Responsable du traitement
L’association HOLY POP UP FESTIVAL, au 230 boulevard Pasteur, 94360 Bry-sur-Marne, France, est responsable des traitements liés au club. Pour toute demande : contact@holypopupfestival.com.
Données et finalités
- Compte : nom, adresse email et informations d’authentification nécessaires à la création et à la sécurisation de l’accès.
- Fiche : nom affiché, entreprise, présentation, catégorie, secteur, ville, site web et email de contact saisis par le membre.
- Images : portrait, logo et photos d’activité envoyés par le membre pour illustrer sa fiche.
- Abonnement : références de client et d’abonnement, état du paiement et dates de période afin de suivre l’adhésion. Le club ne demande pas de coordonnées bancaires dans la fiche ; leur saisie a lieu dans le formulaire sécurisé du prestataire de paiement.
- Sécurité : informations techniques et journaux nécessaires au fonctionnement, à la détection d’incidents et au diagnostic des erreurs.
Bases juridiques
La gestion du compte et des services demandés repose sur l’exécution de la relation avec le membre. La publication volontaire dans l’annuaire repose sur son consentement, retirable dans la fiche. La protection du service relève de l’intérêt légitime de l’association. Les obligations de conservation comptable et légale, lorsqu’elles s’appliquent, reposent sur la loi.
Visibilité de l’annuaire et des photos
L’annuaire est réservé aux membres connectés. Une fiche n’y apparaît qu’après activation de l’option « Apparaître dans l’annuaire des membres ». Les coordonnées, le portrait, le logo et les photos d’activité de cette fiche deviennent alors visibles aux membres autorisés.
Les images sont conservées dans un espace privé et affichées par des liens temporaires. Le membre peut retirer ses images et désactiver sa présence dans l’annuaire. Un lien déjà délivré peut rester utilisable jusqu’à son expiration ; ces mesures ne peuvent pas empêcher une capture ou une copie effectuée par un destinataire.
Les images sont réencodées avant l’envoi afin de retirer leurs métadonnées. Évitez de publier des données sensibles ou des images de tiers sans autorisation.
Destinataires et prestataires
Les informations sont accessibles au membre concerné et, dans la mesure nécessaire à la gestion du club, aux administrateurs autorisés. Les autres membres accèdent uniquement aux fiches volontairement visibles dans l’annuaire.
Lovable Cloud assure les services techniques de compte et de stockage. Stripe assure le paiement lorsqu’il est utilisé. En cas de connexion Google ou Lovable, le fournisseur choisi intervient dans l’authentification.
La liste juridique complète des prestataires, les lieux de traitement et les garanties relatives aux éventuels transferts hors de l’Espace économique européen restent à vérifier et à compléter avant l’ouverture des adhésions réelles.
Conservation
Les informations du compte et de la fiche sont conservées pour fournir les services au membre. Certaines pièces relatives aux paiements peuvent devoir être conservées pour respecter les obligations légales.
Les durées précises, la gestion des comptes inactifs et les délais d’effacement des journaux et sauvegardes restent à formaliser. Aucune suppression automatique après une durée définie n’est annoncée à ce stade.
Stockage dans le navigateur
Le site utilise le stockage du navigateur pour maintenir et sécuriser la session de connexion. Le formulaire de paiement et les fournisseurs de connexion peuvent utiliser leurs propres technologies nécessaires à ces services. Les outils de mesure d’audience ou de publicité ne sont pas ajoutés par cette politique ; tout ajout devra être évalué et accompagné du consentement lorsque requis.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données et, lorsque les conditions légales sont réunies, leur portabilité ou vous opposer au traitement. Vous pouvez retirer votre consentement à la visibilité de la fiche directement depuis votre espace.
Pour exercer vos droits ou demander la suppression du compte, écrivez à contact@holypopupfestival.com. Une vérification d’identité proportionnée peut être nécessaire. Les demandes sont traitées dans les délais prévus par le RGPD, en principe un mois, sous réserve des prolongations légalement permises.
Vous pouvez déposer une réclamation auprès de la CNIL.