Confidentialité.

La présente politique a pour objet de vous informer de la manière dont vos données personnelles sont collectées et traitées par GalaDanse, dans le respect du Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et de la loi Informatique et Libertés.

1. Responsable de traitement

Le responsable du traitement est la société DIRTY PROD (SAS au capital de 1 500 €, SIRET 824 769 053 00011), exerçant sous le nom commercial « GalaDanse », dont les coordonnées complètes sont précisées dans nos Mentions légales.

Pour toute question relative à vos données, vous pouvez nous contacter à contact@galadanse.fr.

2. Données collectées

Lors d'une précommande, nous collectons :

• Identité du parent : prénom, nom
• Coordonnées : adresse email, numéro de téléphone
• Identité de l'enfant : prénom, classe (optionnelle)
• Choix de la commande : produit, options, montant
• Adresse postale (optionnelle, uniquement si vous souscrivez l'option « livraison à domicile »)
• Préférence marketing : opt-in pour recevoir l'information de futurs galas (optionnel et révocable à tout moment)

Important : aucune donnée bancaire n'est jamais collectée ni stockée par GalaDanse. Le règlement s'effectue exclusivement en espèces (le soir du spectacle ou à l'école avant), sans intermédiaire bancaire en ligne.

3. Finalités du traitement

Ces données sont utilisées pour :

• Traiter et exécuter votre précommande, vous notifier de la confirmation du seuil et de la disponibilité du souvenir (base légale : exécution du contrat)
• Émettre un reçu ou une facture sur demande et respecter nos obligations comptables et fiscales (base légale : obligation légale)
• Si vous y avez consenti, vous adresser des informations sur les prochains galas filmés (base légale : consentement)
• Sécuriser le service et prévenir les abus (base légale : intérêt légitime)

4. Destinataires et sous-traitants

Vos données sont accessibles uniquement à :

• DIRTY PROD, en tant qu'éditeur et exploitant de GalaDanse
• L'école de danse partenaire, pour la coordination de la livraison de la clé USB lorsque celle-ci est retirée à l'école (prénom du parent et de l'enfant uniquement)
• Vercel Inc. (États-Unis), hébergeur du site, dans le cadre du transfert technique des pages web. Vercel est certifié au cadre Data Privacy Framework UE-USA assurant un niveau de protection adéquat.
• Supabase Inc. (Singapour), prestataire de la base de données et du stockage des images. Les données utilisateurs sont hébergées dans la région Frankfurt (Allemagne, UE).
• Resend Inc. (États-Unis), prestataire d'envoi des emails transactionnels (confirmation de précommande, notification de disponibilité). Resend ne traite que l'adresse email et le contenu de l'email.

Vos données ne sont jamais vendues, ni transmises à des tiers à des fins commerciales ou publicitaires.

5. Durée de conservation

• Données de commande : 10 ans (obligation comptable — article L. 123-22 du Code de commerce)
• Email d'opt-in marketing : jusqu'à votre désinscription, ou 3 ans après le dernier contact
• Logs techniques (connexions, IP, user-agent) : 13 mois maximum (recommandation CNIL)

6. Vos droits

Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, vous disposez à tout moment des droits suivants :

• Droit d'accès : obtenir confirmation que vos données sont traitées et en obtenir copie
• Droit de rectification : demander la correction de données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli »), sous réserve des obligations légales de conservation
• Droit à la limitation du traitement
• Droit à la portabilité de vos données dans un format structuré
• Droit d'opposition au traitement, notamment pour les finalités marketing
• Droit de retirer votre consentement à tout moment, pour les traitements basés sur celui-ci

Pour exercer l'un de ces droits, contactez-nous à contact@galadanse.fr en justifiant de votre identité. Une réponse vous sera apportée dans un délai maximal d'un mois.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que vos droits ne sont pas respectés.

7. Cookies

GalaDanse utilise uniquement des cookies strictement nécessaires au fonctionnement du site (gestion de la session, authentification de l'espace prestataire et de l'espace école). Aucun cookie publicitaire ni de mesure d'audience tierce n'est déposé. Le consentement n'est donc pas requis pour ces cookies techniques (article 82 de la loi Informatique et Libertés — recommandation CNIL).

Si à l'avenir des cookies de mesure d'audience étaient ajoutés, un bandeau de consentement vous serait présenté en conséquence.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'utilisation abusive, l'accès non autorisé, la divulgation, l'altération ou la destruction :

• Chiffrement des échanges en HTTPS (TLS 1.2+)
• Hachage des mots de passe (PBKDF2, 100 000 itérations)
• Cookies de session signés (HMAC-SHA256, httpOnly, secure)
• Hébergement sécurisé en Union européenne
• Accès restreint aux données aux seules personnes habilitées

9. Transferts hors UE

Certains de nos sous-traitants (Vercel, Resend) sont établis aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE-USA (décision d'adéquation de la Commission européenne du 10 juillet 2023), qui garantit un niveau de protection adéquat des données personnelles transférées.

10. Évolutions de la politique

Cette politique peut être mise à jour pour refléter les évolutions techniques et réglementaires. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, vous serez informé par email.