Repères de version
Public : Public, comptes, organisateurs, participants tiers. Auteur : Plateforme. Parcours qui référencent cette page : footer public, création de compte, contact, récapitulatif inscription.
Traitements couverts
La plateforme traite les visiteurs, comptes, profils, organisations, événements, participants, tiers invités, mineurs, réponses santé, image, inscriptions, paiements, remboursements, factures, messages, fichiers, campagnes, modération, IA, sécurité et administration.
- Mesure d acquisition des liens sociaux : mesurer les visites issues des partages sociaux, attribuer les inscriptions au dernier contact social. Base : consentement.
- Visite des pages publiques et sécurité HTTP : servir les pages, protéger les sessions, détecter les abus. Base : intérêt légitime sécurité, exécution précontractuelle.
- Comptes, profils danseur et carnet de personnes : créer le compte, gérer le profil, préremplir les inscriptions, gérer la suppression. Base : exécution du contrat, obligation légale sécurité, intérêt légitime assistance.
- Organisations, événements, contenus publics et modération : publier des événements, identifier le professionnel, modérer les contenus, traiter les signalements. Base : exécution du contrat, obligation légale DSA le cas échéant, intérêt légitime qualité plateforme.
- Inscriptions, tiers, mineurs, santé et image : inscrire les participants, gérer capacité et présence, prouver les choix et autorisations. Base : exécution du contrat, consentement, obligation légale comptable, intérêt vital ou sécurité très limité si fourni.
- Paiements, remboursements, factures et revue DAC7 : encaisser, rembourser, facturer, rapprocher, préparer les obligations DAC7 si applicables. Base : exécution du contrat, obligation légale fiscale et comptable.
- Automatisation IA, traduction, image, modération et textes sociaux : aider à rédiger, traduire, générer des visuels, recommander une modération. Base : exécution du contrat, intérêt légitime assistance, consentement ou attestation droits sources selon média.
Prestataires et transferts
- Stripe : independent_controller, UE/Etats-Unis selon contrat Stripe, données montants, références paiement, identité vendeur, données carte saisies chez Stripe. Garantie : contrat Stripe et garanties de transfert à valider avant production.
- Resend : processor, Etats-Unis, données email destinataire, contenu email transactionnel, statut d envoi. Garantie : DPA et garanties à valider avant production.
- OpenAI : processor, Etats-Unis, données prompts minimisés, contenus publics d événement, sorties IA. Garantie : configuration serveur, minimisation et contrat à valider.
- Google Fonts : independent_controller, Etats-Unis / CDN mondial, données adresse IP, user-agent, requête de feuille de style et de police. Garantie : décision produit explicite ; information et garanties de transfert à valider avant production.
- Minio / S3 compatible : hosting, France ou UE selon hébergeur cible, données médias, exports, factures, justificatifs. Garantie : hébergement cible à confirmer.
- API Adresse : public_service, France, données recherche adresse saisie. Garantie : service public français.
Droits et canaux
Les droits d'accès, export, rectification, suppression, limitation, opposition, portabilité, retrait de consentement et revue humaine sont suivis par demande de conformité.
- information : canal account, délai cible 30 jours.
- access : canal account, délai cible 30 jours.
- rectification : canal account, délai cible 30 jours.
- erasure : canal account, délai cible 30 jours.
- restriction : canal support, délai cible 30 jours.
- objection : canal support, délai cible 30 jours.
- portability : canal account, délai cible 30 jours.
- consent_withdrawal : canal account, délai cible 7 jours.
- human_review : canal support, délai cible 15 jours.
- dsa_appeal : canal support, délai cible 30 jours.
Export connecté : espace RGPD. Support : contact.
Purges et sauvegardes
- postgres : soft delete, anonymisation ou purge ciblée selon obligation. Audit : compliance_requests + security_events sans secret. Reprise : job idempotent avec statut.
- minio : suppression registre storage_objects puis objet compatible S3. Audit : tombstone storage_objects. Reprise : réconciliation des objets supprimables.
- redis_bullmq : jobs terminés 24 h, échecs 7 j ; payloads minimisés. Audit : journaux worker sans payload sensible. Reprise : rejeu par idempotency key.
- export_file : lien et objet privé 24 h, métadonnées supprimées 90 j après suppression. Audit : export_jobs.deleted_at. Reprise : purge périodique et rejeu Minio.
- log : pas de secret ni santé ; rotation courte. Audit : événements sécurité hachés. Reprise : non applicable.
- backup : Restic : 7 quotidiens, 5 hebdomadaires, 12 mensuels ; tombstones rejoués avant trafic. Audit : rapport de restauration et SHA-256 externe. Reprise : restore-test puis réconciliation.
- browser : préférences modifiables ou effaçables côté navigateur. Audit : inventaire runtime. Reprise : non applicable.
Cookies et IA
Les cookies et stockages navigateur sont détaillés dans la page cookies. Les usages IA sont minimisés, hashés pour audit et soumis à revue humaine lorsqu'ils peuvent affecter une publication ou un compte.