Politique de confidentialité

1. Responsable de traitement

Le responsable de traitement pour les données du compte organisateur et du fonctionnement de la plateforme est l’éditeur du service Joka, joignable à contact@yahmo-apps.com.

Pour les RSVP et cadeaux d’un événement, l’organisateur est responsable de traitement de ces données ; Joka agit comme sous-traitant pour les héberger et les afficher dans son espace.

2. Données collectées

Compte organisateur : nom, e-mail, mot de passe (haché), rôle, date de vérification d’e-mail, URL d’avatar, identifiants Stripe / PayPal le cas échéant, jeton de notification mobile (FCM).

Événements : titre, catégorie, template, date, lieu, slug / sous-domaine, textes et images du flyer, IBAN affiché si tu le renseignes, statut de publication.

Invités : nom, e-mail, réponse RSVP (oui / non / peut-être), nombre de personnes, message ; pour un cadeau : montant, devise, prestataire, statut, message éventuel.

Techniques : logs de connexion nécessaires à la sécurité, cookie de session httpOnly (jeton Sanctum), et, uniquement si tu acceptes, une mesure d’audience via Plausible (sans publicité, sans revente).

3. Finalités et bases légales

Exécution du contrat : créer et publier l’invitation, authentifier le compte, gérer l’abonnement, afficher les RSVP et cadeaux à l’organisateur.

Intérêt légitime : sécuriser le service, prévenir la fraude, améliorer la stabilité.

Consentement : cookie / script d’audience Plausible, et notifications push si tu enregistres un jeton FCM depuis l’application mobile.

Obligations légales : conservation limitée des informations de facturation liées à Stripe.

4. Destinataires et sous-traitants

Stripe (abonnements et cadeaux carte) et PayPal (cadeaux) reçoivent les données nécessaires au paiement. Leurs politiques s’appliquent à leurs traitements.

L’hébergement de l’application, de la base MongoDB et du cache Redis est assuré par l’infrastructure d’exploitation de Joka. Aucune donnée n’est vendue à des annonceurs.

Les invités voient uniquement les informations publiques de l’événement, pas la liste des autres RSVP.

5. Durées de conservation

Le compte et les événements restent tant que tu utilises le service. Après suppression du compte, les événements sont archivés, les RSVP et données associées sont effacés, et les pages publiques deviennent inaccessibles.

Les jetons d’accès API sont révoqués à la déconnexion et à la suppression du compte. Les jetons de réinitialisation de mot de passe sont à usage unique et temporaires.

6. Cookies

Un cookie de session httpOnly (joka_session) est strictement nécessaire pour te connecter. Il n’est pas utilisé pour de la publicité et le jeton n’est jamais stocké en localStorage.

Plausible n’est chargé qu’après un consentement explicite via la bannière. Tu peux refuser sans perdre l’accès au service. Le choix est mémorisé dans le navigateur.

7. Tes droits

Tu peux demander l’accès, la rectification, l’effacement, la limitation, la portabilité, et t’opposer à certains traitements. L’effacement du compte est disponible dans Tableau de bord → Compte.

Pour exercer tes droits ou poser une question : contact@yahmo-apps.com. Tu peux également saisir la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.

8. Invités (RSVP et cadeaux)

Si tu es invité, tes données sont collectées pour permettre à l’organisateur de gérer les présences et les cadeaux. Pour une rectification ou une suppression, contacte d’abord l’organisateur ; tu peux aussi écrire à contact@yahmo-apps.com.

Les montants de cadeaux sont exprimés en centimes et traités par le prestataire de paiement choisi (Stripe ou PayPal) ou enregistrés comme intention de virement.