Ceci est une traduction fournie à titre informatif. La version juridiquement contraignante de ce document est l'original espagnol.
1. Responsable du traitement
Stonedhenge Club (« le Club », « nous ») est le responsable du traitement de vos données personnelles. Contact : info@stonedhenge.club
2. Données que nous collectons
Demande d'adhésion : nom complet, date de naissance, e-mail, WhatsApp, type de document, numéro du document, date d'expiration du document, une photo de ton document et ta signature manuscrite.
Compte : nom, adresse e-mail, rôle (membre / VIP), données de session.
Newsletter : adresse e-mail (uniquement après double opt-in confirmé).
Technique : adresse IP (pour la journalisation de sécurité), informations sur le navigateur/l'appareil dans les sessions.
Analytique : si vous acceptez les cookies analytiques — les pages que vous ouvrez, une localisation approximative déduite de votre adresse IP (pays et ville), le type d'appareil et de navigateur, et un identifiant aléatoire stocké dans votre navigateur. Les données analytiques ne servent pas à vous identifier par votre nom.
Les numéros de document et les signatures sont chiffrés au repos. Les photos de documents sont conservées dans un stockage privé, jamais accessible publiquement, et ne s'ouvrent que via un lien temporaire réservé au personnel. Chaque consultation d'un document est inscrite dans le journal d'accès.
3. Finalité et base légale
Gestion de l'adhésion : exécution d'un contrat (RGPD Art. 6(1)(b)). Vérification de l'éligibilité des membres conformément à la réglementation espagnole sur les Cannabis Social Clubs.
Vérification d'identité : exécution d'un contrat (RGPD art. 6, §1, b) — la réglementation espagnole des clubs sociaux de cannabis nous impose de confirmer que chaque membre est une personne majeure identifiée avant de lui donner accès.
Communications par e-mail : consentement (RGPD Art. 6(1)(a)). Vous pouvez retirer votre consentement à tout moment.
Journalisation de sécurité : intérêt légitime (RGPD Art. 6(1)(f)) — protection des membres du club et prévention de la fraude.
Mesure d'audience : consentement (RGPD Art. 6(1)(a)). Nous ne mesurons l'utilisation du site qu'après votre acceptation des cookies analytiques, et vous pouvez retirer ce consentement à tout moment dans les paramètres de votre compte.
4. Conservation des données
Comptes de membres actifs : conservés tant que l'adhésion est active.
Demandes d'adhésion : 2 ans à compter de la date de soumission.
Numéro de document, photo du document et signature : effacés 30 jours après acceptation ou refus de ta demande.
Demandes jamais examinées : numéro de document, photo et signature effacés après 180 jours.
Abonnements à la newsletter : jusqu'à votre désabonnement.
Journaux de sécurité/audit : 1 an.
Données d'événements et d'utilisateurs Google Analytics : 14 mois à compter de votre dernière visite.
5. Vos droits
En vertu du RGPD et de la loi espagnole LOPD-GDD (Ley Orgánica 3/2018), vous avez le droit de :
Accès à vos données — demandez un export complet via les paramètres de votre compte ou contactez-nous par e-mail.
Rectification — corriger des données inexactes.
Effacement (« droit à l'oubli ») — supprimez votre compte via les paramètres ou contactez-nous par e-mail.
Limitation — limiter la manière dont nous traitons vos données dans certaines circonstances.
Portabilité — recevoir vos données dans un format lisible par machine (export JSON disponible dans les paramètres).
Opposition — vous opposer au traitement fondé sur l'intérêt légitime.
Pour exercer l'un de ces droits, contactez-nous à info@stonedhenge.club. Nous vous répondrons sous 30 jours.
Vous pouvez également déposer une plainte auprès de l'autorité espagnole de protection des données : AEPD (Agencia Española de Protección de Datos) — aepd.es
6. Partage des données
Nous ne vendons ni ne partageons vos données personnelles avec des tiers à des fins marketing. Les données sont traitées par les sous-traitants suivants dans le cadre d'accords de traitement des données conformes au RGPD :
Supabase (base de données et stockage de fichiers) — hébergement UE (eu-west-1, Irlande)
Vercel (hébergement) — certifié SOC 2
Resend (envoi d'e-mails) — conforme au RGPD
Sentry (surveillance des erreurs) — région UE, Allemagne. Reçoit des rapports d'erreur techniques pouvant contenir l'identifiant de votre compte.
Upstash (limitation de débit) — région UE, Francfort. Stocke des compteurs de courte durée dérivés de votre adresse IP.
Cloudflare R2 (sauvegardes externalisées et captures du mode inspection) — les archives de sauvegarde sont chiffrées en AES-256 avant l'envoi, de sorte que seul du texte chiffré quitte nos systèmes.
PostHog (analytique produit dans l'espace membre) — cloud UE. Actif uniquement après votre acceptation des cookies analytiques.
Google Ireland Ltd. (Google Analytics, mesure d'audience sur notre site public) — traité selon les conditions de traitement des données RGPD de Google. Google peut transférer des données vers des serveurs aux États-Unis au titre du cadre de protection des données UE–États-Unis et des clauses contractuelles types de la Commission européenne. Les options au niveau du compte qui permettraient à Google d'utiliser ces données pour ses propres produits et services sont désactivées, et Google Analytics ne conserve pas votre adresse IP — elle sert à déduire une localisation approximative puis est supprimée.
Groq et Anthropic (assistant IA) — reçoivent la question que vous saisissez dans l'assistant. Merci de ne pas y saisir de données personnelles.
Telegram (alertes pour l'équipe) — reçoit une notification sans contenu indiquant qu'une action est requise ; elle ne contient aucune donnée de demandeur ou de membre.
Les sous-traitants indiqués ci-dessus comme UE conservent vos données au sein de l'Union européenne. Google, Groq et Anthropic traitent des données sur des serveurs situés aux États-Unis ; ces transferts reposent sur les clauses contractuelles types de la Commission européenne et, pour Google, également sur le cadre de protection des données UE–États-Unis.
7. Cookies
Nous utilisons des cookies strictement nécessaires pour vous maintenir connecté. Ils ne peuvent pas être désactivés : sans eux, le site ne peut pas distinguer une session d'une autre.
Les cookies analytiques ne sont déposés qu'après votre acceptation dans le bandeau. Jusque-là, aucun script analytique n'est chargé : nous ne chargeons pas Google Analytics dans un état « refusé ». Si vous ne répondez jamais au bandeau, nous le considérons comme un refus.
Vous pouvez changer d'avis à tout moment dans les Paramètres des cookies de votre compte, ou en effaçant les données de ce site dans votre navigateur. Le retrait du consentement arrête toute collecte ultérieure ; il n'efface pas les mesures déjà enregistrées — pour cela, exercez votre droit à l'effacement de la section 5.
