Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est Partypop, accessible à l'adresse partypop.fr. Pour toute question : contact@partypop.fr

2. Données collectées

Nous collectons les données suivantes :

• Données de compte : nom, adresse email, mot de passe (hashé)
• Données techniques : adresse IP à l'inscription (pour la prévention des abus)
• Données du quiz : âge de l'enfant, budget, centres d'intérêt, préférences de fête
• Données de paiement : gérées exclusivement par Stripe (nous ne stockons aucune donnée bancaire)

3. Finalités du traitement

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur
• Générer des plans de fête personnalisés via l'IA
• Gérer les abonnements et paiements
• Prévenir les abus (limitation à un compte par IP)
• Améliorer le Service

4. Base légale

Le traitement de vos données repose sur votre consentement (inscription au Service), l'exécution du contrat (fourniture du Service) et notre intérêt légitime (prévention des abus, amélioration du Service).

5. Destinataires des données

Vos données peuvent être partagées avec :

• OpenAI : les réponses au quiz sont envoyées à l'API OpenAI pour générer les plans de fête (données anonymisées, sans email ni nom)
• Stripe : pour le traitement des paiements

Nous ne vendons ni ne louons vos données personnelles à des tiers.

6. Cookies

Partypop utilise uniquement des cookies strictement nécessaires :

• Cookie de session NextAuth : authentification et maintien de votre connexion
• Cookies Stripe : sécurisation des paiements et prévention de la fraude

Aucun cookie publicitaire ou de suivi n'est utilisé. Aucun outil d'analytics tiers n'est intégré.

7. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, toutes vos données personnelles (profil, plans de fête, réponses au quiz) sont supprimées immédiatement et de manière irréversible de notre base de données.

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès : consulter vos données depuis votre profil
• Droit de rectification : modifier vos informations depuis votre profil
• Droit à l'effacement : supprimer votre compte et toutes vos données
• Droit à la portabilité : exporter vos plans de fête
• Droit d'opposition : vous opposer au traitement de vos données

Pour exercer ces droits, contactez-nous à contact@partypop.fr ou utilisez les fonctionnalités de gestion de compte dans votre profil.

9. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : mots de passe hashés avec bcrypt, sessions JWT chiffrées, communications HTTPS, paiements sécurisés via Stripe.

10. Contact et réclamation

Pour toute question ou réclamation concernant vos données personnelles, contactez-nous à contact@partypop.fr. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (cnil.fr).