Politique de confidentialité

1. Responsable du traitement

Stonedhenge Club (« le Club », « nous ») est le responsable du traitement de vos données personnelles. Contact : info@stonedhenge.club

2. Données que nous collectons

• Demande d'adhésion : nom complet, date de naissance, e-mail, WhatsApp, type de document, numéro du document, date d'expiration du document, une photo de ton document et ta signature manuscrite.
• Compte : nom, adresse e-mail, rôle (membre / VIP), données de session.
• Newsletter : adresse e-mail (uniquement après double opt-in confirmé).
• Technique : adresse IP (pour la journalisation de sécurité), informations sur le navigateur/l'appareil dans les sessions.

Les numéros de document et les signatures sont chiffrés au repos. Les photos de documents sont conservées dans un stockage privé, jamais accessible publiquement, et ne s'ouvrent que via un lien temporaire réservé au personnel. Chaque consultation d'un document est inscrite dans le journal d'accès.

3. Finalité et base légale

• Gestion de l'adhésion : exécution d'un contrat (RGPD Art. 6(1)(b)). Vérification de l'éligibilité des membres conformément à la réglementation espagnole sur les Cannabis Social Clubs.
• Vérification d'identité : exécution d'un contrat (RGPD art. 6, §1, b) — la réglementation espagnole des clubs sociaux de cannabis nous impose de confirmer que chaque membre est une personne majeure identifiée avant de lui donner accès.
• Communications par e-mail : consentement (RGPD Art. 6(1)(a)). Vous pouvez retirer votre consentement à tout moment.
• Journalisation de sécurité : intérêt légitime (RGPD Art. 6(1)(f)) — protection des membres du club et prévention de la fraude.

4. Conservation des données

• Comptes de membres actifs : conservés tant que l'adhésion est active.
• Demandes d'adhésion : 2 ans à compter de la date de soumission.
• Numéro de document, photo du document et signature : effacés 30 jours après acceptation ou refus de ta demande.
• Demandes jamais examinées : numéro de document, photo et signature effacés après 180 jours.
• Abonnements à la newsletter : jusqu'à votre désabonnement.
• Journaux de sécurité/audit : 1 an.

5. Vos droits

En vertu du RGPD et de la loi espagnole LOPD-GDD (Ley Orgánica 3/2018), vous avez le droit de :

• Accès à vos données — demandez un export complet via les paramètres de votre compte ou contactez-nous par e-mail.
• Rectification — corriger des données inexactes.
• Effacement (« droit à l'oubli ») — supprimez votre compte via les paramètres ou contactez-nous par e-mail.
• Limitation — limiter la manière dont nous traitons vos données dans certaines circonstances.
• Portabilité — recevoir vos données dans un format lisible par machine (export JSON disponible dans les paramètres).
• Opposition — vous opposer au traitement fondé sur l'intérêt légitime.

Pour exercer l'un de ces droits, contactez-nous à info@stonedhenge.club. Nous vous répondrons sous 30 jours.

Vous pouvez également déposer une plainte auprès de l'autorité espagnole de protection des données : AEPD (Agencia Española de Protección de Datos) — aepd.es

6. Partage des données

Nous ne vendons ni ne partageons vos données personnelles avec des tiers à des fins marketing. Les données sont traitées par les sous-traitants suivants dans le cadre d'accords de traitement des données conformes au RGPD :

• Supabase (base de données) — hébergement des données dans l'UE (eu-west-1)
• Vercel (hébergement) — certifié SOC 2
• Resend (envoi d'e-mails) — conforme au RGPD

7. Cookies

Nous utilisons des cookies strictement nécessaires pour les sessions d'authentification. Les cookies analytiques (PostHog) ne sont déposés qu'après votre consentement explicite via la bannière de cookies.