1. Responsable du traitement

Le site Aetherna est édité par Axel Ribon. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse : aetherna.jdr@gmail.com.

2. Données collectées

Selon votre utilisation du site, nous traitons les données suivantes :

• Pour le compte : prénom, nom, adresse e-mail, téléphone, adresse postale facultative, données de connexion et, le cas échéant, identifiant de compte Google.
• Pour les réservations : coordonnées, date et heure, scénario, nombre de joueurs, âge éventuellement communiqué, statut de la réservation et informations libres que vous choisissez de transmettre.
• Pour les paiements : montant, statut et références techniques de paiement ou de remboursement. Le paiement par carte est effectué sur l'interface de Stripe ; Aetherna ne reçoit pas votre numéro de carte.
• Pour les avis : nom affiché, note, texte de l'avis et, le cas échéant, univers et scénario concernés.

Les mots de passe ne sont pas stockés en clair.

3. Finalités du traitement

Vos données sont utilisées pour :

• Créer et sécuriser votre compte, vous authentifier et vous permettre de gérer vos informations.
• Traiter et gérer vos réservations, paiements, annulations et remboursements.
• Répondre à vos demandes et envoyer les informations nécessaires à votre réservation.
• Prévenir les abus, assurer le fonctionnement du site et respecter nos obligations légales.

Les traitements nécessaires à la création du compte et à la réservation reposent sur l'exécution du service demandé. Les traitements liés aux obligations comptables reposent sur une obligation légale ; la sécurité et la prévention des abus reposent sur l'intérêt légitime d'Aetherna.

4. Destinataires et prestataires

Vos données sont accessibles aux personnes habilitées d'Aetherna et, dans la mesure nécessaire au service, aux prestataires suivants : IONOS pour l'hébergement, Stripe pour le paiement et Google si vous choisissez la connexion Google. Les e-mails de réservation peuvent être transmis à EmailJS pour leur acheminement. Ces prestataires traitent les données pour fournir leurs services, selon leurs propres conditions et politiques de confidentialité. Aetherna ne vend pas vos données.

5. Durée de conservation

Les données de compte sont conservées tant que le compte est actif. Les comptes sans connexion depuis plus de 3 ans sont supprimés automatiquement. Lorsqu'un compte est supprimé, manuellement ou après cette période d'inactivité, les réservations associées sont annulées si elles sont à venir et leurs coordonnées et informations personnelles sont anonymisées.

Un historique minimal des réservations (notamment date, créneau, scénario et statut du paiement) est conservé après anonymisation pour la gestion des réservations et le suivi des paiements. Les justificatifs comptables peuvent être conservés pendant la durée imposée par la loi. Les durées propres aux prestataires, notamment Stripe, relèvent de leurs politiques de conservation.

6. Cookies

Ce site utilise un cookie de session unique et strictement fonctionnel (aetherna_token) afin de maintenir votre connexion. Ce cookie est de type HttpOnly (inaccessible depuis JavaScript) et expire au bout de 7 jours. Il ne sert pas à des fins de tracking ou de publicité.

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : téléchargez les données de votre compte et vos réservations associées depuis votre espace compte.
• Droit de rectification : modifiez vos informations depuis votre espace compte.
• Droit à l'effacement : supprimez votre compte depuis votre espace compte. Les réservations sont alors annulées si elles sont à venir et leurs données personnelles sont anonymisées ; certaines données peuvent être conservées lorsque la loi l'exige.
• Droit à la limitation, à la portabilité et d'opposition, dans les conditions prévues par le RGPD : contactez-nous à aetherna.jdr@gmail.com.

Pour toute demande relative à vos droits, vous pouvez également écrire à cette adresse. Vous pouvez introduire une réclamation auprès de la CNIL.

Informations et démarches auprès de la CNIL.

8. Sécurité

Les données sont stockées sur un serveur sécurisé. Les échanges avec le serveur sont protégés via HTTPS en production. L'accès aux routes sensibles est limité par un système d'authentification par jeton JWT et par un mécanisme anti-abus (rate limiting).