Politique de confidentialité

1. Responsable du traitement

Victor Leman, personne physique, est responsable des traitements décrits ici pour la plateforme Leafy Map.

Contact : contact@leafymap.com

2. Compte

La création d'un compte enregistre le prénom, le nom, l'identifiant, l'adresse e-mail, le téléphone et l'adresse postale lorsqu'ils sont renseignés, le mot de passe sous forme d'empreinte, la date d'acceptation des conditions d'utilisation et la préférence de notifications par e-mail.

Une connexion Google enregistre l'identifiant Google et l'adresse de la photo de profil. La double authentification, si elle est activée, enregistre un secret TOTP et les empreintes des codes de récupération.

3. Contenus publiés

Les événements, les lieux, les messages, les avis et les images que vous publiez sont conservés pour faire fonctionner la plateforme. Les images sont stockées chez Amazon Web Services (S3).

4. Billets et réservations

Une réservation peut comporter le nom et la date de naissance demandés par l'offre, l'empreinte du jeton du QR code et un code de secours. Le jeton brut du QR code n'est pas conservé en base. La page ouverte par le lien du QR code ne renvoie ni la date de naissance ni le code de secours.

5. Paiements

Les paiements par carte sont traités par Stripe. L'encaissement est porté par le compte de la plateforme, puis un transfert est envoyé vers le compte Stripe Connect de l'organisateur après l'événement, commission de plateforme déduite. Les identifiants de paiement et les montants sont conservés pour les obligations comptables.

6. E-mails

Les e-mails transactionnels (vérification d'adresse, réinitialisation du mot de passe, envoi des billets) partent via Brevo.

7. Carte

L'affichage de la carte charge Mapbox. Ce chargement sert la fonction de la carte. Il n'est pas soumis au bandeau cookies.

8. Hébergement et bases

• Le site est hébergé par Vercel.
• L'API est hébergée par Render.
• Les comptes, événements, messages et billets sont dans MongoDB (MongoDB Atlas en production).
• Les annonces éditoriales sont dans Postgres (Neon).
• Un cache Redis peut être utilisé lorsqu'il est configuré.

9. Cookies

Un cookie de session nommé token, inaccessible aux scripts de la page (httpOnly), dure un jour. Il est nécessaire pour rester connecté. Il n'est pas soumis au bandeau.

Vercel Analytics et Speed Insights ne se chargent qu'après votre accord. Ils mesurent l'audience et la performance. Ils ne servent pas à de la publicité. Vous pouvez revenir sur ce choix avec le lien Cookies du pied de page.

10. Suppression de compte

La suppression du compte retire le compte. Les noms portés sur les réservations sont effacés. Les documents de billets (nom, date de naissance) ne sont pas retirés par cette action. Pour en demander l'effacement, écrivez à contact@leafymap.com.

11. Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou l'opposition au traitement, et introduire une réclamation auprès de la CNIL (www.cnil.fr). Pour exercer ces droits : contact@leafymap.com.

12. Transferts

Certains prestataires (hébergement, paiement, e-mail, carte) peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Leurs coordonnées figurent dans les mentions légales pour les hébergeurs du site et de l'API.