Politique de confidentialité

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Informations de compte : nom, adresse email, photo de profil (fournies lors de l'inscription via email ou réseaux sociaux)
• Données de localisation : ville, coordonnées GPS (uniquement si vous activez la géolocalisation)
• Préférences culturelles : genres d'événements aimés, artistes suivis, goûts musicaux
• Données d'utilisation : événements consultés, favoris, participations, interactions avec d'autres utilisateurs
• Contenu utilisateur : photos, commentaires, descriptions d'événements que vous publiez
• Données techniques : adresse IP, type d'appareil, navigateur, cookies

Vos données sont utilisées pour :

• Personnaliser votre fil d'actualité et vos recommandations d'événements
• Permettre la création et la gestion de votre profil utilisateur
• Faciliter la participation aux événements (inscriptions, rappels)
• Permettre aux organisateurs Pro de publier et promouvoir leurs événements
• Assurer la sécurité de la plateforme et prévenir les abus
• Vous envoyer des notifications et newsletters (avec votre consentement)
• Améliorer nos services via l'analyse anonymisée de l'utilisation

Nous traitons vos données sur les bases légales suivantes du RGPD :

• Exécution du contrat (art. 6.1.b) : fourniture du service NOXLY.LIVE
• Consentement (art. 6.1.a) : géolocalisation, newsletters, connexion aux réseaux sociaux
• Intérêt légitime (art. 6.1.f) : sécurité, analyse d'usage, support client
• Obligation légale (art. 6.1.c) : conservation des données pour la réglementation applicable

NOXLY.LIVE ne vend ni ne loue vos données personnelles. Elles peuvent être partagées avec :

• Prestataires techniques : hébergement (Cloudflare), base de données (Lovable Cloud), emails (SendGrid/Resend)
• Paiements : Stripe pour le traitement des transactions (les données bancaires ne transitent jamais par nos serveurs)
• Réseaux sociaux : uniquement si vous connectez votre compte Pro pour publier du contenu, et uniquement dans la limite des permissions accordées
• Autorités légales : en cas d'obligation légale ou pour faire respecter nos conditions d'utilisation

5.1. Données de compte : conservées tant que votre compte est actif. Supprimées dans les 30 jours suivant votre demande de suppression.

5.2. Données de navigation : conservées 13 mois maximum (durée légale des cookies).

5.3. Données de facturation : conservées 10 ans conformément aux obligations légales françaises.

5.4. Contenu public (événements, commentaires) : anonymisé après suppression du compte, sauf si vous demandez leur suppression complète.

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement ('droit à l'oubli') : demander la suppression de vos données
• Droit à la limitation : restreindre le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données à des fins de prospection
• Droit de retirer votre consentement à tout moment (sans affecter la licéité du traitement antérieur)

7.1. NOXLY.LIVE utilise des cookies et technologies similaires pour :

• Cookies essentiels : authentification, sécurité, fonctionnement du site
• Cookies de préférences : langue, thème, paramètres utilisateur
• Cookies d'analyse : mesure anonymisée de l'audience (Google Analytics 4, configuré sans cookies tiers)

7.2. Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur.

7.3. Notre application mobile utilise le stockage local de votre appareil uniquement pour mémoriser vos préférences.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS 1.3)
• Chiffrement des données sensibles au repos (mots de passe hashés avec bcrypt)
• Authentification à deux facteurs disponible pour les comptes Pro
• Contrôle d'accès strict basé sur les rôles (RLS) dans notre base de données
• Surveillance continue et audits de sécurité réguliers

9.1. Vos données sont principalement hébergées au sein de l'Union Européenne.

9.2. Certains de nos prestataires (Stripe, Cloudflare) peuvent traiter des données en dehors de l'UE. Dans ce cas, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types de la Commission européenne).

Pour exercer vos droits ou poser des questions sur cette politique :

• Email dédié : privacy@noxly.live
• Courrier : NOXLY.LIVE — DPO, 10 rue de la Culture, 75001 Paris, France
• Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

11.1. NOXLY.LIVE se réserve le droit de modifier cette politique à tout moment. Les modifications seront publiées sur cette page avec la date de mise à jour.

11.2. En cas de modification substantielle, nous vous en informerons par email ou via une notification.