Politique de confidentialité

Identité : Pickeo

Adresse : 111 rue Notre Dame des Champs, 75006 Paris, France

Téléphone : 06 75 40 05 80

Email : contact@pickeo.fr

DPO (Délégué Protection Données) : dpo@pickeo.fr

Nous pouvons collecter les types de données suivants :

• Informations de compte : email, identifiant utilisateur, informations de profil
• Données liées aux séances : séances créées ou rejointes, préférences de participation
• Données de support : messages envoyés via le formulaire de contact
• Données techniques : informations nécessaires à la sécurité et au bon fonctionnement
• Données de connexion sociale : si vous utilisez Google (Apple en préparation)
• Mesure d'audience (optionnelle) : uniquement si vous acceptez les cookies de statistiques

Nous utilisons vos données pour :

• Fournir et améliorer notre service
• Gérer votre compte et vos préférences
• Communiquer avec vous (mises à jour, support)
• Analyser l'utilisation (si vous l'acceptez)
• Assurer la sécurité de la plateforme

Nous ne vendons jamais vos données personnelles. Nous pouvons partager vos données uniquement dans les cas suivants :

• Avec votre consentement explicite
• Pour se conformer à des obligations légales
• Avec des prestataires de services de confiance (hébergement, analytics)
• En cas de fusion ou acquisition (avec notification préalable)

Nos données principales sont hébergées dans Firebase (Firestore) avec une base située en europe-west9 (Union Européenne). Certains prestataires peuvent traiter des données en dehors de l'UE (hébergement, emails, métadonnées films). Nous appliquons les garanties RGPD appropriées.

Notre service utilise des services tiers :

• Google : pour l'authentification
• Apple : pour l'authentification (en préparation)
• Firebase : pour l'authentification et l'hébergement des données (base en Europe)
• Vercel : pour l'hébergement
• Vercel Analytics : mesure d'audience (avec consentement)
• Resend : pour l'envoi d'emails transactionnels
• Stancer : pour le traitement des paiements (prestataire agréé PCI-DSS)
• TMDB : pour les métadonnées films (données publiques)

Ces services ont leurs propres politiques de confidentialité que nous vous encourageons à consulter.

Données collectées lors du paiement

Les paiements sont traités exclusivement par notre partenaire Stancer, prestataire agréé et certifié PCI-DSS. Nous ne collectons ni ne stockons jamais vos données bancaires complètes.

Nous conservons uniquement :

• Les 4 derniers chiffres de votre carte (pour identification)
• Le type de carte (Visa, Mastercard, etc.)
• L'identifiant de transaction
• Le montant et la date de la transaction

Nous ne stockons JAMAIS :

• Le numéro complet de carte bancaire
• La date d'expiration complète
• Le cryptogramme visuel (CVV/CVC)

Durée de conservation

Les données de transaction sont conservées pendant 3 ans après la transaction, conformément aux obligations fiscales et comptables françaises. Au-delà de ce délai, les données sont anonymisées ou supprimées.

Conformité PCI-DSS

Pickeo utilise exclusivement la page de paiement sécurisée de Stancer (redirection). Aucune donnée de carte ne transite par nos serveurs. Cette architecture correspond au niveau SAQ-A de conformité PCI-DSS, le niveau le plus sécurisé pour les e-commerçants.

Nous mettons en place des mesures de sécurité appropriées :

• Chiffrement des données en transit et au repos
• Accès restreint aux données personnelles
• Surveillance continue de la sécurité
• Mise à jour régulière des systèmes de sécurité

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (Art. 15) : Consulter vos données via votre profil
• Droit de rectification (Art. 16) : Corriger vos informations dans les paramètres
• Droit à l'effacement (Art. 17) : Supprimer votre compte définitivement
• Droit à la portabilité (Art. 20) : Obtenir une exportation de vos données
• Droit d'opposition (Art. 21) : Refuser le traitement à finalité marketing
• Droit de limitation (Art. 18) : Suspendre temporairement le traitement

Exercer vos droits : Contactez-nous à dpo@pickeo.fr ou via les paramètres de votre compte. Réponse sous 1 mois maximum.

Si vous estimez que vos droits en matière de protection des données personnelles ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Nos données principales sont stockées dans Firebase, avec une base de données située en europe-west9 (Union Européenne). Certains prestataires peuvent toutefois traiter des données en dehors de l'UE (hébergement, emails, métadonnées films).

Services tiers et localisations

Lorsque des transferts hors UE sont nécessaires, nous nous appuyons sur des garanties prévues par le RGPD (notamment des clauses contractuelles types).

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées, et conformément à nos obligations légales.

Vous pouvez demander la suppression de votre compte et de vos données depuis vos paramètres ou en nous contactant.

Notre service s'adresse en priorité à un public adolescent et adulte. Les mineurs doivent disposer de l'autorisation d'un parent ou tuteur légal.

• Contrôle parental : PIN paramétrable pour restreindre l'accès aux contenus réservés aux adultes

Parents : Pour exercer les droits au nom de votre enfant mineur, contactez-nous à dpo@pickeo.fr.

Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits RGPD, vous pouvez nous contacter :