Politique de confidentialité

Lys Luxury Club accueille une clientèle internationale. Cette politique a été rédigée pour respecter à la fois la loi fédérale émiratie n°45 de 2021 relative à la protection des données personnelles (PDPL), et le Règlement Général sur la Protection des Données de l'Union européenne (RGPD) pour les clients résidant dans l'UE, au Royaume-Uni ou en Suisse.

Selon votre usage du site, nous collectons :

• Données d'identification : nom, email, téléphone (formulaires de demande, création de compte)
• Données de compte : mot de passe (chiffré), ou identifiant via connexion Google/Apple
• Données de réservation : détails de vos demandes (dates, lieux, préférences de voyage)
• Données de paiement :traitées directement par notre prestataire de paiement (Stripe) — la Société n'a jamais accès à vos coordonnées bancaires complètes
• Données techniques : adresse IP, données de navigation (cookies, voir section 7)

• Gestion de votre compte et de vos demandes — exécution du contrat
• Attribution de votre grade (Silver/Gold/Diamond) et des avantages associés — exécution du contrat
• Envoi de confirmations et communications relatives à vos demandes — exécution du contrat / intérêt légitime
• Amélioration de nos services — intérêt légitime
• Respect de nos obligations légales et comptables — obligation légale

Vos données sont hébergées et traitées par les prestataires suivants, chacun agissant comme sous-traitant :

• Supabase — base de données, authentification et stockage des comptes/demandes
• Vercel — hébergement du site
• Stripe — traitement des paiements (carte bancaire, Apple Pay, Google Pay)
• Resend — envoi des emails transactionnels
• Sanity — gestion du contenu éditorial du site (sans accès aux données personnelles des clients)
• Google / Apple — si vous choisissez de vous connecter via ces services

Ces prestataires peuvent héberger des données hors des Émirats Arabes Unis ou de l'Espace Économique Européen. Des garanties contractuelles appropriées (clauses contractuelles types ou équivalent) sont mises en œuvre pour encadrer ces transferts. [Liste des pays d'hébergement effectifs à confirmer selon la configuration finale des comptes Supabase/Vercel]

Vos données sont conservées pendant la durée de votre relation avec la Société, puis archivées conformément aux obligations légales et comptables applicables. Vous pouvez demander la suppression de votre compte à tout moment (voir section 6).

Selon votre lieu de résidence, vous disposez des droits suivants sur vos données :

• Droit d'accès et de rectification de vos données
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation et à l'opposition du traitement
• Droit à la portabilité de vos données (résidents UE/UK/Suisse)
• Droit de retirer votre consentement à tout moment, lorsque le traitement en dépend

Pour exercer ces droits, contactez-nous à contact@lysluxuryclub.com. Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de protection des données compétente (par exemple, la CNIL en France, ou l'autorité fédérale de protection des données des Émirats Arabes Unis).

Le site utilise des cookies techniques nécessaires à son fonctionnement (authentification, préférence de thème clair/sombre, langue). [Une bannière de gestion des cookies devra être ajoutée avant mise en production si des cookies non essentiels — mesure d'audience, marketing — sont ajoutés ultérieurement]

La Société met en œuvre les mesures techniques et organisationnelles raisonnables pour protéger vos données contre l'accès non autorisé, la perte ou l'altération, notamment via le chiffrement des mots de passe et le contrôle d'accès par rôle (client, prestataire, administrateur) sur l'espace membre.

Pour toute question relative à cette politique de confidentialité ou à l'exercice de vos droits : contact@lysluxuryclub.com.