Politique de confidentialité

NAIL TALENT — Politique de confidentialité 1. Les données nécessaires servent au compte, aux profils et contenus choisis, à la messagerie, au forum, aux invitations et notifications, à l'admission et au GPO, à Secure, au support et à la sécurité. Si les paiements sont ouverts ultérieurement, les références commerciales servent aussi à l'exécution et aux obligations comptables ; les données de carte sont saisies chez Stripe. Les champs facultatifs restent facultatifs. 2. Le traitement repose selon sa finalité sur l'exécution du service demandé, une obligation légale, un intérêt légitime identifié et proportionné ou un consentement distinct lorsqu'il est nécessaire. Lire la confidentialité n'est pas un consentement global. Le consentement aux publicités externes, les autorisations parentales et les consentements contractuels ne sont pas interchangeables. Aucun accord marketing n'est obligatoire pour le compte gratuit. 3. Hostinger fournit l'hébergement applicatif et la messagerie configurée. Supabase Pte. Ltd. fournit la base, Auth et le stockage ; la base principale et le stockage applicatif sont hébergés en Irlande, dans l’Union européenne. Cela ne garantit pas que tous les accès support, métadonnées ou caches restent dans l'EEE : des informations sur les garanties applicables et les sous-traitants peuvent être demandées au contact indiqué. Stripe intervient uniquement si le paiement est utilisé. Aucun traitement exclusivement français n'est promis. 4. L'autorisation ordinaire est limitée à l'hébergement, aux adaptations techniques nécessaires et à l'affichage dans les fonctionnalités Nail Talent choisies, selon la visibilité et les règles officielles applicables. Les contenus privés, les photos officielles, leurs copies de jugement et leurs copies publiées ont des usages distincts. Un tiers reconnaissable, une voix ou un tatouage peuvent nécessiter une autorisation appropriée. 5. Les vidéos GPO Secure restent privées. Seules les personnes habilitées au contrôle, les jurées affectées pour les copies autorisées et les personnes chargées d'un recours accèdent aux éléments nécessaires. Une soumission ne vaut pas autorisation publicitaire. Toute réutilisation promotionnelle d'une preuve Secure exige un accord spécifique et une base juridique appropriée, sans rendre le stockage brut public. 6. Comptes, profils et contenus sont conservés pour les finalités du service, puis supprimés ou retirés suivant les demandes des membres, les règles applicables et les obligations légales. Les messages, signalements et contributions impliquant d'autres personnes font l'objet d'un examen séparé. La fermeture d'un compte ne signifie ni conservation perpétuelle, ni destruction aveugle de toutes les preuves nécessaires. 7. Les vidéos Secure ne sont conservées que pendant les vérifications, le jugement et les contestations nécessaires. Lorsque ces états sont effectivement clos, aucune vidéo ne doit être conservée sans finalité restante documentée. Une information inconnue sur un recours ne vaut jamais clôture. Les photos officielles suivent séparément leur statut de publication, les autorisations et les règles officielles. 8. Les journaux de sécurité applicatifs ont une durée de référence de 6 mois ; une exception légale ou un incident justifie, documente et limite une conservation distincte. Ce délai ne s'applique pas indistinctement aux factures, aux preuves sportives ou aux journaux propres des prestataires. Les originaux communautaires éligibles relèvent du mécanisme technique existant de 90 jours après validation des deux copies, avec ses contrôles. 9. Une archive restreinte n'est maintenue que si une obligation légale, une réclamation ou un litige le justifie ; seules les personnes habilitées y accèdent pour ce motif et la nécessité est réexaminée. Les factures et justificatifs comptables requis sont conservés suivant leurs obligations, notamment dix ans pour les pièces concernées, sans étendre cette durée à tous les profils, vidéos ou messages. 10. Les sauvegardes sont distinctes du stockage actif. Une restauration doit tenir compte des retraits et effacements déjà décidés et ne pas republier automatiquement ces données. Les cycles effectifs des prestataires et des exports de sécurité sont documentés dans le registre d'exploitation, sans durée commerciale inventée. La suppression automatisée prévue doit rester limitée aux objets identifiés, vérifier les recours et exceptions et conserver une trace minimisée de son exécution. 11. Le responsable du traitement est Samy MAKHLOUFI, entrepreneur individuel, SM PRO / Nail Talent. Pour accès, rectification, effacement, limitation, opposition, portabilité ou retrait de consentement selon les cas : comptes@nail-talent.com ou l'adresse professionnelle. Une vérification proportionnée est possible en cas de doute, sans pièce d'identité systématique. La réponse est donnée dans les délais du RGPD, normalement un mois ; toute prolongation permise est motivée et notifiée à temps. Une réclamation à la CNIL reste possible. 12. Le service prévoit l'accès à partir de 16 ans selon les règles applicables. Pour les 16–17 ans, le représentant légal donne l'autorisation requise ; contact séparé, attestation et examen manuel sont prévus avant accès. L'inscription autonome n'est pas proposée tant que cet examen n'est pas achevé. La jeune est informée et associée aux décisions ; inscription, achat, participation et diffusion identifiable sont distingués. 13. Les contrôles d'accès et les RLS protègent les données selon leurs usages ; les accès administrateur sont renforcés. Aucun navigateur ne garantit une fraude impossible ou un anonymat parfait. Les autorisations de lecture sont limitées ; une URL signée déjà émise peut rester valable jusqu'à son expiration. Les restrictions de confidentialité s'appliquent aussi aux aperçus, caches et journaux. 14. Les destinataires sont les personnes auxquelles la membre choisit de rendre ses contenus visibles, ses interlocutrices, les jurées et équipes habilitées pour leur mission, ainsi que les prestataires techniques dans la limite nécessaire. Les données de connexion, identifiants, contenus, échanges, preuves de consentement et références de commande sont traités selon leur finalité. Les intérêts légitimes de sécurité et de modération sont mis en balance avec les droits des personnes. Pour les transferts hors EEE éventuels, les mécanismes contractuels ou décisions d’adéquation applicables doivent être documentés ; une copie ou des précisions peuvent être demandées au contact RGPD. La notice ne vaut ni permission générale de transfert ni garantie que tous les prestataires traitent exclusivement dans l’EEE.