Politique de confidentialité
La présente politique décrit la manière dont THE BOX collecte et traite les données personnelles des utilisateurs du site, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
Quentin Beaudoin — THE BOX
139 avenue de Paris, Villejuif
Email : theboxe.dj@gmail.com
Compte tenu de la nature et de la taille de l'activité, la désignation d'un délégué à la protection des données (DPO) n'est pas obligatoire.
Données collectées
Dans le cadre de la réservation et de l'utilisation du Studio, THE BOX collecte :
- identité (nom, prénom) ;
- coordonnées (email, téléphone, adresse de facturation) ;
- données de réservation (créneaux, options, paiement) ;
- données d'accès au Studio (code PIN, horodatage des ouvertures) ;
- images de vidéosurveillance, dans les conditions prévues aux CGVU.
Bases légales
- Exécution du contrat : gestion des réservations, paiement, délivrance du code d'accès ;
- Obligation légale : facturation et conservation comptable ;
- Intérêt légitime : sécurité des personnes et des biens, prévention des fraudes, journal des accès serrure.
Sous-traitants
| Sous-traitant | Finalité | Données | Localisation |
|---|---|---|---|
Stripe Payments Europe Ltd Paiement et empreinte bancaire | Traitement des paiements, préautorisation de 600 € | Identité, email, données de carte (jamais stockées par THE BOX — traitées directement par Stripe, certifié PCI-DSS niveau 1) | Irlande (UE) |
Resend Emails transactionnels | Confirmation de réservation, envoi du code d'accès, rappels | Email, prénom, détails de réservation | États-Unis — transfert encadré par clauses contractuelles types (CCT) |
Vercel Inc. Hébergement | Hébergement du site et des logs techniques | Adresse IP, logs de connexion | États-Unis — transfert encadré par clauses contractuelles types (CCT) |
Sciener / TTLock Serrure connectée | Génération et gestion des codes PIN d'accès, journal des ouvertures | Prénom, référence de réservation, horodatage des accès | API utilisée : euapi.ttlock.com (Union européenne) |
Durées de conservation
- Données de réservation : Durée de la relation + 3 ans (prescription commerciale)
- Factures : 10 ans (obligation comptable)
- Journal des accès serrure : 90 jours
- Images de vidéosurveillance : 7 jours (voir CGVU, article Vidéosurveillance)
- Logs techniques : 12 mois
Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Pour les exercer, écrivez à : theboxe.dj@gmail.com.
Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, www.cnil.fr.