Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur lareunion.app est RUNPARK SAS, 317 bis rue Montrouge, 97460 Saint-Paul, La Réunion (974), France.
Délégué à la protection des données : dpo@runpark.re

2. Données collectées et finalités

Nous collectons uniquement les données nécessaires aux finalités suivantes (base légale : exécution du contrat, intérêt légitime, ou consentement) :

Création de compte : adresse email, mot de passe (haché), prénom (consentement)
Utilisation du service : données saisies par l'utilisateur dans le cadre du service (exécution du contrat)
Facturation : nom, adresse, moyens de paiement (obligation légale)
Support : historique des échanges avec notre équipe (intérêt légitime)
Statistiques d'usage : pages visitées, fonctionnalités utilisées (intérêt légitime, anonymisé)

3. Cookies

Nous utilisons uniquement les cookies strictement nécessaires au fonctionnement du service (authentification, préférences). Aucun cookie publicitaire ni tracker tiers. Analytics via Plausible (sans cookies, anonymisé).

4. Sous-traitants

Nous faisons appel aux sous-traitants suivants, tous conformes RGPD :

Stripe (paiements) — Irlande, certifié PCI-DSS
Resend (envoi de courriels transactionnels) — UE
Sentry (monitoring d'erreurs) — UE, données anonymisées
Plausible Analytics (analytics web) — UE, sans cookies

Aucune donnée personnelle n'est transférée hors UE. Notre infrastructure d'hébergement est entièrement située en France et Union européenne, administrée par RUNPARK SAS.

5. Durée de conservation

Données de compte : durée du compte + 3 ans après suppression
Données de facturation : 10 ans (obligation légale comptable)
Logs techniques : 1 an
Données de support : 3 ans après dernier échange

6. Vos droits (RGPD)

Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données
Droit de rectification : corriger des données inexactes
Droit à l'effacement : suppression de votre compte et données
Droit à la portabilité : récupérer vos données dans un format lisible
Droit d'opposition : refuser certains traitements
Droit de limitation : suspendre temporairement un traitement

Pour exercer ces droits, contactez notre DPO : dpo@runpark.re. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité et localisation

Vos données sont stockées sur des serveurs sécurisés situés en France et Union européenne, administrés directement par RUNPARK SAS. Chiffrement TLS pour tous les échanges, mots de passe hachés bcrypt, sauvegardes chiffrées quotidiennes.

8. Modifications

Nous pouvons mettre à jour cette politique pour refléter les évolutions légales ou de notre service. Toute modification substantielle vous sera notifiée par email ou via une bannière sur le site.