Politique de confidentialité.

Rémi Pozzo, entrepreneur individuel (SIRET 882 304 900 00013), 80 rue des Martyrs, 62138 Douvrin (France). Email : contact@lilleinlove.fr.

Aucun délégué à la protection des données (DPO) n'a été désigné, conformément à l'article 37 du RGPD (volume de traitement ne dépassant pas les seuils requis). Toutes les demandes liées à la protection des données sont à adresser directement à l'adresse email ci-dessus.

Lille in Love collecte les données suivantes via son formulaire de candidature :

• Identité : prénom, nom, date de naissance, sexe ;
• Coordonnées : email, téléphone, ville, code postal ;
• Données déclaratives : orientation, situation familiale, taille, profession, signe astrologique, centres d'intérêt, présentation libre, handle Instagram (facultatif) ;
• Photos : 1 à 3 photos de toi, utilisées pour te reconnaître le soir de l'événement et composer les soirées. Conservées de façon privée, jamais publiées ni partagées.
• Donnée sensible (facultative) : ton orientation politique, collectée uniquement si tu y consens explicitement (base légale : consentement, RGPD art. 9). Tu peux refuser de répondre sans conséquence.
• Le cas échéant : le prénom et l'email d'une personne que tu indiques vouloir retrouver à la soirée.
• Consentements : acceptation du règlement et de la présente politique de confidentialité.

En cas d'acceptation et de paiement, sont également collectées :

• Identifiant Stripe de la transaction (les coordonnées bancaires ne sont jamais traitées par nos serveurs) ;
• Numéro de facture séquentiel et date de paiement, à des fins comptables.

Les données sont traitées pour les finalités suivantes :

1. Examen de la candidature et composition équilibrée du groupe — base légale : exécution de mesures précontractuelles (RGPD art. 6.1.b).
2. Confirmation de l'inscription, paiement, organisation pratique de la soirée (envoi des informations logistiques, QR code de check-in, rappels) — base légale : exécution du contrat (RGPD art. 6.1.b).
3. Mise à disposition d'un dispositif numérique de rencontre pendant la soirée (mécanique des matchs réciproques) — base légale : exécution du contrat (RGPD art. 6.1.b).
4. Animation de la soirée et mise en relation: l'équipe s'appuie sur les interactions de la soirée (jeux, équipes, coups de cœur) pour organiser les activités et les placements afin de favoriser les rencontres — base légale : exécution du contrat (RGPD art. 6.1.b).
5. Reconnaissance des participants et composition des soirées (photos) — base légale : exécution du contrat (RGPD art. 6.1.b).
6. Prise en compte de l'orientation politique pour la compatibilité, le cas échéant — base légale : consentement explicite (RGPD art. 9.2.a).
7. Partage des coordonnées entre deux participants ayant mutuellement validé leur intérêt — base légale : consentement explicite et révocable (RGPD art. 6.1.a).
8. Obligations comptables et fiscales (conservation des factures pendant 10 ans) — base légale : obligation légale (RGPD art. 6.1.c, art. L.123-22 Code de commerce).
9. Suivi opérationnel des emails transactionnels (livraison, ouverture, clic) — base légale : intérêt légitime à assurer la délivrabilité des communications nécessaires au contrat (RGPD art. 6.1.f).

Les données sont accessibles uniquement aux personnes suivantes :

• Rémi Pozzo (entrepreneur individuel, responsable du traitement) pour les besoins de l'examen des candidatures et du suivi des soirées ;
• Supabase (Singapour, USA, Allemagne — données hébergées en région Frankfurt) — hébergement de la base de données ;
• Resend (Wilmington, Delaware, USA) — envoi des emails transactionnels et suivi de leur délivrabilité ;
• Stripe Payments Europe Ltd (Dublin, Irlande, avec sous-traitance aux États-Unis) — traitement des paiements par carte bancaire ;
• Netlify, Inc. (San Francisco, USA) — hébergement du site web.

Aucune donnée n'est cédée, vendue ou louée à des tiers à des fins commerciales.

Plusieurs sous-traitants techniques (Stripe, Resend, Netlify) sont établis aux États-Unis. Les transferts de données vers ces destinataires sont encadrés par les Clauses Contractuelles Types de la Commission européenne (décision 2021/914) et, le cas échéant, le cadre Data Privacy FrameworkUnion européenne / États-Unis, conformément à l'article 45 du RGPD.

Les durées de conservation appliquées sont :

• Candidatures non retenues : 12 mois après la date de la soirée concernée, puis suppression automatique.
• Candidatures acceptées et payées: 36 mois après la date de la soirée, à des fins de gestion des relations avec les anciens participants et d'invitation aux éditions suivantes (sauf opposition de la personne concernée).
• Photos: conservées avec la candidature et supprimées en même temps qu'elle (12 ou 36 mois selon l'issue).
• Données comptables(factures, identifiants de transaction) : 10 ans, conformément à l'article L.123-22 du Code de commerce.
• Logs techniques(envois d'email, événements webhook) : 13 mois maximum.

Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants :

• Droit d'accès à tes données ;
• Droit de rectification en cas de données inexactes ;
• Droit à l'effacement(« droit à l'oubli »), sous réserve des obligations légales de conservation ;
• Droit d'opposition au traitement de tes données ;
• Droit à la limitation du traitement ;
• Droit à la portabilité de tes données dans un format structuré couramment utilisé ;
• Droit de retirer ton consentement à tout moment (notamment pour le partage de tes coordonnées en cas de match) ;
• Droit de définir des directives sur le sort de tes données après ton décès.

Pour exercer l'un de ces droits, écris à contact@lilleinlove.fr. Nous répondons sous un délai d'un mois maximum à compter de la réception de la demande, conformément à l'article 12 du RGPD.

Lille in Love met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données : chiffrement TLS 1.3 sur l'ensemble du site et des emails, hébergement sécurisé chez des prestataires reconnus, accès restreint au responsable du traitement uniquement, stockage des identifiants Stripe sans jamais traiter de coordonnées bancaires.

Les cookies strictement nécessairesau fonctionnement technique du site (session, sécurité) sont déposés sans consentement préalable, conformément à l'article 82 de la loi Informatique et Libertés.

Le site utilise le Pixel Meta (Facebook), un cookie de mesure publicitaire, uniquement si tu y consensvia la bannière affichée lors de ta première visite. Finalité : mesurer l'efficacité de nos campagnes publicitaires et, le cas échéant, te reproposer notre contenu (reciblage). Les données correspondantes sont transmises à Meta Platforms Ireland Ltd (transfert susceptible d'avoir lieu hors UE, encadré par les clauses contractuelles types de la Commission européenne). Base légale : ton consentement. Si tu refuses, aucun cookie publicitaire n'est déposé. Tu peux retirer ton consentement à tout moment en supprimant les cookies de ton navigateur — la bannière te sera alors reproposée. Durée de conservation des cookies Meta : 13 mois maximum.

Aucun autre outil d'analyse tiers (Google Analytics, etc.) n'est utilisé.

Les emails transactionnels envoyés depuis le site contiennent un pixel d'ouverture fourni par notre prestataire Resend, à des fins de suivi opérationnel de la délivrabilité.

Si tu estimes que le traitement de tes données ne respecte pas la réglementation, tu peux introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL — 3 place de Fontenoy, TSA 80715 — 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr

La présente politique peut être amenée à évoluer. Toute modification substantielle sera notifiée aux Participants ayant un compte actif par email. La date de dernière mise à jour figure en haut de cette page.