Politique de confidentialité

1. Responsable du traitement

• Responsable du traitement : Santiago Fernández Seoane
• Projet : Makineo (phase bêta)
• Contact : [email protected]

2. Données que nous traitons

Lorsque vous vous inscrivez ou utilisez Makineo, nous traitons les données suivantes :

• — Compte : nom d'utilisateur, adresse e-mail, mot de passe (stocké chiffré avec bcrypt), date de naissance, ville
• — Profil public : biographie, photo de profil, genres musicaux préférés, ville visible
• — Activité sur la plateforme : événements enregistrés, participations confirmées, avis, artistes suivis
• — Communications : e-mail si vous vous inscrivez à la newsletter (avec consentement explicite)
• — Données techniques : adresse IP, type d'appareil, données de navigation à des fins analytiques (Google Analytics, avec votre consentement)

3. Finalité et base légale du traitement

• Gestion du compte et du service

  Base légale : exécution d'un contrat (art. 6.1.b RGPD). Nécessaire pour vous permettre d'utiliser la plateforme.

• Newsletter et communications sur les événements

  Base légale : consentement (art. 6.1.a RGPD). Uniquement si vous cochez expressément l'option correspondante. Vous pouvez retirer votre consentement à tout moment.

• Analyse du trafic web

  Base légale : consentement (art. 6.1.a RGPD). Uniquement si vous acceptez les cookies analytiques. Nous utilisons Google Analytics avec adresse IP anonymisée.

• Conformité légale

  Base légale : obligation légale (art. 6.1.c RGPD). Pour répondre aux demandes des autorités compétentes.

4. Mineurs

Makineo s'adresse aux personnes de plus de 16 ans. Nous ne recueillons pas sciemment de données concernant des mineurs de moins de cet âge. Si vous constatez qu'un mineur a fourni des données sans le consentement parental, contactez-nous afin que nous procédions à leur suppression.

5. Conservation des données

• — Les données du compte sont conservées tant que celui-ci est actif
• — Lors de la suppression de votre compte, les données sont effacées dans un délai maximal de 30 jours calendaires
• — Les données de la newsletter sont supprimées lors de votre désinscription
• — Les données analytiques sont conservées selon la configuration de Google Analytics (14 mois maximum)

6. Communication des données à des tiers

Nous ne cédons pas vos données personnelles à des tiers à des fins commerciales. Les seuls accès aux données sont :

• — Fournisseurs d'infrastructure (serveurs, base de données) en tant que sous-traitants sous contrat
• — Google Analytics pour l'analyse du trafic web, avec IP anonymisée et uniquement avec votre consentement
• — Autorités compétentes en cas d'obligation légale

7. Vos droits

Conformément au RGPD et à la LOPDGDD (loi organique espagnole 3/2018), vous disposez des droits suivants :

• — Droit d'accès : savoir quelles données nous détenons sur vous
• — Droit de rectification : corriger des données inexactes
• — Droit d'effacement : demander la suppression de vos données
• — Droit à la portabilité : recevoir vos données dans un format structuré
• — Droit d'opposition et de limitation : vous opposer à certains traitements ou en demander la limitation
• — Retrait du consentement : à tout moment, sans affecter la licéité du traitement antérieur

Pour exercer l'un de ces droits, écrivez-nous à [email protected]. Vous pouvez également déposer une réclamation auprès de l'Agence espagnole de protection des données (AEPD).

7. Consentements (RGPD art. 7)

Nous enregistrons les consentements explicites dans la table user_consents afin de respecter l'article 7 du RGPD. Chaque consentement comprend :

• — Type de consentement (conditions générales, confidentialité, analytics, marketing)
• — Accepté/refusé
• — Date et heure exactes de la décision
• — Adresse IP du client (à des fins d'audit)
• — User-Agent (navigateur utilisé)

Vous pouvez retirer votre consentement à tout moment. Voir section 7 (Vos droits).

8. Cookies

Makineo utilise des cookies propriétaires strictement nécessaires au fonctionnement de la session. Les cookies analytiques de Google Analytics ne s'activent qu'avec votre consentement préalable (affiché lors de votre visite). Nous n'utilisons pas de cookies publicitaires ni de profilage.

Vous pouvez gérer vos préférences en matière de cookies à tout moment depuis les paramètres de votre navigateur, ou en retirant votre consentement depuis votre profil.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe avec bcrypt, communications sous HTTPS, accès restreint aux données personnelles et serveurs situés dans l'Union européenne.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour l'adapter aux évolutions légales ou du service. Nous vous informerons des changements importants par e-mail ou par un avis sur la plateforme. La date de dernière mise à jour figure au début de ce document.