Vos données, en clair

1 — Qui traite vos données ?

Le responsable du traitement est le Hïght Night Club, Route du Hahon, 56340 Carnac.

Contact : contact@hight-carnac.fr

Le programme de fidélité est hébergé sur l'infrastructure Cloudflare Workers & D1 (base de données SQLite chiffrée au repos), dans des centres de données situés en Europe.

2 — Quelles données sont collectées ?

Aucune donnée bancaire, aucun document d'identité et aucune photo ne sont collectés. Aucune donnée n'est vendue à des tiers.

3 — Bases légales

• Exécution d'un contrat : les données nécessaires au fonctionnement du programme (identité, e-mail, historique de points) sont traitées sur la base de l'adhésion au programme.
• Intérêt légitime : le journal des connexions et les adresses IP sont traités pour la sécurité du service et la lutte contre la fraude.
• Consentement : les notifications push ne sont envoyées qu'après autorisation explicite sur l'appareil et dans l'application.

4 — Qui a accès aux données ?

L'équipe du club

La direction du Hïght Night Club accède aux données membres via une console d'administration sécurisée, protégée par authentification. Seules les données nécessaires à la gestion du programme sont accessibles.

Le personnel de salle

L'équipe en salle utilise une interface de scanner qui vérifie le QR code et crédite les points. Elle voit uniquement le prénom du membre et son solde de points.

Sous-traitants techniques

• Cloudflare (hébergement, base de données, réseau de diffusion) — DPA disponible sur cloudflare.com ;
• Mailchannels (envoi des codes OTP par e-mail) — les e-mails contiennent uniquement l'adresse de destination et le code à six chiffres.

Aucune autre communication à des tiers n'est effectuée, sauf obligation légale.

5 — Transferts hors Union européenne

L'infrastructure Cloudflare Workers est configurée pour traiter les requêtes en Europe. Les données sont chiffrées en transit (TLS) et au repos. En cas de transfert hors UE à des fins de réplication, Cloudflare s'appuie sur les clauses contractuelles types de la Commission européenne.

6 — Vos droits (RGPD)

Conformément au Règlement (UE) 2016/679, vous disposez des droits suivants :

• Accès : consulter toutes les données vous concernant.
• Rectification : corriger des données inexactes.
• Effacement : supprimer votre compte et toutes les données associées.
• Portabilité : exporter vos données dans un format lisible par machine.
• Opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
• Limitation : demander la suspension temporaire d'un traitement.

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr.

7 — Cookies et stockage local

L'application n'utilise aucun cookie de traçage. Elle stocke localement sur l'appareil, via localStorage :

• Le profil et le solde de points (pour un affichage hors connexion) ;
• L'agenda des prochaines soirées (mise en cache) ;
• Les clés cryptographiques du QR code du jour (valides 24 heures).

Ces données restent sur l'appareil et ne sont jamais partagées. Elles sont effacées à la déconnexion.

Un cookie de session (httpOnly, Secure, SameSite=Lax) est utilisé pour maintenir la connexion. Il ne contient aucune donnée personnelle, uniquement un identifiant de session signé.

8 — Sécurité

• Transport chiffré en TLS 1.3 sur toutes les connexions ;
• QR codes signés par HMAC-SHA-256, renouvelés chaque jour ;
• Codes OTP à usage unique, valables 10 minutes, à 6 chiffres ;
• Base de données chiffrée au repos par Cloudflare D1 ;
• Aucun mot de passe stocké (authentification sans mot de passe).

9 — Modifications de cette politique

Le club se réserve le droit de modifier cette politique à tout moment. Toute modification substantielle sera notifiée dans l'application. La date de mise à jour est indiquée en haut de cette page.