Politique de confidentialité

FC So La Luneest la plateforme communautaire officielle des fans de l'artiste So La Lune (Tsuki), conçue pour la tournée Offshore 2026. Elle te permet de te connecter avec d'autres fans qui vont aux mêmes concerts, suivre tes dates, obtenir des récompenses et discuter dans les équipages par concert.

Cette politique décrit quelles données nous collectons, pourquoi, combien de temps elles sont conservées, et tes droits sur ces données.

Selon ton usage de l'application, nous traitons :

• Identité & compte: email, pseudo, prénom & nom (uniquement pour les check-ins du staff aux events IRL), port d'attache (ville), identifiant Instagram (si tu le renseignes). L'authentification se fait via Google ou via un lien magique envoyé par email.
• Concerts: les dates auxquelles tu déclares aller, les check-ins validés à l'entrée par le staff via QR code.
• Équipages: messages que tu écris dans le group chat de chaque concert auquel tu t'es inscrit·e.
• Messages privés: conversations 1-on-1 avec d'autres fans avec qui tu as un match ou que tu as ajouté en ami via son code.
• Amis: la liste de tes amis et ton code d'invitation (LUNE-XXXX-XXXX).
• Échecs: tes inscriptions aux tournois d'échecs IRL, tes parties (défis entre amis, tournois online), tes résultats.
• Notifications push: si tu autorises les notifs, on stocke ton endpoint de service worker pour pouvoir t'envoyer des alertes (nouveau message, défi accepté, sélection au tournoi). Tu peux désactiver à tout moment depuis les paramètres du navigateur.
• Données techniques: adresse IP, type de navigateur, type d'appareil — uniquement à des fins de sécurité et de performance, jamais croisées avec ton identité.

• Te permettre d'utiliser le service (équipages par concert, carnet de voyage, amis, échecs).
• Afficher ton pseudo et ta ville aux autres fans dans les contextes communautaires (équipages, listes d'amis acceptés).
• Faire fonctionner le système de check-in IRL (récompenses au scan QR par le staff).
• Te contacter individuellement uniquement pour les events auxquels tu t'es inscrit·e (ex: tirage au sort du tournoi d'échecs IRL — voir section 7).
• Sécuriser le compte et prévenir les abus.
• T'envoyer des notifications push liées à ton activité (nouveau message, défi accepté, sélection au tournoi) — uniquement si tu autorises.

Nous ne te ferons jamais de publicité, ne vendrons jamais tes données à des tiers, et ne ferons aucun profilage commercial.

Chaque traitement de tes données repose sur l'une de ces bases :

• Exécution du contrat (art. 6.1.b) — création de compte, affichage de ton profil aux autres fans, messages, équipages.
• Consentement explicite(art. 6.1.a) — notifications push, partage de l'Instagram, participation aux concours et tirages. Tu peux retirer ton consentement à tout moment.
• Intérêt légitime (art. 6.1.f) — logs de sécurité, lutte contre les abus.
• Obligation légale (art. 6.1.c) — conservation des données nécessaires en cas de réquisition judiciaire.

Pour faire tourner le service, nous utilisons :

• Supabase (Irlande, EU) — base de données, authentification et envoi des emails de connexion (lien magique).Politique de confidentialité Supabase
• Vercel(USA, certifié DPF) — hébergement de l'application.Politique de confidentialité Vercel
• Google— fournisseur d'authentification OAuth (uniquement si tu choisis « Continuer avec Google »).

• Compte actif : tant que tu utilises le service.
• Compte inactif depuis 24 mois : suppression automatique.
• Messages des équipages et conversations : 12 mois après la fin de la tournée.
• Logs de sécurité : 12 mois.
• Si tu supprimes ton compte, toutes tes données personnelles sont effacées sous 30 jours, à l'exception des messages publics (anonymisés).

Conformément au RGPD, tu disposes des droits suivants :

• Accès : obtenir une copie de toutes tes données.
• Rectification: corriger toute donnée inexacte (modifiable directement dans l'app).
• Effacement: supprimer ton compte et toutes tes données (bouton « Supprimer mon compte » dans l'app, ou par email).
• Opposition : refuser certains traitements (ex: notifications).
• Portabilité : récupérer tes données dans un format ouvert.

Pour exercer ces droits, écris-nous à fcsolalune.live@gmail.com. Tu as également le droit d'introduire une réclamation auprès de la CNIL.

Nous t'envoyons des emails uniquement dans 2 cas :

• Email de connexion (lien magique) — envoyé par Supabase quand tu demandes à te connecter par email. Objet honnête, contenu minimal : juste le lien. Pas de désinscription possible car indispensable au service que tu utilises.
• Confirmation tournoi IRL— envoyé manuellement par le staff quand tu es tiré·e au sort pour un tournoi d'échecs IRL auquel tu t'es inscrit·e. Ce mail est transactionnel (suite à ton inscription explicite). Tu peux te désinscrire à tout moment en répondant STOP ou en supprimant ton compte.

Nous n'envoyons jamais de newsletter ni de mail marketing.Si tu reçois un mail qui semble venir du FC mais ne correspond pas à un de ces 2 cas, signale-le à fcsolalune.live@gmail.com.

Nous utilisons un strict minimum :

• Un cookie de session d'authentification (Supabase) — indispensable pour rester connecté·e.
• Du localStorage pour mémoriser ton statut de connexion et tes préférences locales.
• Aucun cookie publicitaire, aucun tracker tiers.

Toutes les communications sont chiffrées en HTTPS. Les mots de passe ne sont jamais stockés en clair (l'authentification passe exclusivement par Google ou Apple). L'accès aux données est régi par des politiques de sécurité au niveau base de données (Row Level Security Supabase) — chaque utilisateur ne peut accéder qu'à ses propres données.

Le service est ouvert à partir de 13 ans. Si tu as moins de 16 ans, tu dois obtenir l'autorisation de tes parents avant de t'inscrire.

Cette politique peut évoluer. En cas de changement significatif, tu seras notifié·e dans l'application. Date de la dernière mise à jour indiquée en haut.

Pour toute question concernant tes données personnelles :
fcsolalune.live@gmail.com