<section class="legal-page">
  <div class="container narrow">
    <h1>Politique de confidentialité</h1>
    <p class="legal-updated">Dernière mise à jour&nbsp;: <%= currentYear %></p>

    <p>
      <strong><%= company.legalName %></strong> accorde une grande importance à la protection
      de vos données personnelles, conformément au Règlement Général sur la Protection des
      Données (RGPD) et à la loi Informatique et Libertés.
    </p>

    <h2>1. Responsable du traitement</h2>
    <p>
      Le responsable du traitement est <strong><%= company.legalName %></strong><% if (company.address) { %>,
      <%= company.address %><% } %>. Contact&nbsp;:
      <a href="mailto:<%= company.email %>"><%= company.email %></a>.
    </p>

    <h2>2. Données collectées</h2>
    <ul>
      <li><strong>Données d'identification</strong>&nbsp;: nom / pseudo, adresse email.</li>
      <li><strong>Données de connexion</strong>&nbsp;: identifiants de session, adresse IP, journaux techniques.</li>
      <li><strong>Données de paiement</strong>&nbsp;: gérées exclusivement par notre prestataire <strong>Stripe</strong>. Nous ne stockons jamais votre numéro de carte bancaire.</li>
      <li><strong>Données de compte</strong>&nbsp;: offre active, dates d'accès, historique des paiements.</li>
    </ul>

    <h2>3. Finalités et bases légales</h2>
    <ul>
      <li>Création et gestion de votre compte — <em>exécution du contrat</em>.</li>
      <li>Fourniture de l'accès VIP et traitement des paiements — <em>exécution du contrat</em>.</li>
      <li>Sécurité du site et prévention de la fraude — <em>intérêt légitime</em>.</li>
      <li>Respect des obligations comptables et légales — <em>obligation légale</em>.</li>
      <li>Réponse à vos demandes via le formulaire de contact — <em>intérêt légitime</em>.</li>
    </ul>

    <h2>4. Destinataires</h2>
    <p>
      Vos données sont destinées aux services internes de <%= company.legalName %> et à nos
      sous-traitants techniques strictement nécessaires&nbsp;: l'hébergeur
      (<%= company.hosting %>) et le prestataire de paiement (Stripe). Aucune donnée n'est
      vendue à des tiers.
    </p>

    <h2>5. Durée de conservation</h2>
    <p>
      Les données de compte sont conservées tant que le compte est actif. En cas de
      suppression du compte, les données personnelles sont <strong>anonymisées ou
      supprimées</strong>. Les données de facturation sont conservées pour la durée légale
      requise (généralement 10 ans) à des fins comptables.
    </p>

    <h2>6. Vos droits</h2>
    <p>Conformément au RGPD, vous disposez des droits suivants&nbsp;:</p>
    <ul>
      <li>droit d'accès, de rectification et d'effacement&nbsp;;</li>
      <li>droit à la limitation et à l'opposition au traitement&nbsp;;</li>
      <li>droit à la portabilité de vos données&nbsp;;</li>
      <li>droit de définir des directives relatives au sort de vos données après votre décès.</li>
    </ul>
    <p>
      Vous pouvez exercer ces droits à tout moment en nous écrivant à
      <a href="mailto:<%= company.email %>"><%= company.email %></a>. Vous pouvez également
      supprimer votre compte directement depuis votre espace « Mon profil ». En cas de
      désaccord, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
    </p>

    <h2>7. Cookies</h2>
    <p>
      Le site utilise uniquement des cookies <strong>strictement nécessaires</strong> à son
      fonctionnement (cookie de session sécurisé permettant de vous maintenir connecté).
      Ces cookies ne nécessitent pas de consentement préalable et ne sont pas utilisés à
      des fins publicitaires.
    </p>

    <h2>8. Sécurité</h2>
    <p>
      Nous mettons en œuvre des mesures techniques appropriées&nbsp;: mots de passe hachés
      (bcrypt), connexions sécurisées (HTTPS), protection contre les attaques courantes
      (CSRF, limitation des tentatives de connexion), et accès restreint aux données.
    </p>

    <p class="legal-warning">
      ⚠️ Service réservé aux personnes majeures. Jouez avec modération.
    </p>
  </div>
</section>
