Politique de confidentialité

1. Responsable du traitement

• Responsable du traitement : Santiago Fernández Seoane
• Projet : Makineo (phase bêta)
• Contact : [email protected]

2. Données que nous traitons

Lorsque vous vous inscrivez ou utilisez Makineo, nous traitons les données suivantes :

• — Compte : nom d'utilisateur, adresse e-mail, mot de passe (stocké chiffré avec bcrypt), date de naissance, ville
• — Profil public : biographie, photo de profil, genres musicaux préférés, ville visible
• — Activité sur la plateforme : événements enregistrés, participations confirmées, avis, artistes suivis, crews auxquelles tu appartiens
• — Communications : e-mail si vous vous inscrivez à la newsletter (avec consentement explicite)
• — Données techniques : adresse IP, type d'appareil, données de navigation à des fins analytiques (Google Analytics, avec votre consentement)
• — Application mobile : si tu installes l'application Android et acceptes les notifications, nous conservons un identifiant de ton appareil (jeton push) et la plateforme, afin de pouvoir te prévenir des événements
• — Localisation approximative : uniquement si tu appuies sur le bouton de détection de localisation et accordes l'autorisation. Nous l'utilisons à ce moment-là pour déduire ta ville et trier les événements par proximité
• — Achat de billets : si tu achètes un billet via Makineo : l'événement, le type de billet, la quantité, le montant payé et le statut de la commande (en attente, payée, remboursée), ainsi que les identifiants de session de paiement Stripe. Nous ne stockons jamais le numéro de ta carte : tu le saisis directement sur Stripe, qui le traite en tant qu'entité certifiée PCI DSS
• — Compte d'encaissement (promoteurs) : si tu actives la vente de billets en tant que promoteur, Stripe vérifie directement ton identité et ton compte bancaire (KYC), sans passer par nos serveurs. Nous conservons uniquement l'identifiant de ton compte Stripe et s'il est habilité à encaisser — jamais ta pièce d'identité ni ton numéro de compte
• — Messages, photos et vidéos : le texte des chats (chiffré sur nos serveurs) et les fichiers que tu envoies : photos et vidéos dans les chats et la galerie de ta crew, la photo de couverture de la crew, les enregistrements ou photos presse d'artiste. Un chat direct n'est visible que par ses participants. Le contenu d'une crew n'est visible que par ses membres. La couverture de la crew apparaît sur le lien d'invitation. Les médias d'un profil artiste sont publics. Nous ne vendons pas ce contenu, ne l'utilisons pas pour la publicité et ne l'envoyons pas à des réseaux sociaux tiers

3. Finalité et base légale du traitement

• Gestion du compte et du service

  Base légale : exécution d'un contrat (art. 6.1.b RGPD). Nécessaire pour vous permettre d'utiliser la plateforme.

• Newsletter et communications sur les événements

  Base légale : consentement (art. 6.1.a RGPD). Uniquement si vous cochez expressément l'option correspondante. Vous pouvez retirer votre consentement à tout moment.

• Analyse du trafic web

  Base légale : consentement (art. 6.1.a RGPD). Uniquement si vous acceptez les cookies analytiques. Nous utilisons Google Analytics avec adresse IP anonymisée.

• Conformité légale

  Base légale : obligation légale (art. 6.1.c RGPD). Pour répondre aux demandes des autorités compétentes.

• Notifications push dans l'application mobile

  Base légale : consentement (art. 6.1.a RGPD). Uniquement si tu acceptes l'autorisation de notifications demandée par l'application. Tu peux la révoquer à tout moment dans les réglages Android.

• Localisation approximative

  Base légale : consentement (art. 6.1.a RGPD). Demandée uniquement lorsque tu appuies sur le bouton de détection de localisation. Les coordonnées ne sont pas conservées dans ton profil : elles sont utilisées pendant cette requête et dans un cache temporaire, arrondies à ~1 km.

• Vente de billets et traitement des paiements

  Base légale : exécution d'un contrat (art. 6.1.b RGPD), à la fois avec toi en tant qu'acheteur et avec le promoteur qui vend le billet. Le paiement est traité par Stripe ; Makineo prélève des frais de gestion affichés séparément du prix du billet.

• Vérification du compte d'encaissement du promoteur

  Base légale : obligation légale (art. 6.1.c RGPD), en vertu de la réglementation relative à la lutte contre le blanchiment de capitaux applicable aux prestataires de services de paiement. La vérification est effectuée par Stripe en tant qu'entité autorisée ; Makineo ne participe pas à ce processus et n'accède pas aux documents d'identité.

• Messagerie et contenu que tu partages

  Base légale : exécution d'un contrat (art. 6.1.b RGPD). Uniquement si tu utilises le chat, une crew ou publies des médias sur ton profil. Tu choisis ce que tu envoies et qui le voit ; rien n'est partagé hors de ce cercle.

4. Mineurs

Makineo s'adresse aux personnes de plus de 16 ans. Nous ne recueillons pas sciemment de données concernant des mineurs de moins de cet âge. Si vous constatez qu'un mineur a fourni des données sans le consentement parental, contactez-nous afin que nous procédions à leur suppression.

6. Communication des données à des tiers

Nous ne cédons pas vos données personnelles à des tiers à des fins commerciales. Les seuls accès aux données sont :

• — Fournisseurs d'infrastructure (serveurs, base de données) en tant que sous-traitants sous contrat
• — Google Analytics pour l'analyse du trafic web, avec IP anonymisée et uniquement avec votre consentement
• — Autorités compétentes en cas d'obligation légale
• — Firebase Cloud Messaging (Google) en tant que sous-traitant, uniquement pour délivrer les notifications push sur ton appareil
• — Stripe (Stripe Payments Europe, Ltd. et les sociétés de son groupe), en tant que sous-traitant pour traiter les paiements des billets et les comptes d'encaissement des promoteurs. Pour la vérification d'identité des promoteurs (KYC), Stripe agit en tant que responsable indépendant conformément à sa propre politique de confidentialité : stripe.com/es/privacy
• — Komoot (service Photon) en tant que sous-traitant, pour convertir une position en nom de ville quand tu appuies sur « détecter ma position » ou que tu recherches un lieu. Seules les coordonnées ou le texte recherché sont envoyés, jamais liés à ton compte

7. Vos droits

Conformément au RGPD et à la LOPDGDD (loi organique espagnole 3/2018), vous disposez des droits suivants :

• — Droit d'accès : savoir quelles données nous détenons sur vous
• — Droit de rectification : corriger des données inexactes
• — Droit d'effacement : demander la suppression de vos données
• — Droit à la portabilité : recevoir vos données dans un format structuré
• — Droit d'opposition et de limitation : vous opposer à certains traitements ou en demander la limitation
• — Retrait du consentement : à tout moment, sans affecter la licéité du traitement antérieur

Pour exercer l'un de ces droits, écrivez-nous à [email protected]. Vous pouvez également déposer une réclamation auprès de l'Agence espagnole de protection des données (AEPD).

7. Consentements (RGPD art. 7)

Nous enregistrons les consentements explicites dans la table user_consents afin de respecter l'article 7 du RGPD. Chaque consentement comprend :

• — Type de consentement (conditions générales, confidentialité, analytics, marketing)
• — Accepté/refusé
• — Date et heure exactes de la décision
• — Adresse IP du client (à des fins d'audit)
• — User-Agent (navigateur utilisé)

Vous pouvez retirer votre consentement à tout moment. Voir section 7 (Vos droits).

8. Cookies

Makineo utilise des cookies propriétaires strictement nécessaires au fonctionnement de la session. Les cookies analytiques de Google Analytics ne s'activent qu'avec votre consentement préalable (affiché lors de votre visite). Nous n'utilisons pas de cookies publicitaires ni de profilage.

Vous pouvez gérer vos préférences en matière de cookies à tout moment depuis les paramètres de votre navigateur, ou en retirant votre consentement depuis votre profil.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe avec bcrypt, communications sous HTTPS, accès restreint aux données personnelles et serveurs situés dans l'Union européenne.

Les paiements des billets sont traités via Stripe, prestataire certifié PCI DSS niveau 1. Makineo ne reçoit ni ne stocke jamais les données de ta carte.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour l'adapter aux évolutions légales ou du service. Nous vous informerons des changements importants par e-mail ou par un avis sur la plateforme. La date de dernière mise à jour figure au début de ce document.