L'Homme Ô Bar

Vos données

Politique de confidentialité

L'Homme Ô Bar accorde une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous traitons, pourquoi, sur quelle base légale, avec qui, combien de temps, et quels sont vos droits, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés.

1. Responsable du traitement

L'Homme Ô Bar. Pour toute question relative à vos données ou pour exercer vos droits : contact@hommeobar.gay.

2. Données que nous traitons

  • Compte / carte club : pseudo, e-mail, mot de passe (haché), date de naissance (offre anniversaire), historique de points et récompenses.
  • Commandes : prénom/pseudo, détail de la commande, montant, statut de paiement.
  • Jukebox / Karaogay : titres demandés, prénom du/des chanteur(s).
  • Droit à l’image : nom, e-mail, signature, choix de diffusion (réseaux, site, zone douche +18), date, adresse IP et navigateur (preuve du consentement).
  • Notifications : abonnement push de votre appareil (pour « commande prête »).
  • Contact / réservation / newsletter : nom, e-mail, message.
  • Techniques : adresse IP et user-agent uniquement lorsqu’ils servent de preuve de consentement ou à la sécurité.

3. Finalités et bases légales (art. 6)

  • Gérer votre compte et vos commandes — exécution du contrat (art. 6-1-b).
  • Programme de fidélité, offre anniversaire — exécution du contrat / intérêt légitime.
  • Newsletter et offres — votre consentement (art. 6-1-a), retirable à tout moment.
  • Droit à l’image et zone +18 — votre consentement explicite (art. 9-2-a), révocable.
  • Sécurité, prévention de la fraude, preuve du consentement — intérêt légitime / obligation légale (art. 6-1-f et 6-1-c).
  • Obligations comptables (justificatifs de paiement) — obligation légale (art. 6-1-c).

4. Données sensibles (art. 9)

En tant qu’établissement LGBTQIA+, certaines données peuvent révéler une orientation sexuelle, et la zone douche +18 peut donner lieu à des images à caractère adulte. Ces traitements ne reposent que sur votre consentement explicite, donné librement, granulaire (vous choisissez chaque diffusion) et révocable à tout moment. Le retrait entraîne le retrait des contenus concernés.

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec des prestataires agissant pour notre compte (sous contrat de sous-traitance, art. 28) :
  • SumUp (paiement par carte) — Europe.
  • Resend (envoi d’e-mails) — États-Unis.
  • Hébergeur du site et de la base de données.
  • Services de notification des navigateurs/OS (Apple, Google, Mozilla) pour délivrer les notifications push.

6. Transferts hors Union européenne (art. 44-49)

Certains prestataires (ex. Resend, services de notification) sont situés aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types de la Commission européenne et/ou le Data Privacy Framework, garantissant un niveau de protection adéquat.

7. Durées de conservation (art. 5-1-e)

  • Compte / fidélité : tant que le compte est actif, puis supprimé après une période d’inactivité prolongée.
  • Consentements à l’image : jusqu’au retrait, puis archivés brièvement comme preuve.
  • IP / user-agent de preuve : durée strictement nécessaire, puis effacés.
  • Abonnements push : jusqu’au désabonnement ou expiration.
  • Justificatifs comptables : conservés selon les délais légaux (jusqu’à 10 ans).

8. Vos droits (art. 15 à 22)

Vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, de limitation, d’opposition, et du droit de retirer votre consentement à tout moment.Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

Ce site n’utilise aucun cookie publicitaire ni traceur tiers. Seul un cookie strictement nécessaire (session de connexion) est utilisé — il ne requiert pas de consentement. La géolocalisation (commande sur place) n’est activée qu’avec votre autorisation via le navigateur.

10. Sécurité (art. 32)

Mots de passe hachés (bcrypt), sessions signées et chiffrées, secrets stockés côté serveur, accès restreint au personnel. En cas de violation de données susceptible d’engendrer un risque, nous notifions la CNIL et, le cas échéant, les personnes concernées (art. 33-34).

Dernière mise à jour : cette politique peut évoluer ; la version en vigueur est celle publiée sur cette page.