Politique de confidentialité — Jeu-concours 10 ans

À VALIDER par le DPO Air Austral avant lancement.

1. Responsable du traitement

Air Austral, [adresse siège]. DPO : dpo@air-austral.com.

2. Données collectées

• Participant : prénom, nom, email, photo de profil (optionnelle), commune de résidence, récit, photo de voyage, IP, user-agent.
• Compagnon nommé : pseudo, email (chiffré au repos AES-GCM), lien de relation.

3. Bases légales (art. 6 RGPD)

• Participant : consentement (case à cocher explicite).
• Compagnon nommé : intérêt légitime avec opt-out 1-clic immédiat (anonymisation).
• Newsletter : consentement spécifique dissocié.

4. Durée de conservation

6 mois après la fin du jeu (30 décembre 2026). Au-delà : suppression automatique sauf opt-in newsletter (transfert vers base CRM Air Austral classique).

5. Destinataires

Équipe de modération Air Austral + agence Les Sales Gosses. Aucun transfert hors UE.

6. Vos droits

Accès, rectification, opposition, effacement, portabilité. Pour exercer : dpo@air-austral.com. Réponse sous 30 jours.

Réclamation possible auprès de la CNIL : www.cnil.fr

7. Sécurité

• HTTPS partout (TLS 1.3)
• Email compagnon chiffré au repos (AES-256-GCM)
• Hébergement Supabase région UE (Francfort)
• 2FA obligatoire pour les modérateurs
• Audit log immuable des actions de modération
• Backups quotidiens conservés 30 jours

8. Cookies

Aucun cookie publicitaire. Plausible Analytics (cookie-less, conforme RGPD) pour les statistiques agrégées anonymes.