Politique de confidentialité
Informations sur le traitement de vos données personnelles sur creedencerock.com.
1. Responsable du traitement
Creedence Rock Bar by 21, S.L. (ci-après, "CREEDENCE" ou "le propriétaire") est le responsable du traitement des données personnelles collectées via ce site web.
- Dénomination sociale: Creedence Rock Bar by 21, S.L.
- CIF (numéro fiscal): B70580790
- Adresse: C/ Manuel Murguía 32 Bajo Izquierda, 15011 A Coruña, Espagne
- Email de contact: creedencerockbar@gmail.com
- Délégué à la protection des données: Non applicable
2. Données que nous collectons et finalité
Les données personnelles que nous traitons, selon le service que vous utilisez, sont les suivantes:
| Service | Données | Finalité | Base légale |
|---|---|---|---|
| Inscription dans l'espace client | Nom complet, pseudo, email, mot de passe | Créer et gérer votre compte, vous permettre de participer au pool, accéder aux offres VIP et vous identifier lors de vos futures visites. | Exécution du contrat (art. 6.1.b RGPD) |
| Formulaire de contact | Nom, email et message | Répondre à votre demande. | Consentement (art. 6.1.a RGPD) |
| Pool Depor | Pseudo, email, mot de passe crypté, date de naissance, pronostics avec date et heure de création et de modification, bonnes réponses, prix attribués et, à chaque tentative d'échange de prix, IP et navigateur utilisés | Gérer votre compte et votre participation au pool: vérifier la majorité (obligatoire pour participer), enregistrer les pronostics, calculer les bonnes réponses, publier les classements (uniquement le pseudo), attribuer et valider l'échange des prix, et prévenir les usages frauduleux. | Exécution du contrat (art. 6.1.b RGPD) et intérêt légitime dans la prévention de la fraude (art. 6.1.f RGPD) pour les données techniques de l'échange |
| Solde de la carte VIP | Code de la carte VIP, nom associé à la carte et solde actuel | Vous montrer votre solde VIP dans votre espace client, synchronisé automatiquement depuis notre système de caisse (TPV), sans que vous ayez à demander au bar. | Exécution du contrat dérivé de votre adhésion au club VIP (art. 6.1.b RGPD) |
| Historique des mouvements de la carte VIP | Date et montant de chaque recharge et consommation avec votre carte VIP durant le dernier mois | Vous montrer dans votre espace client le détail de vos recharges et consommations récentes. | Exécution du contrat dérivé de votre adhésion au club VIP (art. 6.1.b RGPD) |
| Envoi de communications commerciales | Vous informer des événements et promotions du bar (uniquement si vous l'autorisez). | Consentement (art. 6.1.a RGPD) | |
| Statistiques d'utilisation du site | Page consultée, domaine d'où vous arrivez, langue, type d'appareil (mobile, tablette ou ordinateur) et une empreinte irréversible de votre adresse IP et de votre navigateur. Votre adresse IP n'est jamais conservée en clair, ni aucune donnée vous identifiant directement. | Savoir quelles sections du site sont utilisées et lesquelles ne le sont pas, afin de les améliorer. La mesure est effectuée entièrement sur notre propre serveur et n'utilise ni cookies ni outils tiers. | Intérêt légitime à connaître l'usage de notre site (art. 6.1.f RGPD) |
Dans les classements et rankings publics du pool, seul le pseudo est affiché, jamais le nom complet ni l'email.
Âge minimum: la participation au Pool Depor est réservée aux personnes de plus de 18 ans, car les prix consistent en boissons alcoolisées. La date de naissance est demandée uniquement pour vérifier cette exigence et n'est pas affichée dans aucun ranking ou profil public.
Données techniques de l'échange de prix: lorsqu'un prix est échangé au bar, le système enregistre l'adresse IP et le navigateur (user agent) depuis lesquels l'échange est effectué, ainsi que la date et l'heure. Ces données sont conservées comme preuve interne pour prévenir les fraudes et ne sont utilisées à aucune autre fin.
Solde de la carte VIP: si vous êtes titulaire d'une carte VIP de Creedence Rock Bar, le code de votre carte, votre nom et votre solde actuel sont automatiquement synchronisés depuis notre système de caisse (TPV) vers le web, afin que vous puissiez le consulter depuis votre profil client. Seul vous pouvez voir votre propre solde, et la liaison entre votre compte web et votre carte VIP est effectuée exclusivement par le personnel autorisé du bar; vous ne pouvez pas l'activer vous-même depuis votre profil.
Historique des mouvements de la carte VIP: avec le solde, votre espace client affiche la date et le montant de vos recharges et consommations avec la carte VIP. Cet historique est toujours limité au dernier mois: les mouvements datant de plus de 30 jours sont automatiquement supprimés du web périodiquement et ne sont plus disponibles, ni pour vous ni pour nous, dans ce système.
3. Durée de conservation
Nous conservons vos données pendant les durées suivantes:
- Compte client: tant que vous maintenez le compte actif. Si vous le supprimez ou n'y accédez pas depuis plus de 3 ans, les données seront supprimées.
- Solde de la carte VIP: tant que la liaison entre votre compte et votre carte VIP est active. Si vous supprimez votre compte ou si le bar dissocie votre carte, le solde cesse d'être visible sur le web immédiatement; la donnée elle-même continue d'exister dans notre système interne de caisse tant que vous maintenez la carte VIP avec nous.
- Historique des mouvements de la carte VIP: 30 jours à compter de la date de chaque mouvement, après quoi il est automatiquement supprimé du web.
- Formulaire de contact: pendant la durée de la demande et jusqu'à 12 mois après.
- Données fiscales ou comptables (factures, s'il y en a): pendant la durée exigée par la réglementation fiscale (minimum 4 ans, jusqu'à 6 ans pour le Code du Commerce).
- Statistiques d'utilisation du site: 90 jours, au terme desquels elles sont supprimées automatiquement.
4. Destinataires
Vos données personnelles ne seront pas cédées à des tiers, sauf obligation légale. Les données sont stockées sur les serveurs de notre fournisseur d'hébergement, avec qui nous maintenons un contrat de traitement conformément à l'art. 28 RGPD.
De plus, ce site web intègre la carte de Google Maps (Google Ireland Limited) sur la page de contact. Lors du chargement de la carte, Google peut traiter des données techniques telles que votre adresse IP et vos données de navigation. Google a adhéré au cadre Data Privacy Framework, ce qui permet des transferts internationaux de données vers les États-Unis avec les garanties appropriées. Vous pouvez consulter plus d'informations dans la Politique de confidentialité de Google.
À l'exception de ce service, aucun autre transfert international de données n'est effectué.
5. Vos droits
En tant que titulaire des données, vous avez le droit de:
- Accès: savoir quelles données nous avons sur vous.
- Rectification: corriger les données inexactes ou incomplètes.
- Effacement ("droit à l'oubli"): demander que nous effacions vos données.
- Opposition: vous opposer au traitement dans certains cas.
- Limitation du traitement: demander que nous suspendions l'utilisation de vos données.
- Portabilité: recevoir vos données dans un format structuré et lisible.
- Retirer le consentement à tout moment, sans effet rétroactif.
Vous pouvez exercer ces droits en écrivant à creedencerockbar@gmail.com, en indiquant le droit que vous souhaitez exercer et en joignant une copie de votre pièce d'identité ou document équivalent.
Si vous considérez que nous avons traité vos données de manière incorrecte, vous pouvez déposer une réclamation auprès de l'Agence espagnole de protection des données (AEPD): www.aepd.es.
6. Sécurité
Nous avons mis en place des mesures techniques et organisationnelles pour protéger vos données contre les accès non autorisés, les pertes et les altérations: mots de passe cryptés (hash Argon2id), connexions sécurisées et accès restreints au panneau d'administration.
7. Modifications de cette politique
Nous nous réservons le droit de modifier cette politique pour l'adapter aux nouveautés législatives ou aux changements dans le service. La version en vigueur sera toujours celle publiée sur cette page.