1. Responsable de traitement
Le responsable de traitement des données personnelles est Mahut Carine (Studio Enjoy, 23 Rue de la Vaqueresse, 59131 Rousies, contact@studio-enjoy.fr).
2. Données collectées
- Lors de la réservation ou de la création de compte, nous collectons les données utiles à votre suivi : nom, prénom, adresse e-mail, numéro de téléphone et, si vous la renseignez, date de naissance. Aucun numéro de carte bancaire n’est demandé lors de la réservation.
- Pour un paiement physique au studio par Stripe Terminal, nous conservons le montant, le libellé, le résultat du paiement et les références Stripe nécessaires au suivi. Les données de carte sont traitées par Stripe ; elles ne sont pas conservées dans notre base de réservation.
- Lorsque vous naviguez sur le site, des témoins de connexion (cookies) strictement nécessaires à l’authentification peuvent être déposés par notre fournisseur d’authentification. Aucun cookie de mesure d’audience ni de marketing n’est déposé.
- Nous comptons les pages consultées et les clics sur les catégories de prestations dans des totaux journaliers anonymes. Aucun identifiant de visiteur, adresse IP, profil de navigation ou cookie de mesure d’audience n’est enregistré dans ces statistiques. Ces totaux ne permettent pas de compter les visiteurs uniques.
3. Finalités
- Vos données sont utilisées exclusivement pour : la gestion de vos rendez-vous, l’envoi de confirmations et rappels par e-mail ou SMS, l’exercice de vos droits (accès, rectification, suppression), le respect de nos obligations légales.
- Les totaux anonymes de fréquentation servent uniquement à comprendre quelles pages et catégories du site sont consultées afin d’améliorer sa présentation. Ils ne sont pas recoupés avec les comptes ou les réservations des clients.
4. Base légale
Le traitement repose sur l’exécution du contrat de prestation (article 6.1.b du RGPD) pour les données de réservation, et sur votre consentement pour la création de compte. La base légale du respect de nos obligations comptables est l’article 6.1.c.
5. Durée de conservation
- Les données de compte sont conservées tant que votre compte est actif. Après suppression du compte, elles sont effacées sous 30 jours, sauf obligation légale de conservation (factures : 10 ans).
- Les rendez-vous passés et les snapshots de réservation sont conservés au minimum 3 ans à des fins de preuve en cas de litige, conformément au droit de la consommation.
6. Sous-traitants et destinataires
- Vos données ne sont jamais cédées ni vendues à des tiers. Elles peuvent être transmises à nos seuls sous-traitants techniques, encadrés par un accord de confidentialité :
- • Contabo GmbH (hébergement du site et de la base de données, datacenter de Lauterbourg en France) ;
- • Resend (envoi des e-mails transactionnels, États-Unis, conforme au Data Privacy Framework UE–US).
- • Stripe (traitement des paiements physiques au studio via Terminal ; politique de confidentialité : stripe.com/fr/privacy) ;
- La connexion Google facultative et les cartes Google Maps intégrées utilisent les services de Google. L’affichage de la carte transmet notamment des informations de connexion à Google, selon sa politique de confidentialité : policies.google.com/privacy.
7. Vos droits
- Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition au traitement de vos données. Vous pouvez exercer ces droits à tout moment par e-mail à contact@studio-enjoy.fr.
- Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (3 Place de Fontenoy, 75007 Paris, www.cnil.fr).
8. Sécurité
Vos données sont stockées sur un serveur Contabo localisé en France (centre de données de Lauterbourg, 67630 Grand Est), dans une base de données PostgreSQL isolée. L’accès à la gestion repose sur l’authentification, un appareil reconnu et une adresse IP autorisée. L’app de paiement utilise une association d’appareil révocable et une preuve protégée par l’empreinte du téléphone. Des en-têtes de sécurité HTTP protègent les deux sites.