Politique de confidentialité

Stancz (« l'éditeur ») est responsable du traitement des données personnelles collectées via l'application et le site https://stancz.com.

• Éditeur : Stancz
• Contact : support@stancz.com
• SIRET : en cours d’immatriculation

• Compte : adresse e-mail, nom/pseudonyme, photo de profil (avatar), langue et préférences.
• Authentification : mot de passe (stocké haché, jamais en clair) ou identifiant de connexion Google si vous utilisez « Continuer avec Google ».
• Données techniques de session : jeton de session, adresse IP et type d'appareil/navigateur, pour sécuriser la connexion.
• Journaux de sécurité et d'activité : pour prévenir les abus et tracer les actions sensibles (création/suppression de projet, modération, gestion d'association), nous enregistrons un journal contenant l'adresse IP, le type d'appareil/navigateur et l'e-mail de l'auteur de l'action.
• Contenu que vous créez : projets chorégraphiques (formations, danseurs, accessoires, écran LED), pistes audio, images et fichiers que vous importez, commentaires et invitations.
• Notifications mobiles : un jeton d'appareil (Firebase Cloud Messaging) si vous activez les notifications push.

• Créer et sécuriser votre compte, vous connecter.
• Enregistrer et synchroniser vos projets entre vos appareils.
• Permettre le partage et la collaboration (invitations par e-mail, associations).
• Vous envoyer des e-mails de service (vérification, réinitialisation de mot de passe, invitations, récapitulatifs de commentaires) et, si activées, des notifications push.
• Assurer le bon fonctionnement, la sécurité et l'amélioration du service.

Le traitement repose sur l'exécution du contrat (fournir le service que vous demandez), votre consentement (notifications push, cookies non essentiels) et notre intérêt légitime (sécurité, prévention des abus).

Nous ne vendons pas vos données. Nous faisons appel à des prestataires techniques qui les traitent pour notre compte :

• Cloudflare — hébergement, base de données (D1), stockage des fichiers (R2). Données hébergées dans l'Union européenne (région Europe de l'Ouest).
• Google — connexion « Continuer avec Google » (OAuth) et notifications push (Firebase Cloud Messaging).
• Resend — envoi des e-mails transactionnels.

• Données de compte et projets : conservées tant que votre compte existe.
• Projets supprimés : purgés définitivement après 30 jours (corbeille).
• Jetons de session : expirent automatiquement ; jetons push : supprimés au désenregistrement.
• Journaux de sécurité et d'activité : conservés 6 mois au maximum, puis supprimés automatiquement.
• En cas de suppression de compte : toutes vos données personnelles sont effacées (voir section 7).

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition. Pour les exercer, écrivez-nous à support@stancz.com.

Suppression de votre compte : vous pouvez supprimer vous-même votre compte et l'intégralité de vos données, à tout moment, depuis l'application : ouvrez votre Profil → Zone de danger → Supprimer mon compte. Cette action est définitive et efface vos projets, médias, commentaires et informations de profil.

Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

Nous utilisons un cookie de session strictement nécessaire pour vous garder connecté. Certaines préférences (thème, langue) sont stockées localement sur votre appareil. Aucun cookie publicitaire ou de pistage tiers n'est utilisé.

Pour toute question relative à vos données : support@stancz.com.