Politique de confidentialité

Responsable du traitement

Red Studio, opéré par Chahineze Bekhit, est le responsable du traitement de vos données personnelles. Pour toute question concernant vos données, contactez-nous à fitchahineze@gmail.com.

Cadre juridique

Cette politique est conforme au décret-loi fédéral des Émirats arabes unis n°45 de 2021 sur la protection des données personnelles (PDPL) et à ses règlements d'application.

Données collectées

Informations de compte : nom, adresse email.
Informations de profil (facultatives) : numéro de téléphone, date de naissance, nationalité, contact d'urgence.
Données de session : adresse IP et agent utilisateur (pour la sécurité et la gestion des sessions).
Historique de réservations et achats de forfaits.
Préférences de communication (consentement marketing).

Données que nous ne collectons PAS

Informations de carte bancaire (traitées exclusivement par Stripe).
Cookies d'analyse ou de suivi publicitaire.
Données de localisation.

Finalités du traitement

Créer et gérer votre compte.
Traiter les réservations et envoyer confirmations, rappels et avis d'annulation.
Gérer les listes d'attente et vous notifier des places disponibles.
Traiter les paiements via Stripe.
Envoyer des communications marketing (uniquement avec votre consentement explicite).
Améliorer nos services.

Base légale

Nous traitons vos données sur la base de : (a) l'exécution d'un contrat (réservations, gestion de compte), (b) votre consentement (marketing), et (c) l'intérêt légitime (sécurité, amélioration du service).

Cookies

Nous utilisons uniquement des cookies strictement fonctionnels :

Cookie de session : authentification (chiffré, httpOnly, secure).
NEXT_LOCALE : votre préférence de langue (FR/EN), valable 1 an.

Nous n'utilisons pas de cookies d'analyse, de publicité ou de suivi tiers. Aucune bannière de consentement aux cookies n'est requise.

Partage des données

Nous partageons des données uniquement avec les sous-traitants suivants, strictement pour le fonctionnement de nos services :

Stripe (USA) : traitement des paiements.
Resend (USA) : envoi d'emails transactionnels.
Vercel (USA) : hébergement du site et diffusion edge.
IONOS (France/UE) : hébergement de la base de données.

Nous ne vendons pas vos données. Nous ne les partageons pas à des fins publicitaires.

Transferts internationaux de données

Vos données peuvent être traitées en France (base de données) et aux États-Unis (hébergement, paiements, emails). Ces transferts sont nécessaires à l'exécution de notre contrat avec vous et sont protégés par les mesures de sécurité de nos sous-traitants (chiffrement en transit et au repos, conformité SOC 2).

Conservation des données

Vos données sont conservées pendant la durée de votre compte actif. Si vous supprimez votre compte, toutes les données personnelles sont supprimées sous 30 jours, sauf obligation légale de conservation (documents financiers : 5 ans selon la loi des Émirats arabes unis sur les transactions commerciales).

Vos droits selon la PDPL

Vous avez le droit de :

Accéder à vos données personnelles.
Rectifier les données inexactes.
Demander la suppression de vos données.
Demander la portabilité de vos données dans un format lisible par machine.
Retirer votre consentement marketing à tout moment.
Vous opposer au traitement fondé sur l'intérêt légitime.
Ne pas faire l'objet de décisions fondées uniquement sur un traitement automatisé.

Pour exercer l'un de ces droits, écrivez-nous à fitchahineze@gmail.com. Nous répondrons sous 14 jours.

Sécurité des données

Nous protégeons vos données par : chiffrement TLS pour toutes les connexions, cookies httpOnly sécurisés, accès à la base restreint par IP et SSL, et jetons d'authentification hachés.

Modifications

Nous pouvons mettre à jour cette politique périodiquement. Les modifications seront publiées sur cette page.

Dernière mise à jour : mai 2026.