Politique de confidentialité

Pour les traitements propres à LUVINGIE, le responsable du traitement est DISSTRACK PRODUCTIONS, SAS au capital de 500 €, immatriculée au RCS d'Évry sous le numéro 952 590 230, SIREN 952 590 230, SIRET 952 590 230 00019, TVA intracommunautaire FR61952590230, siège social 176 Route d'Antony, 91320 Wissous, France.

Cette politique couvre le compte LUVINGIE et les quatre univers. Lorsqu'un professionnel, hôtel, vendeur, organisateur ou partenaire traite des données pour sa propre prestation et ses propres finalités, il peut agir comme responsable de traitement indépendant et doit fournir sa propre information.

• identité, coordonnées et adresse e-mail ;
• données de compte, préférences et paramètres ;
• données de connexion, sessions, journaux techniques et événements de sécurité ;
• échanges avec l'assistance et communications transactionnelles ;
• références de facturation et état des paiements, sans conservation des données complètes de carte.

Les champs obligatoires sont ceux nécessaires à la création du compte, à la sécurité, au contrat ou au service demandé. L'absence d'une donnée obligatoire peut empêcher la création du compte, l'accès à une fonction, la réservation ou l'exécution d'une commande. Les champs facultatifs sont identifiés comme tels dans les interfaces lorsque cela est nécessaire.

Les données sont notamment traitées pour :

• créer, sécuriser et administrer le compte LUVINGIE ;
• gérer les droits, statuts, candidatures et accès ;
• exécuter les commandes, abonnements, réservations, demandes et services sollicités ;
• mettre l'utilisateur en relation avec le professionnel ou fournisseur choisi ;
• gérer paiements, factures, remboursements, incidents et obligations comptables ;
• prévenir la fraude, les abus et les atteintes à la sécurité ;
• répondre à l'assistance, exercer ou défendre des droits et respecter les obligations légales ;
• envoyer des communications facultatives lorsque le consentement est requis et obtenu.

Selon la finalité, le traitement repose sur l'exécution d'un contrat ou de mesures précontractuelles, une obligation légale, l'intérêt légitime de DISSTRACK PRODUCTIONS — notamment pour la sécurité et la prévention des abus — ou le consentement lorsqu'il est requis.

Les données sont accessibles aux personnes habilitées de DISSTRACK PRODUCTIONS et, dans la mesure nécessaire, aux prestataires chargés de l'application, de l'hébergement technique, des données, de l'authentification, du paiement, de la messagerie transactionnelle, de la signature, de la sécurité, de la réservation hôtelière et de la billetterie.

Peuvent notamment intervenir, selon la fonction utilisée, Supabase, Lovable, Stripe, Resend, DocuSeal, Nuitee Connect, Tickadoo et les prestataires de réservation activés par LUVINGIE. Aucune donnée n'est vendue à des annonceurs.

Certains prestataires peuvent traiter des données depuis un pays situé hors de l'Espace économique européen. Lorsqu'un transfert intervient, les garanties prévues par la réglementation applicable sont utilisées selon le cas, notamment une décision d'adéquation ou des clauses contractuelles types.

Les données sont conservées pendant une durée proportionnée à leur finalité, puis supprimées, anonymisées ou archivées lorsqu'une obligation légale, comptable, fiscale ou probatoire l'exige. Les données de compte sont conservées pendant la relation active puis pendant le délai nécessaire au traitement des demandes, litiges et obligations applicables.

Les journaux de sécurité sont conservés pendant une durée limitée compatible avec la prévention et le diagnostic des incidents. Lorsqu'un traitement repose uniquement sur le consentement, l'usage concerné cesse après retrait du consentement, sous réserve des obligations de conservation applicables.

LUVINGIE met en œuvre des mesures adaptées telles que contrôle des accès, séparation des rôles, restrictions d'accès aux données, chiffrement des communications, journalisation de sécurité et protections contre les abus. Aucun système ne pouvant garantir un risque nul, ces mesures sont réévaluées selon les risques et les services utilisés.

Dans les conditions prévues par le RGPD, vous pouvez demander l'accès, la rectification ou l'effacement de vos données, la limitation d'un traitement, exercer votre droit d'opposition et, lorsqu'il s'applique, la portabilité. Vous pouvez retirer un consentement à tout moment sans remettre en cause les traitements antérieurs à ce retrait.

Les demandes sont adressées à contact@luvingie.fr ou via l'assistance. Un justificatif d'identité n'est demandé que si nécessaire pour éviter une divulgation à une personne non autorisée. Vous disposez aussi du droit d'introduire une réclamation auprès de la CNIL.

Une demande de suppression peut être effectuée depuis les fonctions prévues dans le compte ou via la page dédiée. Certaines données peuvent être conservées de manière limitée lorsqu'une obligation légale, une transaction en cours ou un litige l'impose.

Les cookies ou stockages strictement nécessaires peuvent être utilisés pour l'authentification, la sécurité, le maintien de session et le fonctionnement. Les traceurs facultatifs soumis au consentement ne doivent être activés qu'après le choix de l'utilisateur. Les interfaces tierces peuvent appliquer leurs propres traceurs sous la responsabilité de l'acteur concerné.

Peuvent être traitées les données d'invitation et candidature, profils Membre, Partenaire ou Maison Partenaire, organisation, activité, rôles, présentation, photo, visibilité, relations, introductions, opportunités, demandes au Bureau, messages, accès réservés, signaux, signatures, collaborations et données nécessaires au suivi des abonnements et droits d'accès.

Les données internes d'administration et de modération sont accessibles uniquement aux rôles habilités et ne sont pas rendues visibles aux autres utilisateurs sauf nécessité du service ou obligation légale.

Peuvent être traités les recherches, favoris, demandes, critères et paramètres de réservation, informations nécessaires à une mise en relation, historique de réservation, données de compte client ou professionnel, prestations, disponibilités, établissements et éléments nécessaires à la facturation et au support.

Lorsqu'une mise en relation ou réservation l'exige, seules les données nécessaires sont transmises au professionnel concerné ou pressenti. Celui-ci devient responsable des traitements qu'il réalise ensuite pour ses propres finalités.

Pour permettre l'accès en marque blanche et la réservation, des données d'identité, de contact, de session, de voyageurs et de réservation peuvent être transmises à l'infrastructure Nuitee Connect, au fournisseur hôtelier ou aux acteurs nécessaires à la transaction dans la mesure requise par le service.

Les données requises pour l'hébergement et le paiement sont traitées selon le rôle de chaque acteur indiqué dans le parcours de réservation et les obligations propres au fournisseur concerné.

Les recherches, sélections, créneaux, performances, réservations et informations nécessaires à la billetterie peuvent être échangés avec le partenaire de distribution, notamment Tickadoo, et avec le vendeur ou organisateur concerné lorsque l'utilisateur choisit une expérience.

Les informations nécessaires à l'émission d'un billet ou au Checkout sont traitées selon les responsabilités indiquées par le vendeur, le partenaire et l'organisateur.