Politique de confidentialite

Responsable du traitement

Red Studio, opere par Chahineze Bekhit, est le responsable du traitement de vos donnees personnelles. Pour toute question concernant vos donnees, contactez-nous a fitchahineze@gmail.com.

Cadre juridique

Cette politique est conforme au Decret-loi federal UAE n°45 de 2021 sur la protection des donnees personnelles (PDPL) et ses reglements d'application.

Donnees collectees

• Informations de compte : nom, adresse email.
• Informations de profil (facultatives) : numero de telephone, date de naissance, nationalite, contact d'urgence.
• Donnees de session : adresse IP et agent utilisateur (pour la securite et la gestion des sessions).
• Historique de reservations et achats de forfaits.
• Preferences de communication (consentement marketing).

Donnees que nous ne collectons PAS

• Informations de carte bancaire (traitees exclusivement par Stripe).
• Cookies d'analyse ou de suivi publicitaire.
• Donnees de localisation.

Finalites du traitement

• Creer et gerer votre compte.
• Traiter les reservations et envoyer confirmations, rappels et avis d'annulation.
• Gerer les listes d'attente et vous notifier des places disponibles.
• Traiter les paiements via Stripe.
• Envoyer des communications marketing (uniquement avec votre consentement explicite).
• Ameliorer nos services.

Base legale

Nous traitons vos donnees sur la base de : (a) l'execution d'un contrat (reservations, gestion de compte), (b) votre consentement (marketing), et (c) l'interet legitime (securite, amelioration du service).

Cookies

Nous utilisons uniquement des cookies strictement fonctionnels :

• Cookie de session : authentification (chiffre, httpOnly, secure).
• NEXT_LOCALE : votre preference de langue (FR/EN), valide 1 an.

Nous n'utilisons pas de cookies d'analyse, de publicite ou de suivi tiers. Aucune banniere de consentement aux cookies n'est requise.

Partage des donnees

Nous partageons des donnees uniquement avec les sous-traitants suivants, strictement pour le fonctionnement de nos services :

• Stripe (USA) : traitement des paiements.
• Resend (USA) : envoi d'emails transactionnels.
• Vercel (USA) : hebergement du site et diffusion edge.
• IONOS (France/UE) : hebergement de la base de donnees.

Nous ne vendons pas vos donnees. Nous ne les partageons pas a des fins publicitaires.

Transferts internationaux de donnees

Vos donnees peuvent etre traitees en France (base de donnees) et aux Etats-Unis (hebergement, paiements, emails). Ces transferts sont necessaires a l'execution de notre contrat avec vous et sont proteges par les mesures de securite de nos sous-traitants (chiffrement en transit et au repos, conformite SOC 2).

Conservation des donnees

Vos donnees sont conservees pendant la duree de votre compte actif. Si vous supprimez votre compte, toutes les donnees personnelles sont supprimees sous 30 jours, sauf obligation legale de conservation (documents financiers : 5 ans selon la loi UAE sur les transactions commerciales).

Vos droits selon la PDPL

Vous avez le droit de :

• Acceder a vos donnees personnelles.
• Rectifier les donnees inexactes.
• Demander la suppression de vos donnees.
• Demander la portabilite de vos donnees dans un format lisible par machine.
• Retirer votre consentement marketing a tout moment.
• Vous opposer au traitement fonde sur l'interet legitime.
• Ne pas faire l'objet de decisions fondees uniquement sur un traitement automatise.

Pour exercer l'un de ces droits, ecrivez-nous a fitchahineze@gmail.com. Nous repondrons sous 14 jours.

Securite des donnees

Nous protegeons vos donnees par : chiffrement TLS pour toutes les connexions, cookies httpOnly securises, acces a la base restreint par IP et SSL, et jetons d'authentification haches.

Modifications

Nous pouvons mettre a jour cette politique periodiquement. Les modifications seront publiees sur cette page.

Derniere mise a jour : mai 2026.