Politique de confidentialité

1. Responsable du traitement

Les Remarquables
144 rue Paul Bellamy, 44000 Nantes
Email : contact@my-lodge.com
Site web : my-lodge.com

Sous-traitant technique : Google Firebase (Google LLC) — infrastructure cloud certifiée SOC 2, ISO 27001, conforme RGPD, région Europe (eur3).

2. Données collectées

Dans le cadre de l'utilisation de My Lodge, nous collectons les données suivantes :

Données d'identification : nom, prénom, adresse email, pseudo
Données de connexion : adresse IP, horodatage de connexion, identifiants de session
Données d'utilisation : interactions avec l'application, fonctionnalités utilisées, logs techniques
Données de facturation : informations nécessaires au traitement des paiements (traitées par Stripe, certifié PCI DSS niveau 1 — My Lodge ne stocke jamais vos coordonnées bancaires)
Données de communication : messages échangés via la messagerie de l'application (chiffrés au repos et en transit)

Nous ne collectons jamais de données sensibles (religion, opinions politiques, données de santé) en dehors des informations que vous choisissez librement de partager au sein de votre Loge.

3. Finalités du traitement

Vos données sont traitées aux fins suivantes :

• Fourniture du service : gestion de votre compte, accès aux fonctionnalités de l'application
• Facturation et paiement : traitement des abonnements et émission des factures
• Communication : envoi de notifications, d'informations sur les mises à jour et de support technique
• Amélioration du service : analyse d'audience anonymisée (Google Analytics), correction de bugs
• Obligations légales : respect des obligations comptables, fiscales et réglementaires

4. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes :

• Exécution du contrat : pour la fourniture des Services auxquels vous avez souscrit
• Intérêt légitime : pour l'amélioration de nos services et la sécurité de la plateforme
• Consentement : pour les cookies analytiques et les communications marketing
• Obligation légale : pour le respect des obligations comptables et fiscales

5. Conservation des données

Nous conservons vos données personnelles pour les durées suivantes :

• Données de compte actif : pendant toute la durée de votre abonnement + 3 ans après la résiliation
• Données de facturation : 10 ans (obligation légale comptable)
• Logs de connexion : 12 mois maximum
• Cookies analytiques : 13 mois maximum (conformément aux recommandations CNIL)

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données pour des raisons légitimes
• Droit à la limitation : demander la suspension temporaire du traitement

7. Cookies et traceurs

My Lodge utilise les types de cookies suivants :

Cookies techniques (indispensables) :
Ces cookies sont nécessaires au fonctionnement du site et ne peuvent pas être désactivés. Ils incluent notamment les cookies de session, d'authentification et de préférences linguistiques.

Cookies analytiques (avec votre consentement) :
Nous utilisons Google Analytics pour mesurer l'audience et améliorer l'expérience utilisateur. Ces cookies collectent des informations de manière anonymisée. Ils ne sont déposés qu'après votre consentement explicite via la bannière cookies.

Vous pouvez modifier vos préférences cookies à tout moment en vidant les données de votre navigateur ou en contactant notre support.

8. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Chiffrement au repos (AES-256 via Google Firebase) et en transit (TLS 1.3)
• Infrastructure Firebase (Google Cloud Europe) certifiée SOC 2, ISO 27001 et conforme RGPD
• Authentification sécurisée via Google Auth (Firebase Authentication)
• Tuilage humain : chaque membre est validé manuellement par un administrateur
• Contrôle d'accès strict aux données par notre équipe
• Sauvegardes régulières et plan de continuité d'activité