Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est la société SLBD, située au 9 IMPASSE DU QUAI SAINT LAZARE, 84000 AVIGNON. Pour toute question relative à la présente politique, vous pouvez nous contacter à l'adresse email : bureau@bokaos.fr.

2. Données collectées

Nous collectons les données suivantes :

• Identité : nom, prénom
• Coordonnées : adresse email, numéro de téléphone
• Compte : identifiant de compte Google (lors de la connexion via Google OAuth)
• Utilisation : pages visitées, date et heure de visite
• Photos : images uploadées par les administrateurs

3. Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

• Gestion de votre compte utilisateur et authentification
• Vérification de votre numéro de téléphone (via OTP Brevo SMS) pour l'accès aux albums photos
• Envoi de communications commerciales (événements, offres promotionnelles, actualités) par SMS ou email
• Amélioration de nos services et de l'expérience utilisateur
• Respect de nos obligations légales et réglementaires

4. Base légale

Le traitement de vos données repose sur les bases légales suivantes conformément au RGPD :

• Consentement : authentification Google, réception de SMS OTP
• Exécution du contrat : gestion de votre compte
• Intérêt légitime : amélioration des services, sécurité du site
• Obligation légale : conservation des données fiscales et comptables

5. Durée de conservation

Les données personnelles sont conservées pour la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte : durée de vie du compte + 3 ans après la dernière connexion
• Photos uploadées : jusqu'à suppression par l'administrateur
• Données de connexion : 13 mois conformément à la recommandation CNIL

6. Partage des données

Vos données ne sont pas vendues à des tiers. Elles peuvent être partagées avec :

• Google : pour l'authentification via OAuth (soumis à la politique de confidentialité de Google)
• Brevo : pour l'envoi de SMS de vérification OTP
• Cloudflare R2 : pour le stockage des images
• Autorités compétentes : en cas d'obligation légale

7. Cookies et traceurs

Le site utilise des cookies essentiels au fonctionnement (authentification, session). Aucun cookie publicitaire ou de pistage tiers n'est utilisé. Les cookies de session sont strictement nécessaires et ne nécessitent pas votre consentement conformément à la directive ePrivacy.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, stockage sécurisé des mots de passe (hachage), accès restreint aux données personnelles, et hébergement sur des infrastructures sécurisées.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification de données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à bureau@bokaos.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Modifications

Nous nous réservons le droit de modifier la présente politique à tout moment. Toute modification substantielle sera notifiée sur cette page avec la date de dernière mise à jour.