Politique de confidentialité

1. Responsable du traitement

Netkube · Digital Engineering — JAOUAHIR SAAD
12 Rue Jean Jaurès, 42300 Roanne, France
SIRET : 485 114 243 00051
Email : contact@netkube.net

2. Données collectées

Nous collectons les données suivantes selon votre utilisation :

Données	Finalité	Base légale	Durée
Nom, prénom, email	Création et gestion du compte	Exécution du contrat	Durée du compte + 3 ans
Données de facturation	Traitement des paiements	Obligation légale	10 ans (comptabilité)
Informations commerce	Publication dans l'annuaire	Consentement / contrat	Durée abonnement + 1 an
Avis et commentaires	Animation de la plateforme	Consentement	Jusqu'à suppression
Logs de connexion, IP	Sécurité et lutte contre la fraude	Intérêt légitime	12 mois
Token push (mobile)	Envoi de notifications push	Consentement	Jusqu'à révocation

3. Partage des données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec :

Stripe (paiement sécurisé) — politique : stripe.com/fr/privacy
Firebase / Google (notifications push) — politique : policies.google.com/privacy
Les autorités compétentes en cas d'obligation légale

4. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

Accès

Obtenir une copie de vos données

Rectification

Corriger des données inexactes

Suppression

Demander l'effacement de vos données

Opposition

Vous opposer à certains traitements

Limitation

Limiter le traitement de vos données

Portabilité

Recevoir vos données dans un format lisible

Pour exercer vos droits : contact@netkube.net — Réponse sous 30 jours. Vous pouvez également adresser une réclamation à la CNIL.

5. Cookies

Roanne City utilise uniquement des cookies techniques strictement nécessaires :

jwt_token (localStorage) — Authentification de session — Durée : 7 jours
Aucun cookie publicitaire, aucun tracker tiers

6. Sécurité

Les données sont hébergées sur des serveurs sécurisés situés en France. Les communications sont chiffrées via HTTPS (TLS 1.3). Les mots de passe sont hachés avec l'algorithme bcrypt. Les paiements transitent exclusivement par Stripe (certifié PCI-DSS niveau 1).

7. Transferts hors UE

Stripe et Google Firebase peuvent traiter certaines données hors de l'Union Européenne, encadrés par des clauses contractuelles types conformes au RGPD et décisions d'adéquation.