Politique de confidentialité

1. Responsable du traitement

Ma Salle SAS, dont le siège social est situé à Paris, France, est responsable du traitement des données personnelles collectées via le site masalle.paris.

Contact : [email protected]

2. Données collectées

Nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone.
• Données de paiement : les informations de carte bancaire sont traitées par notre prestataire Stripe et ne sont pas stockées sur nos serveurs.
• Données d'utilisation : historique de réservations, horaires d'accès, logs de connexion.
• Données techniques : adresse IP, type de navigateur, pages visitées (via cookies analytiques).

3. Finalités du traitement

Vos données sont traitées pour :

• La gestion de votre compte et de vos réservations.
• Le traitement des paiements.
• L'envoi de codes d'accès et de confirmations (e-mail, SMS).
• L'amélioration de nos services et l'analyse statistique.
• Le respect de nos obligations légales.

4. Base légale

Le traitement repose sur :

• L'exécution du contrat (réservation et accès au service).
• Le consentement (cookies analytiques, communications marketing).
• L'intérêt légitime (sécurité, prévention de la fraude).
• Les obligations légales (conservation des données de facturation).

5. Durée de conservation

• Données du compte : conservées pendant la durée de la relation commerciale, puis 3 ans après la dernière activité.
• Données de facturation : 10 ans conformément au droit comptable français.
• Logs d'accès : 12 mois.
• Cookies : 13 mois maximum conformément aux recommandations de la CNIL.

6. Destinataires des données

Vos données peuvent être communiquées à :

• Stripe (traitement des paiements).
• Notre hébergeur (Hetzner, Allemagne — serveurs dans l'UE).
• Les autorités compétentes en cas d'obligation légale.

7. Transferts hors UE

Certains sous-traitants peuvent être situés en dehors de l'Union européenne. Dans ce cas, des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne).

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles.
• Rectification : corriger des données inexactes.
• Effacement : demander la suppression de vos données.
• Portabilité : recevoir vos données dans un format structuré.
• Opposition : vous opposer au traitement de vos données.
• Limitation : demander la limitation du traitement.

Pour exercer vos droits : [email protected]

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement SSL/TLS, contrôle d'accès, sauvegardes régulières.