Politique de confidentialité

Cette politique décrit comment BApps Studio traite vos données personnelles à travers l'ensemble de ses produits (BSsite, Connect, BilletAsso, BilletScan, DartsOpen, EventManager, Marketplace).

Le responsable de traitement est Alan Yvenou, entrepreneur individuel exerçant sous le nom commercial BApps Studio (voir les mentions légales). SterPlatform, le socle technique commun à ces produits, centralise l'authentification et l'envoi des emails transactionnels pour le compte de chacun d'eux.

Vos données selon le produit utilisé

Votre compte (tous les produits)— email, mot de passe (jamais stocké en clair), et, si vous créez une organisation, sa raison sociale, son SIREN et l'adresse associée, résolus automatiquement auprès de l'Annuaire des Entreprises (service public gratuit) pour vérifier son existence.

BilletAsso— nom et email des personnes achetant un billet, visibles par l'organisateur de l'événement concerné.

BilletScan— un historique de scans de billets (nom associé au billet, résultat du contrôle) est conservé temporairement sur l'appareil du bénévole effectuant le contrôle d'accès, pour fonctionner même sans connexion réseau.

DartsOpen— nom, email et téléphone (facultatif) des joueurs inscrits à un tournoi ; le nom et l'historique de tournois d'un joueur peuvent être visibles publiquement sur sa page profil.

EventManager— nom, email, téléphone et disponibilités des bénévoles inscrits à un événement, visibles par l'organisation qui les encadre.

Connect— les informations qu'une organisation choisit de publier elle-même sur son profil public (description, contact, réseaux sociaux).

Marketplace— ce produit ne collecte aujourd'hui aucune donnée métier : seule l'authentification (commune à l'écosystème) s'y applique. Cette section sera complétée lorsque ses premières fonctionnalités seront mises en service.

Formulaire de contact — email, message et catégorie de votre demande.

Pourquoi nous traitons ces données

Principalement pour exécuter le service que vous nous demandez (créer un compte, vendre ou acheter un billet, organiser un événement, publier un profil). Lorsque le consentement est la base appropriée — par exemple l'inscription d'un bénévole — il vous est explicitement demandé au moment de la collecte.

Durée de conservation

Vos données sont conservées le temps nécessaire à la finalité pour laquelle elles ont été collectées. Une durée précise n'est pas encore formellement définie pour l'ensemble de nos traitements ; ce travail est en cours (voir notre feuille de route de mise en conformité). Contactez-nous si vous souhaitez connaître l'état de vos données à un instant donné.

Qui reçoit vos données

Vos données ne sont jamais vendues. Elles peuvent être transmises à :

  • l'organisation avec laquelle vous interagissez (organisateur d'un événement, association) ;
  • Contabo GmbH (Allemagne), qui héberge nos serveurs ;
  • Stripe, pour le traitement des paiements — nous ne stockons jamais vos données bancaires ;
  • Brevo, pour l'envoi de nos emails transactionnels ;
  • Google, uniquement si vous choisissez de vous connecter via votre compte Google ;
  • l'Annuaire des Entreprises (service public), pour vérifier l'existence d'une organisation à partir de son SIREN.

Vos droits

Vous disposez, dans les conditions prévues par la réglementation, d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité de vos données, ainsi que du retrait de votre consentement lorsque celui-ci constitue la base de traitement. Votre espace Compte vous permet de consulter les principales données que nous détenons sur vous et de supprimer vous-même votre compte. Pour tout autre droit, ou pour les données détenues par un produit spécifique (billetterie, inscription à un tournoi...), écrivez à rgpd@bapps-studio.com — cette demande est aujourd'hui traitée manuellement. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Vos mots de passe ne sont jamais stockés en clair, vos sessions sont protégées par des cookies sécurisés (voir notre politique cookies), et vos données bancaires ne transitent jamais par nos serveurs.

Mise à jour

Cette politique reflète l'état actuel de nos traitements et sera mise à jour au fil de nos évolutions produit.