Politique de confidentialité Insta-Pola

La présente politique explique comment nous traitons vos données lorsque vous utilisez Insta-Pola, notamment la connexion via Google, la création/gestion d’évènements, la publication de photos et l’accès à l’espace Admin.

1) Responsable du traitement

Insta-Pola – Contact : etienne@insta-pola.com.

2) Données que nous traitons

• Données de compte : e-mail, nom, prénom et (le cas échéant) photo de profil.
• Données d’authentification Google (si vous choisissez “Se connecter avec Google”) : identifiant Google (“sub”), e-mail, nom/prénom, photo de profil – scopes openid, email, profile.
• Contenus d’évènement : photos que vous uploadez, légendes, réactions et paramètres de l’évènement (thème, options, accès, etc.).
• Données techniques : logs, adresses IP, user-agent, préférences d’affichage.
• Paiement (si achat) : traitement opéré par Stripe ; nous ne stockons pas vos données de carte.
• Mesure d’audience (si activée) : événements Analytics anonymisés/agrégés selon votre consentement.

3) Finalités et bases légales

• Accès à l’espace Admin et gestion du compte (exécution du contrat ou mesures précontractuelles).
• Sécurité et prévention de la fraude (intérêt légitime), y compris détection d’abus.
• Fourniture des fonctionnalités : création/animation d’évènements, galerie, live wall, export (exécution du contrat).
• Paiement : achat de crédits/abonnements via Stripe (exécution du contrat).
• Analytics : amélioration du service (votre consentement, paramétrable).

4) Destinataires et sous-traitants

Nous faisons appel à des prestataires techniques pour héberger et opérer le service :

• Supabase : authentification, base de données et stockage.
• Google (OAuth) : fournisseur d’identité si vous choisissez la connexion Google.
• Stripe : traitement des paiements (cartes, etc.).
• Hébergeurs/éditeurs auxiliaires nécessaires au fonctionnement du site/app.

Vos données ne sont pas revendues. Elles peuvent être communiquées si la loi l’exige (obligations légales, autorités compétentes).

5) Transferts hors UE

Selon les régions d’hébergement et les services utilisés (Supabase, Google, Stripe), des transferts hors EEE peuvent survenir. Ils sont encadrés par des Clauses Contractuelles Types et, le cas échéant, des mesures complémentaires de sécurité.

6) Durées de conservation

• Compte : pendant la durée d’utilisation, puis 24 mois après la dernière activité ou votre demande de suppression.
• Contenus d’évènement (photos, légendes, réactions) : selon les réglages de l’organisateur ; à défaut, 12 mois après la fin de l’évènement.
• Journaux techniques : jusqu’à 12 mois.
• Données de facturation : selon obligations légales (généralement 10 ans en France).

7) Vos droits (RGPD)

Vous disposez des droits d’accès, rectification, effacement, limitation, opposition et portabilité. Pour les exercer : etienne@insta-pola.com.

Vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente (CNIL en France).

8) Connexion Google : révocation et choix du compte

• Vous pouvez révoquer l’accès d’Insta-Pola à votre compte Google à tout moment : myaccount.google.com/permissions.
• Au moment du login, nous pouvons afficher le sélectionneur de compte Google (prompt=select_account).
• Nous n’accédons qu’aux informations d’identité nécessaires à l’authentification (pas d’accès à vos e-mails, Drive, etc.).

9) Cookies & mesure d’audience

Des cookies/traceurs strictement nécessaires sont utilisés pour assurer le fonctionnement (sécurité, session). Pour la mesure d’audience (ex. Google Analytics/gtag), nous sollicitons votre consentement via un bandeau de choix. Vous pouvez retirer votre consentement à tout moment depuis ce bandeau (ou les réglages cookies de votre navigateur).

10) Paiements

Les paiements sont traités par Stripe. Insta-Pola ne stocke pas vos données de carte. Stripe traite ces données en qualité de sous-traitant ; ses conditions et politique de confidentialité s’appliquent.

11) Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées (contrôles d’accès, chiffrement en transit, bonnes pratiques d’hébergement). Aucun système n’étant infaillible, signalez tout incident à etienne@insta-pola.com.

12) Modifications

La présente politique peut évoluer. Nous indiquerons sa date de mise à jour et, en cas de changement significatif, nous vous en informerons par un moyen approprié.