Politique de confidentialité

1. Responsable du traitement

François Dufoing, exerçant sous l’enseigne Énigmes & Papilles, est responsable des traitements décrits ici. Adresse : Rue Docteur Laurent 24, 6640 Sibret. E-mail : enigmesetpapilles@gmail.com. Numéro d’entreprise et de TVA : BE 0893.901.520.

2. Données collectées

Nous traitons les données que vous fournissez : nom, e-mail, téléphone, adresse de livraison, choix de box, date, nombre de participants, remarques, code promotionnel et préférence marketing. Nous conservons également les références et statuts nécessaires au paiement, à la réservation, à la caution et aux e-mails envoyés.

Stripe traite vos données de paiement. Énigmes & Papilles ne reçoit ni ne conserve le numéro complet, le cryptogramme ou les autres données sensibles de votre carte.

3. Finalités et bases juridiques

• Réservation, paiement, livraison, caution et service client : exécution du contrat et mesures précontractuelles.
• Comptabilité, fiscalité et obligations légales : respect d’une obligation légale.
• Sécurité, prévention des abus et défense de nos droits : intérêt légitime.
• Nouveautés et offres par e-mail : votre consentement facultatif, que vous pouvez retirer à tout moment.

4. Destinataires et prestataires

Les données sont accessibles uniquement aux personnes qui en ont besoin pour gérer la réservation. Elles peuvent être traitées par Stripe pour les paiements et la caution, Brevo pour les e-mails, l’infrastructure d’hébergement ChatGPT Sites/Cloudflare, ainsi que les prestataires comptables, juridiques ou de livraison lorsque cela est nécessaire.

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Dans ce cas, les transferts reposent sur les mécanismes prévus par le RGPD, notamment une décision d’adéquation ou des clauses contractuelles appropriées.

5. Durées de conservation

• Les données liées aux réservations et pièces comptables sont conservées pendant la durée nécessaire au contrat puis, lorsque la loi l’exige, jusqu’à 10 ans.
• Les données de marketing sont utilisées jusqu’au retrait du consentement ou, au plus tard, après une période prolongée d’inactivité. La preuve du consentement ou du retrait peut être conservée afin de respecter nos obligations.
• Les journaux techniques et données de sécurité sont conservés pendant une durée limitée, proportionnée à leur finalité.

6. Marketing et désinscription

La case marketing n’est jamais cochée par défaut et son refus n’empêche pas de réserver. Si vous l’acceptez, votre adresse est ajoutée à une liste Brevo distincte. Chaque message commercial comportera une possibilité de désinscription. Les e-mails indispensables à une réservation peuvent continuer à être envoyés indépendamment de ce choix.

7. Cookies et mesure des publicités

Vous pouvez accepter ou refuser la mesure publicitaire Meta, sans incidence sur votre réservation, puis modifier ce choix via « Gérer mes cookies ». Le choix est conservé sur votre appareil pendant 180 jours. Sans votre accord, le pixel Meta n’est pas chargé.

Si vous acceptez, Meta peut recevoir des informations techniques de navigation, les pages et offres consultées, les clics de réservation, les débuts de paiement et les achats confirmés avec leur montant et une référence technique. Nous ne transmettons pas intentionnellement les champs de votre formulaire (nom, e-mail, téléphone ou adresse) au pixel. Meta peut utiliser des cookies, notamment _fbp et _fbc, et rapprocher ces évènements de ses propres données pour mesurer les publicités. Consultez la politique de confidentialité de Meta. Le retrait du consentement arrête les envois futurs.

Un cookie technique HttpOnly, ep_checkout, valable au maximum 24 heures permet de retrouver votre confirmation après le paiement Stripe sans exposer sa référence dans le lien de retour. Les services indispensables au fonctionnement, à la sécurité, à l’administration et au paiement restent utilisables indépendamment du choix publicitaire.

Les paramètres de campagne du lien et votre réponse facultative à « Comment nous avez-vous connus ? » peuvent être conservés avec la réservation pour identifier l’origine des demandes. Aucune réponse à cette question n’est nécessaire pour réserver.

8. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à certains traitements et retirer votre consentement marketing à tout moment. Écrivez à enigmesetpapilles@gmail.com. Une preuve d’identité peut être demandée si nécessaire pour protéger vos données.

Vous pouvez également introduire une réclamation auprès de l’Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles.