Politique de confidentialité

1. Responsable du traitement

Hugo Charnay Delattre (SORS), Personne physique (projet personnel, non monétisé), Bordeaux, France. Contact : contact@sors-bordeaux.com.

2. Données collectées

• Compte : adresse e-mail, mot de passe (hashé par Supabase Auth), pseudo, photo de profil optionnelle.
• Préférences : centres d’intérêt, distance, réglages de notifications, application de navigation.
• Usage social : « j’y vais », favoris, lieux suivis, potes, commentaires, notes, file d’attente open mic. Tes potes acceptés peuvent voir les événements où tu as dit « j’y vais »; le public ne voit pas la liste complète des participants.
• Contenus publiés : annonces communautaires, signalements.
• Technique : jetons de notification push (si tu les actives), position approximative si tu l’autorises (stockée localement et/ou sur le profil), logs techniques d’hébergement.

Nous ne vendons pas tes données. Pas de publicité tierce ni de tracking marketing intégré dans l’app.

3. Finalités et bases légales

• Fournir le service (compte, fil, carte, agenda) — exécution du contrat / intérêt légitime.
• Fonctionnalités sociales (potes, « j’y vais ») — exécution du contrat / intérêt légitime.
• Notifications push — consentement (tu peux les refuser ou désactiver).
• Localisation — consentement via le navigateur / l’appareil.
• Modération et sécurité — intérêt légitime.
• Obligations légales le cas échéant.

4. Cookies et stockage local

SORS utilise des cookies / stockage strictement nécessaires au fonctionnement (session Supabase Auth, préférences locales, installation PWA). Pas de cookies publicitaires ni de traceurs analytics marketing. Conformément aux recommandations CNIL, aucun bandeau cookies n’est requis pour ces seuls usages techniques.

5. Destinataires et sous-traitants

• Supabase — Authentification, base de données PostgreSQL, stockage fichiers (avatars), Edge Functions (https://supabase.com). Choisir une région UE (ex. Frankfurt) et activer le DPA dans le dashboard.
• Netlify — Hébergement front, builds, variables d’environnement (https://www.netlify.com). Prestataire US — transfert hors UE encadré par DPA / clauses contractuelles types.
• OVH — Registrar du domaine sors-bordeaux.com (www) et gestion DNS (https://www.ovhcloud.com). Prestataire UE (France).
• Hébergeur front : Netlify, Inc. — Hébergement du front (Next.js) et CDN.

Le nom de domaine est géré chez OVH (UE). Des transferts hors Union européenne peuvent avoir lieu (notamment via Netlify). Ils sont encadrés par les engagements contractuels des prestataires (DPA, clauses contractuelles types). Un extrait du registre des traitements est disponible sur /registre-traitements.

6. Sources d’événements

Des événements sont importés via des APIs tierces (OpenAgenda, Ticketmaster Discovery) dans le respect de leurs conditions d’utilisation, ou publiés par la communauté. SORS n’est pas l’organisateur de ces événements (sauf mention contraire).

7. Durées de conservation

Compte et contenus liés : tant que le compte est actif, puis suppression sur demande (en principe sous 30 jours). Logs techniques : durée limitée nécessaire au fonctionnement et à la sécurité. Notifications push : jusqu’à désabonnement ou suppression du compte.

8. Tes droits (RGPD)

Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, dans les conditions prévues par la réglementation. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).

9. Suppression des données

Depuis ton profil (compte connecté), tu peux demander la suppression immédiate du compte. Tu peux aussi écrire à contact@sors-bordeaux.com depuis l’adresse e-mail du compte. Voir Supprimer mes données.

10. Âge minimum

SORS s’adresse aux personnes majeures (18 ans et plus). En créant un compte, tu confirmes avoir au moins 18 ans.