Politique de confidentialité

Cette politique explique quelles données NightSphere collecte, pourquoi, et les droits dont tu disposes. Elle s'applique au site nightsphere.app et au service associé.

1. Responsable du traitement

NightSphere (« nous »). Pour toute question relative à tes données : dpo@nightsphere.app.

2. Données que nous collectons

Catégorie	Données	Source
Compte	Adresse e-mail, identifiant Google/Facebook le cas échéant, mot de passe (chiffré)	Inscription / connexion
Profil	Nom affiché, nom d'utilisateur, bio, photo de profil	Toi
Activité sociale	Abonnements (amis, lieux), « j'y vais » aux soirées, check-ins	Ton usage de l'app
Technique	Jeton d'authentification (stocké dans ton navigateur), logs serveur	Automatique

Lors d'une connexion Google ou Facebook, nous recevons uniquement ton identifiant, ton nom et (si tu l'autorises) ton e-mail — pas ton mot de passe.

3. Pourquoi (finalités & base légale)

• Créer et gérer ton compte, t'authentifier — exécution du contrat.
• Te montrer les soirées, les lieux et où sortent tes amis — exécution du contrat.
• Sécurité, prévention des abus, bon fonctionnement — intérêt légitime.
• Communications liées au service — intérêt légitime / consentement.

4. Partage & sous-traitants

Nous ne vendons pas tes données. Elles sont traitées par des prestataires techniques strictement nécessaires :

• Supabase (base de données, UE — eu-west-1)
• Render (hébergement de l'application)
• Cloudinary (stockage des photos/affiches)
• Google / Meta (Facebook) (connexion, si tu l'utilises)

Le profil d'un membre est privé : il n'est visible que par les personnes en abonnement mutuel (façon profil privé).

5. Conservation

Tes données sont conservées tant que ton compte est actif. À la suppression, le compte est anonymisé immédiatement puis définitivement effacé. Certaines données peuvent être conservées le temps requis par la loi (ex. logs de sécurité).

6. Tes droits (RGPD)

Tu peux à tout moment : accéder à tes données, les rectifier, les exporter, les supprimer, ou retirer ton consentement.

• Export de tes données : dans l'app, ou via GET /users/me/export.
• Suppression : voir la page de suppression des données (in-app, ou e-mail au DPO).
• Contact : dpo@nightsphere.app. Tu peux aussi saisir la CNIL.

7. Cookies & stockage local

Nous n'utilisons pas de cookies publicitaires. Un jeton d'authentification est stocké dans le localStorage de ton navigateur pour te garder connecté·e, et un cookie technique sert au rafraîchissement de session.

8. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, accès aux données restreint. Aucune mesure n'étant infaillible, nous t'invitons à utiliser un mot de passe robuste.

9. Modifications

Cette politique peut évoluer ; la date en haut de page indique la dernière mise à jour.