Politique de Confidentialité

1. Responsable du traitement

• Responsable: Pedro Llaneras Moya
• Localisation: Murcia
• E-mail: llanerasp@hotmail.com
• Site web: https://customyourevent.es

2. Finalités du traitement

Chez CustomYourEvent, nous traitons les données personnelles aux fins suivantes :

• Gestion des comptes utilisateurs : inscription, connexion et maintenance du profil.
• Traitement des paiements : gestion des acomptes et paiements finaux via Stripe.
• Gestion des invités et RSVP : stockage des données des invités (nom, confirmation, menus et allergies).
• Album photo collaboratif : stockage temporaire des photos téléchargées pendant l'événement.
• Communications : envoi d'informations sur nos services avec consentement préalable.
• Service client : gestion des demandes et incidents.

3. Base légale

La base légale du traitement de vos données est :

• Consentement de la personne concernée (art. 6.1.a RGPD).
• Exécution d'un contrat (art. 6.1.b RGPD).
• Intérêt légitime du responsable (art. 6.1.f RGPD).

4. Destinataires des données

Vos données peuvent être communiquées à :

• Stripe, Inc. (États-Unis) : traitement sécurisé des paiements, certifié PCI DSS.
• Hetzner Online GmbH (Allemagne) : hébergement avec serveurs dans l'UE.

Nous ne vendons, louons ni partageons vos données personnelles avec des tiers à des fins commerciales.

5. Conservation des données

• Données de compte et d'événement : pendant la durée de la relation contractuelle plus 5 années supplémentaires.
• Données des invités (RSVP) : tant que l'événement est actif.
• Photos de l'album : 14 jours après la date de l'événement.
• Données de facturation : 4 ans selon la réglementation fiscale.

6. Droits de la personne concernée

Vous avez le droit de :

• Accès : savoir si nous traitons vos données et en obtenir une copie.
• Rectification : corriger des données inexactes ou incomplètes.
• Suppression : demander l'effacement de vos données.
• Limitation : demander la limitation du traitement.
• Portabilité : recevoir vos données dans un format structuré.
• Opposition : vous opposer au traitement dans certaines circonstances.

Pour exercer ces droits, contactez llanerasp@hotmail.com. Délai de réponse maximum : 30 jours.

Vous pouvez également déposer une réclamation auprès de l'Agence Espagnole de Protection des Données (AEPD).

7. Cookies

Nous utilisons des cookies techniques nécessaires. Nous n'utilisons pas de cookies publicitaires. Consultez notre Politique de Cookies.

8. Mesures de sécurité

Nous avons mis en œuvre des mesures techniques et organisationnelles :

• Chiffrement HTTPS/TLS sur toutes les communications.
• Mots de passe protégés par hachage bcrypt.
• Authentification sécurisée via des jetons JWT httpOnly.
• Contrôle d'accès basé sur les rôles.
• Serveurs dans l'UE (Hetzner, Allemagne).

9. Modifications

Nous nous réservons le droit de modifier cette politique. En cas de changements significatifs, nous vous en informerons.

10. Contact

Pour toute question sur cette politique, contactez :

• Email: llanerasp@hotmail.com
• Web: https://customyourevent.es