1. Responsable de traitement
Le responsable du traitement des données collectées sur popnjoy.fr est : [RAISON SOCIALE], dont le siège social est situé [ADRESSE COMPLÈTE], immatriculée sous le numéro [SIREN].
Contact pour toute question relative à la protection des données : contact@popnjoy.fr.
2. Données collectées
Nous collectons les catégories de données suivantes :
- Identité et contact : nom, prénom, e-mail, téléphone.
- Réservation : lieu de l'événement (ville, code postal), type d'événement, dates, nombre d'invités estimé, message libre.
- Communication : échanges par e-mail, téléphone ou WhatsApp pour le suivi de votre demande.
- Avis : nom d'affichage, e-mail (jamais publié), note, commentaire, lien avec la réservation associée le cas échéant.
- Statistiques anonymes : via Plausible Analytics, sans cookie, sans identifiant personnel.
3. Finalités
Vos données sont utilisées pour :
- traiter votre demande de réservation et exécuter la prestation ;
- vous transmettre les confirmations et informations utiles à votre événement ;
- vous solliciter pour un avis après votre événement ;
- respecter nos obligations légales et comptables ;
- améliorer la qualité du site et de nos services (statistiques anonymes).
Aucune donnée n'est utilisée à des fins publicitaires ni revendue à des tiers.
4. Bases légales
- Exécution du contrat (art. 6.1.b RGPD) pour le traitement des réservations.
- Intérêt légitime (art. 6.1.f RGPD) pour la communication client et l'amélioration du service.
- Obligations légales (art. 6.1.c RGPD) pour la conservation des données comptables.
5. Destinataires
Vos données ne sont accessibles qu'aux personnes habilitées chez PopNJoy. Nous recourons aux sous-traitants suivants, qui agissent sur instructions et présentent des garanties suffisantes au sens du RGPD :
- Brevo (anciennement Sendinblue) : envoi des e-mails transactionnels de réservation. Données concernées : nom, e-mail, contenu des e-mails. Données hébergées dans l'Union européenne.
- [NOM HÉBERGEUR] : hébergement du site et de la base de données. [Localisation : ex. Allemagne / France — UE].
- Plausible Analytics : statistiques de fréquentation anonymes, serveurs en UE.
6. Durées de conservation
- Données de réservation : 3 ans à compter de la fin de la prestation, puis anonymisation.
- Factures et données comptables : 10 ans (obligation légale).
- Avis publiés : tant que pertinent et au plus 5 ans, sauf demande contraire.
- Messages de contact non suivis d'une réservation : 1 an puis suppression.
7. Vos droits
Conformément au RGPD, vous disposez sur vos données personnelles d'un droit :
- d'accès (article 15) ;
- de rectification (article 16) ;
- d'effacement (article 17) ;
- de limitation du traitement (article 18) ;
- de portabilité (article 20) ;
- d'opposition (article 21) ;
- de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à contact@popnjoy.fr en précisant votre demande et en joignant un justificatif d'identité si nécessaire. Nous répondons sous un mois maximum.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : cnil.fr.
8. Cookies et traceurs
Le site popnjoy.fr n'utilise que les cookies strictement nécessaires à son fonctionnement (panier de réservation en cours, préférences d'affichage, jeton de session admin). Aucun cookie publicitaire ni traceur tiers n'est déposé.
Les statistiques de fréquentation sont collectées via Plausible Analytics, une solution sans cookie, qui n'enregistre aucune donnée personnelle et respecte les recommandations de la CNIL pour la mesure d'audience sans consentement.
9. Sécurité
PopNJoy met en œuvre les mesures techniques et organisationnelles raisonnables pour protéger vos données : chiffrement TLS des échanges, mots de passe administrateurs hachés et salés, sauvegardes régulières, accès limité aux personnes habilitées, journaux d'accès conservés.
10. Contact
Pour toute question relative à cette politique ou à vos données : contact@popnjoy.fr — [ADRESSE POSTALE].