Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via la plateforme est le Comité Les Fanchons, société folklorique.

Contact : fanchons2.0@gmail.com

2. Données collectées

Dans le cadre de l'utilisation de la Plateforme, nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse e-mail
• Données d'authentification : mot de passe (chiffré), secrets 2FA (chiffrés)
• Données de réservation : nom des convives, âge (pour le tarif enfant), choix de menu
• Données de paiement : le paiement est traité par SumUp — nous ne stockons ni numéros de carte ni données bancaires
• Données de connexion : adresse IP, cookies de session

3. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

• Gestion de votre compte utilisateur et authentification
• Réservation et inscription aux événements du Comité
• Traitement des paiements en ligne via SumUp
• Gestion des dettes et consommations internes
• Envoi d'e-mails de confirmation et de notifications
• Administration et suivi des stocks de la salle

4. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution d'un contrat : gestion de votre compte et de vos réservations
• Le consentement : lors de la création de votre compte et de l'utilisation de la Plateforme
• L'intérêt légitime : administration interne du Comité, gestion des stocks et des dettes

5. Destinataires des données

Vos données personnelles sont accessibles uniquement :

• Aux administrateurs du Comité Les Fanchons, dans le cadre de la gestion des événements et des réservations
• Au prestataire de paiement SumUp, pour le traitement sécurisé des transactions financières
• Au service d'e-mail Gmail/Google, pour l'envoi des notifications et confirmations

Aucune donnée n'est vendue, louée ou transmise à des tiers à des fins commerciales.

6. Durée de conservation

Vos données personnelles sont conservées aussi longtemps que votre compte est actif. En cas de suppression du compte, vos données seront effacées dans un délai raisonnable, à l'exception des données nécessaires au respect d'obligations légales (comptabilité, litiges).

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Mots de passe chiffrés avec bcrypt (hachage irréversible)
• Sessions sécurisées par JWT avec cookies HttpOnly
• Authentification à deux facteurs (2FA) optionnelle via TOTP
• Connexion HTTPS chiffrée sur l'ensemble de la Plateforme
• Aucun stockage de données bancaires sur nos serveurs

8. Cookies

La Plateforme utilise un cookie de session (fanchons_session) strictement nécessaire au fonctionnement de l'authentification. Ce cookie est :

• HttpOnly : inaccessible depuis JavaScript côté client
• Secure : transmis uniquement via HTTPS en production
• Durée : 7 jours maximum

Aucun cookie de tracking, publicitaire ou analytique n'est utilisé.

9. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation belge applicable, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : faire corriger des données inexactes
• Droit de suppression : demander l'effacement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à l'adresse : fanchons2.0@gmail.com.

10. Transferts de données

Les données traitées par SumUp et Google (Gmail) peuvent être hébergées en dehors de la Belgique, dans des pays offrant un niveau de protection adéquat conformément aux décisions de la Commission européenne, ou couvertes par des clauses contractuelles types.

11. Modification de la politique

Le Comité Les Fanchons se réserve le droit de modifier la présente politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour actualisée.

12. Contact et réclamation

Pour toute question ou réclamation relative à la protection de vos données personnelles, contactez le Comité Les Fanchons à l'adresse : fanchons2.0@gmail.com.

Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données (APD) belge : www.autoriteprotectiondonnees.be.