Politique de confidentialite

1. Responsable du traitement

Le responsable du traitement des donnees personnelles est :

• Raison sociale : [A COMPLETER]
• SIRET : [A COMPLETER]
• Adresse : [A COMPLETER - Adresse complete]
• Email DPO : [A COMPLETER - Email du delegue a la protection des donnees]

2. Donnees collectees

Dans le cadre de l'utilisation du Site et de ses services, Bloc Spot collecte les donnees suivantes :

• Donnees d'identification : nom, prenom, adresse email, numero de telephone
• Donnees de connexion : adresse IP, logs de connexion, type de navigateur
• Donnees de paiement : les informations de paiement sont traitees directement par notre prestataire Stripe et ne sont pas stockees sur nos serveurs
• Donnees de reservation : informations relatives aux reservations (evenements, anniversaires, nombre de participants)
• Donnees d'abonnement : formule choisie, date de souscription, historique de paiement

3. Finalites du traitement

Les donnees personnelles sont collectees pour les finalites suivantes :

• Gestion des comptes utilisateurs : creation, authentification et gestion des comptes
• Gestion des reservations : traitement et suivi des reservations d'evenements et d'anniversaires
• Gestion des abonnements : souscription, facturation et suivi des abonnements
• Gestion des commandes : traitement des achats en boutique
• Communication : envoi d'emails transactionnels (confirmations, rappels) et, avec consentement, d'informations commerciales
• Amelioration des services : statistiques d'utilisation et amelioration de l'experience utilisateur

4. Bases legales

Les traitements de donnees reposent sur les bases legales suivantes :

• Execution contractuelle : gestion des comptes, reservations, abonnements et commandes
• Consentement : envoi de communications commerciales, cookies non essentiels
• Interet legitime : amelioration des services, securite du Site, statistiques
• Obligation legale : conservation des donnees de facturation

5. Duree de conservation

Les donnees personnelles sont conservees pendant les durees suivantes :

• Donnees de compte : pendant toute la duree d'activite du compte, puis 3 ans apres la derniere activite
• Donnees de reservation : 3 ans a compter de la date de l'evenement
• Donnees d'abonnement : pendant la duree de l'abonnement, puis 3 ans apres la resiliation
• Donnees de facturation : 10 ans (obligation legale comptable)
• Donnees de connexion : 1 an
• Cookies : 13 mois maximum

6. Destinataires des donnees

Les donnees personnelles peuvent etre transmises aux destinataires suivants :

• Stripe : prestataire de paiement en ligne
• Resend : prestataire d'envoi d'emails transactionnels
• Hebergeur : Vercel Inc., 440 N Bayard St, Wilmington, DE 19801, USA

Aucune donnee n'est vendue ou cedee a des tiers a des fins commerciales.

7. Transferts hors UE

Certains de nos prestataires techniques peuvent traiter des donnees en dehors de l'Union Europeenne. Dans ce cas, des garanties appropriees sont mises en place (clauses contractuelles types de la Commission Europeenne).

8. Droits des personnes

Conformement au Reglement General sur la Protection des Donnees (RGPD), vous disposez des droits suivants :

• Droit d'acces : obtenir la confirmation que des donnees vous concernant sont traitees et en obtenir une copie
• Droit de rectification : demander la correction de donnees inexactes ou incompletes
• Droit a l'effacement : demander la suppression de vos donnees dans les conditions prevues par la loi
• Droit a la limitation : demander la limitation du traitement de vos donnees
• Droit a la portabilite : recevoir vos donnees dans un format structure et lisible par machine
• Droit d'opposition : vous opposer au traitement de vos donnees pour motifs legitimes
• Droit de retrait du consentement : retirer votre consentement a tout moment pour les traitements fondes sur celui-ci

Pour exercer ces droits, contactez-nous a : [A COMPLETER - Email DPO].

Vous disposez egalement du droit d'introduire une reclamation aupres de la CNIL (Commission Nationale de l'Informatique et des Libertes - www.cnil.fr).

9. Cookies

Le Site utilise des cookies pour :

• Cookies essentiels : fonctionnement du Site, authentification, securite
• Cookies de performance : statistiques d'utilisation et amelioration du Site

Vous pouvez configurer vos preferences en matiere de cookies a tout moment via les parametres de votre navigateur.

10. Securite

Bloc Spot met en oeuvre les mesures techniques et organisationnelles appropriees pour proteger les donnees personnelles contre tout acces non autorise, perte, destruction ou alteration.

Les paiements sont securises par Stripe, certifie PCI DSS Level 1.

11. Modification de la politique

Bloc Spot se reserve le droit de modifier la presente politique de confidentialite a tout moment. Les modifications prennent effet des leur publication sur le Site. Les utilisateurs seront informes par email en cas de modification substantielle.

12. Contact

Pour toute question relative a la protection de vos donnees personnelles, vous pouvez nous contacter a : [A COMPLETER - Email DPO].