Responsable du traitement
L'éditeur d'Jubila (coordonnées à compléter avant mise en production) est responsable du traitement des données des comptes utilisateurs. Pour les données des invités saisies par un organisateur, l'organisateur est responsable du traitement et Jubila agit en tant que sous-traitant.
Données collectées
Compte : nom, e-mail, mot de passe (haché avec bcrypt). Événements : informations saisies par l'organisateur (invités, coordonnées, régimes, allergies, besoins particuliers, documents). Facturation : gérée par Stripe ; Jubila ne stocke jamais de numéro de carte.
Données sensibles
Les allergies, besoins particuliers et adresses postales des invités sont chiffrés (AES-256-GCM) en base de données. Ils ne sont visibles que par les membres autorisés de l'événement.
Finalités et bases légales
Exécution du contrat (fourniture du service), intérêt légitime (sécurité, prévention des abus), obligation légale (facturation), consentement (communications marketing, optionnelles).
Durées de conservation
Données de compte : durée de vie du compte. Suppression du compte : effacement immédiat des événements, invités et documents ; les factures sont conservées 10 ans (obligation comptable) sous forme minimale.
Sous-traitants
Hébergeur (à préciser), Stripe (paiement), fournisseur d'IA Anthropic (uniquement lorsque vous utilisez l'assistant : le contexte de l'événement nécessaire à la réponse lui est transmis), fournisseur e-mail (si configuré).
Vos droits
Accès, rectification, effacement, portabilité, opposition et limitation. Depuis « Mon compte » : export complet de vos données (JSON) et suppression définitive du compte. Réclamation possible auprès de la CNIL.