Politique de confidentialité

1 — Responsable du traitement

Le responsable du traitement des données est :

MONSIEUR PICHON

Société par Actions Simplifiée Unipersonnelle (SASU)

Capital social : 1 euro

Siège social : 99 rue Championnet, 75018 Paris — France

Immatriculée au Registre du Commerce et des Sociétés de Paris, SIREN 101 032 696

Représentée par sa Présidente : Madame Maroussia Giraudet de Boudemange

Contact : contact@monsieurpichon.fr · 06 38 71 94 35

2 — Données collectées

Le site ne collecte des données personnelles que lorsque l’utilisateur envoie une demande de réservation, puis au fil du traitement de cette demande.

Données du formulaire de demande de réservation

• le type de demande (entreprise, entre amis, EVJF / EVG / anniversaire, autre)
• prénom et nom
• nom de l’entreprise, le cas échéant
• adresse e-mail et numéro de téléphone
• nombre de participants, date et heure souhaitées, et, s’il y a des joueurs de moins de 15 ans, leur nombre et leur âge (pour adapter le jeu et le tarif)
• le message transmis via le formulaire
• la date et l’heure du consentement (case cochée) et la page du site depuis laquelle la demande a été envoyée

Données liées au traitement de la réservation

• le devis (prestation, nombre de participants, date, heure, point de rendez-vous, consignes, montant)
• l’état du paiement (date, moyen, montant) et l’identifiant de la transaction attribué par Stripe — jamais les données bancaires
• l’historique des e-mails envoyés par la société (type, destinataire, objet, date)
• les notes prises par l’équipe pour organiser la session

Données techniques

Lors de l’envoi d’une demande, l’adresse IP de la connexion est utilisée pour limiter le nombre de demandes par heure et prévenir les abus. Elle est conservée au plus 24 heures.

L’hébergeur du site peut tenir des journaux techniques (adresse IP, page demandée, type de navigateur) pendant une durée limitée, pour la sécurité et le bon fonctionnement du service.

Le site n’utilise aucun outil de mesure d’audience et ne suit pas la navigation des visiteurs.

3 — Finalités du traitement

Les données collectées sont utilisées exclusivement pour :

• répondre aux demandes envoyées via le formulaire de réservation, par e-mail ou par téléphone
• établir et envoyer les devis
• organiser les sessions de jeu
• communiquer avec les participants : accusé de réception, devis, confirmation, rappel la veille de la session, annulation
• encaisser les paiements et assurer la facturation
• assurer la gestion administrative et commerciale des prestations
• assurer la sécurité du site et prévenir les abus

Les données personnelles ne sont jamais vendues ni cédées à des tiers, et ne sont pas utilisées à des fins publicitaires.

4 — Base légale du traitement

Les traitements de données reposent sur les bases juridiques suivantes :

Consentement

Lorsque l’utilisateur envoie une demande de réservation, en cochant la case prévue à cet effet dans le formulaire.

Exécution d’un contrat ou de mesures précontractuelles

Lorsque les données sont nécessaires pour :

• établir un devis
• organiser une prestation
• gérer une réservation et son paiement

Obligation légale

Pour la conservation des documents comptables et des factures.

Intérêt légitime

La société Monsieur Pichon peut également traiter certaines données afin de :

• assurer la sécurité du site
• prévenir les fraudes ou utilisations abusives
• améliorer les services proposés

5 — Destinataires des données

Les données personnelles sont traitées par la société Monsieur Pichon et transmises uniquement aux prestataires techniques nécessaires au fonctionnement du service. Ces prestataires agissent en qualité de sous-traitants au sens du RGPD, sauf mention contraire.

Hébergement du site et stockage des demandes

Le site, son tableau de bord et les demandes de réservation sont hébergés par Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, États-Unis.

Netlify est certifié au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) et applique les clauses contractuelles types de la Commission européenne.

Messagerie

Les e-mails échangés avec les clients (accusés de réception, devis, confirmations, rappels) sont envoyés depuis la boîte contact@monsieurpichon.fr, hébergée par OVH SAS (OVHcloud), 2 rue Kellermann, 59100 Roubaix, France.

Paiement sécurisé

Les paiements en ligne sont traités via Stripe (Stripe Payments Europe, Ltd., Dublin, Irlande).

Stripe est un prestataire de paiement conforme aux normes de sécurité PCI-DSS.

Les données bancaires sont saisies sur la page de paiement de Stripe, traitées directement par Stripe et ne sont jamais stockées par la société Monsieur Pichon. Stripe traite ces données selon sa propre politique de confidentialité : https://stripe.com/fr/privacy

6 — Transferts de données hors Union européenne

L’hébergeur du site, Netlify, est établi aux États-Unis ; les données stockées sur le site peuvent donc être traitées en dehors de l’Union européenne. Stripe peut également transférer certaines données au sein de son groupe, notamment aux États-Unis.

Ces transferts sont encadrés conformément aux dispositions du RGPD, notamment via :

• le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel ces prestataires ont adhéré
• les clauses contractuelles types approuvées par la Commission européenne

7 — Durée de conservation des données

Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• demandes de réservation, devis et échanges : jusqu’à 3 ans après le dernier échange avec le client
• données de facturation : 10 ans, conformément aux obligations comptables
• adresse IP utilisée pour limiter les abus : 24 heures au plus
• journaux techniques de l’hébergeur : durée limitée, fixée par l’hébergeur

Une demande de réservation peut être supprimée avant ce terme, à la demande de la personne concernée.

8 — Sécurité des données

La société Monsieur Pichon met en œuvre des mesures techniques et organisationnelles afin de protéger les données personnelles contre :

• l’accès non autorisé
• la perte
• la destruction
• l’altération
• la divulgation

Ces mesures incluent notamment :

• le chiffrement des communications (HTTPS) sur l’ensemble du site
• un tableau de bord réservé à l’équipe, protégé par mot de passe, avec verrouillage après plusieurs tentatives infructueuses
• l’absence de tout script ou service tiers sur les pages du site
• l’utilisation de prestataires techniques reconnus
• l’absence de stockage des données bancaires

9 — Droits des utilisateurs

Conformément au RGPD et à la loi Informatique et Libertés, chaque utilisateur dispose des droits suivants :

• droit d’accès à ses données
• droit de rectification
• droit d’effacement
• droit d’opposition
• droit à la limitation du traitement
• droit à la portabilité des données
• droit de retirer son consentement à tout moment
• droit de définir des directives relatives au sort de ses données après son décès

Toute demande peut être adressée à : contact@monsieurpichon.fr

Une réponse sera apportée dans un délai maximal d’un mois.

10 — Réclamation auprès de la CNIL

Si un utilisateur estime que ses droits ne sont pas respectés, il peut adresser une réclamation à :

CNIL — Commission Nationale de l’Informatique et des Libertés

3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

https://www.cnil.fr

11 — Cookies

Le site ne dépose aucun cookie sur le terminal des visiteurs : ni cookie de mesure d’audience, ni cookie publicitaire, ni cookie de suivi. Il n’utilise aucun outil d’analyse d’audience.

Le seul cookie utilisé par le site est un cookie de session strictement nécessaire, réservé à l’espace d’administration de la société (accès par mot de passe). Il n’est déposé que sur le navigateur de l’équipe qui se connecte à cet espace, pour une durée de 30 jours, et n’est jamais déposé sur celui des visiteurs.

Aucun bandeau de consentement n’est donc nécessaire. L’utilisateur reste libre de paramétrer son navigateur pour bloquer ou supprimer les cookies.

12 — Modification de la politique de confidentialité

La société Monsieur Pichon se réserve le droit de modifier la présente politique de confidentialité afin de garantir sa conformité avec la législation en vigueur ou avec l’évolution du site.

La version applicable est celle publiée sur le site au moment de la consultation.