REFRESH
Dernière mise à jour : 21 octobre 2026.
REFRESH, entrepreneur individuel (micro-entreprise), est responsable du traitement des données personnelles décrites ci-dessous. Compte tenu de la taille de la structure, aucun délégué à la protection des données (DPO) n'est désigné ; pour toute question, contacte directement omi@timetorefresh.fr.
Invités (réservation d'un événement) : prénom, nom, âge, ville, numéro de téléphone (WhatsApp), pseudo Instagram (facultatif), code de réservation, statut (confirmé / liste d'attente), horodatage du scan à l'entrée.
Créateurs (profil, candidatures) : adresse e-mail (connexion par code), genre (facultatif), rôles recherchés, pseudos Instagram et TikTok et nombre d'abonnés associé, photos de profil et de portfolio, ville, biographie facultative, historique de candidatures aux tournages, statut (niveau créateur).
Données techniques et anti-fraude : un identifiant d'appareil et l'adresse IP sont transformés en empreinte irréversible (hachage) au moment de la réservation, uniquement pour empêcher les réservations automatisées ou multiples ; ces empreintes ne permettent pas de ré-identifier l'appareil ou l'adresse d'origine et ne sont jamais utilisées à d'autres fins.
Stockage sur ton appareil : si tu actives les notifications ou installes l'application sur ton écran d'accueil, un abonnement push (identifiant technique propre à ton appareil) est enregistré pour te permettre de recevoir des notifications. Certaines préférences d'affichage (onglet consulté, position de défilement) sont également mémorisées localement dans ton navigateur ou ton appareil, sans être transmises à des tiers.
Journal d'administration : les actions réalisées par l'équipe REFRESH dans l'outil d'administration (modification, suppression) sont journalisées (type d'action, compte administrateur, horodatage), sans conserver le détail des données modifiées ou supprimées.
Gestion de ta réservation et de ton accès à l'événement (création du billet, contrôle à l'entrée, liste d'attente) : exécution du contrat qui te lie à REFRESH dès la réservation.
Gestion de ton profil créateur et de tes candidatures aux tournages : exécution du contrat conclu avec toi lors de la création de ton profil.
Lutte contre la fraude et les réservations automatisées (empreintes d'appareil et d'adresse IP, limites de tentatives) : intérêt légitime de REFRESH à garantir un accès équitable aux places disponibles.
Information sur les prochains événements et sur les drops REFRESH : ton consentement, recueilli via la case à cocher dédiée lors de la réservation, que tu peux retirer à tout moment en nous écrivant ou en répondant « STOP » sur WhatsApp.
Notifications push (rappel la veille d'un événement, nouvelle offre de tournage correspondant à ton profil, réponse à une candidature) : ton consentement, donné au moment où tu autorises les notifications sur ton appareil ; tu peux le retirer à tout moment dans les réglages de ton appareil ou de l'onglet Profil.
Sécurité et bon fonctionnement du Service, journal des actions d'administration : intérêt légitime de REFRESH et obligation de pouvoir rendre compte des traitements effectués sur les données.
Tes données ne sont accessibles qu'à l'équipe REFRESH habilitée et ne sont jamais vendues ni cédées à des fins commerciales. Elles peuvent être traitées par les prestataires techniques suivants, dans la stricte mesure nécessaire au fonctionnement du Service :
Lovable (Lovable Labs Incorporated, États-Unis) et Cloudflare (États-Unis) : hébergement de l'application et du site, envoi des e-mails transactionnels (confirmation, code de connexion).
Supabase Inc. (Singapour) : hébergement de la base de données, authentification des comptes et stockage des photos.
WhatsApp (Meta Platforms, Inc.) : uniquement lorsque tu nous écris via WhatsApp ou que nous te répondons par ce moyen — tes échanges sont alors soumis à la politique de confidentialité de WhatsApp.
Apple Inc. et Google LLC : uniquement si tu choisis d'ajouter ton billet à Apple Wallet ou Google Wallet, ou si tu utilises les notifications push de ton appareil (Apple Push Notification service, Firebase Cloud Messaging).
Les données hébergées par Supabase Inc. sont stockées à Singapour, pays qui ne bénéficie pas d'une décision d'adéquation de la Commission européenne. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, intégrées aux engagements contractuels de Supabase, qui garantissent un niveau de protection équivalent à celui offert par le RGPD. Les données traitées par Lovable et Cloudflare, hébergées aux États-Unis, sont encadrées par les mêmes garanties contractuelles.
Réservations d'événement : 12 mois après la date de l'événement, puis suppression ou anonymisation.
Contacts ayant consenti à recevoir des informations (newsletter, prochains événements) : 3 ans à compter du dernier contact ou de la dernière interaction.
Comptes créateurs (profil, photos, candidatures) : conservés jusqu'à la suppression du compte par le créateur, ou après 3 ans d'inactivité.
Empreintes anti-fraude (appareil, adresse IP) : 30 jours, puis suppression automatique.
Journal des actions d'administration : 12 mois, puis purge automatique.
À l'expiration de ces durées, les données sont supprimées ou anonymisées de façon irréversible, sauf obligation légale de conservation plus longue.
L'accès aux données est protégé par des règles de sécurité au niveau de la base de données (chaque utilisateur ne peut lire que les informations qui le concernent ; seuls les comptes administrateurs autorisés accèdent aux données de l'ensemble des invités et créateurs). Les communications entre ton appareil et nos serveurs sont chiffrées (HTTPS). Les numéros de téléphone des invités ne sont jamais visibles par un autre invité ou créateur. Toute suppression de compte entraîne la suppression des fichiers associés (photos) dans le stockage.
Le Service n'utilise pas de cookies publicitaires ou de traceurs à des fins de mesure d'audience tierce. Il utilise uniquement des technologies de stockage strictement nécessaires à son fonctionnement : un cookie de session technique pour te garder connecté, un stockage local (localStorage) pour mémoriser ton billet et tes préférences d'affichage sur ton appareil, et, si tu l'actives, un abonnement aux notifications push. Ces technologies ne nécessitent pas de consentement au titre de la réglementation « cookies », car elles sont strictement nécessaires à la fourniture du service que tu demandes.
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, tu disposes des droits suivants sur tes données personnelles :
Droit d'accès : obtenir la confirmation que tes données sont traitées et en recevoir une copie.
Droit de rectification : faire corriger des données inexactes ou incomplètes (modifiables directement depuis ton profil pour la plupart).
Droit à l'effacement : demander la suppression de tes données ; ton compte créateur peut être supprimé directement depuis l'onglet Profil.
Droit d'opposition : t'opposer à un traitement fondé sur l'intérêt légitime de REFRESH, ou retirer ton consentement à recevoir des informations à tout moment.
Droit à la limitation du traitement : demander la suspension temporaire d'un traitement dans certains cas prévus par la loi.
Droit à la portabilité : recevoir les données que tu nous as fournies dans un format structuré et couramment utilisé.
Pour exercer l'un de ces droits, écris à omi@timetorefresh.fr en précisant ta demande ; nous te répondrons dans un délai d'un mois. Une pièce d'identité pourra t'être demandée en cas de doute raisonnable sur ton identité. Tu peux également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 Place de Fontenoy, 75007 Paris — cnil.fr.
Les services REFRESH (réservation d'événements, candidature aux tournages) sont réservés aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs. Si tu penses qu'un mineur nous a transmis des données, écris-nous à omi@timetorefresh.fr afin que nous puissions les supprimer.
Cette politique peut être mise à jour pour refléter une évolution du Service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel, nous t'en informerons par un moyen approprié (notification dans l'app, e-mail).