Cette politique explique quelles données personnelles ShadowPass collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont vos droits. Elle s'applique au site, à l'application et aux services associés, conformément au Règlement (UE) 2016/679 (RGPD).
1. Données que nous collectons
- Identité et compte : nom, prénom, adresse email, mot de passe (chiffré), date de naissance le cas échéant.
- Profil danseur : nom de danseur, crew, styles de danse, photo de profil, ville.
- Participation : évènements, catégories, billets, équipes, résultats, points et classements.
- Paiement : transactions traitées par Stripe et PayPal. Aucune donnée de carte bancaire n'est stockée par ShadowPass.
- Authentification : identifiants gérés via notre fournisseur d'identité (Keycloak) et, le cas échéant, connexion Google.
- Données techniques : adresse IP, journaux de connexion, type d'appareil, jeton de notification push (Firebase) si vous l'acceptez.
2. Finalités et bases légales
- Gestion des comptes, inscriptions et billetterie — exécution du contrat.
- Classements, points et profils publics — contrat et intérêt légitime.
- Notifications push et communications non essentielles — consentement.
- Sécurité et prévention de la fraude — intérêt légitime.
- Obligations comptables et fiscales — obligation légale.
3. Anonymat : ce qui est public et ce qui reste privé
ShadowPass sépare strictement les données publiques des données privées.
- ✅ Public : nom de danseur et crew (profils, classements, recherches, vues organisateur).
- ❌ Privé : nom civil et adresse email, jamais affichés publiquement.
→ En savoir plus sur l'anonymat des participants
4. Transferts hors Union européenne
Certains sous-traitants peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou décision d'adéquation).
5. Durées de conservation
- Compte et profil : conservés tant que le compte est actif, puis supprimés ou anonymisés.
- Inscriptions et résultats : conservés pour la cohérence des classements, éléments identifiants anonymisables.
- Facturation : durée légale de conservation comptable (généralement 10 ans).
- Journaux techniques : quelques mois à un an.
6. Sécurité
Communications et mots de passe chiffrés (HTTPS/TLS), contrôle des accès par rôle, cloisonnement multi-villes pour les organisateurs, recours à des prestataires de paiement certifiés (aucune donnée de carte stockée).
7. Cookies
Nous utilisons des cookies strictement nécessaires au fonctionnement (session, authentification, sécurité). Les traceurs non essentiels, le cas échéant, ne sont déposés qu'après votre consentement.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès et rectification.
- Effacement (droit à l'oubli).
- Limitation et opposition.
- Portabilité de vos données.
- Retrait du consentement à tout moment.
- Directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à support@shadowpass.digital. Vous pouvez aussi supprimer votre compte directement depuis le Service.
9. Réclamation
Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris, www.cnil.fr) ou de l'autorité de votre pays de résidence.