Le responsable du traitement des donnees personnelles collectees via la plateforme Pulzar est :

Le delegue a la protection des donnees (DPO) peut etre contacte a tout moment a l'adresse contact@pulzar.fr pour toute question relative a la protection de vos donnees personnelles.

2.1 — Donnees d'identite et de contact

• Nom, prenom
• Adresse email
• Numero de telephone (optionnel)
• Nom de l'etablissement, adresse professionnelle, SIRET

2.2 — Donnees de compte

• Mot de passe (stocke sous forme de hash bcrypt via Supabase Auth — jamais en clair)
• Preferences de compte et parametres
• Photo de profil (optionnel)

2.3 — Donnees de paiement

• Informations de facturation (nom, adresse)
• Donnees de carte bancaire : gerees exclusivement par Stripe — nous ne stockons jamais les numeros de carte, dates d'expiration ou codes CVV
• Historique des transactions et factures

2.4 — Donnees d'utilisation

• Pages visitees, fonctionnalites utilisees
• Horaires et frequence de connexion
• Actions effectuees dans le service (reservations creees, rapports generes, etc.)

2.5 — Donnees techniques

• Adresse IP
• Type et version du navigateur
• Systeme d'exploitation
• Type d'appareil (desktop, mobile, tablette)
• Donnees de journalisation (logs) a des fins de securite

2.6 — Donnees des clients de l'Utilisateur

En tant que sous-traitant pour le compte de l'Utilisateur, nous pouvons heberger les donnees que l'Utilisateur saisit dans le service concernant ses propres clients (noms, telephones, historique fidelite, reservations). L'Utilisateur reste responsable du traitement de ces donnees vis-a-vis de ses propres clients.

Vos donnees personnelles ne sont jamais vendues, louees ou partagees avec des tiers a des fins commerciales. Elles sont uniquement transmises aux sous-traitants suivants, strictement necessaires a la fourniture du service :

Un Data Processing Agreement (DPA) est disponible sur demande a contact@pulzar.fr.

En cas de changement de sous-traitant, les Utilisateurs en seront informes par email au moins 30 jours a l'avance.

Certaines donnees peuvent etre transferees vers les Etats-Unis dans le cadre de l'utilisation de Supabase et Stripe. Ces transferts sont encadres par :

• Clauses contractuelles types (SCC) approuvees par la Commission europeenne (Decision d'execution 2021/914)
• EU-US Data Privacy Framework lorsque applicable
• Mesures supplementaires de securite : chiffrement de bout en bout, pseudonymisation

Les serveurs Supabase utilises pour Pulzar sont situes dans la region EU (Francfort, Allemagne), ce qui limite les transferts de donnees hors UE au strict necessaire.

A l'expiration de ces delais, les donnees sont supprimees de maniere securisee et irreversible.

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriees pour proteger vos donnees personnelles :

• Chiffrement HTTPS (TLS 1.3) sur toutes les communications
• Chiffrement AES-256 au repos pour toutes les donnees stockees
• Mots de passe hashes avec bcrypt via Supabase Auth
• Isolation stricte des donnees par tenant (Row Level Security PostgreSQL)
• Sauvegardes automatiques quotidiennes avec retention de 30 jours
• Acces restreint aux donnees de production (principe du moindre privilege)
• Surveillance automatisee des anomalies et tentatives d'intrusion
• Tests de securite reguliers

En cas de violation de donnees, nous nous engageons a notifier la CNIL dans les 72 heures conformement a l'article 33 du RGPD, et a informer les personnes concernees dans les meilleurs delais si la violation est susceptible d'engendrer un risque eleve pour leurs droits et libertes.

8.1 — Cookies necessaires (pas de consentement requis)

Ces cookies sont essentiels au fonctionnement du service et ne peuvent pas etre desactives :

• Session : maintien de votre connexion authentifiee
• Securite : protection CSRF, detection d'anomalies
• Preferences : langue, theme, parametres d'affichage

8.2 — Cookies analytics (consentement requis)

Avec votre consentement explicite, nous pouvons utiliser des cookies d'analyse pour comprendre comment le service est utilise et l'ameliorer. Ces cookies sont soumis a votre opt-in et vous pouvez retirer votre consentement a tout moment.

8.3 — Aucun cookie publicitaire

Conformement au Reglement General sur la Protection des Donnees (UE 2016/679), vous disposez des droits suivants sur vos donnees personnelles :

Comment exercer vos droits

Envoyez votre demande a contact@pulzar.fr en precisant votre identite et le droit que vous souhaitez exercer. Nous repondrons dans un delai maximum de 30 jours. Ce delai peut etre prolonge de 2 mois en cas de demande complexe (vous en serez informe).

L'exercice de ces droits est gratuit. En cas de demande manifestement infondee ou excessive, des frais raisonnables pourront etre demandes.

Si vous etes resident de Californie, vous disposez de droits supplementaires en vertu du California Consumer Privacy Act (CCPA) et du California Privacy Rights Act (CPRA) :

Vos droits CCPA

• Droit de savoir : vous pouvez demander quelles categories et elements specifiques de donnees personnelles nous collectons, les sources, les finalites, et les tiers avec lesquels nous les partageons
• Droit de suppression : vous pouvez demander la suppression de vos donnees personnelles
• Droit de refuser la vente : "Do Not Sell My Personal Information" — bien que nous ne vendions pas de donnees, vous pouvez exercer ce droit a tout moment
• Droit a la non-discrimination : nous ne vous discriminerons pas pour l'exercice de vos droits CCPA
• Droit de correction : vous pouvez demander la correction de donnees personnelles inexactes
• Droit de limiter : vous pouvez limiter l'utilisation de certaines donnees sensibles

Pour exercer ces droits : contact@pulzar.fr. Reponse sous 45 jours.

Nous nous reservons le droit de modifier la presente politique de confidentialite. En cas de modification substantielle :

• Vous serez informe par email au moins 30 jours avant l'entree en vigueur des modifications
• Un bandeau d'information sera affiche dans l'interface du service
• La date de mise a jour et le numero de version seront mis a jour en haut de cette page
• L'utilisation continue du service apres la date d'entree en vigueur vaut acceptation de la politique modifiee

L'historique des versions precedentes est disponible sur demande.

Pour toute question concernant cette politique de confidentialite ou pour exercer vos droits :

Si vous estimez que le traitement de vos donnees constitue une violation du RGPD, vous avez le droit d'introduire une reclamation aupres de l'autorite de controle competente :