Politique de Confidentialité

1 Introduction

Complexe Santa Lucia ("nous", "notre") s'engage à protéger la vie privée des utilisateurs de notre application mobile de fidélité mySantaLucia. Cette politique explique quelles données nous collectons, pourquoi nous les collectons, comment nous les utilisons et quels sont vos droits.

En utilisant notre application, vous acceptez les pratiques décrites dans cette politique.

2 Données collectées

• Nom et prénom
• Numéro de téléphone
• Adresse e-mail
• Ville et pays de résidence
• Photo de profil (optionnelle)
• Mot de passe (stocké chiffré, jamais transmis en clair)

• Points de fidélité accumulés
• Historique des achats
• Badge de niveau (Bronze, Argent, Or, Platine)
• Notifications lues / non lues

• Type d'appareil et version du système d'exploitation
• Jeton FCM (identifiant pour les notifications push Firebase)
• Données de diagnostic et de crash (via Firebase Crashlytics)
• Identifiant appareil anonymisé (détection connexion nouvel appareil)

• Caméra : utilisée pour scanner des QR codes et prendre une photo de profil. Accès demandé uniquement au moment de l'action.
• Galerie photo : utilisée pour sélectionner une photo de profil depuis vos images existantes.
• Microphone : accès réservé aux fonctionnalités vidéo intégrées. Non activé par défaut.

• Face ID peut être utilisé pour sécuriser l'accès à vos identifiants de connexion. Les données biométriques restent sur votre appareil et ne sont jamais transmises.

3 Utilisation des données

Vos données sont utilisées pour :

• Gérer votre compte de fidélité et afficher votre solde de points
• Vous envoyer des notifications push et des SMS promotionnels
• Détecter une connexion depuis un nouvel appareil et vous alerter par SMS
• Améliorer la stabilité de l'application (données de crash anonymisées)
• Vous localiser les agences Santa Lucia les plus proches
• Répondre à vos demandes de support

4 Partage des données

Nous ne vendons, ni ne louons, ni ne partageons vos données personnelles avec des tiers à des fins commerciales.

Vos données peuvent être partagées uniquement avec :

• Google Firebase (Firebase Crashlytics, Firebase Cloud Messaging) — pour les notifications push et le suivi des erreurs. Politique de confidentialité Google : policies.google.com/privacy
• Prestataire SMS (serveur-free.com) — pour l'envoi de SMS transactionnels (alerte nouvel appareil, récapitulatif de points). Seul votre numéro de téléphone est transmis pour la livraison du message.
• Hébergeur serveur — nos serveurs applicatifs hébergent vos données sous contrat de confidentialité.
• Obligation légale — si requis par la loi ou une autorité compétente.

5 Sécurité

• Toutes les communications entre l'application et nos serveurs sont chiffrées via HTTPS/TLS.
• Vos données sont stockées sur des serveurs sécurisés avec accès restreint au personnel autorisé.
• Vos identifiants de connexion sont stockés localement de manière sécurisée (Keychain iOS / Keystore Android).
• Les mots de passe sont hachés côté serveur et jamais stockés en clair.
• Un système de limitation des tentatives de connexion protège votre compte contre les accès non autorisés.

6 Conservation des données

Vos données sont conservées aussi longtemps que votre compte est actif. En cas de suppression de compte (voir section 7), vos données personnelles sont effacées dans un délai de 30 jours.

Les données de crash anonymisées (Firebase Crashlytics) sont conservées 90 jours conformément à la politique de Google.

7 Suppression de compte

Vous pouvez demander la suppression de votre compte et de toutes vos données personnelles directement depuis l'application :

1. Ouvrez l'onglet Plus (icône ☰ en bas de l'écran)
2. Faites défiler jusqu'en bas
3. Appuyez sur Supprimer mon compte
4. Confirmez la suppression dans la fenêtre de confirmation

Vous pouvez également envoyer une demande de suppression par e-mail à info@complexesantalucia.com en précisant votre numéro de client.

8 Vos droits

Conformément aux lois applicables sur la protection des données, vous avez le droit de :

• Accéder à vos données personnelles
• Rectifier des informations inexactes (via l'écran Modifier le profil)
• Supprimer votre compte et vos données (voir section 7)
• Vous opposer au traitement de vos données
• Exporter vos données (portabilité)
• Retirer votre consentement à tout moment pour les communications marketing (SMS, notifications)

Pour exercer ces droits, contactez-nous à l'adresse indiquée en section 10.

9 Stockage local

L'application utilise le stockage local de votre appareil (AsyncStorage) uniquement pour le cache des données et maintenir votre session de connexion. Aucun cookie tiers n'est utilisé.

Les permissions d'accès (caméra, galerie) peuvent être révoquées à tout moment depuis les paramètres de votre appareil.

10 Modifications

Nous pouvons mettre à jour cette politique à tout moment. La date de dernière mise à jour sera toujours indiquée en haut de cette page. Les modifications importantes seront notifiées via l'application.

11 Contact