CDS BAR PLUS · DONNÉES PERSONNELLES
Dernière mise à jour : 14 août 2026
1. Responsable du traitement
CDS BAR – Café du Son, exploité par Guillaume Malaquin – MALAQUIN GUILLAUME, entrepreneur individuel
1 place de l’Église, 85130 Saint-Aubin-des-Ormeaux, France
SIRET : 479 690 539 00032
E-mail : CONTACT@LECDSBAR.FR
Cette politique concerne l’application mobile CDS BAR PLUS (identifiant Android et iOS : fr.lecdsbar.plus) et ses services associés sur le site lecdsbar.fr.
2. Données traitées et utilité
| Données | Utilisation | Caractère |
|---|---|---|
| Prénom, nom, téléphone et e-mail | Créer et gérer le compte, identifier le titulaire et communiquer au sujet du service. | Obligatoire pour activer la fidélité. |
| Ville | Compléter volontairement le profil. | Facultatif. |
| Confirmation de majorité, dates et versions des conditions acceptées | Vérifier l’éligibilité au programme et conserver la preuve de l’acceptation, notamment avant l’activation d’un soutien CDS PREMIUM. | Obligatoire pour activer la fidélité puis avant le paiement PREMIUM. |
| Choix relatif aux offres et actualités | Respecter votre accord ou votre refus de recevoir des communications commerciales. | Facultatif, modifiable à tout moment. |
| Identifiant QR, validations de venues, catégories, notes, récompenses, dates et opérateur | Faire fonctionner la carte de fidélité, calculer les soldes, utiliser les cadeaux et corriger une erreur. | Nécessaire au programme. |
| Messages, objet, dates et état de lecture | Permettre la messagerie privée entre le client et le CDS BAR. | Uniquement si la messagerie est utilisée. |
| Sessions Music Match, graine technique de grille, déplacements joués, score, niveau, dates, prénom et initiale du nom | Rejouer la partie côté serveur, vérifier le score, prévenir la fraude et établir les classements hebdomadaire et mensuel. Le prénom et l’initiale sont affichés aux autres joueurs dans le classement. | Uniquement si Music Match est utilisé. |
| Niveau CDS CLASSIQUE ou CDS PREMIUM, état, périodicité, échéance et identifiants techniques Stripe | Afficher et administrer le soutien CDS PREMIUM, rapprocher le paiement et maintenir les avantages physiques associés. | Uniquement si CDS PREMIUM est activé ou attribué. |
| Jeton de session chiffré ou haché, code e-mail temporaire et données de sécurité | Vérifier l’e-mail, maintenir la connexion et prévenir les abus. | Nécessaire à la sécurité du compte. |
| Jeton de notification et système Android/iOS | Faire parvenir les réponses, rappels et, avec votre accord, les offres. | Uniquement si les notifications sont autorisées. |
3. Données que CDS BAR PLUS ne collecte pas
L’application client ne collecte pas votre localisation GPS, votre carnet de contacts, vos photos, votre microphone ni d’identifiant publicitaire. Elle n’intègre pas de réseau publicitaire ni d’outil d’analyse comportementale. Le QR personnel contient un identifiant technique signé, pas vos coordonnées en clair.
Lors de l’activation du soutien CDS PREMIUM, les données de carte sont saisies sur la page sécurisée de Stripe. Le CDS BAR reçoit uniquement les informations nécessaires au suivi du paiement et du soutien CDS PREMIUM ; il ne reçoit ni ne conserve le numéro complet de carte ou son cryptogramme.
4. Bases légales
- Exécution du service demandé : création du compte, fidélité, QR, notes, cadeaux, Music Match, classements, messagerie et, le cas échéant, soutien CDS PREMIUM.
- Intérêt légitime du CDS BAR : sécurisation, prévention des doubles validations, vérification de l’intégrité des scores Music Match, prévention de la fraude et correction des opérations.
- Consentement : offres et actualités commerciales. Ce choix est séparé, facultatif et peut être retiré depuis le profil sans perdre la fidélité.
- Obligations légales : traitement des demandes d’exercice des droits et conservation des éléments strictement imposés par la loi.
5. Destinataires et prestataires
Les données sont accessibles uniquement à Guillaume Malaquin et aux personnes du CDS BAR autorisées à gérer la fidélité ou les messages. Elles ne sont ni vendues, ni louées, ni transmises à des partenaires pour leur propre prospection.
Des prestataires techniques interviennent uniquement pour fournir le service : hébergement WordPress et e-mail, Stripe pour le paiement et la gestion des soutiens récurrents, Expo pour les mises à jour techniques et l’acheminement des notifications, puis Google Firebase Cloud Messaging ou Apple Push Notification Service selon le téléphone. Les notifications sont facultatives. Ces services peuvent impliquer un traitement hors de l’Espace économique européen selon leurs infrastructures et garanties contractuelles applicables.
6. Durées de conservation
- Le code de vérification e-mail expire après 10 minutes ; les codes expirés ou utilisés sont nettoyés automatiquement.
- La session client est valable au maximum 12 mois, et peut être supprimée plus tôt lors de la déconnexion ou de la suppression du compte.
- Le profil, le QR, les notes, l’historique, les messages, les parties et scores Music Match et le jeton de notification sont conservés tant que le compte est actif, puis supprimés avec le compte.
- Les données techniques du soutien CDS PREMIUM sont conservées pendant la relation contractuelle. Les factures et pièces comptables restent conservées pendant la durée imposée par la réglementation applicable.
- Une demande relative à vos droits et les échanges nécessaires à son traitement peuvent être conservés jusqu’à 3 ans après sa clôture afin d’en justifier le traitement.
- Les journaux techniques de sécurité du site sont conservés pour la durée limitée appliquée par l’hébergeur.
7. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou, lorsque les conditions sont réunies, la portabilité de vos données. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime et retirer à tout moment votre consentement aux offres.
Pour exercer vos droits : CONTACT@LECDSBAR.FR ou formulaire de contact. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable sur l’identité du demandeur. Vous pouvez aussi déposer une réclamation auprès de la CNIL.
8. Suppression du compte
Depuis l’application : Profil → Supprimer définitivement mon compte. Si un soutien CDS PREMIUM est encore actif, il faut d’abord le gérer ou le résilier depuis Profil → Mon soutien CDS, puis attendre son échéance ou contacter le CDS BAR. La suppression retire ensuite le compte, le QR, les coordonnées, les notes, l’historique, les parties et scores Music Match, les messages, les sessions et les appareils de notification, sous réserve des données que la loi impose de conserver.
Sans accès à l’application, utilisez la page publique de demande de suppression. Pour éviter la suppression frauduleuse du compte d’un tiers, l’adresse e-mail peut être vérifiée.
9. Sécurité et évolution
Les échanges utilisent HTTPS, les codes sont temporaires, les sessions serveur sont hachées et l’accès d’administration est limité aux personnes autorisées. Aucune mesure ne supprimant totalement le risque, le CDS BAR adapte ses protections aux risques identifiés.
Cette politique peut évoluer avec l’application ou les obligations applicables. La date de mise à jour apparaît en haut de page. Consultez également les conditions du programme CDS BAR PLUS.
