatoire — non reversible), pages visitees, appareil (mobile/desktop/tablette), date et heure de la visite, referent. Aucune donnee de navigation n'est croisee avec des donnees personnelles identifiantes sans votre consentement.

Lors de l'inscription a la newsletter

Adresse email, prenom (optionnel), preferences de categories, frequence d'envoi souhaitee.

Lors de l'utilisation du chatbot

Contenu des messages envoyes au chatbot, identifiant de conversation anonyme, langue detectee. Ces donnees sont utilisees pour ameliorer les reponses et ne sont pas associees a votre identite sans votre consentement explicite.

3. Finalites du traitement et bases legales

4. Durees de conservation

• Compte utilisateur actif : conserve pendant toute la duree d'activite du compte.
• Compte inactif : supprime apres 3 ans d'inactivite, apres notification par email.
• Donnees de transaction et factures : 10 ans (obligation comptable et fiscale).
• Journaux de connexion et securite : 12 mois.
• Logs de navigation anonymises : 13 mois.
• Newsletter : jusqu'a desinscription ou 3 ans apres le dernier contact.
• Cookies de consentement : 13 mois.

5. Destinataires des donnees

Vos donnees ne sont jamais vendues ni cedees a des tiers a des fins commerciales. Elles peuvent etre transmises aux sous-traitants suivants, dans le strict cadre de la fourniture du service :

• Stripe Inc. (paiement par carte) — certifie PCI-DSS niveau 1, donnees traitees selon leur propre politique de confidentialite.
• PayPal Holdings Inc. (paiement PayPal) — transfert encadre par les clauses contractuelles types de la Commission europeenne.
• OVHcloud (hebergement) — serveurs localises en France, soumis au droit francais et europeen.
• OpenAI (chatbot) — les messages envoyes au chatbot peuvent transiter par les serveurs d'OpenAI. Aucune donnee identifiante n'est transmise volontairement.

En cas d'obligation legale (rquisition judiciaire, autorites competentes), nous pouvons etre tenus de communiquer certaines donnees.

6. Transferts de donnees hors Union Europeenne

Certains de nos sous-traitants (Stripe, PayPal, OpenAI) sont etablis aux Etats-Unis. Ces transferts sont encadres par les mecanismes adequats prevus par le RGPD, notamment les clauses contractuelles types approuvees par la Commission europeenne (article 46 RGPD) et, pour les entreprises participants, le cadre UE-Etats-Unis sur la protection des donnees (Data Privacy Framework).

7. Vos droits

Conformement au RGPD (articles 15 a 22), vous disposez des droits suivants :

• Droit d'acces : obtenir une copie de vos donnees personnelles.
• Droit de rectification : corriger des donnees inexactes ou incompletes.
• Droit a l'effacement : demander la suppression de vos donnees (sous reserve des obligations legales de conservation).
• Droit a la limitation : suspendre temporairement le traitement de vos donnees.
• Droit a la portabilite : recevoir vos donnees dans un format structure et lisible par machine.
• Droit d'opposition : vous opposer au traitement fonde sur notre interet legitime, notamment a des fins de prospection.
• Droit de retrait du consentement : retirer votre consentement a tout moment, sans que cela n'affecte la liceite du traitement anterieur.

Pour exercer ces droits, contactez-nous par email a contact@objectiffestival.fr en joignant une copie de votre piece d'identite. Nous repondrons dans un delai d'un mois (article 12 RGPD).

Si vous estimez que vos droits ne sont pas respectes, vous pouvez introduire une reclamation aupres de la CNIL (Commission Nationale de l'Informatique et des Libertes) — www.cnil.fr — ou de toute autre autorite de controle competente dans votre pays de residence.

8. Cookies

Nous utilisons des cookies et technologies similaires. Pour une information complete sur les cookies utilises, leur finalite et la maniere de les gerer, consultez notre Politique de gestion des cookies.

9. Securite des donnees

Nous mettons en oeuvre les mesures techniques et organisationnelles suivantes pour proteger vos donnees :

• Connexions chiffrees via HTTPS (TLS 1.2+) sur l'ensemble du site.
• Mots de passe haches via bcrypt (facteur de cout 12), jamais stockes en clair.
• Adresses IP stockees sous forme de hachage SHA-256 avec sel — non reversible.
• Tokens de telechargement generes par random_bytes() (cryptographiquement securise).
• Protection CSRF sur tous les formulaires et endpoints AJAX.
• Journalisation des tentatives d'acces suspectes et blocage automatique des IP.
• Acces aux donnees limite aux personnes habilitees par le principe du moindre privilege.

En cas de violation de donnees susceptible d'engendrer un risque eleve pour vos droits et libertes, nous nous engageons a vous en notifier dans les meilleurs delais, conformement a l'article 34 du RGPD.

10. Donnees des mineurs

Nos services sont destines a un public adulte. Nous ne collectons pas sciemment de donnees personnelles concernant des personnes agees de moins de 16 ans. Si vous etes parent ou tuteur et que vous pensez que votre enfant nous a fourni des donnees personnelles, contactez-nous afin que nous puissions les supprimer.

11. Modifications de la presente politique

Nous nous reservons le droit de modifier cette politique a tout moment. En cas de modification substantielle, vous serez informe par email (si vous disposez d'un compte) ou par un avis visible sur le site. La date de derniere mise a jour figurant en haut de ce document sera systematiquement actualisee.

12. Contact