Politique de Confidentialité

Dernière mise à jour : Janvier 2025

1. Introduction

La présente politique de confidentialité décrit de manière exhaustive la manière dont Moorea Festival (ci-après "l'Application", "nous", "notre") collecte, utilise, partage et protège vos données personnelles lorsque vous utilisez notre application mobile disponible sur Google Play Store.

Cette politique s'applique spécifiquement à l'application mobile "Moorea Festival" et décrit toutes les pratiques de collecte, d'utilisation et de partage de données, y compris avec qui vos informations sont partagées.

Responsable du traitement des données :
ACL PROD
18 RUE DU VICOMTE D'ARGENSON
MOUZAY - 37600
France (FR)
Email : contact@mooreafestival.fr
Téléphone : +33 6 28 69 60 73
Site web : https://mooreafestival.fr/

Accessibilité de cette politique :
Cette politique de confidentialité est accessible depuis l'application dans les paramètres de confidentialité, ainsi que sur la fiche Play Store de l'application. Vous pouvez également y accéder directement via l'URL où elle est hébergée.

En utilisant l'Application, vous acceptez les pratiques décrites dans cette politique de confidentialité. Si vous n'acceptez pas cette politique, veuillez ne pas utiliser l'Application.

2. Données collectées

Cette section décrit de manière exhaustive tous les types de données personnelles et d'informations sur l'appareil que l'Application collecte, y compris les données sensibles et les autorisations demandées.

L'Application collecte les types de données suivants :

2.1. Données de localisation

• Position GPS (latitude/longitude) : Collectée uniquement lorsque vous activez la fonctionnalité de localisation pour afficher votre position sur la carte interactive du festival
• Localisation partagée : Si vous utilisez les fonctionnalités sociales, votre localisation peut être partagée avec vos amis (avec votre consentement explicite)
• Conservation : Les données de localisation sont utilisées uniquement en temps réel et ne sont pas stockées de manière permanente, sauf si vous choisissez de partager votre position avec vos amis

2.2. Données de compte (si authentification)

• Identifiants : Email, nom d'utilisateur, mot de passe (chiffré)
• Profil utilisateur : Nom d'affichage, photo de profil (si fournie)
• Données sociales : Liste d'amis, statut en ligne, dernière connexion

2.3. Données de préférences

• Préférences d'application : Thème (sombre/clair), nom d'utilisateur local
• Préférences de notifications : Paramètres de notifications push et email
• Favoris : Artistes favoris, performances favorites

2.4. Données de navigation et d'utilisation

• Données de cache : Images, vidéos, audio mis en cache localement pour améliorer les performances
• Données de tickets : QR codes de billets, historique d'achat (si applicable)
• Données cashless : Transactions et solde (si système cashless activé)

2.5. Données techniques

• Informations sur l'appareil : Modèle, système d'exploitation, version de l'application, identifiant unique de l'appareil
• Logs techniques : Informations de débogage et d'erreurs (anonymisées)
• Données de connexion : Adresse IP, type de connexion réseau (WiFi, données mobiles)

2.6. Autorisations et accès aux fonctionnalités sensibles

L'Application demande les autorisations suivantes, qui peuvent donner accès à des données sensibles :

• Localisation (GPS) : Accès à votre position précise et approximative pour afficher votre position sur la carte
• Caméra : Accès à la caméra uniquement pour scanner les QR codes (pas pour prendre des photos ou vidéos)
• Stockage/Médias : Accès aux médias pour mettre en cache le contenu du festival
• Notifications : Autorisation d'envoyer des notifications push
• NFC : Accès au NFC pour le système cashless (optionnel, non requis pour l'utilisation de base)
• Internet : Accès à Internet pour synchroniser les données et télécharger le contenu

Toutes ces autorisations sont demandées uniquement lorsque nécessaire pour le fonctionnement des fonctionnalités correspondantes. Vous pouvez refuser ou révoquer ces autorisations à tout moment dans les paramètres de votre appareil, bien que certaines fonctionnalités puissent ne plus être disponibles.

3. Utilisation des données

Cette section décrit de manière exhaustive toutes les finalités pour lesquelles vos données personnelles sont utilisées, y compris les utilisations secondaires et l'amélioration des services.

Nous utilisons vos données personnelles aux fins suivantes :

3.1. Fonctionnalités principales

• Carte interactive : Affichage de votre position sur la carte du festival pour vous aider à naviguer entre les scènes, stands et services
• Notifications : Envoi de notifications push pour les rappels de performances, changements de programmation et alertes importantes du festival
• Scanner QR codes : Accès aux contenus du festival, vérification des billets électroniques et activation de fonctionnalités spéciales
• Fonctionnalités sociales : Partage de votre localisation avec vos amis (avec votre consentement), affichage du statut en ligne

3.2. Amélioration de l'expérience utilisateur

• Personnalisation de l'interface selon vos préférences (thème, notifications)
• Mise en cache des médias pour un accès hors ligne
• Amélioration des performances et correction des bugs
• Analyse de l'utilisation de l'application pour identifier les problèmes et améliorer les fonctionnalités

3.3. Utilisations secondaires

• Conformité légale : Conservation des données de transactions pour respecter les obligations légales et réglementaires
• Sécurité : Détection et prévention de la fraude, des abus et des activités suspectes
• Support client : Répondre à vos demandes d'assistance et résoudre les problèmes techniques

3.4. Base légale (RGPD)

Le traitement de vos données personnelles est basé sur :

• Consentement : Pour la localisation, les notifications et le partage social
• Exécution d'un contrat : Pour la gestion des tickets et des transactions cashless
• Intérêt légitime : Pour l'amélioration de l'application et la sécurité

4. Partage des données

Cette section décrit de manière exhaustive avec qui vos données personnelles sont partagées, pourquoi elles sont partagées, et quelles données sont concernées.

Nous partageons vos données avec les services tiers suivants :

4.1. Supabase

• Finalité : Hébergement et gestion des données utilisateur (authentification, profils, données sociales)
• Données partagées : Données de compte, profils utilisateurs, données sociales
• Sécurité : Chiffrement HTTPS en transit et chiffrement au repos
• Politique de confidentialité : https://supabase.com/privacy

4.2. Google Maps

• Finalité : Affichage des cartes interactives et géolocalisation
• Données partagées : Position GPS (si activée), requêtes de cartes
• Sécurité : Communications HTTPS/TLS
• Politique de confidentialité : https://policies.google.com/privacy

4.3. Services de paiement (si applicable)

• Finalité : Traitement des paiements pour les tickets et le système cashless
• Données partagées : Informations de paiement (numéros de carte, informations bancaires), montants des transactions, historique d'achat
• Partenaires : Processeurs de paiement tiers (à spécifier selon votre partenaire)
• Sécurité : Conformité PCI-DSS, chiffrement des données de paiement
• Politique de confidentialité : [URL de la politique de confidentialité du partenaire de paiement]

4.4. Résumé exhaustif du partage des données

Pour plus de clarté, voici un récapitulatif complet de toutes les entités avec lesquelles vos données peuvent être partagées :

Nous ne vendons jamais vos données personnelles à des tiers. Nous ne partageons vos données qu'avec les services nécessaires au fonctionnement de l'Application, et uniquement dans les limites décrites ci-dessus. Aucune donnée n'est partagée avec des annonceurs, des courtiers en données, ou d'autres entités à des fins commerciales non liées au fonctionnement de l'Application.

5. Sécurité des données

Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos données personnelles :

5.1. Chiffrement en transit

• Toutes les communications entre l'Application et nos serveurs utilisent le protocole HTTPS/TLS
• Les API externes (Supabase, Google Maps) utilisent également des connexions sécurisées

5.2. Chiffrement au repos

• Les données stockées sur Supabase sont chiffrées au repos
• Les données locales sur votre appareil sont stockées de manière sécurisée dans le stockage privé de l'application

5.3. Authentification sécurisée

• Les mots de passe sont stockés de manière sécurisée (hachage) via Supabase
• L'authentification utilise des tokens sécurisés

5.4. Mesures techniques

• Accès restreint aux données personnelles aux seules personnes autorisées
• Surveillance et détection des accès non autorisés
• Sauvegardes régulières et sécurisées

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

6.1. Droit d'accès

Vous avez le droit d'obtenir une copie de toutes les données personnelles que nous détenons sur vous.

6.2. Droit de rectification

Vous pouvez demander la correction de toute donnée inexacte ou incomplète.

6.3. Droit à l'effacement

Vous pouvez demander la suppression de vos données personnelles. Vous pouvez également supprimer vos données directement depuis l'Application dans les paramètres de confidentialité.

6.4. Droit à la portabilité

Vous pouvez demander à recevoir vos données dans un format structuré et couramment utilisé.

6.5. Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour certaines finalités, notamment le marketing.

6.6. Droit de retirer votre consentement

Vous pouvez retirer votre consentement à tout moment pour le traitement basé sur le consentement (localisation, notifications).

Pour exercer ces droits, contactez-nous à l'adresse email indiquée dans la section "Contact" ci-dessous. Nous répondrons à votre demande dans un délai d'un mois.

7. Cookies et technologies similaires

L'Application utilise les technologies suivantes pour améliorer votre expérience :

7.1. Stockage local

• SharedPreferences : Stockage local de vos préférences (thème, nom d'utilisateur, paramètres de notifications)
• Cache : Mise en cache des médias (images, vidéos, audio) sur votre appareil pour améliorer les performances

7.2. Données de session

• Tokens d'authentification stockés localement pour maintenir votre session
• Données de localisation en temps réel (non stockées de manière permanente)

Ces données sont stockées uniquement sur votre appareil et ne sont pas partagées avec des tiers, sauf dans les cas décrits dans la section "Partage des données".

8. Conservation des données

Nous conservons vos données personnelles selon les durées suivantes :

• Données de localisation : Utilisées uniquement en temps réel, non stockées de manière permanente (sauf si vous partagez votre position avec des amis, auquel cas elles sont conservées jusqu'à ce que vous désactiviez le partage)
• Données de compte : Conservées jusqu'à la suppression de votre compte ou jusqu'à 3 ans après votre dernière utilisation de l'Application
• Données de préférences : Conservées jusqu'à la désinstallation de l'Application ou la suppression de votre compte
• Données de tickets : Conservées pendant la durée du festival et jusqu'à 1 an après pour des raisons légales
• Données cashless : Conservées conformément aux obligations légales et réglementaires
• Logs techniques : Conservés pendant 90 jours maximum

À l'expiration de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées.

9. Données des mineurs

L'Application n'est pas destinée aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 13 ans. Si nous apprenons qu'un enfant de moins de 13 ans nous a fourni des données personnelles, nous supprimerons ces informations dans les plus brefs délais.

Si vous avez des préoccupations concernant les données d'un mineur, veuillez nous contacter immédiatement.

10. Transferts internationaux

Vos données peuvent être transférées et stockées sur des serveurs situés en dehors de l'Union Européenne, notamment aux États-Unis (Supabase, Google). Ces transferts sont effectués conformément au RGPD et aux garanties appropriées (clauses contractuelles types, Privacy Shield, etc.).

11. Modifications de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une mise à jour de la date de "Dernière mise à jour". Nous vous encourageons à consulter régulièrement cette page pour rester informé de la manière dont nous protégeons vos données.

En cas de modification substantielle, nous vous en informerons via l'Application ou par email.

12. Contact

13. Autorité de contrôle

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site web : https://www.cnil.fr

© 2025 Moorea Festival. Tous droits réservés.