Politique de confidentialité

Préambule

Entre Parenthèses attache une grande importance à la protection de vos données personnelles. La présente politique de confidentialité a pour objet de vous informer sur la manière dont vos données sont collectées et traitées, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la Loi Informatique et Libertés du 6 janvier 1978 modifiée.

Responsable du traitement

Le responsable du traitement des données personnelles collectées est :

Entre Parenthèses
14A rue Alfred de Musset, 59100 Roubaix
Email : spaentreparentheses@gmail.com
Téléphone : +33 (0)7 86 89 03 08

Données collectées

Lors d'une demande de contact ou de réservation

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Date(s) de créneau souhaité(s)
• Nombre de personnes
• Message libre éventuel
• Données techniques (adresse IP, type de navigateur)

Lors d'une demande de carte cadeau

• Vos coordonnées (nom, prénom, email, téléphone)
• Prénom et email du bénéficiaire (si différent de vous)
• Message à personnaliser

Lors de la navigation

• Cookies techniques (session, langue préférée)
• Cookies statistiques (si vous les avez acceptés)

Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Vous répondre à vos demandes de contact ;
• Confirmer et gérer vos réservations ;
• Émettre et envoyer vos cartes cadeaux ;
• Améliorer notre site et notre service (analyses statistiques anonymisées) ;
• Respecter nos obligations légales et comptables.

Base légale du traitement

• Pour la réservation et la carte cadeau : exécution du contrat (article 6.1.b du RGPD).
• Pour la réponse aux demandes générales : intérêt légitime (article 6.1.f).
• Pour les statistiques d'audience : consentement (article 6.1.a).

Destinataires des données

Vos données sont strictement réservées à Entre Parenthèses et à ses sous-traitants techniques nécessaires (hébergement du site, envoi d'emails transactionnels, système de paiement). Elles ne sont en aucun cas vendues ni cédées à des tiers à des fins commerciales.

Sous-traitants utilisés :

• Hébergement du site : serveur mutualisé personnel (raison sociale et adresse à compléter)
• Formulaires de contact, réservation et carte cadeau : Web3Forms, hébergement Union Européenne
• Newsletter : Resend Inc. (hébergement Union Européenne — région Frankfurt) — collecte des emails inscrits via le formulaire footer ou la popin, finalité : envoi de communications saisonnières (Saint-Valentin, fête des mères, bonus fin d'année). Désabonnement en 1 clic via lien en bas de chaque email.
• Système de paiement et réservation : Lockyra (lorsqu'intégré)
• Statistiques d'audience : Google Analytics 4 — Google Ireland Limited, hébergement UE, données anonymisées, durée 2 mois (cf. politique cookies)

Durée de conservation

• Données de contact non suivies d'une réservation : 24 mois après le dernier échange.
• Données de réservation : 5 ans après la prestation (obligation comptable).
• Données de carte cadeau : 5 ans après émission (obligation comptable et durée de validité).
• Cookies : 13 mois maximum.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — savoir quelles données nous avons sur vous ;
• Droit de rectification — corriger des données inexactes ;
• Droit à l'effacement (« droit à l'oubli ») — demander la suppression de vos données ;
• Droit à la limitation du traitement ;
• Droit à la portabilité des données ;
• Droit d'opposition au traitement ;
• Droit de retirer votre consentement à tout moment (pour les cookies notamment) ;
• Droit de définir des directives relatives à vos données après votre décès.

Comment exercer vos droits ?

Pour exercer l'un de ces droits, contactez-nous par email à spaentreparentheses@gmail.com ou par courrier à notre adresse postale. Nous vous répondrons dans un délai maximum de 30 jours.

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou destruction (chiffrement TLS, accès restreint, mots de passe forts, sauvegardes régulières).

Modification de cette politique

Cette politique peut être modifiée. La version applicable est celle en vigueur au moment de votre interaction avec le site. La date de dernière mise à jour est indiquée en haut de page.