Politique de confidentialité

« Social Club - Atypical » est exploitée par « Socialability SAS », société immatriculée en France sous le numéro 921.590-550 RCS Paris. Nous sommes le « responsable du traitement » de vos données personnelles, ce qui signifie que nous décidons comment et pourquoi elles sont utilisées et que nous sommes chargés de les protéger conformément au Règlement général sur la protection des données (RGPD) de l’UE et à la législation nationale applicable en matière de protection des données.

• Adresse du siège social : 25 rue de Longchamp, 75016 Paris, France
• Adresse e-mail de contact : info@socialability-eu.com
• Site web : www.socialability-eu.com

La présente politique s’applique au site web et à l’application web « Social Club - Atypical » accessibles à l’adresse https://www.socialclub-atypical.com ainsi qu’à toute page ou tout service associé qui y renvoie. Elle ne couvre pas les sites web ou services tiers auxquels vous pourriez accéder via des liens présents sur la Plateforme — ceux-ci disposent de leurs propres politiques de confidentialité, que nous vous encourageons à lire.

Les informations que vous nous fournissez

• Données de compte : votre nom ou nom d’utilisateur, votre adresse e-mail et votre mot de passe. Les mots de passe sont stockés sous forme chiffrée (hachée) et nous ne les voyons jamais en clair.
• Données de profil : votre avatar ou photo de profil, votre biographie, votre localisation ou ville, et vos centres d’intérêt.
• Contenus que vous créez : publications, commentaires, mentions « j’aime », images que vous téléversez, groupes que vous créez ou rejoignez, événements que vous créez ou auxquels vous participez, et messages que vous envoyez à d’autres utilisateurs.
• Données de paiement (abonnement Premium) : si vous souscrivez à une formule payante, votre paiement est traité par notre prestataire de paiement, Stripe. Nous recevons la confirmation de l’état de votre abonnement, mais nous ne conservons pas les coordonnées complètes de votre carte — celles-ci sont gérées directement par Stripe.
• Communications : tout message que vous nous adressez pour une demande d’assistance, un retour ou une réclamation.

Les informations que nous collectons automatiquement

• Données techniques : votre adresse IP, le type de navigateur, le type d’appareil, le système d’exploitation et la localisation générale (approximative) déduite de votre adresse IP.
• Données d’utilisation : la manière dont vous interagissez avec la Plateforme — pages consultées, fonctionnalités utilisées et actions effectuées — afin que nous puissions maintenir le service en fonctionnement et l’améliorer.
• Cookies et technologies similaires : voir la section 5 pour plus de détails.

Les informations provenant de tiers

• Fournisseurs de connexion : si vous choisissez de vous inscrire ou de vous connecter au moyen d’une option de connexion tierce (par exemple Google), ce fournisseur communique des informations de compte de base telles que votre nom et votre adresse e-mail, conformément aux autorisations que vous accordez.

En vertu du RGPD, nous devons disposer d’une « base légale » valable pour chaque utilisation de vos données personnelles. Le tableau ci-dessous explique ce que nous faisons de vos données et la base légale de chaque activité.

Les cookies sont de petits fichiers stockés sur votre appareil. Nous utilisons des cookies essentiels nécessaires au fonctionnement du service. Nous les utilisons à deux fins :

• Les cookies essentiels vous maintiennent connecté et assurent la sécurité et le fonctionnement de la Plateforme. Ils sont nécessaires au fonctionnement du service et ne peuvent donc pas être désactivés.
• Les cookies analytiques facultatifs nous aident à comprendre l’utilisation de la Plateforme afin de l’améliorer. Si vous acceptez, nous pouvons utiliser Google Analytics et des outils de suivi d’erreurs (tels que Sentry). Nous ne les déposons qu’avec votre accord, et vous pouvez modifier votre choix à tout moment.

Lorsque des cookies facultatifs sont utilisés, nous vous demanderons votre consentement au moyen d’un bandeau de cookies lors de votre première visite. Vous pouvez également contrôler les cookies via les paramètres de votre navigateur.

Nous ne vendons pas vos données personnelles. Pour faire fonctionner « Social Club - Atypical », nous faisons appel à un petit nombre de prestataires de services de confiance qui traitent les données pour notre compte (nos « sous-traitants »). Chacun est tenu par contrat de protéger vos données et de ne les utiliser que selon nos instructions.

• Hébergement et diffusion (Vercel) : notre application est hébergée et diffusée via Vercel, qui traite des données techniques telles que les adresses IP pour vous fournir la Plateforme.
• Base de données (MongoDB Atlas) : les données de votre compte, de votre profil et de vos contenus sont stockées dans une base de données MongoDB Atlas.
• Stockage des médias (Cloudinary) : les images et fichiers que vous téléversez (comme votre avatar et les images de vos publications) sont stockés et diffusés via Cloudinary.
• Envoi d’e-mails (Resend) : les e-mails transactionnels et, le cas échéant, marketing sont envoyés via Resend.
• Analytique (Google Analytics) : si vous acceptez les cookies analytiques, Google Analytics nous aide à comprendre l’utilisation de la Plateforme (par exemple les pages vues). Les adresses IP sont anonymisées lorsque l’outil le permet.
• Surveillance des erreurs (Sentry) : si vous acceptez les cookies analytiques, Sentry reçoit des rapports d’erreurs techniques pour que nous puissions corriger les bugs. La relecture de session est limitée et masquée.

Les sociétés suivantes agissent en tant que responsables du traitement indépendant pour les données qu’elles reçoivent — elles disposent de leurs propres politiques de confidentialité et de leurs propres responsabilités :

• Stripe — traite les données d’abonnement et de paiement lorsque vous achetez une formule Premium, conformément à la Politique de confidentialité de Stripe.
• Fournisseur de connexion (p. ex. Google) — si vous vous connectez avec un compte tiers, celui-ci gère cette authentification conformément à sa propre politique de confidentialité.

Nous pouvons également divulguer vos informations lorsque la loi nous y oblige — par exemple, pour nous conformer à une décision de justice, à une demande légale des autorités, ou pour protéger les droits et la sécurité de nos utilisateurs.

Certains de nos prestataires (par exemple Vercel, Cloudinary, Stripe, Google Analytics et Sentry) sont établis, ou traitent des données, aux États-Unis ou dans d’autres pays situés en dehors de l’Espace économique européen (EEE). Lorsque vos données sont transférées en dehors de l’EEE, nous veillons à ce qu’elles soient protégées par une garantie appropriée — généralement les Clauses contractuelles types (CCT) de la Commission européenne — afin que vos données bénéficient d’un niveau de protection équivalent.

Nous ne conservons vos données personnelles que le temps nécessaire. Lorsque vous supprimez votre compte :

• Votre profil et vos contenus sont immédiatement masqués aux autres utilisateurs.
• Vos données personnelles sont définitivement supprimées de nos systèmes actifs dans un délai de 30 jours, et nous demandons à nos sous-traitants de les supprimer également.

Certains enregistrements sont conservés plus longtemps lorsque la loi l’exige, par exemple :

• Registres de paiement et factures : conservés pendant 10 ans (l’obligation de conservation la plus couramment rencontrée dans le monde) afin de respecter les obligations fiscales et comptables.
• Registres de consentement et registres de sécurité/abus : conservés jusqu’à 5 ans afin de protéger la Plateforme et ses utilisateurs.

Nous prenons la sécurité de vos données au sérieux. Les mots de passe sont stockés sous forme chiffrée, les données sont transmises via des connexions sécurisées (HTTPS) et l’accès aux systèmes est limité aux personnes qui en ont besoin. Nous réexaminons régulièrement nos pratiques de sécurité.

Aucun service en ligne ne peut être totalement sécurisé ; c’est pourquoi nous vous demandons également de nous aider — choisissez un mot de passe robuste, gardez-le confidentiel et déconnectez-vous sur les appareils partagés. Si vous pensez que votre compte a été consulté sans votre autorisation, contactez-nous immédiatement à l’adresse : contact@socialclub-atypical.com.

En vertu du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Accès — demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification — nous demander de corriger des informations inexactes ou incomplètes (vous pouvez également modifier la plupart des données dans votre profil).
• Effacement — nous demander de supprimer vos données, ou supprimer vous-même votre compte dans vos paramètres.
• Opposition — vous opposer au traitement que nous effectuons sur la base de l’intérêt légitime.
• Portabilité — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Retrait du consentement — lorsque nous nous fondons sur votre consentement (par exemple pour le marketing), vous pouvez le retirer à tout moment.

Pour exercer l’un de ces droits, écrivez-nous à contact@socialclub-atypical.com. Nous pourrons d’abord vous demander de confirmer votre identité. Nous vous répondrons dans un délai d’un mois, comme l’exige la loi.

Réclamations

Si vous avez une préoccupation concernant la manière dont nous traitons vos données, veuillez d’abord nous contacter à contact@socialclub-atypical.com afin que nous puissions tenter d’y remédier. Si vous n’êtes toujours pas satisfait, vous avez le droit d’introduire une réclamation auprès de votre autorité nationale de protection des données — en France, la Commission Nationale de l’Informatique et des Libertés (CNIL), www.cnil.fr, en Grèce, l’Autorité hellénique de protection des données (HDPA), www.dpa.gr. Si vous résidez ailleurs dans l’UE, vous pouvez saisir votre autorité locale.

« Social Club - Atypical » est destinée aux utilisateurs âgés de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès de personnes n’ayant pas atteint cet âge. Si vous pensez qu’une personne plus jeune a créé un compte, veuillez nous contacter à contact@socialclub-atypical.com et nous le supprimerons.

La Plateforme peut contenir des liens vers d’autres sites web ou services (par exemple, des pages d’événements ou des liens partagés par les utilisateurs). Nous ne sommes pas responsables des pratiques de confidentialité de ces sites ; veuillez donc consulter leurs politiques avant de leur communiquer des informations.

Nous pouvons mettre à jour la présente politique de temps à autre. Si nous apportons des modifications importantes, nous vous en informerons via la Plateforme ou par e-mail avant leur entrée en vigueur. La date de « Dernière mise à jour » figurant en haut indique la date de la dernière révision de la politique. Le fait de continuer à utiliser « Social Club - Atypical » après une modification signifie que vous acceptez la politique mise à jour.

Si vous avez des questions concernant la présente Politique de confidentialité ou la manière dont nous traitons vos données, contactez-nous à :