Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ (RGPD)

1. Responsable du traitement : Legacy Fan [raison sociale], Dover, Delaware. Contact : info@legacy-fan.com.

2. Données traitées. Données d'inscription et de profil (prénom, nom, e-mail, téléphone, pays), données d'achat et d'adhésion, et données techniques de navigation. Nous ne stockons pas les données complètes de carte : le paiement est traité par la passerelle (PayPal).

3. Finalités et base juridique. (a) Gérer votre compte, réservation, paiement et adhésion — exécution du contrat. (b) Communications de service — exécution du contrat. (c) Newsletter et communications commerciales — consentement. (d) Obligations légales et fiscales — obligation légale. (e) Prévention de la fraude et sécurité — intérêt légitime.

4. Conservation. Nous conservons les données pendant la relation puis pendant les délais légaux applicables (fiscaux, comptables).

5. Destinataires et sous-traitants. Nous partageons des données avec des prestataires : passerelle de paiement (PayPal), envoi d'e-mails (Resend), hébergement (Railway) et, le cas échéant, transporteurs. Ils agissent comme sous-traitants par contrat.

6. Transferts internationaux. Certains prestataires peuvent être hors EEE ; dans ce cas, des garanties appropriées s'appliquent (clauses contractuelles types ou autres).

7. Vos droits. Accès, rectification, effacement, opposition, limitation et portabilité. Pour les exercer, écrivez à info@legacy-fan.com. Vous pouvez réclamer auprès de l'autorité de contrôle compétente.

8. Sécurité. Nous appliquons des mesures techniques et organisationnelles raisonnables (mots de passe hachés, contrôle d'accès, connexions sécurisées).

9. Mineurs. Le service ne s'adresse pas aux mineurs.

10. Modifications. Nous pouvons mettre à jour cette politique ; la version en vigueur sera publiée sur cette page.